FTP或SFTP连接被重置，绝大多数情况下是防火墙规则、端口配置或传输模式不匹配造成的，按照以下步骤排查，通常能在几分钟内定位问题。
FTP连接被重置怎么办？先从防火墙和模式排查
很多用户在传输文件时突然遇到“连接被重置”的提示，第一反应是服务器挂了。防火墙拦截才是最常见的元凶，无论是Windows安全软件还是企业网络设备,都可能因为FTP的协议特性而误判。
防火墙规则导致FTP连接被重置
FTP使用两个连接：控制连接（21端口）和数据连接（主动模式由服务器连接客户端的高位端口），如果防火墙只允许21端口，数据连接就会被拦截,导致连接被重置。
Windows防火墙设置：
- 打开“控制面板” -> “Windows Defender防火墙” -> “高级设置”。
- 新建入站规则，选择“端口”，然后指定TCP端口21,允许连接。
- 对于被动模式，还需要开放一个端口范围（如1024-65535），但很多情况下,关闭防火墙测试即可确认问题。
Linux防火墙设置：
- 使用iptables：
iptables -A INPUT -p tcp --dport 21 -j ACCEPT - 如果使用firewalld：
firewall-cmd --add-service=ftp --permanent然后重载。
如果问题依旧，尝试暂时关闭防火墙，看连接是否恢复正常，如果恢复,说明防火墙规则需要调整。
主动与被动模式不匹配
FTP客户端和服务器必须协商一致的工作模式，否则数据连接会失败，主动模式（PORT）要求服务器连接客户端，这在很多网络环境下会被阻止，被动模式（PASV）则由客户端发起数据连接,更容易通过防火墙。
在FileZilla中，可以通过“编辑”->“设置”->“连接”->“FTP”找到“传输模式”，选择“被动”或“主动”进行切换，如果不知道服务器支持哪种，可以两个都试试，行业共识认为，被动模式在大多数现代网络环境下更稳定。
端口错误导致连接被重置
FTP默认端口21，FTPS使用990，SFTP使用22，如果端口号输入错误，服务器会拒绝连接，有时表现为连接被重置，确保端口号与服务器配置一致，如果服务器使用了非标准端口,需要在客户端中指定。
SFTP连接被重置原因与密钥验证方案
SFTP通过SSH传输，安全性更高，但连接被重置的问题依然存在，主要原因是SSH密钥验证失败,其次是用户名密码认证问题或服务器SSH配置限制。
SSH密钥变更导致连接被重置
当你第一次连接SFTP服务器时，客户端会保存主机密钥，如果服务器重装系统或更换密钥，再次连接时密钥不匹配,客户端会拒绝连接并重置。
解决办法：
- 在Linux/Mac中，使用
ssh-keygen -R 服务器IP删除旧密钥，或直接编辑~/.ssh/known_hosts删除对应行。 - 在Windows的WinSCP中，会弹出警告，提示密钥不匹配，选择“更新”并接受新密钥即可。
用户名密码认证失败
密码错误次数过多，服务器会主动断开连接，检查你的登录凭据，确保没有多余空格，部分服务器还限制了IP白名单，如果不在允许范围内,连接也会被重置。
服务器端SSH配置限制
SSH服务器配置文件/etc/ssh/sshd_config中的MaxAuthTries、
ClientAliveInterval等参数设置不当，也可能导致连接被重置。MaxAuthTries设为2，错误两次后就会断开，可以调整这些参数,并重启SSH服务。
一步步排查FTP/SFTP连接被重置
如果遇到连接被重置,可以按照以下步骤系统排查。
第一步：检查网络连通性
使用ping命令测试服务器是否可达，如果丢包或延迟高，需要先修复网络，然后使用telnet测试端口：
telnet 192.168.1.1 21如果端口不通,说明防火墙或服务未开启。
第二步：使用命令行工具测试
命令行工具能提供更详细的信息。
- FTP：
ftp -d 服务器IP启用调试,可以看到模式协商过程。 - SFTP：
sftp -vvv 用户@服务器显示详细日志,定位密钥或认证错误。
第三步：检查服务器日志
这是定位问题的关键。
- vsftpd日志：
/var/log/vsftpd.log,记录连接和传输状态。 - SSH日志：
/var/log/auth.log或/var/log/secure,记录认证失败信息。
根据日志中的错误代码,可以快速找到原因。
第四步：调整客户端超时设置
如果网络不稳定，连接可能因为超时被重置，在客户端中增加超时时间，例如FileZilla中设置“连接超时”为60秒，WinSCP中设置“超时秒数”为120秒。
不同场景下的解决方案
企业内网FTP连接被重置
企业内网防火墙策略严格，建议使用被动模式，并向网络管理员申请开放被动模式端口范围，如果仍然不行，考虑使用SFTP，它只需要一个端口（22）,更容易被防火墙接受。
云服务器FTP连接被重置
云服务器（如简米云、酷番云）的安全组需要开放对应端口，很多用户只开放了21端口，但被动模式端口未开放，导致连接被重置，在安全组中同时开放21端口和被动模式端口范围，并在vsftpd中配置pasv_min_port和pasv_max_port。
跨地域连接FTP/SFTP被重置
从国内连接国外服务器，或者跨运营商连接，经常出现连接重置，多因高延迟或丢包，可以尝试使用SFTP，并设置更长的超时时间，如果必须使用FTP,建议使用被动模式。
Q&A：FTP连接被重置常见问题解答
为什么FTP连接总是被重置？
FTP连接被重置最常见的原因是防火墙拦截了数据端口，或者客户端与服务器模式不匹配，路由器NAT设置也可能导致问题，建议先关闭防火墙测试，切换传输模式,并检查服务器日志。
被动模式与主动模式选哪个更稳定？
对于大多数现代网络环境，被动模式更稳定，因为它只需客户端发起连接，避免了服务器主动连接客户端时被防火墙拦截，如果连接被重置，可以尝试切换到被动模式，如果被动模式也不行,考虑使用SFTP。
国内服务器FTP连接被重置如何解决？
国内服务器连接被重置，首先要检查云安全组是否开放了必要端口，很多用户只开放了21端口，但被动模式端口未开放，导致数据传输时被重置，建议在安全组中开放被动模式端口范围，并设置vsftpd的pasv_min_port和pasv_max_port参数，业内专家指出,合理配置被动模式端口能有效降低连接重置概率。
FTP或SFTP连接被重置，核心在于防火墙和模式设置，只要按上述步骤排查,绝大多数问题都能解决。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/537248.html
