腾讯云服务器修改ftp为主动模式的简单介绍

【腾讯云】搭建ftp中遇到的问题

最近想搭建一个wordpress博客，就租了腾讯云的服务器。

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名注册、虚拟空间、营销软件、网站建设、乐昌网站维护、网站推广。

按照腾讯云开发者实验室的wordpress教程和ftp教程搭建好了相应环境

进到wordpress后台的时候要更新的时候一直无法通过ftp连接到服务器

百度了之后才发现ftp有两种连接模式：一个是被动模式（pasv），一种是主动模式。

通过filezilla连接时会看见pasv命令之后会返回227Entering Passive Mode的错误。

这是因为腾讯云的网络架构问题。

然后通过filezilla的主动连接模式是可以成功连上的。

我们在/etc/vsftpd.conf配置文件中添加

就可以成功使用被动模式连接服务器

同时需要在安全组中添加相对应的规则来开放端口

如果没有修改ftp默认的上传文件，可能会找不到wordpress对应的目录

在vsftpd配置文件中添加以下语句

如果wordpress更新插件的时候碰到vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot ()错误

可以添加以下语句

参考博客：

如何设置FTP的主动模式和被动模式

一、什么是主动FTP

主动模式的FTP工作原理：客户端从一个任意的非特权端口N连接到FTP服务器的命令端口，也就是21端口。然后客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器。接着服务器会从它自己的数据端口（20）连接到客户端指定的数据端口（N+1）。

针对FTP服务器前面的防火墙来说，必须允许以下通讯才能支持主动方式FTP：

1、 任何大于1024的端口到FTP服务器的21端口。（客户端初始化的连接）

2、 FTP服务器的21端口到大于1024的端口。 （服务器响应客户端的控制端口）

3、 FTP服务器的20端口到大于1024的端口。（服务器端初始化数据连接到客户端的数据端口）

4、 大于1024端口到FTP服务器的20端口（客户端发送ACK响应到服务器的数据端口）

二、什么是被动FTP

为了解决服务器发起到客户的连接的问题，人们开发了一种不同的FTP连接方式。这就是所谓的被动方式，或者叫做PASV，当客户端通知服务器它处于被动模式时才启用。

在被动方式FTP中，命令连接和数据连接都由客户端发起，这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题。

当开启一个 FTP连接时，客户端打开两个任意的非特权本地端口（N 1024和N+1）。第一个端口连接服务器的21端口，但与主动方式的FTP不同，客户端不会提交PORT命令并允许服务器来回连它的数据端口，而是提交 PASV命令。这样做的结果是服务器会开启一个任意的非特权端口（P 1024），并发送PORT P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。

对于服务器端的防火墙来说，必须允许下面的通讯才能支持被动方式的FTP:

1、 从任何大于1024的端口到服务器的21端口（客户端初始化的连接）

2、 服务器的21端口到任何大于1024的端口（服务器响应到客户端的控制端口的连接）

3、 从任何大于1024端口到服务器的大于1024端口（客户端初始化数据连接到服务器指定的任意端口）

4、 服务器的大于1024端口到远程的大于1024的端口（服务器发送ACK响应和数据到客户端的数据端口）

以上关于主动和被动FTP的解释，可以简单概括为以下两点：

1、主动FTP：

命令连接：客户端 1024端口 - 服务器 21端口

数据连接：客户端 1024端口 - 服务器 20端口

2、被动FTP：

命令连接：客户端 1024端口 - 服务器 21端口

数据连接：客户端 1024端口 - 服务器 1024端口

三、主动模式ftp与被动模式FTP优点和缺点：

主动FTP对FTP服务器的管理和安全很有利，但对客户端的管理不利。因为FTP服务器企图与客户端的高位随机端口建立连接，而这个端口很有可能被客户端的防火墙阻塞掉。被动FTP对FTP客户端的管理有利，但对服务器端的管理不利。因为客户端要与服务器端建立两个连接，其中一个连到一个高位随机端口，而这个端口很有可能被服务器端的防火墙阻塞掉。

在终端里，使用ftp命令，如何进入主动模式，具体应该输入什么指令

在客户端模式下，使用 ftp 命令进行文件传输，当登录到对方的服务器上时，就是主动模式。如果需要修改为被动模式的话，在 ftp 状态下输入：passive cr 即可。其中：cr 代表回车键。

ftp主动模式怎么设置

FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。 PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT 命令告诉服务器：“我打开了XXXX端口，你过来连接我”。于是服务器从20端口向客户端的 XXXX端口发送连接请求，建立一条数据链路来传送数据。 PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV 命令告诉客户端：“我打开了XXXX端口，你过来连接我”。于是客户端向服务器的XXXX端口 发送连接请求，建立一条数据链路来传送数据。 从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完 全不同。而FTP的复杂性就在于此.

分享文章：腾讯云服务器修改ftp为主动模式的简单介绍
文章链接：http://mswzjz.cn/article/ddddiep.html