阿里云虚拟主机FTP连接失败是什么原因导致的

在使用阿里云虚拟主机时，无法通过FTP客户端连接服务器是许多用户常遇到的问题，这不仅影响网站文件的上传下载，也可能阻碍网站维护工作的进行，导致FTP连接失败的原因多种多样，但通常可以通过系统性的排查逐一解决，本文将为您梳理一个清晰的排查思路,帮助您快速定位并解决问题。

基础连接信息核验

在深入复杂设置之前，首先应确保最基础的信息准确无误,许多连接问题源于简单的配置错误。

服务器端设置检查

如果基础信息无误，下一步应登录阿里云虚拟主机管理控制台,检查服务器端的FTP相关设置。

安全组与防火墙策略

对于云服务器而言，安全组是第一道防线,其规则会直接影响FTP连接。

阿里云的虚拟主机底层也受安全组策略保护，您需要登录到云服务器ECS控制台，找到该虚拟主机绑定的安全组,并配置入方向规则。

故障排查快速参考表

下表小编总结了常见现象、可能原因及对应的解决方案,方便您快速定位问题。

相关问答 (FAQs)

问题1：什么是被动模式 (PASV)，为什么阿里云虚拟主机必须使用它？

解答： FTP有两种工作模式：主动模式（Active）和被动模式（Passive），在主动模式下，客户端连接服务器的21端口后，服务器会主动发起一个到客户端的连接来传输数据，这个连接很容易被客户端的防火墙或NAT设备阻止，而被动模式下，客户端连接服务器的21端口后，会请求服务器开放一个高端口，然后由客户端主动连接这个高端口进行数据传输，所有连接均由客户端发起，能更好地适应现代网络环境，因此在使用云虚拟主机时,强烈推荐并通常必须开启被动模式。

问题2：我已经在主机控制面板里开启了被动模式，为什么还是无法列出文件目录？

解答： 在主机控制面板开启被动模式，仅仅是告诉服务器“请使用某个范围内的端口来等待数据连接”，但这个请求最终能否到达服务器，还取决于阿里云的“安全组”这道大门是否为这些端口敞开，您必须登录ECS控制台，找到对应的安全组，添加一条入方向规则，允许TCP协议访问您在主机控制面板看到的那个被动模式端口范围（例如20000-30000），只有服务器内部设置和外部安全组规则相匹配,被动模式才能正常工作。

服务器的原理是什么

FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。 相比于HTTP，FTP协议要复杂得多。 复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。 FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。 PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。 当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了XXXX端口，你过来连接我”。 于是服务器从20端口向客户端的XXXX端口发送连接请求，建立一条数据链路来传送数据。 PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。 当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了XXXX端口，你过来连接我”。 于是客户端向服务器的XXXX端口发送连接请求，建立一条数据链路来传送数据。

如何关闭端口

关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。 如:1、关闭7.9等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。 2、关闭80口：关掉WWW服务。 在“服务”中显示名称为World Wide Web Publishing Service，通过 Internet 信息服务的管理单元提供 Web 连接和管理。 3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。 4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。 5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。 6、还有一个很重要的就是关闭Server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。 关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。 7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。 以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS 设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。 每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。 对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。 1、关闭7.9等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。 2、关闭80口：关掉WWW服务。 在“服务”中显示名称为World Wide Web Publishing Service，通过 Internet 信息服务的管理单元提供 Web 连接和管理。 3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。 4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。 5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。 6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。 关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。

FTP的PASV和PORT连接方式有什么不同

一、什么是PASV和PORT方式（1）PORT其实是Standard模式的另一个名字，又称为Active模式。 中文意思是“主动模式。 （2）PASV也就是Passive的简写。 中文就是“被动模式。 二、两者不同 不同之处是由于PORT（主动）这个方式需要在接上TCP 21端口后，服务器通过自己的TCP 20来发出数据。 并且需要建立一个新的连接来传送档案。 而PORT的命令包含一些客户端没用的资料，所以有了PASv的出现。 而PASV模式拥有PORT模式的优点，并去掉一些PORT的缺点。 PASV运行方式就是当服务器接收到客户端连接请求时，就会自动从端口1024到5000中随机选择一个和客户端建立连接传递数据。 由于被动且自动建立连接，容易受到攻击，所以安全性差。 三、常见的FTP客户端软件PORT方式与PASV方式的切换方法 大部分FTP客户端默认使用PASV方式。 IE默认使用PORT方式。 在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。 因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。 （1）IE：工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。 （2）CuteFTP：Edit -> Setting -> Connection -> Firewall -> “PASV Mode” 或File -> Site manager，在左边选中站点 -> Edit -> “Use PASV mode” 。 （3）FlashGet：工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”。 （4）FlashFXP：选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式” 或 站点管理 -> 对应站点 -> 选项 -> “使用被动模式”或快速连接 -> 切换 -> “使用被动模式”。