Ubuntu vsftpd主动被动模式选择

在Ubuntu中配置vsftpd（Very Secure FTP Daemon）时，可以选择主动模式（Active Mode）和被动模式（Passive Mode）。这两种模式主要区别在于数据连接是如何建立的。以下是它们之间的主要差异以及如何选择：

主动模式（Active Mode）

1. 工作原理：

• 客户端打开一个端口并监听。
• 客户端发送PORT命令给服务器，告诉服务器客户端正在监听的端口。
• 服务器使用这个端口建立数据连接。

2. 适用场景：

• 当客户端位于防火墙后面，且防火墙允许从外部到客户端的入站连接时。
• 当客户端和服务器之间的网络环境比较简单，没有复杂的NAT或防火墙规则。

3. 配置：

• 在vsftpd配置文件（通常是/etc/vsftpd.conf）中，确保以下设置：

  listen=YES
  connect_from_port_20=YES
  

被动模式（Passive Mode）

1. 工作原理：

• 服务器打开一个端口并监听。
• 客户端发送PASV命令给服务器，请求服务器打开一个端口用于数据传输。
• 服务器响应客户端的请求，并告诉客户端服务器正在监听的端口。
• 客户端连接到服务器指定的端口以建立数据连接。

2. 适用场景：

• 当客户端位于防火墙后面，且防火墙只允许从内部到外部的出站连接时。
• 当客户端和服务器之间的网络环境复杂，存在NAT或防火墙规则时。

3. 配置：

• 在vsftpd配置文件中，确保以下设置：

  pasv_enable=YES
  pasv_min_port=1024
  pasv_max_port=1048
  

  这些设置指定了服务器用于被动模式的端口范围。

如何选择

• 如果客户端位于防火墙后面，且防火墙允许从外部到客户端的入站连接，可以选择主动模式。
• 如果客户端位于防火墙后面，且防火墙只允许从内部到外部的出站连接，或者网络环境复杂，建议选择被动模式。

其他注意事项

• 确保防火墙允许FTP控制连接（通常是TCP端口21）和数据连接（根据选择的模式，可能是被动模式端口范围内的端口）。
• 如果使用被动模式，确保服务器和客户端之间的所有中间设备（如路由器、防火墙）都允许被动模式端口范围内的流量通过。

通过合理配置vsftpd的主动和被动模式，可以确保在不同网络环境下都能顺利地进行FTP传输。