VSFTP服务搭建及FTP并发的核心理解

最新推荐文章于 2025-05-10 15:51:11 发布

Linux_Enjoyer

最新推荐文章于 2025-05-10 15:51:11 发布

阅读量4.6k

点赞数

CC 4.0 BY-SA版权

文章标签： LINUX VSFTP ftp 并发服务器

本文链接：https://blog.youkuaiyun.com/Linux_Enjoyer/article/details/78775545

本文解析了FTP协议中PORT和PASV模式下并发连接的实现原理，针对NAT用户场景，阐述了如何通过合理配置服务器端口范围来支持大量并发连接，同时讨论了防火墙设置对FTP服务的影响。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

踩了挺多的坑，然后才知道ftp实现并发靠的就是开多少个端口。2个用户连接服务器，服务器就开2个端口。10个用户连接，服务器就开10个端口。

先说最核心的内容：

PORT实现并发的原理是：客户端端口1对1。因为主动模式是在客户端上面开放一个数据端口，然后服务器自己随便开N个端口去连接N个客户端。

PASV实现并发的原理是：服务器端口1对多。因为被动模式是在服务器上面开放N个数据端口，然后客户端自己随便开1个端口去连接服务器。

再说下自己的需求：我的客户是NAT用户，也就是共享IP的用户，所以不能选择主动模式。但是我又不能放开太多的端口，用户大概1000台左右，放开1000个端口不太行的通，因为有的客户在防火墙里把端口管制的超级严格。但实现并发靠的又是MIN~MAX的端口配置，所以FTP协议本身并不合适。现在也很无奈，想用FTP这种东西，它的内部并发靠的却是端口数，没办法，只能让防火墙上多放开些端口先凑合着用了，暂时没找到更合适方案。不介意防火墙放开端口数，可以放心用FTP进行传输。

配置细节：

vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO
userlist_file=/etc/vsftpd.user_list
userlist_enable=YES
userlist_deny=NO
local_umask=022
listen_port=21
connect_from_port_20=NO
tcp_wrappers=NO
未尾添加：
pasv_enable=YES
pasv_min_port=60000
pasv_max_port=60000
pasv_promiscuous=YES

······················································

编辑/etc/vsftpd.user_list写入白名单用户infogoftp

可用防火墙验证端口是否有效
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 60000 -j ACCEPT