故障描述

使用客户端连接服务端时，提示连接服务端地址失败或者连接超时。

约束与限制

本文档适用于本地主机为windows系统上的FTP服务。

故障原因

1. 服务端FTP防火墙或者安全组配置错误导致请求被拦截。
2. FTP身份验证选择的类型与实际访问方式不匹配。

解决步骤

服务端为windows系统（以windows Server 2012版本为例）

1. 检查服务端的FTP防火墙支持配置
   点击" 服务器管理器 -> 工具 -> Internet Information Services(IIS)管理器" ，然后选择左边栏点击 网站 。首先查看建立的FTP绑定的ip是否填写的是内网ip，类型为FTP。

   图1 查看FTP绑定IP
   
   展开 网站 ，会显示建立的ftp服务，双击右侧的FTP防火墙支持。

   图2 FTP防火墙支持
   
   数据通道端口范围需要填写1024-65535范围内的，比如20000-20045。
   防火墙的外部IP地址这一栏需要填写给弹性云主机分配到的 公网IP 。

2. 检查FTP身份验证类型
   双击 FTP身份验证 ，这里需要注意，如果基本身份验证开启，那么是需要填写用户名和密码的。如果开启的是 匿名身份验证 ，那么连接时不能填写用户名和密码，否则会报连接失败。

3. 检查安全组设置
   点击" 控制中心->服务列表->弹性云主机" ，选择对应的可用区，然后再展示出来的弹性云主机列表里选择需要的弹性云主机，然后双击这个弹性云主机，即可打开详情页面。在下方选择" 安全组" ，然后查看详细的安全组配置，是否在入方向里已经正确配置了端口21和上面配置的数据通道端口这两条。
   图3 安全组配置
   

服务端为Linux系统(以Centos7.2 64位操作系统为例)

1. 检查配置文件
   执行以下命令，检查配置文件。

   cat /etc/vsftpd/vsftpd.conf
   

   确保下面的内容已经正确填入。

   listen=YES  
   listen_ipv6=NO  
   pasv_address=xx.xx.xx.xx          #弹性云主机的公网IP地址
   pasv_min_port=20000            #被动模式下的最小端口
   pasv_max_port=20045            #被动模式下的最大端口
   

2. 检查安全组配置
   点击 控制中心 -> 服务列表 -> 弹性云主机 ，选择对应的可用区，然后再展示出来的弹性云主机列表里选择需要的弹性云主机，然后双击这个弹性云主机，即可打开详情页面。在下方选择 安全组 ，然后查看详细的安全组配置，是否在入方向里已经正确配置了端口21和配置文件“/etc/vsftpd/vsftpd.conf”中参数“pasv_min_port”和“pasv_max_port”之间的所有端口。

3. 重新进行客户端测试

   a. 一种方法是使用FileZilla填写弹性云主机的公网ip，ftp的用户名和密码，端口填写21。

   b. 另一种方法是在浏览器或者文件夹访问栏输入ftp://弹性云主机公网ip:服务端的端口（如果不填为21），然后在弹出的对话框里输入ftp的用户名和密码。