什么叫做PASV mode（被動模式傳送)？他是如何工作的?

FTP的連接一般是有兩個連接的，一個是客戶程和服務器傳輸命令的，另一個是數據傳送的連接。FTP服務程序一般會支持兩種不同的模式，一種是Port模式，一種是Passive模式(Pasv Mode),我先說說這兩種不同模式連接方式的分別。

先假設客戶端為C,服務端為S.

Port模式:

當客戶端C向服務端S連接后，使用的是Port模式,那么客戶端C會發送一條命令告訴服務端S(客戶端C在本地打開了一個端口N在等著你進行數據連接),當服務端S收到這個Port命令后 就會向客戶端打開的那個端口N進行連接，這種數據連接就生成了。

Pasv模式:

當客戶端C向服務端S連接后，服務端S會發信息給客戶端C,這個信息是(服務端S在本地打開了一個端口M,你現在去連接我吧),當客戶端C收到這個信息后，就可以向服務端S的M端口進行連接,連接成功后，數據連接也建立了

限制pasv的打開端口范圍

/etc/vsftpd/vsftpd.conf

pasv_min_port=10020
pasv_max_port=10040

service iptables start 打開防火墻

iptables -I INPUT ?-p tcp ?--dport 10020:10040 ?-j ACCEPT

iptables -I INPUT -p tcp --dport 21 -j ACCEPT

本來想用port模式的，但是一直不成功，在本地是可以，但是在阿里云的主機上就是連接不到，

不明原因。

轉載于:https://www.cnblogs.com/cryinstall/archive/2011/10/25/2223647.html

總結

以上是生活随笔為你收集整理的vsftp 在pasv下的防火墙配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。