“FTP 服务器无连接”是一个常见的网络故障，可能由多种原因引起，包括网络配置、防火墙设置、FTP 模式（主动/被动）不匹配或服务器端问题。
以下是系统性的排查步骤和解决方案,请按顺序检查：
检查基础网络连通性
首先确认客户端与服务器之间的基本网络连接是否正常。
- Ping 测试：在客户端命令行（CMD 或 Terminal）中执行
ping <服务器IP>。- Ping 不通：说明网络层有问题，检查网线、Wi-Fi、路由器或服务器是否开机。
- Ping 通：说明网络层正常，问题出在应用层（FTP 端口或服务本身）。
检查 FTP 服务是否运行
- 服务器端：登录到 FTP 服务器，确认 FTP 服务（如 vsftpd, FileZilla Server, IIS FTP 等）正在运行。
- 重启服务：尝试重启 FTP 服务，有时服务可能卡死。
检查防火墙和安全组（最常见原因）
FTP 使用两个端口：控制端口（21） 和 数据端口。
- Windows 服务器：
- 检查 Windows 防火墙是否允许入站连接。
- 确保允许 TCP 21 端口（控制连接）。
- 如果使用
被动模式（Passive）
，还需允许一个端口范围（如 50000-51000）的入站连接。
- Linux 服务器：
- 检查
iptables、firewalld或ufw是否放行了 21 端口及被动端口范围。 sudo firewall-cmd --add-port=21/tcp --permanent
- 检查
- 云服务器（简米云/酷番云/AWS 等）：
- 关键步骤：检查云控制台中的安全组（Security Group）规则。
- 确保入方向规则允许 TCP 21 端口。
- 如果使用被动模式,必须开放配置的被动端口范围。
区分主动模式（Active）与被动模式（Passive）
FTP 有两种工作模式，客户端和服务器必须协商一致，大多数现代防火墙和 NAT 环境推荐使用被动模式。
- 被动模式（PASV）：
- 客户端发起控制连接（21端口）。
- 服务器返回一个随机端口,客户端主动连接该端口传输数据。
- 优点：适合客户端在防火墙/NAT 后面的情况。
- 配置：需要在服务器端配置被动端口范围，并在防火墙中开放该范围。
- 主动模式（PORT）：
- 客户端发起控制连接。
- 服务器主动连接客户端的随机端口传输数据。
- 缺点：客户端防火墙通常会阻止服务器的入站连接，导致失败。
解决方案：
- 在 FTP 客户端软件中，将连接模式从“主动”改为“被动”（或“被动/PASV”）。
- 如果改为被动模式后仍失败,请检查服务器是否配置了正确的被动端口范围，且防火墙已开放。
检查 FTP 客户端设置
- 加密方式：
- 尝试使用 FTP over TLS（显式加密） 或 SFTP（如果服务器支持）。
- 有些服务器强制要求加密连接,明文 FTP 会被拒绝。
- 超时设置：
如果连接建立但列表加载缓慢或超时,可能是数据连接超时，尝试增加客户端的“超时时间”设置。
- 使用不同客户端测试：
用 FileZilla、WinSCP、或浏览器访问，排除单个客户端软件的问题。
检查服务器端配置
- 监听地址：确认 FTP 服务监听的是
0.0.0还是特定的内网 IP，如果绑定在内网 IP，外网无法访问。 - 用户权限：确认使用的用户名和密码正确，且该用户有登录权限。
- 日志文件：查看服务器端的 FTP 日志（如
/var/log/vsftpd.log或 Windows 事件查看器），获取具体的错误代码（如 530 Login incorrect, 425 Can’t open data connection 等），这能精准定位问题。
特殊场景：NAT 和端口映射
- FTP 服务器在内网，需要通过路由器/防火墙进行端口映射。
- 确保已将 TCP 21 端口映射到内部 FTP 服务器 IP。
- 如果使用被动模式,还需映射被动端口范围。
- 注意：在路由器上配置 FTP ALG（应用层网关）功能，有时能自动处理 FTP 数据端口协商，但有时也会造成干扰，可尝试关闭 ALG 功能。
快速排查清单
- [ ] Ping 服务器 IP 是否通？
- [ ] 云服务器安全组是否开放了 21 端口？
- [ ] 服务器防火墙是否开放了 21 端口？
- [ ] FTP 客户端是否设置为“被动模式”？
- [ ] 如果使用被动模式，是否开放了服务器配置的被动端口范围？
- [ ] 用户名密码是否正确？
如果以上步骤仍无法解决,请提供：
- 使用的 FTP 客户端软件及版本。
- 服务器操作系统及 FTP 软件类型。
- 具体的错误提示信息（截图或文字）。
- 是内网访问还是外网访问？
首发原创文章，作者：世雄 - 原生数据库架构专家，如若转载，请注明出处：https://idctop.com/article/483743.html
