一、FTP被动模式概述
FTP被动模式下，数据传输由客户端主动发起连接。服务器端在控制连接建立后，会开放指定范围的随机高位端口（通常为1024-65535），并通过21端口通知客户端连接具体端口。这种模式可有效避免客户端防火墙拦截，但需要预先配置端口范围以方便管理。
二、端口范围设置方法
设置被动模式端口范围时需注意：
- 建议选择5000-6000等连续端口段
- 单个连接消耗1个端口
- 范围大小影响最大并发数
典型配置流程包含：
- 在FTP服务设置界面指定端口范围
- 同步配置服务器防火墙策略
- 验证端口连通性
三、不同系统配置示例
| 操作系统 | 配置路径 | 推荐范围 |
|---|---|---|
| Windows Server | IIS管理器 > FTP防火墙支持 | 5000-5100 |
| CentOS | vsftpd.conf文件 | 50100-50200 |
四、防火墙策略设置
必须开放指定的被动端口范围，Windows系统可使用命令：
netsh advfirewall firewall add rule name="FTP Passive" dir=in action=allow protocol=TCP localport=5000-5100云服务器需在安全组中放行相应TCP端口。
合理设置被动端口范围需要综合考量并发需求、安全策略和系统特性。建议采用中等范围（如100-200端口）并配合防火墙白名单机制，既可满足常规业务需求，又能有效控制安全风险。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/469006.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
