vsftpd上传文件大小为0（主动模式）

最近在搞VSFTPD+Nginx结合，但是发现上传文件大小总是为0，

由于最开始在搞的时候不知道主动模式和被动模式到底是什么鬼东西，所以遇到问题根本找不到根的原因，遇到问题只是乱搜，好像是解决了问题，但实际不然。

就像我们最开始的时候，来说下最开始瞎搞的情况吧：

环境：Linux+VSFTPD+FTPClient

想要实现一个，文件上传到服务器的功能，根据百度的VSFTPD搭建，步骤如下

1.安装VSFTPD

2.VSFTPD把配置文件vsftpd.conf里面的anonymous_enable=YES 改为anonymous_enable=NO

3.重启服务 service vsftpd restart

然后呢，就是开始使用FTPClient开始上传文件，但是，问题来了，根本上传不了啊，上传总是失败，文件大小为0.....

接下来你们懂得，就是开始找百度乱搞一气，认为所谓的可行的办法就是把Linux防火墙关闭，然后在FtpClient上传的代码中添加如下代码
ftp.enterLocalPassiveMode();
意思是开启被动模式，别说，还真的可以了，但是这只是表象，你的配置文件你真的知道配置了什么？？你到底干了什么？----- 还有，你把Linux防火墙开启你看看还Ok不？？肯定凉凉的！（而且生产环境下防火墙基本上不可能会关闭的）

好了，我们要开始解决问题了，一步一步的跟我正确的配置（我们以主动模式为例）

那么大概的说一下什么主动和被动，具体详情百度！！

主动模式（PORT）（Server->Client）
客户端打开端口N（N为>1024的随机端口）连接服务器21端口建立命令通道；

客户端通过N+1端口与服务器20端口建立数据传输通道。

被动模式（PASV）（Client->Server）
客户端打开端口N（N为>1024的随机端口）连接服务器21端口建立命令通道（同上）；

客户端通过N+1端口与服务器>1024随机端口建立数据传输通道，客户端使用PASV命令。

　　问题解决步骤:

　　1.开放你的21端口可以直接按照你默认的22端口编写，把22原封不动弄一行，然后把复制的22换成21即可（技巧：在22那行按esc，然后按yyp即可复制本行）

　　开放完你的21端口后记得重启:service iptables restart

[root@rebirth vsftpd]# vim /etc/sysconfig/iptables

下面的是我的防火墙配置，不需要跟我的全部一样，只需要开启你的21端口即可

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [:]

:FORWARD ACCEPT [:]

:OUTPUT ACCEPT [:]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport  -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport  -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport  -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport  -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport  -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT