简米云服务器FTP连不上，绝大多数情况下是安全组没放行端口，或者客户端用了错误的连接模式，按顺序排查就能解决。
这个问题我自己在配置简米云ECS时也踩过好几次坑，明明vsftpd服务在运行，本地FileZilla就是报“无法连接到服务器”，后来发现，不少用户卡在第一步：在简米云控制台只开放了22端口（SSH），而把21和1024-65535等高端口范围忽略了。
下面把这套排查逻辑掰开揉碎讲清楚,看完你基本能独立解决。
简米云服务器ftp连接不上怎么办：先分清“没反应”和“报错提示”
不同故障现象对应不同原因，先别急着改配置,FTP连不上通常分两类：
- 连接超时或直接被拒绝：多半是网络层面拦截,优先查安全组和防火墙。
- 密码验证通过但目录列表加载失败：指向数据传输模式问题，重点检查FTP主动/被动模式设置。
我用一张表格帮你快速对应症状和操作方向：
| 现象 | 可能原因 | 优先排查项 |
|---|---|---|
| 客户端提示“连接超时，过滤规则” | 安全组或系统防火墙拦了21端口 | 简米云安全组入方向规则 |
| 能连上但传输列表时报错 | PASV被动模式端口未放行 | 简米云安全组放行高端口段 |
| 局域网能连，公网连不上 | 服务端配置监听地址有误 | vsftpd配置中listen_address |
| FileZilla提示“服务器发回了不可路由的地址” | 被动模式下FTP服务端返回内网IP | 设置pasv_address为服务器公网IP |
安全组策略拦截了FTP通信
这是我在简米云社区看到出现次数最高的根因，安全组相当于云服务器的第一道网络门禁，默认策略是拒绝所有入方向流量,需要逐条添加放行规则。
操作路径：ECS控制台修改安全组
具体步骤如下：
- 登录简米云ECS控制台,找到目标实例。
- 点击实例ID进入详情页，左侧菜单点击“安全组”。
- 找到绑定在当前实例上的安全组，点击“配置规则”。
- 在“入方向”页签点击“手动添加”，或“快速添加”。
- 添加规则如下：
- 协议类型：自定义TCP
- 端口范围：21/21
- 授权对象：0.0.0.0/0（测试阶段可临时这样设置）
- 再次添加一条规则：
- 协议类型：自定义TCP
- 端口范围：10240/65535（用于被动模式数据传输）
- 授权对象：0.0.0.0/0
行业共识认为，安全组放行端口后需要等待约1-2分钟生效,不用重启实例。
轻量应用服务器和ECS的安全组差异
如果你买的是简米云轻量应用服务器而不是ECS，注意区域差异：轻量服务器的防火墙入口在控制台“防火墙”选项卡，和ECS的“安全组”入口不同，但放行逻辑一致，近两年的新版轻量控制台已直接内置FTP的快速规则模板，点击“FTP”预设模板并应用即可,省去手动输入端口的步骤。
系统内部防火墙未放行FTP服务
如果在控制台放行通信后仍然连不上，或云服务器部署了其他安全防护软件，就得检查系统防火墙内配置，这里以CentOS 7/8和Ubuntu两种主流系统为例：
CentOS系防火墙放行方法
# 查看防火墙运行状态 systemctl status firewalld # 若为active(running)，需要放行FTP相关服务 firewall-cmd --permanent --add-service=ftp firewall-cmd --permanent --add-port=21/tcp firewall-cmd --permanent --add-port=10240-65535/tcp # 重新加载配置使之生效 firewall-cmd --reload
注意：有些版本服务名称可能不叫“ftp”,改用端口方式直接放行更保险。
Ubuntu系Ufw防火墙放行方法
# 允许21端口及被动模式高范围的端口 ufw allow 21/tcp ufw allow 10240:65535/tcp ufw enable
有少数用户安装了宝塔面板或LNMP一键包，这类工具本身自带防火墙管理插件，在宝塔面板的“安全”页面中，同样需要放行对应端口,且操作优先级高于服务端配置文件。
ftp连接后无法列出目录的可能原因及处理
有一种很让人抓狂的现场：FTP验证账号和密码都通过了，但客户端迟迟不显示目录或文件，最终报错“The data connection was forcibly closed”或英文类似提示。
这种状况的核心原因通常在于被动模式（PASV）下，FTP服务端会随机选取端口，而简米云安全组并未放行这些高数值端口，自然就被拦截,解决方案有两类：
服务端固定被动模式端口并主动告知公网IP
以CentOS上常见的vsftpd服务为例,修改配置文件：
vim /etc/vsftpd/vsftpd.conf
在文件末尾增加以下内容,然后重启vsftpd服务：
pasv_enable=YES pasv_min_port=10240 pasv_max_port=65535 pasv_address=你的服务器公网IP force_local_data_ssl=NO
保存后执行：systemctl restart vsftpd。
强调下“pasv_address”这一行：如果你的轻量应用服务器或ECS通过公网IP直接访问，若不指定该项，服务端可能向客户端返回内网地址（如168.x.x）,进而导致列表加载没反映。
客户端侧强制使用被动模式
新一代FileZilla版本默认使用被动模式，但部分老版本或某些国产FTP客户端默认使用主动模式，在FileZilla中，“编辑-设置-连接-FTP-传输模式”选择“被动”，同时关闭“使用兼容模式”勾选项,然后重新连接。
简米云服务器ftp连接不上的另一种可能：vsftpd服务未正常运行
排除网络拦截和防火墙后，若依旧报错,需检查FTP服务在服务器里的实际状态：
# 检查FTP端口是否处于监听状态 netstat -tlnp | grep 21 # 查看vsftpd服务端状态 systemctl status vsftpd
输出中若出现LISTEN字样说明服务启动正常；若没有,尝试启动服务：
systemctl start vsftpd systemctl enable vsftpd
顺便排查一下SELinux是否干扰了FTP传输，特别在CentOS系统下，SELinux默认策略可能禁止FTP读取用户目录,临时关闭或调整策略：
setsebool -P ftpd_full_access=1
据统计，在云服务器售后交流群中，换用SFTP协议后成功连接的情况为数不少，所以遇到接二连三的调试失败，不妨改用sftp（通常端口22）作为替代方案,FileZilla默认支持该协议。
简米云上海地域FTP连接更慢的原因及优化建议
如果你是华东地域（如简米云上海地域）的用户，且远程本地与实例间物理距离较远，容易目睹FTP登录卡顿或列表响应慢，这是因为FTP控制连接（21端口）和数据连接（高端口）分别建立会话,两步交互带来的延迟会成倍放大。
推荐一个更符合现代互联网应用的做法：如果只是管理网站文件，建议使用SFTP（SSH文件传输协议），它复用22端口，一次加密隧道内完成所有传输，既省去安全组配置麻烦，传输速度也得到提升，FileZilla和Xshell等工具均原生支持SFTP协议,FTP无法连接时往往可以立即切换连接方式。
2026年简米云FTP配置最佳实践清单
与其反复排查，不如从最开始的配置就避免走入死胡同，实际操作中，若遵循以下清单,能大幅降低问题出现概率：
- 若采用ECS实例，控制在简米云控制台安全组放行22（已默认）、21、1024-65535端口段。
- 系统防火墙（firewalld/ufw）同步开放相同端口。
- vsftpd中明确设置
pasv_min_port和pasv_max_port的范围,防止被动端口随机变化。 - 若服务端处于NAT或专有网络环境中，指定
pasv_address为公网IP地址。 - 安装FTP服务前，先用
ping 服务器公网IP测试网络连通性,排除运营商或本地网络因素干扰。 - 优先考虑使用FileZilla或WinSCP等常见客户端,初始连接模式设为被动。
如何在简米云上配置FTP的完整步骤复盘
为照顾一部分用户对具体操作步骤不熟悉，我在这里提供一条清晰的路线,按此顺序执行基本能在10分钟内连上：
第一步：确认服务器系统环境
统一使用简米云公共镜像来安装系统，镜像自带默认网络设置相对规范，确认系统版本为CentOS 7（或Alibaba Cloud Linux）等常用发行版,运行以下命令安装vsftpd：
yum install -y vsftpd
Ubuntu/Debian系统执行：
apt update && apt install -y vsftpd
第二步：修改vsftpd配置
打开配置文件/etc/vsftpd/vsftpd.conf,确认以下内容没有被注释掉：
anonymous_enable=NO local_enable=YES write_enable=YES chroot_local_user=YES allow_writeable_chroot=YES
第三步：创建FTP专属用户
出于更好的权限管理习惯，不建议直接用root账号登录FTP,创建一个专用用户：
useradd -d /home/ftpuser -s /bin/bash ftpuser passwd ftpuser
第四步：设置目录权限
添加完安全组规则后,在服务器侧执行：
chown -R ftpuser:ftpuser /home/ftpuser
并用FileZilla测试连接，连接时选择“服务器-强制使用UTF-8”,避免文件名编码导致的列表显示乱码。
Q&A模块：简米云服务器FTP连接同类问题
Q1：简米云服务器ftp连接不上时，如何快速判断是安全组还是软件问题？
最省时的做法是分步测试，先在服务器本机执行ftp 127.0.0.1，如果能登录说明服务端正常，问题出在网络层；再查看简米云控制台安全组入方向规则是否放行21端口，若本地都无法连接,则优先检修vsftpd配置或服务状态。
Q2：为什么添加安全组规则放行21端口后，仍无法创建文件目录列表？
因为FTP被动模式的数据传输通道在1024-65535端口段范围内随机选择，只开放21端口可以完成账号验证，但目录列表和文件上传依赖数据连接，需要在安全组规则中补充一个范围端口（如10240-65535）,设置时间和权限策略基于实际需求。
Q3：FileZilla下连不上，换成其他有界面的工具可以吗？
换工具通常解决不了端口放行问题，但SFTP协议例外，同一台服务器，只需把FileZilla协议类型从“FTP-文件传输协议”改为“SFTP-SSH文件传输协议”，登录账号和密码不变，端口自动跳转至22,绝大多数此前无法建立FTP连接的用户能成功登录。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e7%ae%80%e7%b1%b3%e4%ba%91ftp%e8%bf%9e%e4%b8%8d%e4%b8%8a%e6%80%8e%e4%b9%88%e5%8a%9e%ef%bc%8c%e4%ba%91%e6%9c%8d%e5%8a%a1%e5%99%a8ftp%e8%bf%9e%e6%8e%a5%e5%a4%b1%e8%b4%a5%e6%80%8e%e4%b9%88%e8%a7%a3/
