怎样调试debian ftpserver错

调试 Debian 上的 FTP 服务器（通常是 vsftpd、proftpd 或 pure-ftpd）时，建议按“从外到内”的思路排查。下面以最常见的 vsftpd 为主，兼顾通用方法。

一、先确认 FTP 服务是否在运行

systemctl status vsftpd

如果没启动：

systemctl start vsftpd
systemctl enable vsftpd

查看端口是否监听：

ss -tlnp | grep 21
# 或
netstat -tlnp | grep 21

二、看日志（最关键）

vsftpd 日志位置

/var/log/vsftpd.log
/var/log/syslog

实时查看：

tail -f /var/log/vsftpd.log
tail -f /var/log/syslog

常见错误示例：

• connection refused → 服务没起 / 端口不对
• 530 Login incorrect → 用户或密码 / PAM 问题
• 500 OOPS → 配置错误
• Permission denied → 目录权限问题

三、客户端连接方式测试

命令行测试

ftp localhost

或：

ftp 服务器IP

如果本地能连、远程不能连 → 防火墙 / 网络问题

四、防火墙与被动模式（非常常见）

1. 防火墙

iptables -L -n
# 或
ufw status

允许 FTP：

ufw allow 21/tcp

2. 被动模式端口（重点）

vsftpd 需要被动端口范围：

pasv_min_port=30000
pasv_max_port=31000

防火墙放行：

ufw allow 30000:31000/tcp

并在 /etc/vsftpd.conf 中：

pasv_enable=YES
pasv_address=你的公网IP

五、常见 vsftpd 配置错误

1. 本地用户无法登录

local_enable=YES
write_enable=YES

2. 用户被限制在家目录

chroot_local_user=YES
allow_writeable_chroot=YES

3. PAM 登录失败

检查：

/etc/pam.d/vsftpd

用户是否锁定：

passwd -S 用户名

六、SELinux（Debian 一般默认关闭）

Debian 通常 不用 SELinux，但如果你启用了：

getenforce

七、用调试模式启动（高级）

临时前台运行：

vsftpd /etc/vsftpd.conf

会直接输出错误信息，非常适合排查配置错误。

八、快速排查清单 ✅

• [ ] 服务是否运行
• [ ] 端口是否监听
• [ ] 防火墙是否放行 21 + 被动端口
• [ ] 日志里有没有 OOPS / 530
• [ ] 用户是否被 chroot / 权限不足
• [ ] 被动模式 IP 是否配置

如果你愿意，可以：

• 告诉我 你用的是哪种 FTP 服务
• 贴出 报错信息或日志
• 说明是 本地 / 局域网 / 公网 连接失败

我可以直接帮你定位到具体配置行。