云服务器FTP被动模式如何配置？

一、被动模式工作原理

FTP被动模式(PASV)中，客户端通过21端口建立控制连接后，服务器会开放指定范围的临时端口用于数据传输。这种模式适用于云服务器环境，可有效解决客户端位于NAT或防火墙后的连接问题，所有数据连接均由客户端主动发起。

二、基本配置步骤

以vsftpd为例的配置流程：

1. 安装服务端：sudo apt install vsftpd
2. 编辑配置文件：/etc/vsftpd.conf，添加以下参数：
   • pasv_enable=YES
   • pasv_min_port=30000
   • pasv_max_port=30999
3. 重启服务：systemctl restart vsftpd

三、防火墙与安全组设置

必须开放以下端口：

• 控制端口：TCP 21
• 数据端口范围：TCP 30000-30999

云平台安全组需同步配置入站规则，建议限制源IP地址提升安全性。

四、连接验证与排错

验证步骤：

1. 使用netstat -tulnp检查服务监听状态
2. 通过telnet 服务器IP 21测试控制连接
3. 使用FileZilla客户端验证被动模式传输

常见故障包括端口未开放、IP地址绑定错误，建议检查服务日志/var/log/vsftpd.log。

云服务器配置FTP被动模式需完成服务端参数调整、端口范围限定和网络策略配置三个核心环节。合理的端口范围规划与安全组策略能有效平衡服务可用性与安全性，建议定期审计防火墙规则和服务日志。