香港服务器网站的 FTP 服务无法连接可能是由多种原因引起的，如网络配置问题、防火墙阻止、FTP 服务未启动等。

1. 排查 FTP 服务无法连接的原因

1.1 检查基础网络连接

1. 检查服务器的公网 IP 是否可达：

   • 从客户端尝试 ping 服务器：
     bash

     复制

     ping <服务器IP>
     

   • 如果无法 ping 通：
     • 确保香港服务器的网络接口正常运行。
     • 检查服务器是否有防火墙阻止 ICMP 请求。

2. 检查 FTP 端口是否开放：

   • FTP 使用以下默认端口：
     • 21：控制连接端口。
     • 20：数据传输端口（主动模式）。
     • 被动模式下，使用动态分配的端口范围（通常 1024-65535）。
   • 在服务器上检查端口状态：
     bash

     复制

     sudo netstat -tulnp | grep :21
     

   • 如果端口未监听，FTP 服务可能未启动或配置错误。

1.2 检查 FTP 服务状态

1. 确认 FTP 服务是否已安装并启动：

   • 检查服务状态：
     bash

     复制

     sudo systemctl status vsftpd  # 适用于 vsftpd
     sudo systemctl status proftpd # 适用于 proftpd
     

   • 如果未运行，启动服务：
     bash

     复制

     sudo systemctl start vsftpd
     sudo systemctl enable vsftpd
     

2. 检查 FTP 配置文件路径：

   • vsftpd 配置文件：/etc/vsftpd.conf
   • proftpd 配置文件：/etc/proftpd/proftpd.conf

1.3 检查防火墙和安全组

1. 检查防火墙规则：

   • 如果使用 iptables：

     bash

     复制

     sudo iptables -L -n
     

     确保以下规则存在：

     plaintext

     复制

     ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:21
     ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:20
     ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:1024:65535
     

     添加规则（如果缺失）：

     bash

     复制

     sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
     sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
     sudo iptables -A INPUT -p tcp --dport 1024:65535 -j ACCEPT
     sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
     

   • 如果使用 ufw：

     bash

     复制

     sudo ufw allow 21/tcp
     sudo ufw allow 20/tcp
     sudo ufw allow 1024:65535/tcp
     sudo ufw reload
     

2. 检查云服务商的安全组：

   • 如果服务器托管在云服务商（如阿里云、腾讯云），检查是否允许 21、20 端口以及被动模式端口范围的入站规则。

1.4 主动模式与被动模式问题

FTP 支持两种传输模式：

• 主动模式（Active Mode）：服务器通过端口 20 向客户端发起数据连接。
• 被动模式（Passive Mode）：服务器分配高端口（如 1024-65535）供客户端连接。

1. 检查被动模式配置：

   • 在 /etc/vsftpd.conf 中，确保有以下配置：
     plaintext

     复制

     pasv_enable=Yes
     pasv_min_port=1024
     pasv_max_port=1048
     

   • 重启 FTP 服务：
     bash

     复制

     sudo systemctl restart vsftpd
     

2. 客户端配置被动模式：

   • 在 FTP 客户端（如 FileZilla）中，启用被动模式：
     • 设置路径：Edit > Settings > Connection > FTP > Passive Mode

1.5 检查用户认证问题

1. 检查 FTP 用户权限：

   • 确保用户已在系统中存在：

     bash

     复制

     sudo cat /etc/passwd | grep ftpuser
     

   • 如果用户不存在，创建用户：

     bash

     复制

     sudo useradd -m ftpuser
     sudo passwd ftpuser
     

   • 确保用户的主目录存在并有合适的权限：

     bash

     复制

     sudo chmod 755 /home/ftpuser
     

2. 检查匿名用户登录：

   • 如果允许匿名登录，确保在 /etc/vsftpd.conf 中启用：
     plaintext

     复制

     anonymous_enable=YES
     

   • 如果不需要匿名登录，禁用：
     plaintext

     复制

     anonymous_enable=NO
     

1.6 检查日志

1. 查看 FTP 错误日志：

   • vsftpd 的日志通常位于 /var/log/vsftpd.log 或 /var/log/messages。
   • proftpd 的日志通常位于 /var/log/proftpd/proftpd.log。

   使用以下命令查看日志：

   bash

   复制

   sudo tail -f /var/log/vsftpd.log
   sudo tail -f /var/log/messages
   

2. 常见日志错误及解决方案：

   • 530 Login incorrect：
     • 原因：用户名或密码错误。
     • 解决：检查用户密码是否正确，或是否被禁用。
   • 500 OOPS: vsftpd: refusing to run with writable root inside chroot()：
     • 原因：FTP 用户主目录可写，但 chroot 配置不允许。
     • 解决：在 /etc/vsftpd.conf 中添加：
       plaintext

       复制

       allow_writeable_chroot=YES
       

       然后重启服务。

2. 修复 FTP 服务无法连接的具体步骤

1. 检查服务状态并启动

   bash

   复制

   sudo systemctl start vsftpd
   sudo systemctl enable vsftpd
   

2. 配置 FTP 服务

   • 编辑 /etc/vsftpd.conf，确保以下配置：
     plaintext

     复制

     listen=YES
     anonymous_enable=NO
     local_enable=YES
     write_enable=YES
     chroot_local_user=YES
     pasv_enable=YES
     pasv_min_port=1024
     pasv_max_port=1048
     

   • 重启服务：
     bash

     复制

     sudo systemctl restart vsftpd
     

3. 开放防火墙端口

   • 确保 21、20 和被动模式端口范围开放：
     bash

     复制

     sudo ufw allow 21/tcp
     sudo ufw allow 1024:1048/tcp
     

4. 测试连接

   • 使用 FTP 客户端（如 FileZilla）连接：
     • 主机：服务器 IP
     • 用户名：FTP 用户名
     • 密码：FTP 用户密码
     • 端口：21

3. 总结

通过以上排查和修复步骤，您可以快速解决香港服务器网站 FTP 服务无法连接的问题，并确保服务稳定可靠运行。