在Linux系统中搭建FTP服务器并设置其为被动模式，可以遵循以下步骤，本文将使用vsftpd作为FTP服务器软件进行说明，因为它是Linux上最流行的FTP服务器之一。
安装vsftpd
确保你的系统已经安装了vsftpd，如果还没有安装，可以使用以下命令进行安装：
对于基于Debian的系统（如Ubuntu），使用：
sudo aptget update sudo aptget install vsftpd
对于基于RPM的系统（如CentOS、Fedora），使用：
sudo yum update sudo yum install vsftpd
配置vsftpd
安装完成后，需要对vsftpd进行配置以启用被动模式，编辑vsftpd的配置文件，通常位于/etc/vsftpd.conf。
sudo nano /etc/vsftpd.conf
在配置文件中，找到或添加以下设置：
启用被动模式 pasv_enable=YES 设置被动模式使用的最小端口 pasv_min_port=1024 设置被动模式使用的最大端口 pasv_max_port=1048 禁用匿名登录 anonymous_enable=NO 启用本地用户登录 local_enable=YES
保存并退出编辑器，这些设置将允许vsftpd在被动模式下运行，并禁止匿名访问，同时启用本地用户登录。
防火墙设置
如果你的系统有防火墙（如iptables或firewalld），你需要打开FTP的主动和被动端口，以下是一些示例命令：
对于iptables：
sudo iptables A INPUT p tcp sport 1024:1048 m state state NEW,ESTABLISHED j ACCEPT sudo iptables A OUTPUT p tcp dport 1024:1048 m state state NEW,ESTABLISHED j ACCEPT
对于firewalld：
sudo firewallcmd addport=10241048/tcp
重启vsftpd服务
更改配置后，需要重启vsftpd服务使新配置生效。
对于systemd（如使用systemctl的系统）：
sudo systemctl restart vsftpd
对于SysVinit（较旧的系统）：
sudo service vsftpd restart
测试FTP服务器
你可以测试FTP服务器是否按预期工作，使用FTP客户端或命令行工具连接到服务器。
ftp <服务器IP地址>
然后输入用户名和密码，你应该能够成功登录并在服务器与本地计算机之间传输文件。
相关问答FAQs
Q1: 如何限制特定用户对FTP服务器的访问？
A1: 要限制特定用户对FTP服务器的访问，你可以在vsftpd的配置文件中使用userlist_enable和userlist_deny参数。
userlist_enable=YES userlist_deny=YES userlist_file=/etc/vsftpd.userlist
创建一个包含你想要禁止访问FTP服务器的用户列表文件/etc/vsftpd.userlist，每个用户名占一行，修改此文件后，重启vsftpd服务以应用更改。
Q2: 如何增强FTP服务器的安全性？
A2: 增强FTP服务器的安全性可以通过多种方式实现：
使用SSL/TLS加密FTP连接（即FTPS）。
限制可访问FTP服务器的IP地址范围。
关闭匿名访问功能，只允许通过验证的用户登录。
定期更新vsftpd和操作系统，以修复已知的安全漏洞。
使用强密码策略，并定期更换密码。
监控FTP服务器的日志文件，检查任何异常活动。
下面是一个简化的介绍，描述了将FTP服务器从主动模式改为被动模式以及在Linux上快速构建FTP站点的步骤：
| 步骤 | 操作 | 命令或配置 |
| 1. 安装FTP服务器 | 安装vsftpd（一个非常安全的FTP守护进程） | sudo aptget install vsftpd (基于Debian的系统) 或sudo yum install vsftpd (基于RPM的系统) |
| 2. 启动FTP服务 | 启动vsftpd服务 | sudo systemctl start vsftpd |
| 3. 设置FTP服务开机自启 | 设置FTP服务开机自启 | sudo systemctl enable vsftpd |
| 4. 配置被动模式 | 编辑vsftpd配置文件 | sudo nano /etc/vsftpd/vsftpd.conf |
| 5. 启用被动模式 | 在配置文件中添加以下行 | pasv_enable=YES |
| 6. 设置被动模式端口范围 | 指定被动模式端口范围 | pasv_min_port=30000pasv_max_port=31000 |
| 7. 关闭防火墙对FTP端口的阻挡 | 如果有防火墙，开放上述端口 | sudo ufw allow 30000:31000/tcp (如果使用UFW防火墙) |
| 8. 设置本地用户登录 | 允许本地用户登录FTP | local_enable=YES |
| 9. 配置匿名登录（可选） | 如果需要匿名登录，添加以下行 | anonymous_enable=YESanon_root=/path/to/anonymous/directory |
| 10. 重载FTP服务 | 重新加载配置 | sudo systemctl reload vsftpd |
| 11. 测试FTP连接 | 使用FTP客户端测试连接 | ftp localhost 或使用第三方FTP客户端软件 |
| 12. 安全配置（可选） | 加强安全配置，例如更改默认端口、限制用户等 | 修改配置文件中的其他参数，如listen_port=2121 |
请注意，上述步骤假设你有一定的Linux系统管理和命令行操作经验，具体的配置可能需要根据你的实际需求进行调整，在生产环境中，配置FTP服务器时，应该特别注意安全性，例如限制不必要的用户权限、使用SSL/TLS加密连接等。