云服务器FTP外网访问失败：被动模式端口未开放？

问题现象描述

当通过外网连接云服务器FTP服务时，用户可能在主动模式下正常完成身份验证，但在文件传输阶段出现超时或连接中断。典型表现为客户端显示425 Failed to establish connection或ECONNREFUSED错误。

被动模式原理分析

FTP被动模式(PASV)需要两个端口组：

1. 控制端口：固定使用21端口建立初始连接
2. 数据端口：使用随机端口范围(如50000-50100)传输文件

该模式要求服务器端预先配置可预测的端口范围，并在网络设备中开放对应策略。

端口未开放的四大原因

完整解决方案

分步解决流程：

1. 在云平台安全组开放TCP:21及数据端口段(如50000-50100)
2. 配置系统防火墙放行相同端口范围

   iptables -A INPUT -p tcp --dport 50000:50100 -j ACCEPT

3. 修改FTP服务配置文件：

   pasv_enable=YES
   pasv_min_port=50000
   pasv_max_port=50100
   pasv_address=公网IP地址

4. 重启FTP服务并验证配置生效