一、环境准备与基础配置
在阿里云控制台完成ECS实例创建后，需同时安装FileZilla Server（服务器端）和Client（客户端）。服务器端建议选择Windows系统兼容版本，客户端支持多平台安装。获取服务器公网IP地址和初始登录凭证后，需在安全组中预先开放21（FTP）、22（SSH）基础端口。
二、服务器端设置流程
完成FileZilla Server安装后，按以下顺序配置：
- 创建独立FTP账户并分配专属目录权限
- 启用被动模式(PASV)，设置端口范围为30000-40000
- 在Windows防火墙添加入站规则放行上述端口
需同步在阿里云安全组配置页面添加两条规则：放行21端口和30000-40000端口范围，协议类型选择TCP。
三、客户端连接关键步骤
打开FileZilla Client执行以下操作：
- 站点管理器新建连接，协议选择SFTP（端口22）或FTP（端口21）
- 主机字段填入ECS公网IP地址
- 登录类型选择”正规”，输入服务器端创建的账户信息
首次连接需在被动模式设置中勾选”使用服务器外部IP地址”，避免出现地址不可路由错误。
四、常见错误解决方案
针对典型连接问题推荐处理方案：
| 错误提示 | 解决方法 |
|---|---|
| ECONNREFUSED | 检查安全组和防火墙21/22端口放行状态 |
| 不可路由地址 | 调整被动模式设置并扩展端口范围 |
| 认证失败 | 在服务器端重置FTP账户密码 |
通过合理配置服务器端被动模式端口范围、正确设置安全组规则，并确保客户端连接参数与服务器端账户信息一致，可解决90%以上的FileZilla连接异常。定期检查阿里云安全组配置有效期，建议每季度更新FTP账户凭证以提升安全性。
