FTP服务器连接失败：防火墙、端口、被动模式排查指南

防火墙配置检查

防火墙是导致FTP连接失败的常见原因。排查时应遵循以下步骤：

1. 确认服务器防火墙是否放行FTP默认端口（21）以及被动模式动态端口范围（如1024-65535）
2. 检查云服务器安全组规则，确保入站/出站规则包含FTP相关协议和端口
3. 临时禁用防火墙测试连接状态，若成功则需调整规则而非永久关闭

企业级防火墙需特别注意NAT转换设置，确保IP地址映射正确。

端口状态验证

端口问题排查包含服务端和客户端双向检测：

• 使用netstat -tuln命令验证FTP服务是否监听21端口
• 通过telnet [IP] 21测试端口可达性，响应超时说明存在阻断
• 在云平台控制台检查端口映射规则，特别是NAT网关配置

注意主动模式需要同时开放20（数据传输）和21（控制）端口。

被动模式优化配置

被动模式(PASV)是现代网络环境推荐的工作模式，配置要点包括：

1. 在vsftpd配置文件中设置pasv_min_port和pasv_max_port限定端口范围
2. 将被动模式端口范围添加到防火墙例外规则
3. 客户端强制指定被动模式（如FileZilla的传输设置）

跨网络环境使用时，需配置pasv_address指定公网IP地址。

解决FTP连接问题需系统化排查网络层和服务层配置。建议按照防火墙→端口→传输模式的顺序逐步验证，同时结合服务日志(/var/log/vsftpd.log)分析具体错误代码。复杂网络架构中，推荐使用FTPS或SFTP替代传统FTP协议以增强可靠性。