centos7的vsftpd服务开启，但是浏览器无法连接

问题描述：centos7上启动vsftpd服务以后，如果关闭防火墙，浏览器可以用用ftp账户正常连接。但是如果开启防火墙，即使放开了21端口，浏览器也无法连接ftp服务。

原因如下：
ftp服务连接分为主动、被动2种模式，都是由客户端自己决定的，而浏览器连接ftp一般是默认用的是ftp被动模式。被动模式下，浏览器和ftp通过端口21通信外，还要通过其他一个随机的、大于1024的端口号来进行实际的数据传输。

解决办法：所以，我们可以在配置文件vsftpd.conf中，给vsftpd服务设置一个用于被动模式的端口范围，如下：
pasv_min_port=30000
pasv_max_port=30010
然后重启vsftpd服务。
然后，再在防火墙中开放这个范围的端口号，重启防火墙，浏览器就可以正常访问ftp服务了。