centos vsftp如何配置被動模式

在 CentOS 上配置 vsftpd 以使用被動模式（PASV），您需要按照以下步驟操作：

1. 首先，確保您已經安裝了 vsftpd。如果沒有，請使用以下命令安裝：

sudo yum install vsftpd

2. 打開 /etc/vsftpd/vsftpd.conf 配置文件，找到以下設置并進行相應更改：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

• anonymous_enable=NO：禁止匿名訪問。
• local_enable=YES：允許本地用戶登錄。
• write_enable=YES：允許本地用戶上傳文件。
• chroot_local_user=YES：將本地用戶限制在其主目錄中。
• allow_writeable_chroot=YES：允許可寫 chroot。

3. 找到以下設置并將其更改為您的被動模式端口范圍（默認為 2120-2129）：

pasv_min_port=2120
pasv_max_port=2129

4. 如果您使用的是 IPv6，請取消以下行的注釋：

listen=NO

然后將其更改為：

listen=YES

5. 保存并關閉配置文件。

6. 重啟 vsftpd 服務以應用更改：

sudo systemctl restart vsftpd

7. 配置防火墻以允許被動模式端口范圍。例如，使用 firewalld：

sudo firewall-cmd --permanent --add-port=2120/tcp
sudo firewall-cmd --permanent --add-port=2121/tcp
sudo firewall-cmd --permanent --add-port=2122/tcp
...
sudo firewall-cmd --permanent --add-port=2129/tcp
sudo firewall-cmd --reload

現在，您已經成功配置了 CentOS 上的 vsftpd 以使用被動模式。