防火墙配置检查要点
当FTP连接失败时，需从三个层级验证防火墙设置：服务器防火墙应开放21控制端口及被动模式数据端口范围(1024-65535)；客户端防火墙需允许FTP程序通信；云服务器安全组需配置入站规则放行相关协议。Windows防火墙需特别注意svchost.exe的通信权限。
| 协议 | 端口范围 |
|---|---|
| 控制连接 | TCP 21 |
| 主动模式数据 | TCP 20 |
| 被动模式数据 | TCP 1024-65535 |
主动与被动模式差异解析
两种模式的核心区别在于数据连接的建立方向：
- 主动模式(PORT): 服务器主动连接客户端指定端口，易被客户端防火墙拦截
- 被动模式(PASV): 客户端连接服务器开放的高位端口，需防火墙放行特定端口范围
建议在服务器端启用被动模式时，通过pasv_min_port和pasv_max_port限定端口范围以便防火墙配置。
服务器端配置核心参数
- 检查服务状态：
systemctl status vsftpd - 验证配置文件：
/etc/vsftpd.conf需包含pasv_enable=YES - 设置被动端口范围：
pasv_min_port=50000与pasv_max_port=51000
客户端解决方案指南
当服务器使用主动模式时，客户端需关闭被动模式选项。以FlashFXP为例：
- 选项 → 参数设置 → 代理 → 取消勾选”使用被动模式”
- Windows系统需关闭Internet选项中的被动FTP设置
综合诊断流程
推荐按照以下顺序排查：
- 使用
telnet [IP] 21测试控制端口连通性 - 临时关闭防火墙验证拦截可能性
- 检查服务器日志
/var/log/secure获取错误代码 - 切换传输模式进行交叉验证
FTP连接问题多源于防火墙规则与传输模式的协同失效。建议采用分层诊断策略：优先验证端口开放状态，其次调整传输模式，最后排查配置文件错误。服务器端推荐限定被动模式端口范围以简化防火墙配置，客户端应根据网络环境智能选择传输模式。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/486461.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
