一、网络配置基础检查
网络连接是FTP服务正常运行的底层基础。首先应使用ping命令验证客户端与服务器的物理连通性，若无法收到响应包，需排查以下问题：
- 检查本地路由器和交换机的运行状态
- 确认网线连接无松动或物理损坏
- 验证DNS解析是否正常，建议直接使用IP地址测试连接
| 命令 | 用途 |
|---|---|
| ping 192.168.1.100 | 测试基础网络连通性 |
| tracert ftp.example.com | 追踪网络路径节点 |
二、防火墙策略解析
防火墙拦截是导致FTP连接失败的常见原因，需同时检查客户端和服务器端的防火墙设置：
- 在Linux系统使用
iptables -L -n查看当前规则 - 云服务器需在控制台配置安全组规则，开放21端口及被动模式端口范围
- Windows防火墙需添加FTP服务例外规则
特别注意被动模式需要开放1024-65535范围内的随机端口，建议限定具体端口范围以便管理。
三、端口设置与模式选择
FTP协议包含两种工作模式，需根据网络环境合理配置：
- 主动模式：服务器主动连接客户端端口，易受客户端防火墙拦截
- 被动模式：客户端发起数据连接，适合NAT穿透场景
使用netstat -tuln | grep 21验证服务端口监听状态，若未显示监听信息说明服务未启动。同时检查vsftpd等服务的配置文件，确保listen_port和pasv_min_port/pasv_max_port参数正确。
四、其他常见问题排查
当排除基础网络问题后，还需注意以下高阶配置：
- 检查SELinux/AppArmor安全模块的限制策略
- 验证SSL/TLS证书有效性及加密协议版本
- 分析服务器日志定位具体错误代码
建议使用Wireshark进行抓包分析，观察TCP三次握手过程及FTP协议交互细节。
