故障描述

使用客户端连接服务端时，提示连接服务端地址失败或者连接超时。

约束与限制

本文档适用于本地主机为windows系统上的FTP服务。

故障原因

服务端FTP防火墙或者安全组配置错误导致请求被拦截。
FTP身份验证选择的类型与实际访问方式不匹配。

解决步骤

服务端为windows系统（以windows Server 2012版本为例）

1. 检查服务端的FTP防火墙支持配置

点击" 服务器管理器 -> 工具 -> Internet Information Services(IIS)管理器" ，然后选择左边栏点击网站。首先查看建立的FTP绑定的ip是否填写的是内网ip，类型为FTP。
图1 查看FTP绑定IP

展开网站，会显示建立的ftp服务，双击右侧的FTP防火墙支持。

图2 FTP防火墙支持

数据通道端口范围需要填写1024-65535范围内的，比如20000-20045。

防火墙的外部IP地址这一栏需要填写给弹性云主机分配到的公网IP 。

2. 检查FTP身份验证类型

双击 FTP身份验证，这里需要注意，如果基本身份验证开启，那么是需要填写用户名和密码的。如果开启的是匿名身份验证，那么连接时不能填写用户名和密码，否则会报连接失败。

3. 检查安全组设置

点击" 控制中心->服务列表->弹性云主机" ，选择对应的可用区，然后再展示出来的弹性云主机列表里选择需要的弹性云主机，然后双击这个弹性云主机，即可打开详情页面。在下方选择" 安全组" ，然后查看详细的安全组配置，是否在入方向里已经正确配置了端口21和上面配置的数据通道端口这两条。

图3 安全组配置

服务端为Linux系统(以Centos7.2 64位操作系统为例)

1. 检查配置文件

执行以下命令，检查配置文件。

    cat /etc/vsftpd/vsftpd.conf

确保下面的内容已经正确填入。

   listen=YES

   listen_ipv6=NO

   pasv_address=xx.xx.xx.xx          #弹性云主机的公网IP地址

   pasv_min_port=20000            #被动模式下的最小端口

   pasv_max_port=20045            #被动模式下的最大端口

2. 检查安全组配置

点击控制中心 -> 服务列表 -> 弹性云主机，选择对应的可用区，然后再展示出来的弹性云主机列表里选择需要的弹性云主机，然后双击这个弹性云主机，即可打开详情页面。在下方选择安全组，然后查看详细的安全组配置，是否在入方向里已经正确配置了端口21和配置文件“/etc/vsftpd/vsftpd.conf”中参数“pasv_min_port”和“pasv_max_port”之间的所有端口。

3. 重新进行客户端测试
一种方法是使用FileZilla填写弹性云主机的公网ip，ftp的用户名和密码，端口填写21。
另一种方法是在浏览器或者文件夹访问栏输入ftp://弹性云主机公网ip:服务端的端口（如果不填为21），然后在弹出的对话框里输入ftp的用户名和密码。