简米云服务器FTP连接不上，多数情况不是服务器坏了，而是安全组没放行21端口、被动模式端口没开，或者实例压根没绑定公网IP。按“服务是否在跑→云上安全组→系统防火墙→被动模式端口→客户端网络”的顺序排查,通常十分钟内就能定位卡在哪一环。
简米云服务器FTP连接不上怎么办：按由外到内的顺序查
FTP是个“双通道”协议：登录走21端口，传文件另开数据连接，很多人只放行了21端口，登录界面能弹出，一列目录就卡死，于是误以为“连不上”，先把故障分成三类,再对症下药。
先确认FTP服务本身是否在运行
登录ECS实例,用一条命令看监听状态：
ss -lntp | grep :21 # 或 netstat -tlnp | grep :21
没有输出，说明服务没起来，常见原因是vsftpd装完没设开机自启，或者配置文件改错导致启动失败，用systemctl status vsftpd看报错，journalctl -u vsftpd -n 50看日志，服务在跑、端口在听,再往外查网络层。
简米云服务器安全组FTP端口怎么放行才生效
安全组是简米云的第一道门，默认拒绝所有入方向流量，操作路径是：ECS控制台→实例→安全组→配置规则→入方向→手动添加,需要放行的不止21端口：
- 协议类型选“自定义TCP”，端口范围填
21/21，授权对象填你的公网出口IP或0.0.0/0 - 被动模式端口段，例如
50000/50100，同样加一条入方向规则 - 如果走FTPS，还要放行
990端口
只改规则不保存、或者把规则加到了出方向，都是高频失误，规则生效是秒级的，加完立刻用telnet 公网IP 21验证,通了再谈账号密码。
系统防火墙和云安全中心也可能拦一手
CentOS系默认开firewalld，Ubuntu系常见ufw，安全组放行了、系统防火墙没放,照样超时：
firewall-cmd --list-ports firewall-cmd --permanent --add-port=21/tcp firewall-cmd --permanent --add-port=50000-50100/tcp firewall-cmd --reload
简米云安全中心对21端口的暴力破解有防护策略，短时间内大量失败登录可能触发拦截，如果日志里能看到连接被重置，去安全中心看拦截记录,把来源IP加白名单。
简米云服务器FTP被动模式配置：超时问题的高发区
客户端报425 Can't open data connection，或者登录成功但目录一直转圈，基本可以判定是数据连接没打通，主动模式下由服务端回连客户端，客户端在NAT后面几乎必败,所以生产环境一律用被动模式。
简米云服务器FTP被动模式端口范围怎么设置
以vsftpd为例，编辑/etc/vsftpd/vsftpd.conf,补上这几行：
pasv_enable=YES pasv_min_port=50000 pasv_max_port=50100 pasv_address=你的ECS公网IP
pasv_address这一行最容易被忽略，不写它，服务端会把内网IP告诉客户端，客户端拿着16.x.x去连，自然超时，改完systemctl restart vsftpd，再到安全组把50000/50100放行,两处必须一致。
Windows Server场景的对应操作
用IIS搭FTP的话，路径是：服务器管理器→添加角色→Web服务器(IIS)→FTP服务器，数据通道在IIS管理器→FTP防火墙支持里填“数据通道端口范围”，例如50000-50100，外部IP填公网地址，系统防火墙的入站规则里，除了FTP Server (Inbound Traffic)，还要手动放行这段端口,否则同样卡在列目录。
客户端侧的两个开关
FileZilla在“站点管理器→传输设置”里选被动模式；如果服务端端口段不固定，可以勾选“回退到主动模式”应急，但长期方案仍是固定被动端口段，WinSCP默认走SFTP（22端口），别拿它测FTP,协议都对不上。
简米云服务器FTP连接不上和地域节点有关系吗
答案是间接相关，不背主要锅，同一个VPC内用私网IP访问，和地域基本无关；跨地域或跨境访问时，链路质量才会显形，华北、华东、华南节点之间走公网，如果安全组只放行了内网网段，跨地域自然连不上，香港、新加坡等境外节点到国内部分运营商的出口存在抖动，表现为能登录、传大文件断流，可以先用ping和mtr看丢包,再决定是否换节点或走专线。
还有一种“地域错觉”：实例在杭州，你人在北京，本地公司网络封了21端口出方向，用手机热点测一次，能连上就说明是本地网络策略问题,和简米云无关。
简米云服务器和酷番云FTP配置差异在哪
两家在安全组逻辑上接近，都是默认拒绝入方向、按规则放行，差异主要在控制台入口和默认规则模板，行业共识认为，跨云迁移时FTP失败的案例，多数栽在“只改了一层的防火墙”上,对比几个易错点：
| 检查项 | 简米云ECS | 酷番云CVM/轻量 |
|---|---|---|
| 网络入口 | 安全组入方向规则 | 安全组入方向规则 |
| 轻量产品 | 轻量服务器有独立防火墙，需与安全组同时放行 | 轻量应用服务器防火墙单独配置 |
| 被动端口 | 安全组放行端口段 | 安全组与系统防火墙都要放行 |
| 公网访问 | 需绑定EIP或分配公网IP | 需分配公网IP或绑定EIP |
据工信部对云服务网络安全的公开要求，云厂商普遍默认关闭非必要入站端口，这是合规动作而非产品缺陷，理解这一点，就不会把“连不上”归咎于平台。
FTP方案要不要额外付费，成本花在哪
FTP协议本身不收费，vsftpd、IIS FTP都是免费组件，成本全部落在ECS的公网带宽和流量上，按固定带宽计费时，上传下载都占用带宽，传大文件会把网站访问拖慢；按使用流量计费时，被动模式的数据传输同样走出网流量，如果只是偶尔传几个文件，用OSS配合客户端工具，往往比给ECS升带宽更划算；具体单价以简米云官网计费页为准,不同地域和计费方式差别不小。
关于简米云服务器FTP连接不上的常见问答
简米云服务器FTP连接不上，报530 Login incorrect是网络问题吗
不是网络问题，是认证失败，依次检查：账号是否被写入/etc/vsftpd/ftpusers或user_list黑名单；PAM配置是否禁用了shell为/sbin/nologin的用户；虚拟用户数据库文件权限是否为600，网络层此时已经通了,否则不会返回530。
简米云服务器安全组已放行21端口，为什么还是超时
先确认实例有公网IP且未被释放，再用telnet 公网IP 21测试，如果本机通、外网不通，检查安全组规则是否绑定到了正确的实例、授权对象是否误填成内网网段；如果两边都不通，看系统防火墙和云安全中心拦截记录，还有一个隐蔽原因：FTP服务只监听了0.0.1，改listen=YES并确认listen_ipv6=NO后重启。
简米云服务器FTP连接不上，换成SFTP能解决吗
能绕开大部分端口和被动模式问题，SFTP走SSH的22端口，只需安全组放行22，无需额外数据端口，传输全程加密，近年来越来越多运维场景直接用SFTP替代FTP，简米云ECS默认支持，用Workbench或FileZilla选SFTP协议、填实例公网IP和登录密码即可。
排查FTP连接问题，核心就是让“控制连接”和“数据连接”两条路都通：安全组放行21端口和被动端口段，配置文件里写对pasv_address，系统防火墙同步开口，把这三处对齐,绝大多数超时和列目录卡死都会消失。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/787260.html
