最近在搞VSFTPD+Nginx結合，但是發現上傳文件大小總是為0，
由於最開始在搞的時候不知道主動模式和被動模式到底是什么鬼東西，所以遇到問題根本找不到根的原因，遇到問題只是亂搜，好像是解決了問題，但實際不然。
就像我們最開始的時候，來說下最開始瞎搞的情況吧：
環境：Linux+VSFTPD+FTPClient
想要實現一個，文件上傳到服務器的功能，根據百度的VSFTPD搭建，步驟如下
1.安裝VSFTPD
2.VSFTPD把配置文件vsftpd.conf里面的anonymous_enable=YES 改為anonymous_enable=NO
3.重啟服務 service vsftpd restart
然后呢，就是開始使用FTPClient開始上傳文件，但是，問題來了，根本上傳不了啊，上傳總是失敗，文件大小為0.....
接下來你們懂得，就是開始找百度亂搞一氣，認為所謂的可行的辦法就是把Linux防火牆關閉，然后在FtpClient上傳的代碼中添加如下代碼
ftp.enterLocalPassiveMode();意思是開啟被動模式，別說，還真的可以了，但是這只是表象，你的配置文件你真的知道配置了什么？？你到底干了什么？----- 還有，你把Linux防火牆開啟你看看還Ok不？？肯定涼涼的！（而且生產環境下防火牆基本上不可能會關閉的）
好了，我們要開始解決問題了，一步一步的跟我正確的配置（我們以主動模式為例）
那么大概的說一下什么主動和被動，具體詳情百度！！
主動模式（PORT）（Server->Client）
客戶端打開端口N（N為>1024的隨機端口）連接服務器21端口建立命令通道；客戶端通過N+1端口與服務器20端口建立數據傳輸通道。
被動模式（PASV）（Client->Server）
客戶端打開端口N（N為>1024的隨機端口）連接服務器21端口建立命令通道（同上）；客戶端通過N+1端口與服務器>1024隨機端口建立數據傳輸通道，客戶端使用PASV命令。
問題解決步驟:
1.開放你的21端口可以直接按照你默認的22端口編寫，把22原封不動弄一行，然后把復制的22換成21即可（技巧：在22那行按esc，然后按yyp即可復制本行）
開放完你的21端口后記得重啟:service iptables restart
[root@rebirth vsftpd]# vim /etc/sysconfig/iptables
下面的是我的防火牆配置，不需要跟我的全部一樣，只需要開啟你的21端口即可 # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 177 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 1777 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
2.首先我們打開vsftpd.conf的配置文件（在你安裝的路徑） vim vsftpd.conf
3.在你的vsftpd.conf里面開啟主動模式的配置：（如果沒有則自己加上去這段命令 一般會有：connect_from_port_20=YES ）
connect_from_port_20=YES 主動模式
pasv_enable=NO 關閉被動模式
4..重啟vsftpd服務 service vsftpd restart
這時候我們在重新執行我們上傳，如果通過FtpClient的話，不要添加開啟被動的那句代碼：
ftp.enterLocalPassiveMode();
如果此時你的文件直接完整的上傳成了那么直接恭喜你！你的問題得以解決！下面的內容你可以選擇跳過咯！
如果此時你的文件大小還是為0的話，那么恭喜你，你跟我一樣，我們繼續搞！
原因是：我們本地的防火牆原因，防火牆的入站規則阻礙了我們
解決方案：
1.最簡單，最直接的就是直接把本地的防火牆全部關閉
再來試試吧！ok完美解決！
2.如果你不想全部關閉防火牆(我也一樣）那么就要稍微配置一些高級的防火牆規則了！跟我來
接下來右鍵入站規則，點擊新建入站規則（由於截圖快捷鍵一按按鈕就消失，導圖不全諒解哈！）
直接下一步即可
下一步很重要，你可以直接選擇默認的配置，任何ip都可以
當然，你是一位非常重視安全的決策者，那么你可以這么做
你可以選擇指定的IP可以通過此規則，例如本次我們配置的vsftpd的虛擬機所在的IP！當然你也可以配置虛擬機所在的網段，由你自行決策！決策者
然后我們只需要確認下一步即可
默認下一步即可
好了，我們的配置結束了，如果你已經者卻的配置了，那么來啟動你的程序來看下你的成果吧！
PS：
了解原理很重要喔！