一、协议与端口对应关系
FileZilla 连接阿里云服务器时，需根据传输协议开放不同端口：
- SFTP 协议：默认使用 22 端口，通过 SSH 协议加密传输
- FTP 协议：默认使用 21 端口，建议配合 TLS 加密使用
- 被动模式：需额外开放 1024-65535 范围的随机端口
二、安全组配置要点
在阿里云控制台配置安全组时，需完成以下操作：
- 登录 ECS 控制台进入实例详情页
- 选择安全组标签页的【管理规则】
- 入方向添加 TCP 协议规则：
- 端口范围填写 21/21 或 22/22
- 授权对象设置为 0.0.0.0/0
三、被动模式端口设置
使用被动模式传输文件时，需在 FileZilla 服务端配置：
- 通过【Passive mode settings】设置端口范围（如 50000-51000）
- 在阿里云安全组开放对应的被动端口范围
- 推荐配置 TLS 证书增强安全性
成功连接的关键在于协议与端口的正确匹配，SFTP 推荐使用 22 端口配合 SSH 协议，FTP 需同时开放 21 端口和被动模式端口范围。务必在阿里云安全组中完成对应规则的配置，并建议检查服务器防火墙设置。
