Windows Server服务器上配置FileZilla后，FTP连接不上？

一、 基础检查

确认服务状态

• 打开FileZilla Server Interface，确认服务正在运行（状态显示“Connected to server”）。
• 在Windows服务中检查“FileZilla Server FTP server”是否已启动。

检查端口配置

• 默认FTP端口是 21，确保FileZilla Server监听的端口正确（可在 Edit → Settings → General Settings 中查看）。
• 如果修改过端口，客户端连接时需指定端口（如 ftp://服务器IP:端口）。

二、 防火墙配置

Windows防火墙

• 允许FTP服务通过防火墙：

  控制面板 → Windows Defender 防火墙 → 允许应用或功能通过防火墙

  勾选 “FTP服务器” 和 “FileZilla Server”，并确保公用/私有网络均放行。

• 手动添加入站规则：
  • 开放TCP端口 21（控制连接）。
  • 如果使用被动模式（PASV），需额外开放 被动模式端口范围（可在FileZilla设置中查看）。
  • 被动模式默认端口范围：49152-65534，建议自定义范围（如 50000-51000）并全部放行。

外部防火墙/安全组

• 如果服务器在云平台（如AWS、阿里云），需在安全组中开放上述端口（包括21和被动端口范围）。

三、 网络与IP配置

IP绑定与监听

• 在 Edit → Settings → General Settings → Listen on these IP addresses 中，确保设置为服务器的正确IP，或留空（监听所有IP）。
• 如果服务器有多个IP，需确认客户端连接的IP是否正确。

被动模式配置（关键！）

• 进入 Edit → Settings → Passive mode settings：
  • 勾选 “Use custom port range”，设置端口范围（如 50000-51000）。
  • 在 “Use the following IP” 中填写服务器的 公网IP（若服务器在NAT后，则填写路由器/防火墙映射的公网IP）。
  • 如果服务器直接暴露在公网，可尝试取消勾选“Fall back to old external IP”。
• 被动模式问题常见于客户端无法连接数据端口，导致列表目录或传输失败。

主动模式问题

• 如果使用主动模式，需确保客户端防火墙允许FTP服务器主动连接（端口20）。

四、 用户与权限配置

用户账号

• 在FileZilla Server Interface中，检查是否已创建用户（ Edit → Users ）。
• 确保用户密码正确，且未勾选 “Disable account”。

共享目录权限

• 为用户分配至少一个共享目录，并设置读写权限（Read/Write/Delete等）。
• 检查Windows文件系统权限：确保FTP服务账户（或运行服务的账户）有权限访问该目录。

五、 网络环境与代理

NAT/路由器配置

• 如果服务器在局域网内，需在路由器上做 端口转发：
  • 转发TCP 21端口到服务器的内网IP。
  • 转发被动端口范围（如50000-51000）到服务器内网IP。
• 部分路由器需开启 “FTP ALG”（应用层网关），但有时可能引发问题，可尝试关闭。

测试连接方式

• 先在服务器本地用 ftp://127.0.0.1 或 ftp://服务器内网IP 测试，确认服务本身正常。
• 再从外部网络使用公网IP或域名连接测试。

六、 日志排查

查看FileZilla日志

• 在FileZilla Server Interface中，查看 “Server log” 和 “FileZilla Server.log”（默认位于 C:\Program Files\FileZilla Server\Logs）。
• 日志会显示连接尝试、认证错误、被动模式IP/端口等信息。

Windows事件查看器

• 检查系统日志中是否有与网络、防火墙相关的错误。

七、 常见错误及解决

• “Connection timeout”：防火墙/安全组未放行端口，或IP/端口配置错误。
• “ECONNREFUSED”：服务未启动或端口被占用（可用 netstat -ano | findstr :21 检查端口占用）。
• “Failed to retrieve directory listing”：被动模式端口未开放，或IP配置错误。
• “530 Login incorrect”：用户名/密码错误，或用户未激活。

八、 安全建议

• 避免使用默认端口21，改为其他端口以减少扫描攻击。
• 启用FTP over SSL/TLS（FTPS）加密传输（需配置证书）。
• 限制用户访问目录，避免权限过高。

按照以上步骤逐步排查，通常能解决大多数FTP连接问题。如果问题仍存在，请提供具体的错误信息和网络环境，以便进一步分析。