serv-u 15 设置非21端口外网FTP访问以及更改被动模式端口、防火墙映射

（图片来源网络，侵删） （图片来源网络，侵删）

Serv-U 15是一款广泛使用的FTP服务器软件，它可以帮助用户轻松地在局域网中共享文件。然而，在实际应用中，我们经常需要通过外网访问FTP服务器，这时就需要设置非21端口的FTP访问，并更改被动模式端口以及防火墙映射。本文将详细介绍如何进行这些设置。

一、设置非21端口的FTP访问

默认情况下，Serv-U 15使用的是21端口进行FTP访问，但是由于21端口是FTP协议的标准端口，因此很容易被攻击者利用。为了增强FTP服务器的安全性，我们需要将FTP访问端口修改为其他端口。

具体步骤如下：

1. 打开Serv-U 15管理控制台，选择“域名和站点”选项卡，然后选择要修改FTP访问端口的站点。

2. 在站点属性窗口中，选择“FTP监听器”选项卡，然后单击“添加”按钮。

3. 在添加FTP监听器窗口中，输入新的FTP访问端口号，并将“启用SSL”选项设置为“否”。

4. 单击“确定”按钮保存设置，然后重启Serv-U 15服务即可生效。

二、更改被动模式端口

当FTP客户端与FTP服务器之间建立数据连接时，有两种方式：主动模式和被动模式。在被动模式下，FTP客户端会向FTP服务器发送PASV命令，FTP服务器将返回一个端口号，FTP客户端再通过该端口号与FTP服务器建立数据连接。默认情况下，Serv-U 15使用的是TCP端口范围为1024~65535的随机端口作为被动模式端口。如果您的FTP服务器位于防火墙后面，则需要更改被动模式端口，以确保FTP客户端可以正常连接FTP服务器。

具体步骤如下：

1. 打开Serv-U 15管理控制台，选择“高级”选项卡，然后选择“FTP设置”子选项卡。

2. 在FTP设置窗口中，找到“被动模式设置”部分，将“启用被动模式”选项设置为“是”。

3. 输入要使用的被动模式端口范围，例如：20000~21000。

4. 单击“确定”按钮保存设置，然后重启Serv-U 15服务即可生效。

三、防火墙映射

最后，我们还需要在防火墙中进行端口映射，以允许外网用户访问FTP服务器。具体步骤如下：

1. 打开防火墙配置界面，新增一个入站规则，选择“端口”类型。

2. 输入要映射的端口号，例如：2222，选择“TCP”协议。

3. 将“允许连接”选项设置为“是”，然后单击“下一步”。

4. 选择“所有网络”或指定网络范围，然后单击“完成”按钮保存设置。

通过以上步骤，我们就可以成功设置非21端口的FTP访问、更改被动模式端口以及防火墙映射，从而实现外网访问FTP服务器的目的。同时，我们也提高了FTP服务器的安全性，有效地防止了攻击者的入侵。