建站
咨詢
售后
建站咨詢
新聞中心
Pasv模式是FTP傳輸中的一種模式，它可以在服務器端開放一個端口用于數(shù)據(jù)傳輸，這樣客戶端就可以通過該端口獲取服務器上的數(shù)據(jù)。在Linux系統(tǒng)中，設置Pasv模式需要對ftp服務進行配置。
公司主營業(yè)務：成都網(wǎng)站設計、成都做網(wǎng)站、移動網(wǎng)站開發(fā)等業(yè)務。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出津市免費做網(wǎng)站回饋大家。
以下是將linux設置為pasv模式的步驟：
步驟一：打開ftp服務
要使用ftp服務，我們需要確保ftp服務已經(jīng)啟動。我們可以使用以下命令來檢查ftp服務是否已經(jīng)啟動：
systemctl status vsftpd
如果返回與下面類似的內(nèi)容，表示ftp服務正在運行：
● vsftpd.service – vsftpd FTP server
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; enabled; vendor preset: disabled)
Active: active (running) since Mon 2023-06-28 09:29:28 CST; 4min 38s ago
Process: 1364 ExecStart=/usr/in/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
Mn PID: 1365 (vsftpd)
Memory: 584.0K
CGroup: /system.slice/vsftpd.service
└─1365 /usr/in/vsftpd /etc/vsftpd/vsftpd.conf
步驟二：編輯ftp配置文件
在Linux系統(tǒng)中，ftp服務的配置文件為/etc/vsftpd/vsftpd.conf。我們可以使用任何編輯器打開該文件：
sudo vi /etc/vsftpd/vsftpd.conf
步驟三：配置Pasv模式
在打開的配置文件中，我們需要添加以下兩個參數(shù)來啟用Pasv模式：
pasv_enable=YES
pasv_min_port=45000
pasv_max_port=46000
在上述配置中，pasv_min_port和pasv_max_port是指定的數(shù)據(jù)傳輸所用的端口的范圍。這個范圍應該足夠大，以便在有多個用戶同時訪問服務時不會出現(xiàn)傳輸錯誤。
步驟四：保存文件并重啟ftp服務
完成以上配置后，我們需要保存該文件并重啟ftp服務：
sudo systemctl restart vsftpd
現(xiàn)在我們已經(jīng)成功地將Linux系統(tǒng)配置為使用Pasv模式傳輸數(shù)據(jù)。如果客戶端需要與該服務器相連，也需要確?？蛻舳四軌蛟L問范圍內(nèi)的端口。
在Linux系統(tǒng)中配置Pasv模式很容易，只需要在ftp服務配置文件中添加幾個參數(shù)即可。Pasv模式可以讓用戶更加靈活地使用ftp服務，并提高數(shù)據(jù)傳輸?shù)男屎桶踩浴?/p>
相關問題拓展閱讀：
- 利用ftp登錄Linux系統(tǒng)報錯！怎么解決，求解！
利用ftp登錄Linux系統(tǒng)報錯！怎么解決，求解！
1檢查Linux系統(tǒng)上FTP是否成功安裝
# service vsftpd status
vsftpd is stopped
#提示vsftpd服務停止，表明已安裝但未開啟該服務
2檢查Linux系統(tǒng)上FTP服務是沒埋明否開啟
# service vsftpd start
Starting vsftpd for vsftpd:液中
再次查看發(fā)現(xiàn)已經(jīng)處于啟動狀態(tài)：
# service vsftpd status
vsftpd (pid 4510) is running…
3.修改root用戶可以使用ftp
#默認不能用root用戶枯告使用ftp，如下所示：
C:\Users\thinkpad>ftp 192.168.141.123
連接到 192.168.141.123。
220 (vsFTPd 1.1.3)
用戶(192.168.141.123:(none)): root
530 Permission denied.
登錄失敗。
#修改/etc/vsftpd.ftpusers文件，該文件記錄了不能使用ftp登錄的用戶，將root用戶注釋
#修改/etc/vsftpd.user_list文件，將root用戶注釋。
配置ftp服務了嗎？配置完后，還要開啟這個服務。
以下內(nèi)容為復制的：
/etc/vsftpd/vsftpd.conf 主配置文件
/etc/vsftpd.ftpusers 指定哪些用戶不能訪問FTP服務器
/etc/vsftpd.user_list 可以根據(jù)vsftpd.conf文件中的設置來決定該文件中指定的用戶是否可以訪問ftp服務器
/etc/rc.d/init.d/vsftpd vsftpd的啟動腳本文件
2．修改/etc/vsftpd/vsftpd.conf文件
#vi /etc/vsftpd/vsftpd.conf
功能：設置FTP服務器相關選項
文件格式：#說明語句
．．．．．．．．．．．
．．．．．．．．．．．
配置選項
．．．．．．．．．．．
．．．．．．．．．．．
說明：在vsftpd. Conf文件中主要由各種配置選項組成，具體以分為以下類別：
2．1連接選項
2．1．1．監(jiān)聽地址與控制端口
listen_address=ip address
定義了在主機的哪個IP地址上監(jiān)聽FTP請求（應用于獨立啟動方式的多IP主機默認值為無）
listen_port=port_value
指定FTP服務器監(jiān)聽的端口號(控制端口)，默認值為21。此選項在standalone模式下生效
2．1．2．FTP模式與數(shù)據(jù)端口
port_enable=YES|NO
指定數(shù)據(jù)連接時模式，默認值為YES（PORT模式，NO為PASV模式）
connect_from_port_20=YES|NO
控制以PORT模式進行數(shù)據(jù)傳輸時是否使用20端口(ftp-data),（YES使用，NO不使用，默認值為NO）
ftp_data_port=port number
設定ftp數(shù)據(jù)傳輸端口(ftp-data)值。默認值為20。此參數(shù)用于PORT FTP模式。
port_promiscuous=YES|NO
默認值為NO。為YES時，取消PORT安全檢查。該檢查確保外出的數(shù)據(jù)只能連接到客戶端上。小心打開此選項。
pasv_enable=YES|NO
YES，允許數(shù)據(jù)傳輸時使用PASV模式。NO，不允許使用PASV模式。默認值為YES。
pasv_min_port=port number
pasv_max_port=port number
設定在PASV模式下，建立數(shù)據(jù)傳輸所可以使用port范圍的下界和上界，0 表 示亮搭灶任意。默認值為0。把端口范圍設在比較高的一段范圍內(nèi)，比如，將有助于安全性的提高
pasv_promiscuous=YES|NO
此選項激活時，將關閉PASV模式的安全檢查。該檢查確保數(shù)據(jù)連接和控制連接是來自同一個IP地址。小心打開此選項。此選項唯一合理的用法是存在于由安全隧道方案構(gòu)成的組織中。默認值為NO
pasv_address= ip address
此選項為一個數(shù)字IP地址，作為PASV命令的響應。默認值為none，即地址是從呼入的連接套接字(incoming connectd socket)中獲取。
2．1．3．ASCII模式
ascii_upload_enable=YES|NO
控制是否允許使用ascii模式上傳文件，YES允許，NO不允許，默認為NO
ascii_download_enable=YES|NO
控制是否允許使用ascii模式下載文件，YES允許，NO不允許，默認為NO。
2．2．性能與負載控制
2．2．1．超時選項
idle_session_timeout= numerical value
空閑（發(fā)呆）用敬扮戶會話的超時時間，若是超出這時間沒有數(shù)據(jù)的傳送或是指令的輸入，則會強迫斷線。單位為秒，默認值為300。
data_connection_timeout= numerical value
空閑的數(shù)據(jù)連接的超時時間。默認值為300 秒。
accept_timeout=numerical value
接受建立聯(lián)機的超時設定，單位為秒。默認值為60。
connect_timeout=numerical value
響應PORT方式的數(shù)據(jù)聯(lián)機的超時設定，單位為秒。默認值為60。以上兩個選項針對客戶端的，將使客戶端空閑1分鐘后自動中斷連枝早接，并在中斷1分鐘后自動激活連接
2．2．2．負載控制
max_clients=numerical value
此參數(shù)在VSFTPD使用單獨(standalone)模式下有效。此參數(shù)定義了FTP服務器更大的并發(fā)連接數(shù)，當超過此連接數(shù)時，服務器拒絕客戶端連接。默認值為0，表示不限更大連接數(shù)。
max_per_ip=numerical value
此參數(shù)在VSFTPD使用單獨(standalone)模式下有效。此參數(shù)定義每個IP地址更大的并發(fā)連接數(shù)目。超過這個數(shù)目將會拒絕連接。此選項的設置將影響到象網(wǎng)際快車這類的多進程下載軟件。默認值為0，表示不限制。
anon_max_rate=value
設定匿名用戶的更大數(shù)據(jù)傳輸速度value，以Bytes/s為單位。默認無。
local_max_rate=value
設定用戶的更大數(shù)據(jù)傳輸速度value，以Bytes/s為單位。默認無。此選項對所有的用戶都生效
2．3．用戶選項
2．3．1．匿名用戶
anonymous_enable=YES|NO
控制是否允許匿名用戶登錄，YES允許，NO不允許，默認值為YES。
ftp_username= username
匿名用戶所使用的系統(tǒng)用戶名。默認下，此參數(shù)在配置文件中不出現(xiàn)，值為ftp
no_anon_password=YES|NO
控制匿名用戶登入時是否需要密碼，YES不需要，NO需要。默認值為NO。
deny_email_enable=YES|NO
此參數(shù)默認值為NO。當值為YES時，拒絕使用banned_email_file參數(shù)指定文件中所列出的e-mail地址進行登錄的匿名用戶。即，當匿名用戶使用banned_email_file文件中所列出的e-mail進行登錄時，被拒絕。顯然，這對于阻擊某些Dos攻擊有效。當此參數(shù)生效時，需追加banned_email_file參數(shù)
banned_email_file=/etc/vsftpd.banned_emails
指定包含被拒絕的e-mail地址的文件，默認文件為/etc/vsftpd.banned_emails。
anon_root=path
設定匿名用戶的根目錄，即匿名用戶登入后，被定位到此目錄下。主配置文件中默認無此項，默認值為/var/ftp/。
anon_world_readable_only=YES|NO
控制是否只允許匿名用戶下載可閱讀文檔。YES，只允許匿名用戶下載可閱讀的文件。NO，允許匿名用戶瀏覽整個服務器的文件系統(tǒng)。默認值為YES。
anon_upload_enable=YES|NO
控制是否允許匿名用戶上傳文件，YES允許，NO不允許，默認是不設值，即為NO。除了這個參數(shù)外，匿名用戶要能上傳文件，還需要兩個條件：一，write_enable參數(shù)為YES;二，在文件系統(tǒng)上，F(xiàn)TP匿名用戶對某個目錄有寫權(quán)限。
anon_mkdir_write_enable=YES|NO
控制是否允許匿名用戶創(chuàng)建新目錄，YES允許，NO不允許，默認是不設值，即為NO。當然在文件系統(tǒng)上，F(xiàn)TP匿名用戶必需對新目錄的上層目錄擁有寫權(quán)限。
anon_other_write_enable=YES|NO
控制匿名用戶是否擁有除了上傳和新建目錄之外的其他權(quán)限，如刪除、更名等。YES擁有，NO不擁有，默認值為NO。
chown_uploads=YES|NO
是否修改匿名用戶所上傳文件的所有權(quán)。YES，匿名用戶所上傳的文件的所有權(quán)將改為另外一個不同的用戶所有，用戶由chown_username參數(shù)指定。此選項默認值為NO。
chown_username=whoever
指定擁有匿名用戶上傳文件所有權(quán)的用戶。此參數(shù)與chown_uploads聯(lián)用。不推薦使用root用戶。
2．3．2．本地用戶
local_enable=YES|NO
控制vsftpd所在的系統(tǒng)的用戶是否可以登錄vsftpd。默認值為YES。
local_root=
定義所有本地用戶的根目錄。當本地用戶登入時，將被更換到此目錄下。默認值為無。
user_config_dir=
定義用戶個人配置文件所在的目錄。用戶的個人配置文件為該目錄下的同名文件。個人配置文件的格式與vsftpd.conf格式相同。例如定義user_config_dir=/etc/vsftpd/userconf，并且主機上有用戶xiaowang,lisi，那我們可以在user_config_dir的目錄新增名為xiaowang、lisi的兩個文件。當用戶lisi 登入時，VSFTPD則會讀取user_config_dir下lisi這個文件中的設定值，應用于用戶lisi。默認值為無。
2．3．3．虛擬用戶
guest_enable=YES|NO
若是啟動這項功能，所有的非匿名登入者都視為guest。默認值為關閉
guest_username=
定義VSFTPD的guest用戶在系統(tǒng)中的用戶名。默認值為ftp
2．4．安全措施
2．4．1．用戶登錄控制
pam_service_name=vsftpd
指出VSFTPD進行PAM認證時所使用的PAM配置文件名，默認值是vsftpd，默認PAM配置文件是/etc/pam.d/vsftpd。
/etc/vsftpd.ftpusers
VSFTPD禁止列在此文件中的用戶登錄FTP服務器。這個機制是在/etc/pam.d/vsftpd中默認設置的。
userlist_enable=YES|NO
此選項被激活后，VSFTPD將讀取userlist_file參數(shù)所指定的文件中的用戶列表。當列表中的用戶登錄FTP服務器時，該用戶在提示輸入密碼之前就被禁止了。即該用戶名輸入后，VSFTPD查到該用戶名在列表，VSFTPD就直接禁止掉該用戶，不會再進行詢問密碼等后續(xù)步聚。默認值為NO。
userlist_file=/etc/vsftpd.user_list
指出userlist_enable選項生效后，被讀取的包含用戶列表的文件。默認值是/etc/vsftpd.user_list。
userlist_deny=YES|NO
決定禁止還是只允許由userlist_file指定文件中的用戶登錄FTP服務器。此選項在userlist_enable 選項啟動后才生效。YES，默認值，禁止文件中的用戶登錄，同時也不向這些用戶發(fā)出輸入口令的提示。NO，只允許在文件中的用戶登錄FTP服務器。
tcp_wrappers=YES|NO
在VSFTPD中使用TCP_Wrappers遠程訪問控制機制，默認值為YES。
2．4．2．目錄訪問控制
chroot_list_enable=YES|NO
鎖定某些用戶在自家目錄中。即當這些用戶登錄后，不可以轉(zhuǎn)到系統(tǒng)的其他目錄，只能在自家目錄(及其子目錄)下。具體的用戶在chroot_list_file參數(shù)所指定的文件中列出。默認值為NO。
chroot_list_file=/etc/vsftpd/chroot_list
指出被鎖定在自家目錄中的用戶的列表文件。文件格式為一行一用戶。通常該文件是/etc/vsftpd/chroot_list。此選項默認不設置。
chroot_local_users=YES|NO
將本地用戶鎖定在自家目錄中。當此項被激活時，chroot_list_enable和chroot_local_users參數(shù)的作用將發(fā)生變化，chroot_list_file所指定文件中的用戶將不被鎖定在自家目錄。本參數(shù)被激活后，可能帶來安全上的沖突，特別是當用戶擁有上傳、shell訪問等權(quán)限時。因此，只有在確實了解的情況下，才可以打開此參數(shù)。默認值為NO。
passwd_chroot_enable =YES|NO
當此選項激活時，與chroot_local_user選項配合，chroot()容器的位置可以在每個用戶的基礎上指定。每個用戶的容器來源于/etc/passwd中每個用戶的自家目錄字段。默認值為NO。
2．4．3．文件操作控制
hide_ids=YES|NO
是否隱藏文件的所有者和組信息。YES，當用戶使用”ls -al”之類的指令時，在目錄列表中所有文件的擁有者和組信息都顯示為ftp。默認值為NO。
ls_recurse_enable=YES|NO
YES，允許使用”ls -R” 指令。這個選項有一個小的安全風險，因為在一個大型FTP站點的根目錄下使用”ls -R”會消耗大量系統(tǒng)資源。默認值為NO。
write_enable=YES|NO
控制是否允許使用任何可以修改文件系統(tǒng)的FTP 的指令，比如STOR、DELE、RNFR、RNTO、MKD、RMD、APPE 以及SITE。默認值為NO，不過自帶的簡單配置文件中打開了該選項。
secure_chroot_dir=
這選項指向一個空目錄，并且ftp用戶對此目錄無寫權(quán)限。當vsftpd不需要訪問文件系統(tǒng)時，這個目錄將被作為一個安全的容器，用戶將被限制在此目錄中。默認目錄為/usr/share/empty。
2．4．4．新增文件權(quán)限設定
anon_umask=
匿名用戶新增文件的umask 數(shù)值。默認值為077。
file_open_mode=
上傳檔案的權(quán)限，與chmod 所使用的數(shù)值相同。如果希望上傳的文件可以執(zhí)行，設此值為0777。默認值為0666。
local_umask=
本地用戶新增檔案時的umask 數(shù)值。默認值為077。不過，其他大多數(shù)的FTP服務器都是使用022。如果您的用戶希望的話，可以修改為022。在自帶的配置文件中此項就設為了022。
2．5．提示信息
ftpd_banner=login banner string
此參數(shù)定義了login banner string（登錄歡迎語字符串）。用戶可以自行修改。預設值為無。當ftpd_banner設置后，將取代系統(tǒng)原來的歡迎詞。
banner_file=/directory/vsftpd_banner_file
此項指定一個文本文件，當使用者登入時，會顯示此該文件的內(nèi)容，通常為歡迎話語或是說明。默認值為無。與ftpd_banner相比，banner_file是文本文件的形式，而ftpd_banner是字串格式。banner_file選項將取代ftpd_banner選項。
dirmessage_enable=YES|NO
控制是否啟用目錄提示信息功能。YES啟用，NO不啟用，默認值為YES。此功能啟用后，當用戶進入某一個目錄時，會檢查該目錄下是否有message_file選項所指定的文檔，若是有，則會出現(xiàn)此文檔的內(nèi)容，通常這個檔案會放置歡迎話語，或是對該目錄的說明。
message_file=
此選項，僅在dirmessage_enable選項激活方生效。默認值為.message。
你這是連接的sftp不是ftp，兩者不一樣，自己確認一下。
如果你確定是要連賣擾猜接sftp，那么上面的錯誤信息說明你的sftp沒有隨sshd正常啟動。
你需要看一下你的/李察etc/ssh/sshd_config文件中是不是有下面這句話
Subsystem sftp /usr/lib/openssh/sftp-server，中型并且沒有被注釋掉，然后重啟sshd服務。
關于linux設置為pasv模式的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關注本站。
成都創(chuàng)新互聯(lián)科技有限公司，是一家專注于互聯(lián)網(wǎng)、IDC服務、應用軟件開發(fā)、網(wǎng)站建設推廣的公司，為客戶提供互聯(lián)網(wǎng)基礎服務！
創(chuàng)新互聯(lián)（www.cdcxhl.com）提供簡單好用，價格厚道的香港/美國云服務器和獨立服務器。創(chuàng)新互聯(lián)成都老牌IDC服務商，專注四川成都IDC機房服務器托管/機柜租用。為您精選優(yōu)質(zhì)idc數(shù)據(jù)中心機房租用、服務器托管、機柜租賃、大帶寬租用，可選線路電信、移動、聯(lián)通等。
網(wǎng)站欄目：如何將Linux設置為Pasv模式？(linux設置為pasv模式)
鏈接分享：http://m.5511xx.com/article/dpoehei.html
