centos vsftp如何配置被动模式

在 CentOS 上配置 vsftpd 以使用被动模式（PASV），您需要按照以下步骤操作：

1. 首先，确保您已经安装了 vsftpd。如果没有，请使用以下命令安装：

sudo yum install vsftpd

2. 打开 /etc/vsftpd/vsftpd.conf 配置文件，找到以下设置并进行相应更改：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

• anonymous_enable=NO：禁止匿名访问。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许本地用户上传文件。
• chroot_local_user=YES：将本地用户限制在其主目录中。
• allow_writeable_chroot=YES：允许可写 chroot。

3. 找到以下设置并将其更改为您的被动模式端口范围（默认为 2120-2129）：

pasv_min_port=2120
pasv_max_port=2129

4. 如果您使用的是 IPv6，请取消以下行的注释：

listen=NO

然后将其更改为：

listen=YES

5. 保存并关闭配置文件。

6. 重启 vsftpd 服务以应用更改：

sudo systemctl restart vsftpd

7. 配置防火墙以允许被动模式端口范围。例如，使用 firewalld：

sudo firewall-cmd --permanent --add-port=2120/tcp
sudo firewall-cmd --permanent --add-port=2121/tcp
sudo firewall-cmd --permanent --add-port=2122/tcp
...
sudo firewall-cmd --permanent --add-port=2129/tcp
sudo firewall-cmd --reload

现在，您已经成功配置了 CentOS 上的 vsftpd 以使用被动模式。