Ubuntu FTP Server如何配置被动模式

在Ubuntu上配置FTP服务器以支持被动模式，通常需要使用vsftpd（Very Secure FTP Daemon）这个流行的FTP服务器软件。以下是配置vsftpd以支持被动模式的步骤：

1. 安装vsftpd（如果尚未安装）： 打开终端并运行以下命令来安装vsftpd：

   sudo apt update
   sudo apt install vsftpd
   

2. 配置vsftpd： 安装完成后，你需要编辑vsftpd的配置文件。使用文本编辑器打开/etc/vsftpd.conf文件：

   sudo nano /etc/vsftpd.conf
   

   在配置文件中，找到以下设置并进行相应的修改：

   • 确保以下行没有被注释掉（删除行首的#），以启用被动模式：

     pasv_enable=YES
     

   • 设置被动模式的端口范围。例如，如果你想让FTP服务器在端口60000到60100之间使用被动模式，添加或修改以下行：

     pasv_min_port=60000
     pasv_max_port=60100
     

   • 如果你需要防火墙允许这些端口的流量，确保添加相应的规则。例如，使用ufw（Uncomplicated Firewall）：

     sudo ufw allow 60000:60100/tcp
     

   • 确保以下设置也是正确的，以便vsftpd能够正常工作：

     listen=YES
     listen_ipv6=NO
     anonymous_enable=NO
     local_enable=YES
     write_enable=YES
     chroot_local_user=YES
     allow_writeable_chroot=YES
     

   • 如果你需要允许本地用户登录，确保local_enable设置为YES。

   • 如果你需要允许FTP用户上传文件，确保write_enable设置为YES。

   • 如果你需要将FTP用户限制在其主目录中，确保chroot_local_user设置为YES。如果你想对某些用户例外，可以使用chroot_list_enable和chroot_list_file设置。

3. 重启vsftpd服务： 保存并关闭配置文件后，重启vsftpd服务以应用更改：

   sudo systemctl restart vsftpd
   

4. 测试FTP连接： 使用FTP客户端连接到你的服务器，并确保被动模式已正确设置。大多数FTP客户端在连接时会自动尝试使用被动模式，但你也可以手动选择被动模式。

请注意，FTP协议本身不安全，因为它在客户端和服务器之间传输的数据（包括用户名和密码）是未加密的。对于更安全的文件传输，建议使用SFTP（SSH File Transfer Protocol）或FTPS（FTP Secure）。这些协议提供了数据加密，可以更好地保护传输的数据。