在linux上配置ftp服務器以使用被動模式（pasv）可以顯著提高通過防火墻和nat設備的連接效率。以下是如何在常見的ftp服務器軟件如vsftpd和proftpd中啟用被動模式的詳細步驟。

vsftpd

1. 安裝vsftpd（如果尚未安裝）：

    sudo apt-get update  sudo apt-get install vsftpd

2. 修改vsftpd配置文件：

    sudo nano /etc/vsftpd.conf

3. 激活被動模式：在配置文件中找到并調整以下參數：

    pasv_enable=YES  pasv_min_port=1024  pasv_max_port=1048
   • pasv_enable=YES：啟用被動模式。
   • pasv_min_port 和 pasv_max_port：定義被動模式的端口范圍，確保這些端口在防火墻中開放。

4. 保存并退出編輯器。

5. 重啟vsftpd服務：

    sudo systemctl restart vsftpd

ProFTPD

1. 安裝ProFTPD（如果尚未安裝）：

    sudo apt-get update  sudo apt-get install proftpd

2. 編輯ProFTPD配置文件：

    sudo nano /etc/proftpd/proftpd.conf

3. 啟用被動模式：找到并修改以下行：

    PassivePorts 1024 1048
   • PassivePorts：指定被動模式下使用的端口范圍，確保這些端口在防火墻中開放。

4. 保存并退出編輯器。

5. 重啟ProFTPD服務：

    sudo systemctl restart proftpd

防火墻設置

確保防火墻允許被動模式的端口范圍。例如，如果使用ufw（Uncomplicated Firewall），可以這樣設置：

sudo ufw allow 1024:1048/tcp

驗證被動模式

你可以使用FTP客戶端（如FileZilla）來測試被動模式是否正確配置。在FileZilla中：

1. 啟動FileZilla。
2. 在“站點管理器”中添加一個新的FTP站點。
3. 輸入你的服務器IP地址、用戶名和密碼。
4. 在“傳輸設置”中，確保選擇了“被動模式”。
5. 嘗試連接到服務器并進行文件上傳或下載操作。

通過上述步驟，你應該能夠在Linux上成功配置FTP服務器以使用被動模式。