（转帖）解决vsFTPd被动模式与iptables冲突的问题

iptables里面仅仅开放了80、21等常用端口，这样就导致了vsFTPd在被动模式时无法使用随机端口，从而造成了客户端连接FTP时无法列出目录这样的问题。解决方式很简单，给vsFTPd增加随机端口的范围，然后把这个端口范围添加到iptables。


具体做法如下：

1、修改/etc/vsftpd/vsftpd.conf的配置文件，在文件末端添加：
pasv_max_port=6666
pasv_min_port=5555

/etc/init.d/vsftpd restart


2、添加一条防火墙规则
/etc/init.d/iptables stop
iptables -I INPUT -p tcp --dport 5555:6666 -j ACCEPT
/etc/init.d/iptables save
/etc/init.d/iptables start


最后再次进行ftp连接，成功。

资料是google到的，出处无法考究。

参考原帖地址请猛戳这里