解决"FTP: connect 连接被拒绝"解决策略

一般我们在连接服务器的时候会用到 FTP工具的，这里也有连接报错的问题。比如我们看到 ​“ftp: connect: 连接被拒绝”​​ 错误时，表示你的 FTP 客户端无法连接到目标服务器。这通常是由于网络、服务器配置或客户端设置问题导致的。以下是可能的原因及解决方案：

1. 检查 FTP 服务器地址和端口

确保服务器地址正确（如 ftp.example.com 或 IP 地址）。默认 FTP 端口是 21，但某些服务器可能使用非标准端口（如 2121），需确认：
如果使用命令行 FTP，检查是否指定了端口：

ftp ftp.example.com 2121 # 指定端口

如果使用图形化工具（如 FileZilla），检查连接设置中的端口是否正确。

2. 检查服务器是否运行 FTP 服务

服务器可能未启动 FTP 服务：

如果是你自己的服务器，登录服务器检查 FTP 服务是否运行：

Linux（如 vsftpd）：

systemctl status vsftpd # 检查 vsftpd 状态
sudo systemctl start vsftpd # 启动服务

Windows（如 IIS FTP）：

打开 IIS 管理器，检查 FTP 站点是否运行。如果是第三方服务器（如主机提供商），联系客服确认 FTP 服务是否正常。

3. 防火墙或安全组阻止连接

本地防火墙可能阻止 FTP 连接：

Windows：检查 Windows Defender 防火墙是否允许 FTP（端口 21）。

Linux：检查 iptables 或 ufw 是否放行 21 端口：

sudo ufw allow 21/tcp # 开放 21 端口

服务器防火墙/安全组（如云服务器）：

如果是云服务器（如阿里云、腾讯云），检查 安全组规则 是否允许 入方向 21 端口。

如果是本地服务器，检查路由器是否转发 21 端口（端口映射）。

4. FTP 服务器配置问题

FTP 服务器可能配置了 IP 限制：

检查服务器是否只允许特定 IP 访问（如 vsftpd 的 allow_writeable_chroot 或 userlist 配置）。

如果是 被动模式（PASV），可能需要配置 被动端口范围 并开放这些端口。

被动模式（PASV）问题：

如果使用被动模式，服务器可能未正确配置 PASV 端口，导致连接失败。

解决方案：

在 FTP 客户端尝试 主动模式（PORT）（如果服务器支持）。如果必须使用 PASV，确保服务器配置了正确的 PASV 端口范围，并在防火墙/安全组中放行这些端口。

具体，我们可以以这个表格对比看解决策略。