FTP连接失败排查指南：防火墙设置、端口配置与被动模式解析
一、防火墙设置排查
防火墙是导致FTP连接失败的常见原因，需从三个层面进行排查：
- 服务器防火墙：开放21号控制端口及被动模式端口范围(通常为1024-65535)
- 客户端防火墙：允许FTP客户端程序通过防火墙
- 云平台安全组：在阿里云、腾讯云等平台需单独配置入站规则
建议使用telnet [IP] 21命令测试端口连通性，若连接超时则存在防火墙拦截。
二、端口配置验证
正确的端口配置应包含以下要素：
- 控制端口默认21，需与客户端设置保持一致
- 被动模式需设置端口范围，并在防火墙开放该范围
- NAT环境需进行端口映射，将公网IP映射到内网服务器
特殊案例：使用非标端口(如22000)时，需在服务端和客户端同步修改。
三、被动模式解析
被动模式(PASV)与主动模式的核心差异：
- 主动模式：服务器主动连接客户端端口，易受客户端防火墙拦截
- 被动模式：客户端发起数据连接，需服务器开放端口范围
企业网络建议强制使用被动模式，并配置pasv_min_port和pasv_max_port限定端口范围。
四、通用排查流程
- 验证服务状态：
systemctl status vsftpd - 测试网络连通性：
ping与telnet双验证 - 检查防火墙策略：服务器、客户端、云平台三端排查
- 切换传输模式：主动/被动模式交替测试
- 查看日志文件：
/var/log/vsftpd.log定位错误代码
