判断Linux服务器上是否装好了FTP,建议不要只看软件包，直接跑一遍服务状态检查+端口连通性测试，这是最可靠的验证方式。
第一关：先分清你问的是服务端还是客户端
很多人上来就问“怎么判断linux服务器上已安装好ftp”，但FTP其实分两种角色：一种是让别人来连接的服务端（最常见的是vsftpd），另一种是让你去连接别人的客户端（比如ftp命令），如果只想下载文件，客户端装好就行；如果想对外提供文件共享，那服务端的验证标准要严格得多。
判断Linux服务器已安装好FTP,最省事的办法是分成两步：先查软件包，再查服务状态，软件包装没装只是“有没有”，服务跑没跑才是“能不能用”。
linux服务器怎么查看ftp是否安装：服务端检测全流程
这里针对的是服务端场景，假设你在一台CentOS或Ubuntu服务器上配置了vsftpd，想知道它是不是真装好了、能对外提供FTP服务了，按下面三步走。
先查软件包，再用systemctl确认状态
查软件包用rpm或dpkg,不同系统命令不一样：
- RHEL/CentOS系：
rpm -qa | grep vsftpd，有输出就代表装了 - Debian/Ubuntu系：
dpkg -l | grep vsftpd，状态显示ii代表已安装
查到软件包后,紧接着查服务状态：
systemctl status vsftpd如果显示active (running)，说明服务正在运行，如果显示inactive (dead)，说明装了但没启动，这时候用systemctl start vsftpd拉起服务，再顺手执行systemctl enable vsftpd保证开机自启。
端口21是最终试金石
FTP服务默认监听21端口，服务端有没有真正对外听候指令，看端口就知道，执行：
ss -lntp | grep 21看到0.0.0:21或::21的监听记录，并且有users:(("vsftpd"...))
这样的进程信息，说明服务真的起来了，这一步很有必要，因为某些情况下服务状态显示正常，但实际端口没监听，那就是配置有问题，验证会被卡在这里。
业内专家指出：不少运维事故都出在“服务进程活着但端口没监听”这种状态上，所以要养成“进程+端口双确认”的习惯。
手边没有现成客户端？本地回环测试法
服务端进程和端口都通了,接下来要验证这个FTP能不能真正完成一次登录，最朴素的验证办法是在本机用ftp命令连自己。
先确认客户端命令存在：
which ftp如果没有,在CentOS上装一下：yum install -y ftp，Ubuntu用apt install -y ftp。
然后执行：
ftp localhost输入用户名密码后,如果能出现230 Login successful的提示，说明服务端登录验证没问题，接着输入ls，能看到目录列表，就证明能正常读写文件了，整个流程完成，这台服务器上的FTP才算真正“安装好、能干活”。
linux查看ftp服务端口是否开启：从被动模式想起
如果从别的机器远程连这台服务器,验证思路要变一下，远程连接会牵扯到防火墙和被动模式，很多Linux服务器FTP连不上，问题恰恰出在这里。
刚才是用localhost测的,只能说明服务本身没毛病，在另一台电脑上执行：
ftp 服务器IP这一步要重点观察两个点：21端口能不能通，以及后续的数据传输端口能不能通，如果卡在227 Entering Passive Mode之后就无响应，或者出现425开头的报错，多半是防火墙没放行被动模式的端口范围。
常见操作是在防火墙里放行21端口和配置文件里pasv_min_port到pasv_max_port之间的端口段，比如vsftpd配置里设置了pasv_min_port=30000、pasv_max_port=31000，防火墙就要同步放行这个范围。
行业共识认为：判断Linux服务器FTP端口是否开启，不能只看21端口的连通性，被动模式的端口段能否访问同样关键，只放行21端口的服务器，常常会出现“能登录但传不了文件”的怪现象。
FTP验证排障实战指南
验证过程中总会遇到各种报错,常见的就那么几个，给你梳理一下对应的解法。
错误530和500
530 Login incorrect表示用户名密码不对，检查账号是否被锁定，或者是否被vsftpd的user_list和ftpusers文件限制了登录。500开头的错误一般是vsftpd配置语句写错了，用vsftpd -olisten=YES这种前台运行方式来看具体报错日志。
端口被防火墙堵住
CentOS 7以上的系统默认用firewalld，执行firewall-cmd --permanent --add-port=21/tcp放行端口，然后firewall-cmd --reload重载规则，有些云服务器还需要在安全组里放行21端口，这一步容易遗漏，如果你的Linux服务器怎么判断ftp端口是否通了、但外部访问总是超时，多半就是安全组规则没放行，别光顾着折腾系统防火墙。
SELinux这个隐形拦路虎
RedHat系系统开启了SELinux,会限制vsftpd的读写行为，用getsebool -a | grep ftp查看相关布尔值，执行setsebool -P ftpd_full_access on这种方式放行，需要强调的是，这有安全权衡，但在内网测试环境里这是最常见的卡点之一。
vsftpd和proftpd，验证命令有什么区别
市面上的Linux发行版自带FTP服务端,多数是vsftpd，但也有部分场景用proftpd，两者的验证思路一致，只是软件包名和服务名不同，对比如下：
| 对比项 | vsftpd | proftpd |
|---|---|---|
| 软件包名 | vsftpd | proftpd |
| 服务名 | vsftpd | proftpd |
| 配置文件 | /etc/vsftpd/vsftpd.conf | /etc/proftpd/proftpd.conf |
| 端口检查 | ss -lntp | grep 21 | ss -lntp | grep 21 |
| 状态检查 | systemctl status vsftpd | systemctl status proftpd |
本质上逻辑一模一样,看进程、看端口、试登录这三板斧，不管装的是哪个服务端都通用，判断Linux服务器是否已安装ftp服务，不用纠结具体是哪个软件，只要这三关能过，结论就是装好了。
还有一点值得提：有些场景下，管理员只是想在服务器上装个ftp客户端，用于批量拉取远端文件，这种情况只要ftp或lftp命令能用，就算满足了目标，不需要折腾服务端那套验证。
常见问题快答
问：Linux服务器上执行systemctl status vsftpd，提示Unit not found是怎么回事？
说明vsftpd这个服务压根没装,可以先yum install -y vsftpd安装，再执行systemctl start vsftpd，最后用ss -lntp | grep 21确认端口起来了。
问：ftp localhost能登录，但外网机器连不上，是服务器问题吗？
不一定是服务器本身的问题,先检查云安全组和服务器防火墙是否放行21端口，再确认vsftpd配置文件里listen_address是否绑定了正确的网卡IP，最后确认被动模式端口段是否放行，这三个排查完，多数情况下就能定位到原因。
问：如何检查Linux服务器上是否安装了vsftpd这个FTP服务？
用rpm -qa | grep vsftpd（RHEL系）或dpkg -l | grep vsftpd（Debian系）查软件包，再用systemctl status vsftpd查运行状态，最后用ss -lntp | grep 21验证端口监听，三个命令按顺序执行完，结论就清晰了。
判断Linux服务器上已安装好FTP,绝不是装个软件包就算完事。服务在运行、端口在监听、登录能成功，这三条同时满足，这台服务器上的FTP才算真正“安装好、能用上”的状态，用这套标准去验证，无论遇到什么发行版或网络环境，都不会被表象骗过去。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/768899.html
