如何在Ubuntu上配置FTP被动模式

在Ubuntu上配置FTP被动模式，通常需要使用vsftpd（Very Secure FTP Daemon）作为FTP服务器。以下是详细的步骤：

1. 安装vsftpd

首先，确保你的系统上已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

2. 配置vsftpd

安装完成后，你需要编辑vsftpd的配置文件 /etc/vsftpd.conf。

sudo nano /etc/vsftpd.conf

在配置文件中，找到并修改以下参数以启用被动模式：

# 启用被动模式
pasv_enable=YES

# 设置被动模式的端口范围
pasv_min_port=50000
pasv_max_port=50100

# 允许本地用户登录
local_enable=YES

# 允许写操作
write_enable=YES

# 允许匿名用户登录（如果不需要，可以设置为NO）
anonymous_enable=NO

# 启用被动模式的IP地址（如果需要限制特定IP访问）
pasv_address=<你的服务器IP地址>

3. 重启vsftpd服务

保存并关闭配置文件后，重启vsftpd服务以使更改生效：

sudo systemctl restart vsftpd

4. 配置防火墙

确保你的防火墙允许被动模式的端口范围（例如50000到50100）。如果你使用的是UFW（Uncomplicated Firewall），可以使用以下命令：

sudo ufw allow 50000:50100/tcp

5. 测试FTP连接

现在，你可以使用FTP客户端连接到你的服务器，并测试被动模式是否正常工作。确保在连接时选择被动模式。

使用命令行FTP客户端测试

ftp <你的服务器IP地址>

在FTP提示符下，输入以下命令：

passive
ls

如果一切配置正确，你应该能够看到服务器上的文件列表。

6. 配置SELinux（可选）

如果你使用的是SELinux，可能需要配置SELinux以允许FTP被动模式。可以使用以下命令：

sudo setsebool -P ftp_home_dir on
sudo setsebool -P allow_ftpd_full_access on

通过以上步骤，你应该能够在Ubuntu上成功配置FTP被动模式。如果有任何问题，请检查日志文件 /var/log/vsftpd.log 以获取更多信息。