访问虚拟机中的FTP服务器，核心在于理顺网络模式、IP分配和防火墙规则三个环节，三者协同才能顺畅连接。
虚拟机访问ftp服务器前，先选对网络模式
在虚拟机里搭建FTP,第一步就是把网络模式定下来，桥接和NAT是最常见的两种，选择直接影响你后续的访问方式。
桥接模式与NAT模式的区别
桥接模式下,虚拟机直接接入宿主机所在的局域网，获得一个独立的IP地址，与宿主机地位平等，从宿主机访问虚拟机FTP，就像访问局域网里另一台电脑一样直接，业内专家指出，桥接模式因为通信链路简单，是多数运维人员推荐的方式。
NAT模式则不同,虚拟机通过宿主机共享网络，对外呈现为宿主机IP，虚拟机自身是一个私有IP，宿主机要想访问虚拟机，必须配置端口转发，将宿主机的某个端口映射到虚拟机的FTP端口上，这样增加了复杂度，但好处是虚拟机相对隐蔽，安全风险低。
如何选择适合自己的网络模式
- 如果你在局域网,且需要多个设备（如手机、笔记本）都能访问虚拟机FTP，桥接模式是首选，直接输入虚拟机IP即可。
- 如果你只是临时从宿主机上传文件,或者宿主机所处网络环境严格（如公司内网），NAT加端口转发也能满足需求，但需要额外配置转发规则。
两种模式下访问FTP的典型场景对比
| 场景 | 桥接模式 | NAT模式 |
|---|---|---|
| 宿主机直接访问 | 通过虚拟机IP:21直接连接 | 通过宿主机IP:映射端口连接 |
| 局域网其他设备访问 | 直接通过虚拟机IP连接 | 需在宿主机上设置端口转发或路由 |
| 配置复杂度 | 低，只需确保IP在同一网段 | 中，需配置端口转发和防火墙 |
| 虚拟机IP稳定性 | 建议手动设置静态IP | 可设置静态IP，但端口转发相对稳定 |
虚拟机ftp服务器设置：IP地址与端口配置详解
确定网络模式后,接下来就是获取IP、配置FTP端口，让服务端和客户端能对上话。
获取虚拟机IP地址
在Linux虚拟机中,运行ip addr或ifconfig，查看网卡分配的IP，如果是桥接模式，IP应该与宿主机在同一网段；如果是NAT模式，IP通常是192.168.x.x段，Windows虚拟机用ipconfig命令，注意，NAT模式下的虚拟机IP仅在宿主机内部可见，外部设备无法直接访问。
手动设置静态IP避免地址变动
虚拟机动态IP会在重启后变化,导致FTP连接地址失效，建议在虚拟机上配置静态IP，以Linux为例，修改/etc/sysconfig/network-scripts/ifcfg-ens33（文件名可能不同），设置BOOTPROTO=static，填入IPADDR、NETMASK、GATEWAY，然后重启网络服务，这样IP就固定下来，后续连接不会因地址变化而中断。
主动模式与被动模式的选择
FTP使用21端口作为命令通道,数据传输则通过临时端口，主动模式由服务端主动连接客户端的高端口，但客户端往往有防火墙，容易失败，被动模式由服务端开放一个端口范围，客户端主动连接，兼容性更好，行业共识认为，在虚拟机环境下，被动模式是更稳妥的选择，尤其是当客户端也处于防火墙之后时。
配置FTP服务器被动模式端口范围
以Linux下的vsftpd为例,修改/etc/vsftpd.conf，加入：
pasv_enable=YESpasv_min_port=30000pasv_max_port=31000
然后重启vsftpd服务,需要确保防火墙放行21端口以及30000-31000这个端口范围，Windows下的IIS FTP或FileZilla Server也有类似设置，指定被动端口范围并开放即可。
虚拟机ftp连接不上？常见原因与排查步骤
当你配置好所有设置,却依然连不上FTP，八成是下面几个环节出了岔子。
防火墙拦路
检查虚拟机防火墙是否放行了FTP端口,在Linux中，使用firewall-cmd或
iptables添加规则，用firewalld：
firewall-cmd --permanent --add-port=21/tcp
firewall-cmd --permanent --add-port=30000-31000/tcp
firewall-cmd --reload宿主机防火墙同样需要检查,如果使用NAT端口转发，宿主机防火墙要放行映射端口。
网络模式导致连接失败
- 桥接模式：确保虚拟机IP能与宿主机互相ping通，如果ping不通，可能是IP冲突或网卡配置不对，检查虚拟机网卡是否启用，宿主机是否处于同一交换机下。
- NAT模式：必须配置端口转发，以VirtualBox为例，在虚拟机设置-网络-NAT-高级-端口转发，添加一条规则，宿主机端口（如2121）映射到虚拟机IP和21端口，连接时，客户端填宿主机IP和2121端口，VMware的NAT设置类似，在虚拟网络编辑器中添加端口转发。
检查FTP服务是否运行
在虚拟机上执行systemctl status vsftpd（或service vsftpd status），确认服务状态是active，如果未运行，用systemctl start vsftpd启动，还可以查看日志/var/log/vsftpd.log，定位具体错误，比如认证失败、目录权限问题。
客户端设置问题
使用FileZilla时,如果连接失败，尝试切换传输模式：在站点管理器中将传输设置改为“被动”，如果使用主动模式，客户端防火墙可能阻止服务端回连，从而导致列表失败，多数情况下，被动模式一次成功。
SELinux或AppArmor干扰
Linux系统中,SELinux默认可能阻止FTP读写用户目录，运行setsebool -P ftp_home_dir on即可，如果不想这么麻烦，可以临时关闭SELinux（setenforce 0）进行测试，生产环境建议保留并正确配置策略。
客户端工具推荐与连接测试
配置验收阶段,用熟悉的FTP客户端连一下就知道了。
FileZilla连接步骤
- 打开FileZilla,点击“文件”->“站点管理器”。
- 主机：填写虚拟机IP（桥接模式）或宿主机IP（NAT模式记得用映射端口）。
- 端口：默认21，如果使用NAT映射了其他端口，则填映射端口。
- 协议：选择FTP，加密方式根据服务端设置选“普通FTP”或“需要显式FTP over TLS”。
- 登录类型：正常，输入FTP用户名密码。
- 传输设置：将传输模式改为“被动”。
- 点击连接,如果能列出目录，就成功了。
命令行测试
在宿主机终端运行ftp 虚拟机IP，输入用户名密码，然后ls查看目录，如果出现227 Entering Passive Mode并成功列出，说明被动模式正常，如果出现500 Illegal PORT command，则考虑切换被动模式。
使用Windows资源管理器（慎用）
Windows资源管理器也支持FTP,输入ftp://虚拟机IP，但只支持主动模式，且容易超时，不建议用于正式传输，只适合简单查看文件。
只要把网络模式、IP地址、防火墙和被动模式这四步走通，访问虚拟机中的FTP服务器就是一件非常稳定的事。 遇到问题，从这几个方向逐一排查，基本都能解决，配置一次后，后续连接几乎不需要调整。
虚拟机ftp服务器常见问题解答
Q1: 虚拟机ftp服务器架设好了，为什么宿主机ping不通虚拟机IP？
A: 检查网络模式，如果是桥接模式，确认IP段是否与宿主机一致，虚拟网卡是否启用，如果是NAT模式，宿主机本来就不能通过ping访问虚拟机，需要改用端口转发来连接FTP。
Q2: 虚拟机ftp服务器主动模式无法连接，怎么解决？
A: 主动模式需要服务端主动连接客户端的高端口，而客户端通常有防火墙，导致连接失败，建议在FTP服务器和客户端都改为被动模式，并在服务端开放被动端口范围，客户端防火墙放行这些端口，连接时选择被动模式即可。
Q3: 虚拟机ftp服务器端口怎么改？
A: 修改FTP服务的配置文件，例如vsftpd的listen_port=2121，然后重启服务，同时更新防火墙规则放行新端口，客户端连接时端口也要对应修改，如果使用NAT端口转发，记得更新映射规则。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%a6%82%e4%bd%95%e8%ae%bf%e9%97%ae%e8%99%9a%e6%8b%9f%e6%9c%ba%e4%b8%ad%e7%9a%84ftp%e6%9c%8d%e5%8a%a1%e5%99%a8%ef%bc%8c%e6%97%a0%e6%b3%95%e8%bf%9e%e6%8e%a5%e6%80%8e%e4%b9%88%e5%8a%9e%ef%bc%9f/
