FTP 主动模式
1.客户端用大于1024的高位端口发起初始化连接到vsftp服务器的21端口
2.vsftp服务器的21端口主动与客户端大于1024的高位端口建立控制连接
3.vsftp服务器的20端口主动与客户端大于1024的高位端口初始化数据连接
4.最后客户端才使用大于1024的高位端口响应FTP服务端的20端口。
从上述流程中，我们大致可知道在ftp主动模式下，vsftp服务器只需要开放20和21端口即可。
FTP被动模式
流程正好相反，除第一和第二步一样外，剩下的都是高位端口与高位端口建立连接，就不详解了。
所以被动模式下，而你在vsftp服务器开启了防火墙，你仅仅开20和21端口怎么可能够。