在IDC机房或云服务器环境中，FTP协议广泛用于文件传输。被动模式（PASV）下，服务器需要开放一个端口范围供客户端连接。然而默认端口范围往往过大，存在安全隐患。通过1Panel面板，可以精准自定义被动端口范围，既保证服务可用性，又限制攻击面。
登录1Panel后台，进入“应用商店”，搜索并安装Pure-FTPd或vsftpd。安装完成后，在“网站”或“FTP”菜单中创建FTP用户并指定目录。
在已安装的FTP应用详情页，找到“配置”或“编辑配置文件”按钮。Pure-FTPd通常需要修改 pure-ftpd.conf，vsftpd则修改 vsftpd.conf。
在配置文件中，定位被动模式相关参数：
PassivePortRange 30000 31000（示例范围）。pasv_min_port=30000 和 pasv_max_port=31000。保存文件后，重启FTP服务使配置生效。
在服务器防火墙（如iptables、firewalld）或云安全组中，开放对应的端口范围（TCP）。若1Panel内置了防火墙管理，可直接在面板中添加入站规则。
使用FTP客户端连接测试，被动模式下应仅使用指定范围内的端口。建议将端口范围控制在50个以内，既满足并发需求，又降低风险。同时开启日志审计，定期检查异常连接。
通过1Panel的灵活配置，无需手动修改底层系统文件即可完成FTP被动端口管控，显著提升服务安全性。运维人员应结合业务流量动态调整端口范围，实现性能与安全的平衡。
企业微信
微信公众号
