① 在终端里，使用ftp命令，如何进入主动模式，具体应该输入什么指令
在客户端模式下，使用 ftp 命令进行文件传输，当登录到对方的服务器上时，就是主动模式。如果需要修改为被动模式的话，在 ftp> 状态下输入：passive <cr> 即可。其中：<cr> 代表回车键。
② 如何修改 ftp 端口
怎样修改SSH和FTP的登录端口
LINUX 的默认SSH 端口是 22。为了防止别人暴力破解（这年头无聊的菜鸟黑客太多），建议修改SSH 访问端口：
第一步：
[[email protected] ~]#vim /etc/ssh/sshd_config
找到#Port 22一段，这里是标识默认使用22端口，修改为如下：
Port 22
Port 3456
注意：先不要删除Port 22，以免发生意外无法登录。
保存退出，然后执行/etc/init.d/sshd restart（或/etc/init.d/ssh restart，或service sshd restart），重启SSH服务，这样SSH端口将同时工作与22和3456上。测试成功后再关闭22端口。
如果没有启用防火墙或者防火墙没有屏蔽端口，就可以直接测试新端口是否可用了。
如果打开了iptables，则执行第二步：
编辑防火墙配置：vi /etc/sysconfig/iptables 开放 3456端口
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3456 -j ACCEPT
然后执行/etc/init.d/iptables restart
第三步：
使用ssh工具连接3456端口，来测试是否成功。
如果连接成功了，则再次编辑sshd_config的设置，将里边的Port 22 删除即可。
最后，别忘了重启SSH服务哦。
修改FTP端口相对要复杂一些，主要是因为FTP软件太多，启动方式也不一样。
第一种情况：vsftpd
步骤：1.修改/etc/services文件
# vi /etc/services
将21/tcp修改为20129/tcp （20129是你自己想要的端口号，可以随便修改，不过必须注意：端口号最大为65535。）
2.修改(新增)FTP配置文件vsftpd.conf
# vi /etc/vsftpd/vsftpd.conf
如果文件中有Listen_port=21，则将21修改为2021，
否则添加一行Listen_port=2021
3.启动TFP服务
# service vsftpd restart
4.检查TFP服务
# service vsftpd status
第二种情况：FTP集成在Kloxo之中。Kloxo是一整套的服务器模块，其中一个是FTP。您不能改变对Kloxo管理控制面板的服务器配置。默认情况下Kloxo使用pureftp作为FTP服务器，xinetd的作为协助进程启动FTP服务。
步骤：1，登录使用root的SSH访问。
您的pureftp配置是在/etc/xinetd.d/pureftp，这个文件的第一行就是ftp的服务，一般不需修改。
2，打开/etc/services 编辑，找到这些行：
ftp 21/tcp
ftp 21/udp fsp fspd
将其修改成这样：
ftp 20129/tcp
ftp 20129/udp fsp fspd
保存文件并退出。
3，重新启动xinetd：
service xinetd restart
检查所有的监听端口：
netstat -an | grep LISTEN
如果已没有侦听端口21，而是发现端口20129
tcp 0 0 0.0.0.0:20129 0.0.0.0:* LISTEN
则应该就算成功了。当然，你应该马上通过您的FTP客户端来测试一下，不要忘记使用新端口哦！
第三种情况：LNMP集成pureftp
这种情况应该修改 /usr/local/pureftpd/pure-ftpd.conf
找到其中的
#Bind 127.0.0.1,21
修改为：
Bind 127.0.0.1,20129
有的时候这样也不行，那就将127.0.0.1删掉，改为
Bind ,20129
然后重启ftp服务 /etc/init.d/pureftpd restart
③ ftp主动模式怎么设置
FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。 PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT 命令告诉服务器：“我打开了XXXX端口，你过来连接我”。于是服务器从20端口向客户端的 XXXX端口发送连接请求，建立一条数据链路来传送数据。 PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV 命令告诉客户端：“我打开了XXXX端口，你过来连接我”。于是客户端向服务器的XXXX端口 发送连接请求，建立一条数据链路来传送数据。 从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完 全不同。而FTP的复杂性就在于此.
④ FTP格式的文件怎么修改
1、增加新的FTP站点。
2、输入站点标签、FTP地址、用户名以及口令。在DNS解析生效以后，站点标签和FTP地址可以输入：ftp.你的域名，比如输入 ftp.chinadian.ca;或者直接使用IP地址连接；用户名以及口令会在虚拟主机服务商发送的开通邮件中找到。
3、输入完成以后，点击“连接”按钮，cuteftp会开始进行服务器。如果连接出错，请查看你的FTP是否解析成功。
2、连接成功以后，会在cuteftp的右侧窗口出现服务器上的文件及文件夹；你上传的信息均应存放在www目录下（WWW实际上是一个指向/public_html目录的一个快捷方式;只需直接双击WWW目录即可进入该目录），上传文件时只需在左侧选中文件再用鼠标拖到右侧即可。
如何进行二进制文件上传某些软件要求以二进制形式上传文件。在cuteftp中，在站点管理器上，选择要进行二进制上传的站点，然后点击右键查看属性；在Type（类型）标签中，将Transfer Type（上传类型） 修改为 binary（二进制）。
另外一种办法是，在cutreftp中，选择“工具”－“全局选项”菜单，在对话框中选择“传输”节点，即可配置二进制上传方式
如何更改文件属性？您只有在服务器使用 Linux/Unix 类操作系统时，才需要在安装时对文件属性进行更改(某些以phpsuexec模式运行的主机不需要修改文件属性)，Windows 系统的服务器不需要更改属性。您可以在 FTP 软件中，选定需要更改属性的文件或目录，然后点右键选择 CHMOD（更改文件属性），输入属性值（如 777），再确定即可
⑤ 如何设置FTP的主动模式和被动模式
设置FTP的主动模式和被动模式，用到的工具：8uftp，步骤如下：
打开8uftp软件，点击编辑菜单--选项：
注意事项：适用于8uftp.
⑥ linux下怎么修改ftp的默认传输方式
可以用help命令查看帮助 binary——二进制模式 ascii——文本模式 passive——被动传输 prompt——切换交互模式
⑦ ftp命令详细资料大全
档案传输软体的使用格式为：FTP，若连 接成功，系统将提示用户输入用户名及口令： LOGIN： (输入合法的用户名或者“anonymous”)： PASSWORD： （输入合法的口令，若以“anonymous”方式登录，一般输入自己的信箱）：
基本介绍
- 中文名 ：ftp命令
- 使用格式 ：FTP
- 口令 ：LOGIN
- FTP ：一个客户机/服务器系统
简介
与大多数Inter服务一样，FTP也是一个客户机/服务器系统。用户通过一个支持FTP协定的客户机程式，连线到在远程主机上的FTP服务器程式。用户通过客户机程式向服务器程式发出FTP命令，服务器程式执行用户所发出的FTP命令，并将执行的结果返回到客户机。 FTP命令是Inter用户使用最频繁的命令之一，不论是在DOS、Windows的命令行、LINUX、UNⅨ 还是AⅨ作业系统下都可以使用FTP，都会遇到大量的FTP内部命令，熟悉并灵活套用FTP命令，可以大大方便使用者，并收到事半功倍之效。 比如说，用户发出一条命令，要求服务器向用户传送某一个档案的一份拷贝，服务器会回响这条命令，将指定档案送至用户的机器上。客户机程式代表用户接收到这个档案，将其存放在用户目录中。基础命令
进入想要连线的FTP站点后，用户就可以进行相应的档案传输操作了，其中一些重要 的命令及相似的命令 如下： 1、HELP、、RHELP、REMOTEHELP HELP显示LOCAL端的命令说明，若不接受则显示所有可用命令； ?相当于HELP，例如：?CD： RHELP同HELP，只是它用来显示REMOTE端的命令说明； REMOTEHELP相当于RHELP。 2、ASC(ASCll）、bin(BINARY）、IMAGE、TYPE ASCⅡ切换传输模式为文字模式（只能用来传送DOC档案，因为是7-BIT）； BINARY切换传输模式为二进制模式（除文字档案外皆用此模式）； IMAGE相当于BINARY： TYPE让你更改或显示传输模式。 3、BYE、QUIT BYE退出FTP： QUIT相当于BYE。 4、CD、CDUP、LCD、P～WD、 ! CD改变当前工作目录，例如：CDPUB； CDUP回到上一层目录，相当于你打CD．．： LCD让你更改或显示LOCAL端的工作目录，例如：LCDTMP； PWD显示的工作目录（REMOTE端）： !让你执行外壳命令，例如：！LS。 5、DELETE、MDELETE、RENAME DELETE删除REMOTE端的档案： MDELETE批量删除档案，需配合?或，* RENAME更改REMOTE端的档案名称。 6、GET、MGET、PUT、MPUT、RECV、SEND GET下传档案； MGET批量下传档案，需配合万用字符，例如：MGET*．GZ； PUT上传档案； MPUT批量上传档案，需配合万用字符； RECV相当于GET(RECV为RECEIVE的简写）： SEND相当于PUT。 7、HASH、PROMPT、VERBOSE、STATUS、BELL HASH切换#字号的出现，每一个#字号表示传送了1024/8192BYTES： PROMPT切换iNTERACTⅣEON/OFF； VERBOSE切换所有档案传输过程的显示； STATUS显示的一些参数： BELL当指令做完时会发出叫声。 8、LS、DIR、MLS、MDIR、MKDIR、RMDIR LS有点像UNIX下的LS(LIST）命令： DIR相当于LS-L(LIST-LONG）； MLS只是将远端某目 录下的档案存于LOCAL端的某档案里； MDIR相当于MLS； MKDIR像DOS下的MD（创建子目录）一样： RMDIR像DOS下的RD（删除子目录）一样。 9、OPEN、CLOSE、DISCONNECT、USER OPEN连线某个远端FTP服务器； CLOSE关闭连线； DISCONNECT相当于CLOSE； USER再输入一次用户名和口令（有点像UNⅨ下的SU）。命令进阶
语法
ftp [ -d] [ -g ] [ -i ] [ -n ] [ -v] [ -f ] [ -k realm] [-q[-C]][ HostName [ Port ] ] -C 允许用户指定：通过 send_file 命令发出的档案必须在网路高速缓冲区（NBC）中经过快取处理。此标志必须在指定了-q 标志的情况下使用。只有当档案在无保护的情况下以二进制方式传送时此标志才适用。 -d 将有关 ftp 命令操作的调试信息传送给 syslogd 守护进程。如果您指定-d 标志，您必须编辑/etc/syslog.conf 档案并添加下列中的一项： OR user.debug FileName 请注意：syslogd 守护进程调试级别包含信息级别讯息。 如果不编辑/etc/syslog.conf 档案，则不会产生讯息。变更了/etc/syslog.conf 档案之后，请运行 refresh -s syslogd 或 kill -1 SyslogdPID 命令，以通知 syslogd 守护进程其配置档案的变更。关于调试级别的更多信息，请参考/etc/syslog.conf 档案。也请参考 debug 子命令。 -g 禁用档案名称中的元字符拓展。解释元字符可参考为扩展（有时叫做档案名称匹配替换）档案名称。请参考 glob 子命令。 -i 关闭多档案传送中的互动式提示。请参考 prompt、mget、mput 和 mdelete 子命令，以取得多档案传送中的提示的描述。 -n 防止在起始连线中的自动登录。否则， ftp 命令会搜寻$HOME/rc 登录项，该登录项描述了远程主机的登录和初始化过程。请参考 user 子命令。 -q 允许用户指定：send_file 子例程必须用于在网路上传送档案。只有当档案在无保护的情况下以二进制方式传送时此标志才适用。 -v 显示远程服务器的全部回响，并提供数据传输的统计信息。当 ftp 命令的输出是到终端（如控制台或显示）时，此显示方式是预设方式。 如果 stdin 不是终端，除非用户调用带有-v 标志的 ftp 命令，或传送 verbose 子命令，否则 ftp 详细方式将禁用。 -f 导致转发凭证。如果Kerberos 5 不是当前认证方法，则此标志将被忽略。 -k realm 如果远程站的域不同于本地系统的域，系统将允许用户指定远程站的域。因此，域和DCE 单元是同义的。如果Kerberos 5 不是当前认证方法，则此标志将被忽略。 ?详解
1、[crud[args)1：在本地机中执行互动shell，exit回到FTP环境， 列如：！LS*．zip． 2、$macro-amc[args儿执行宏定义macro-name。 3、aount[password]：提供登录远程系统成功后访问系统资源所需的补充口令。 4、append local-file[remote-file]：将本地档案追加到远程系统主机，若未指定远系统档案名称，则使用本地档案名称。 5、ASCii：使用ascⅡ型传输方式。 6、bell：每个命令执行完毕后计算机响铃—次 7、bin：使用二进制档案传输方式 8、bye．．退出FTP会话过程— 9、case：在使用mget时，将远程主档案名称中的大写字母转为小写字母 10、cdremote·dir：进入远程主机目录。 11、cp．．进入远程主机目录的父目录。 12、chmodmodefile-name：将远程主机档案file-name的存取方式设定为mode。列如：chmod777a．OUt。 13、close：中断与远程服务器的FTP会话（与open对应）。 14、cr：使用ASCii“方式传输档案时，将回车换行转换为回行 15、deleteremote-file-删除远程主机档案： 16、debugldebug-value3：．设定调试方式，显示传送至远程主机的每条命令。例如：debug3，若设为0，表示取消debug。 17、dir[remote-dir][Local-file]：显示远程主机目录，并将结果存入本地档案local-file： 18、disconnection-．同close。 19、formformat：将档案传输方式设定为format，预设为file方式。 20、getremote-file[10cal-file]：将远程主机的档案remote-file传至本地 硬盘的local-file。 21、glob：设定mdelete，mget，mput的档案名称扩展，预设时不扩展档案名称，同命令行的-g参数。 22、hash：每传输1024位元组，显示一个hash符号（#）。 23、help[cmd]：显示FTP内部命令cmd的帮助信息，如．-helpget。 24、idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。 25、image：设定二进制传输方式（同binary）。 26、LCD[DIR]：将本地工作目录切换至dir。 27、LS[remote-DIR][LOCAL-FILE]：显示远程目录remote-dir，并存入本地文local-fileo 28、macdefmacro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。 29、mdelete[remote-file]：删除远程主机档案。 30、mdirremote-fileslocal-file：与dlr类似，但可指定多个远程档案。列如mdir*．O．*．zipoutfiLe。 31、mgetremote-files：传输多个远程档案。 32、mkdirdirname：在远程主机中建一目录。 33、misremote-filelocal-file．同nlist，但可指定多个档案名称。 34、mode[modename]：将档案传输方式设定为modename，预设为stream方式。 35、modtimefile-name．．显示远程主机档案的最后修改时间。· 36、mputlocal-file：将多个档案传输至远程主机， 37、newerfile-name：如果远程机中file-name的修改时间比本地硬盘同名档案的时间巨近，则重新传输该档案。·其它
FTP服务器及匿名FTP FTP的全称是File Transfer Protocol(档案传输协定)，顾名思义，就是专门用来传输档案的协定。FTP的主要作用，就是让用户连线上一个远程计算机(这些计算机上运行着 FTP服务器程式)察看远程计算机有哪些档案，然后把档案从远程计算机上拷到本地计算机，或把本地计算机的档案送到远程计算机去。 其实 早期在Inter上传输档案，并不是一件容易的事，我们知道 Inter是一个非常复杂的计算机环境，有PC、工作站、MAC、服务器、大型机等等，而这些计算机可能运行不同的作业系统，有Unix、Dos、 Windows、MacOS等等，各种作业系统之间的档案交流，需要建立一个统一的档案传输协定，这就是所谓的FTP。虽然基于不同的作业系统有不同的 FTP应用程式，而所有这些应用程式都遵守同一种协定，这样用户就可以把自己的档案传送给别人，或者从其它的用户环境中获得档案。 与大 多数Inter服务一样，FTP也是一个客户机/服务器系统(C/S)。用户通过一个支持FTP协定的客户机程式，连线到远程主机上的FTP服务器 程式。用户通过客户机程式向服务器程式发出命令，服务器程式执行用户所发出的命令，并将执行的结果返回到客户机。比如说，用户发出一条命令，要求服务器向用户传送某一个档案，将其存放在用户指定目录中。FTP客户程式 有字符界面和图形界面两种。字符界面的FTP的命令复杂、繁多。图形界面的FTP客户程式，操作上要简洁方便的多。 在FTP的使用当 中，用户经常遇到两个概念："下载"(Download)和"上载"(Upload)。"下载"档案就是从远程主机拷贝档案至自己的计算机上;"上载"文 件就是将档案从自己的计算机中拷贝至远程主机上。用Inter语言来说，用户可通过客户机程式向(从)远程主机上载(下载)档案。 在ftp的使用过程中，必须首先登录，在远程主机上获得相应的许可权以后，方可上传或下载档案。也就是说，要想同哪一台计算机传送档案，就必须具有哪一台计算机的适当授权。换言之，除非有用户ID和口令，否则便无法传送档案。这种情况违背了Inter的开放性，Inter上的FTP主机何止千 万，不可能要求每个用户在每一台主机上都拥有帐号。因此就衍生出了匿名FTP。
⑧ 如何设置ftp的主动模式和被动模式
在使用ftp的时侯，经常遇到ftp链接后出现文件列表错误的情况，只是因为ftp的模式不正确，如何设置ftp的工作模式，什么是主动模式，什么又是被动模式，主动模式和被动模式有什么区别，今天搜集了相关资料和常用ftp软件工作模式的设置的方法：
一、什么是PASV和PORT方式
（1）PORT其实是Standard模式的另一个名字，又称为Active模式。中文意思是“主动模式。
（2）PASV也就是Passive的简写。中文就是“被动模式。
二、两者不同
不同之处是由于PORT（主动）这个方式需要在接上TCP 21端口后，服务器通过自己的TCP 20来发出数据。并且需要建立一个新的连接来传送档案。而PORT的命令包含一些客户端没用的资料，所以有了PASv的出现。而PASV模式拥有PORT模式的优点，并去掉一些PORT的缺点。PASV运行方式就是当服务器接收到客户端连接请求时，就会自动从端口1024到5000中随机选择一个和客户端建立连接传递数据。由于被动且自动建立连接，容易受到攻击，所以安全性差。
三、常见的FTP客户端软件PORT方式与PASV方式的切换方法
大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。 在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。
（1）IE：工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。
（2）CuteFTP：Edit -> Setting -> Connection -> Firewall -> “PASV Mode” 或File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode” 。
（3）FlashGet：工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”。
（4）FlashFXP：选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式” 或 站点管理 -> 对应站点 -> 选项 -> “使用被动模式”或快速连接 -> 切换 -> “使用被动模式”。
⑨ 请问用IIS搭建FTP服务器,在哪里设置"主动模式"和"被动模式"
FTP两种工作模式：主动模式（Active FTP）和被动模式（Passive FTP）
在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。服务器接收到命令后，会用其本地的FTP数据端口（通常是20）来连接客户端指定的端口N+1，进行数据传输。
在被动模式下，FTP库户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，同时会开启N+1号端口。然后向服务器发送PASV命令，通知服务器自己处于被动模式。服务器收到命令后，会开放一个大于1024的端口P进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。客户端收到命令后，会通过N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。
总的来说，主动模式的FTP是指服务器主动连接客户端的数据端口，被动模式的FTP是指服务器被动地等待客户端连接自己的数据端口。
被动模式的FTP通常用在处于防火墙之后的FTP客户访问外界FTp服务器的情况，因为在这种情况下，防火墙通常配置为不允许外界访问防火墙之后主机，而只允许由防火墙之后的主机发起的连接请求通过。因此，在这种情况下不能使用主动模式的FTP传输，而被动模式的FTP可以良好的工作。
很多人误认为利用WINDOWS组件IIS来构建的FTP服务器没有实用价值，只能做一些测试和学习。主要是FTP服务的PORT和PASV两种连接模式下防火墙难以设置。对于PORT模式，客户端无法在此环境下运行，因为 FTP 服务必须向 FTP 客户端发出新的连接请求，防火墙会将这些连接检测为未经请求的连接尝试，并因此而将它们断开。防火墙管理员可能也不希望使用PASV模式 FTP 服务器，因为该 FTP 服务可以打开任何短暂的端口号。如果防火墙配置允许未经请求的连接完全访问所有的短暂端口，则可能会是不安全的。
从实用的角度来看，建立一个默认短暂端口范围有限制的PASV模式 FTP 服务方案应该是较好的选择。下面通过一个实例，说明如何在Windows 2003 中利用IIS组件架设PASV模式FTP服务。
1建立一个PORT模式的FTP服务
1.1安装“文件传输协议（FTP)服务”组件
安装步骤：
控制面板--->添加删除程序--->添加删除windows组件--->应用程序服务器--->Internet信息服务(IIS)--->文件传输协议（FTP)服务
将“文件传输协议（FTP)服务”复选框钩上，插入windows 2003安装盘或选择windows 2003安装路径，直至安装结束。
1.2FTP主目录及用户权限的配置
主目录：D:/soft/ftpup
拥有读写权限而不允许其它用户访问的用户：
ww1用户拥有 ww1目录的读写权限，位置在：D:/soft/ftpup/LocalUser/ww1
XX1用户拥有 XX1目录的读写权限，位置在：D:/soft/ftpup/LocalUser/XX1
允许匿名用户只读访问：
Everyone 拥有 public目录的只读权限，位置在：D:/soft/ftpup/LocalUser/public
创建 ww1和xx1用户并设置密码。
建立相应的目录，并设置对应的权限。
1.3创建FTP站点
通过“控制面板 ---> 管理工具 ---> Internet信息服务(IIS)管理器 ---> Internet信息服务--->本地计算机---> FTP 站点”标签，右击“FTP 站点”--->新建--->FTP 站点，进入FTP站点建立向导：站点描述--->IP地址和端口设置--->隔离用户--->FTP站点主目录(D:/soft/ftpup )，直到向导结束。
右击刚建立的FTP站点，在“安全帐户”选项卡上选中“允许匿名用户连接”。至此，一个PORT模式的FTP站点架设完成。
可以关闭防火墙在客户端进行测试是否符合要求。
2将FTP站点设置成PASV模式
2.1启用直接编辑元数据库
打开 IIS Microsoft 管理控制台 (MMC)：控制面板 ---> 管理工具---> Internet信息服务(IIS)管理器 ---> Internet信息服务--->本地计算机
右击本地计算机节点，选择属性，选择启用直接编辑元数据库复选框。
2.2 修改端口号 方法 1 通过 ADSUTIL 脚本配置 PassivePortRange
运行cmd.exe程序进入命令行模式，并输入以下命令：
C:/Inetpub/AdminScripts/adsutil.vbs set /MSFTPSVC/PassivePortRange "5500-5550"
这样就将FTP服务器上TCP 默认短暂端口范围限制在5500-5550范围内，如果同时连接数量较多，可适当进行调整。
用以下命令查看PassivePortRange:
C:/Inetpub/AdminScripts/adsutil.vbs get /MSFTPSVC/PassivePortRange 方法 2 通过修改配置文件 打开下面这个文件 : 1. C:/WINDOWS/system32/inetsrv/MetaBase.xml 搜索 MaxConnections 这个字段 在 MaxConnections 下面新加一行被动模式的配置信息，修改后的配置文件为 LogType="1" MSDOSDirOutput="TRUE" MaxClientsMessage=" " MaxConnections="100000" PassivePortRange="5500-5550"
3.windows 2003 中防火墙的设置
3.1打开FTP控制端口TCP 21(如果更改端口号，这里要做相应的更改)
在命令行输入：
NETSH FIREWALL ADD PORTOPENING TCP 21 FTPPort21
3.2打开PassivePortRange 5500-5550的TCP端口
建立以下批处理文件并运行(例如：ftpport.bat)：
ECHO OPENING FIREWALL PORTS 5500-5550
FOR /L %%I IN (5500,1,5550) DO NETSH FIREWALL ADD PORTOPENING TCP %%I FTPPort%%I
iisreset /restart
ECHO FINISHED
Pause
至此，整个服务架设完成，可在启用防火墙的情况下进行测试。