云計算服務(wù)
服務(wù)器租用
DDOS 防護
虛擬主機
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
FTP 無法登陸 CentOS 的排查與解決方法
問題現(xiàn)象描述
在CentOS系統(tǒng)中配置FTP服務(wù)后，用戶可能遇到無法通過客戶端（如FileZilla）連接服務(wù)器的情況，典型表現(xiàn)為連接超時、認(rèn)證失敗或權(quán)限拒絕等錯誤提示。
常見原因與解決方案
1. FTP服務(wù)未運行或配置錯誤
檢查服務(wù)狀態(tài)：執(zhí)行 systemctl status vsftpd 確認(rèn)vsftpd是否處于運行狀態(tài)。若未啟動，使用 systemctl start vsftpd 啟動服務(wù)。
驗證配置文件：檢查 /etc/vsftpd/vsftpd.conf 文件參數(shù)：
- 確保
listen=YES開啟獨立模式 - 確認(rèn)
anonymous_enable=NO禁用匿名登錄（如需） - 設(shè)置
pasv_min_port和pasv_max_port定義被動模式端口范圍
2. 防火墻攔截FTP連接
開放必要端口：若使用firewalld，執(zhí)行以下命令：
firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload若使用iptables，需允許21號控制端口及被動模式數(shù)據(jù)端口。
3. SELinux策略限制
臨時禁用SELinux測試：setenforce 0
若問題解決，需永久調(diào)整策略：
setsebool -P ftp_home_dir on
semanage port -a -t ftp_port_t -p tcp [端口號]4. 用戶權(quán)限問題
檢查用戶目錄權(quán)限：確保FTP用戶主目錄權(quán)限設(shè)置為755：
chmod 755 /home/user
驗證用戶登錄權(quán)限：在 /etc/vsftpd/user_list 和 /etc/vsftpd/ftpusers 中移除限制條目。
5. 日志分析定位問題
查看系統(tǒng)日志：tail -f /var/log/messages
檢查vsftpd專屬日志（需在配置中啟用 xferlog_enable=YES）
連接測試建議
使用 ftp localhost 進行本地測試，排除網(wǎng)絡(luò)因素影響。外部連接時，確?？蛻舳耸褂谜_協(xié)議（主動/被動模式）并指定對應(yīng)端口。
.png)
.png)
