怎樣設置CentOS FTPServer被動模式

在CentOS上設置FTP服務器的被動模式，通常需要使用vsftpd（Very Secure FTP Daemon）作為FTP服務器軟件。以下是詳細的步驟：

1. 安裝vsftpd

首先，確保你的CentOS系統已經安裝了vsftpd。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install vsftpd

2. 配置vsftpd

編輯vsftpd的配置文件 /etc/vsftpd/vsftpd.conf：

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中，找到并修改以下參數：

• listen=YES：啟用獨立模式（監聽模式）。
• listen_ipv6=NO：禁用IPv6（如果不需要）。
• pasv_enable=YES：啟用被動模式。
• pasv_min_port=1024：設置被動模式的起始端口（建議設置為1024以上的端口）。
• pasv_max_port=1048：設置被動模式的結束端口（建議設置為1048以上的端口）。

例如：

listen=YES
listen_ipv6=NO
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048

3. 配置防火墻

確保防火墻允許FTP流量通過。你可以使用firewalld來配置防火墻規則：

sudo firewall-cmd --permanent --zone=public --add-port=1024-1048/tcp
sudo firewall-cmd --reload

4. 重啟vsftpd服務

保存并退出配置文件后，重啟vsftpd服務以應用更改：

sudo systemctl restart vsftpd

5. 配置SELinux（可選）

如果你的系統啟用了SELinux，可能需要配置SELinux以允許FTP流量通過被動模式端口。你可以使用以下命令來設置：

sudo setsebool -P ftp_home_dir on
sudo setsebool -P allow_ftpd_full_access on

6. 測試FTP連接

使用FTP客戶端連接到你的服務器，確保被動模式正常工作。例如，使用命令行FTP客戶端：

ftp your_server_ip

在FTP客戶端中，輸入用戶名和密碼進行登錄，然后嘗試上傳和下載文件，確保被動模式端口范圍內的連接正常。

通過以上步驟，你應該能夠在CentOS上成功設置FTP服務器的被動模式。