CentOS上FileZilla连接超时的排查与修复
一、先快速定位问题归属
- 明确协议与端口：FTP默认控制端口为21；SFTP为22。在FileZilla“站点管理器”中核对协议、主机、端口、用户名。若不确定，优先尝试SFTP（端口22），通常更稳定。
- 网络连通性自检：在客户端执行 telnet 或 nc 测试到服务器的目标端口，例如：telnet your_server_ip 21 或 nc -vz your_server_ip 21。能连上说明网络与端口可达，问题多在服务/模式/防火墙；连不上则优先排查网络、端口与访问控制。
- 服务状态检查：若用FTP，确认服务在运行（如 vsftpd/pure-ftpd）；若用SFTP，确认SSH服务在运行：systemctl status sshd。
- 防火墙与云安全组：临时关闭防火墙做 A/B 测试（如 systemctl stop firewalld），若在受控环境（公司/云厂商），同步检查安全组/ACL是否放行对应端口。
- 客户端超时设置：在 FileZilla 中适当延长超时（编辑-设置-连接-超时秒数，例如设为33秒），避免短暂网络抖动导致误判。
以上步骤能快速判断是“网络不通”“服务未起”“防火墙/安全组拦截”还是“客户端参数不当”。
二、按协议逐项修复
-
SFTP（推荐，端口22）
- 确认 SSH 服务运行：systemctl status sshd；如未运行，启动并设置开机自启：systemctl start sshd && systemctl enable sshd。
- 放行防火墙/安全组：firewall-cmd --permanent --add-service=ssh && firewall-cmd --reload；云上需在安全组放行22端口。
- FileZilla 站点配置：协议选SFTP - SSH File Transfer Protocol，端口22，填写系统用户名与密码/密钥。
SFTP基于SSH，配置简单、穿越防火墙更友好，通常可规避FTP的主动/被动模式复杂性。
-
FTP（端口21，需额外注意模式与数据端口）
- 放行控制与数据通道：
- 控制端口：firewall-cmd --permanent --add-service=ftp && firewall-cmd --reload（放行21）。
- 被动模式端口段：编辑 FTP 服务配置，设置被动端口范围（如39000-40000），并在防火墙放行该范围：firewall-cmd --permanent --add-port=39000-40000/tcp && firewall-cmd --reload。
- 切换主动/被动模式：在 FileZilla 的“传输设置”中切换“主动/被动模式”测试，很多环境仅支持其中一种。
- 运营商/上游限制：部分网络会屏蔽21端口，可更换为非标准端口（如2121）并同步在防火墙与安全组放行，再进行连接测试。
FTP涉及数据通道，若模式与端口未正确放行，极易出现“控制连接成功、数据连接超时”的现象。
三、虚拟机与网络环境的特殊情况
- VMware/VirtualBox 虚拟网络异常：在虚拟网络编辑器中执行“还原默认设置”，将VMnet0设为桥接并桥接到主机网卡，必要时重启网络服务或系统后重试。
- 主机与虚拟机网络互通性：确认虚拟机网络模式（桥接/NAT）与主机可达；必要时调整网卡绑定与路由。
这类问题常导致“宿主机与虚拟机彼此可达，但外部工具连不上”的超时。
四、实用命令清单（可直接复制执行）
- 放行 SSH（SFTP）
- systemctl status sshd
- firewall-cmd --permanent --add-service=ssh && firewall-cmd --reload
- 放行 FTP（主动/被动）
- firewall-cmd --permanent --add-service=ftp && firewall-cmd --reload
- firewall-cmd --permanent --add-port=39000-40000/tcp && firewall-cmd --reload
- 客户端快速测试
- telnet your_server_ip 21
- nc -vz your_server_ip 21
- 临时关闭防火墙做 A/B 测试（排障用）
- systemctl stop firewalld
以上命令覆盖了SFTP与FTP在CentOS上的最常见放行与连通性验证路径。
