在 /etc/vsftpd/vsftpd.conf 文件末添加以下几行
pasv_enable=YESpasv_min_port=20000pasv_max_port=20010
在 iptables 中开放20,21,20000:20010端口即可