FTP传输文件时提示“Connection refused”，如何解决？

Question

在使用FTP传输文件时，提示“Connection refused”是常见的网络连接问题。该错误通常表示客户端无法与FTP服务器建立连接。可能原因包括：FTP服务未启动、服务器IP或端口配置错误、防火墙阻止连接、SELinux或iptables限制访问等。解决方法包括：检查FTP服务状态并重启服务；确认服务器IP和端口（默认21）是否正确；关闭或配置防火墙规则允许FTP流量；检查服务器安全策略如SELinux设置；尝试使用被动模式（PASV）或主动模式（PORT）切换。通过逐步排查上述环节，可有效定位并解决“Connection refused”问题，确保FTP正常通信。

Answer 1

FTP连接提示“Connection refused”问题深度解析

在使用FTP进行文件传输时，用户可能会遇到“Connection refused”错误提示。该问题通常表示客户端无法与FTP服务器建立初始控制连接。以下将从基础到深入的角度分析可能原因，并提供系统化的排查和解决方法。

1. 初步排查：服务状态与基本配置

• 检查FTP服务是否启动： 使用命令如 systemctl status vsftpd（适用于基于Red Hat的系统）或 service vsftpd status 查看服务运行状态。若服务未运行，尝试重启服务：systemctl start vsftpd
• 确认IP地址与端口配置： FTP默认使用TCP 21端口。确保客户端连接的IP地址和端口号与服务器实际监听的一致。可通过netstat -tuln | grep 21或ss -tuln | grep 21验证。

2. 网络层排查：防火墙与网络策略

即使服务正常运行，也可能因网络限制导致连接失败。

排查项	说明与操作建议
本地/远程防火墙	检查服务器和客户端的防火墙规则。例如，在Linux中可临时关闭防火墙：systemctl stop firewalld 或添加允许21端口的规则：firewall-cmd --permanent --add-port=21/tcp
SELinux / AppArmor	安全模块可能阻止FTP访问。临时禁用SELinux：setenforce 0；或查看日志/var/log/audit/audit.log获取更多信息。

3. 深入分析：模式选择与协议交互

FTP有两种工作模式：主动模式（PORT）与被动模式（PASV）。不同模式对数据通道的建立方式不同，可能导致连接被拒绝。

# 在客户端切换为被动模式示例
ftp> passive
Passive mode on.

• 主动模式(PORT)： 客户端告诉服务器使用哪个端口来建立数据连接，服务器主动发起连接。此模式易受客户端防火墙限制。
• 被动模式(PASV)： 服务器告知客户端一个端口，客户端主动连接该端口。适合客户端处于NAT或防火墙后的情况。

4. 高级排查：日志分析与抓包辅助

对于复杂场景，需借助日志和网络抓包工具进一步诊断。

1. 启用FTP服务详细日志，如vsftpd的日志路径通常为/var/log/vsftpd.log或/var/log/xferlog。
2. 使用tcpdump捕获网络流量，观察控制连接是否成功建立：

   tcpdump -i eth0 port 21 -w ftp_capture.pcap

5. 可视化流程图：故障排查逻辑

graph TD
    A[开始] --> B{FTP服务是否运行?}
    B -- 是 --> C{IP和端口是否正确?}
    C -- 是 --> D{防火墙是否放行?}
    D -- 是 --> E{SELinux/AppArmor是否阻止?}
    E -- 是 --> F{尝试切换PASV/PORT模式}
    F --> G[连接成功]
    B -- 否 --> H[启动FTP服务]
    C -- 否 --> I[修正IP或端口]
    D -- 否 --> J[调整防火墙规则]
    E -- 否 --> K[修改安全策略]