FTP 被动模式 限制端口传输数据

今天遇到一个有意思的问题。他是内外网数据要进行ftp同步，中间物理隔离设备是光闸（网闸）一类的东西。正常我们只需要搭建内外网ftp，然后创建账号、密码、ftp目录交给光闸那边就好。

但是吧。我们通过linux操作系统搭建的ftp默认是主动模式，他的端口一直都是随机的，如果不去固定端口的话，那么每次传输数据都是随机端口，光闸的端口不可能是去全开的，所以我们就需要给ftp固定一下端口：如下

1  vim  /etc/vsftpd/vsftpd.conf


#添加如下三行、开启被动模式

pasv_enable=YES      #开启被动模式
pasv_min_port=10000  #最小端口限制
pasv_max_port=10200  #最大端口限制


2 systemctl restart vsftpd   #重启ftp


3 服务器：firewalld、iptables、云安全组开通如下端口：

21                    （tcp和udp）
10000-10200           （tcp和udp）

4 远程登录ftp服务器进行测试

ftp IP
ftp账号：
ftp密码：



这样的话、只需要让他们开通相对应的端口就行了。加油！！！