FTP主动被动模式安全组

开篇答案针对FTP和TFTP服务器的多通道协议安全组配置，最稳妥的方式是：控制端口固定放行，数据端口按需圈定最小范围，并单独为被动模式指定端口区间来匹配安全组规则，FTP的主动模式使用21和20端口，被动模式则使用21端口加一段动态范围的高位端口（通常是1024-65535，建议圈定为30000-40000区间……