问题现象与原因分析
当使用FileZilla连接阿里云ECS服务器时，若出现“被动模式失败”或“无法连接FTP”的错误，通常与以下原因相关：
- 服务器未正确配置被动模式端口范围
- 阿里云安全组未开放被动模式所需端口
- FileZilla未指定服务器外网IP地址
被动模式配置步骤
在FileZilla Server端按以下顺序操作：
- 打开管理界面，进入Edit > Settings > Passive mode settings
- 勾选Use custom port range并设置端口范围（如10000-10050）
- 在Use the following IP中填入阿里云外网固定IP地址
- 保存配置并重启服务
阿里云安全组设置
需在控制台添加两条入站规则：
- 协议类型：自定义TCP，端口范围：21（FTP控制端口）
- 协议类型：自定义TCP，端口范围：10000-10050（被动模式端口）
路径：ECS控制台 > 安全组 > 手动添加入方向规则
连接测试与验证
完成配置后执行以下操作：
- 使用telnet 公网IP 端口号测试端口连通性
- 在FileZilla客户端启用被动模式（PASV）
- 检查防火墙是否放行指定端口
解决FileZilla连接阿里云失败问题的核心在于被动模式端口范围与安全组规则的匹配设置，需确保服务器端配置的端口范围、外网IP地址与阿里云安全组开放的端口完全一致。通过分步验证可快速定位配置错误环节。
