Debian下FileZilla端口冲突的定位与修复
一、先判断冲突发生在哪一侧
- 若你是作为服务器（运行 FileZilla Server）启动时报“地址已被占用”，需要更换服务端口或释放占用该端口的进程。
- 若你是作为客户端连接时报错（如连接被拒绝/超时），通常是目标主机的 21（FTP）或 22（SFTP）端口被占用或防火墙拦截，也可能是服务器被动端口范围未放行。
二、服务器端 FileZilla Server 端口冲突处理
- 检查占用并定位进程
- 查看端口占用：sudo ss -tulpen | grep -E ‘:(21|990|14148)’
- 结束冲突进程（谨慎）：sudo kill -9
- 修改 FileZilla Server 的控制端口
- 停止服务：sudo systemctl stop filezilla-server
- 编辑配置（路径因安装方式不同可能为）：sudo nano /opt/filezilla-server/etc/settings.xml
- 找到并修改 <local_port> 标签（示例改为 14148）：<local_port>14148</local_port>
- 保存后启动：sudo systemctl start filezilla-server
- 放行防火墙
- UFW：sudo ufw allow 14148/tcp
- nftables：sudo nft add rule inet filter input tcp dport 14148 accept
- 验证：ss -tulpen | grep 14148 应能看到 FileZilla Server 在监听新端口
- 若你实际想用 SFTP（基于 SSH），请改用端口 22，并确保 SSH 服务运行：sudo systemctl start ssh && sudo systemctl enable ssh
以上步骤适用于 Debian 上的 FileZilla Server 端口冲突处理与验证。
三、客户端连接失败或被动模式相关冲突处理
- 明确协议与端口
- FTP 默认控制端口 21；SFTP 使用 22。在客户端“站点管理器”中确认协议与端口一致。
- 被动模式端口范围
- 在 FileZilla Server 的被动模式设置中勾选“使用自定义端口范围”，如 3000–3020，并在防火墙放行该范围（UFW：sudo ufw allow 3000:3020/tcp）。
- 防火墙与云安全组
- 放行对应端口（FTP 21、SFTP 22、被动端口范围），云服务器还需在控制台安全组放行。
- 常见错误提示与对策
- “服务器发回了不可路由的地址”：在被动设置里填写服务器的公网IP，并确保被动端口范围已在防火墙放行。
- “500 Syntax error, command unrecognized”：多为连接到非 FTP 服务或端口错配（例如把 SFTP 连到 21），请核对协议与端口。
- “421 Login time exceeded”：控制连接被中断，常见于端口被占用或服务未启动，按第二节检查服务与端口占用。
以上对策覆盖 FTP 被动端口范围、协议端口核对与常见报错处理。
四、快速排查清单
- 确认运行角色：服务器（修端口/放行）还是客户端（改站点配置/查目标主机）。
- 明确协议端口：FTP 用 21（及被动端口范围），SFTP 用 22。
- 查占用：ss -tulpen | grep -E ‘:(21|22|990|14148|3000:3020)’
- 修配置：服务器端改 <local_port> 或被动端口范围；客户端站点管理器同步修改。
- 放行防火墙/安全组：UFW/nftables 与云安全组双向放行对应端口。
- 复测与日志：ss 再次确认监听；查看 FileZilla 客户端与服务器日志获取具体报错线索。
