检查安全组规则配置
阿里云ECS实例的安全组规则是影响FTP连接的首要因素，需执行以下步骤：
- 登录阿里云控制台，进入目标实例的「安全组配置」页面
- 删除原有21/22端口的独立规则
- 添加端口范围规则：20/22 和 3000/4000
- 确认服务器内防火墙已同步开放上述端口
注意需同时配置主动模式(20-21端口)和被动模式(3000-4000端口)的访问权限。
验证防火墙设置
本地与服务器的防火墙可能阻断FTP通信，解决方法包括：
- 在Windows防火墙中为FileZilla添加例外规则
- 检查服务器端防火墙状态：
- Linux系统：检查iptables/firewalld配置
- Windows系统：确认防火墙放行FTP服务
建议临时禁用防火墙测试连接，以确认是否由防火墙导致连接失败。
调整FTP传输模式
被动模式配置错误是常见连接失败原因：
- 在FileZilla站点管理器选择「编辑」→「被动模式设置」
- 勾选「使用服务器外部IP地址」选项
- 或尝试切换为主动模式进行连接测试
注意阿里云ECS的NAT转换可能导致被动模式IP地址识别错误。
检查服务器基础状态
排除性检查应包含以下关键点：
- 确认实例处于「运行中」状态
- 验证SSH服务配置（/etc/ssh/sshd_config）中的端口设置
- 检查FTP服务是否正常启动（vsftpd或FileZilla Server）
- 重新输入正确的连接凭证（主机地址、端口、用户名、密码）
通过分步检查安全组规则、防火墙配置、传输模式设置和服务器基础状态，可解决90%的FileZilla连接阿里云失败问题。建议优先排查安全组端口范围配置和被动模式设置，这两个因素在实测中出现频率最高。
