使用WinSCP连接Azure App Service FTP时遇权限拒绝求助

针对你遇到的FTPS连接权限拒绝错误，可按以下步骤排查解决：

• 确认FTPS服务状态
  登录Azure门户，进入目标App Service的「设置 > FTPS」页面，确保FTPS状态为「开启」，推荐选择「仅FTPS」模式，保存设置后等待2-3分钟让配置生效。

• 核对连接凭据格式
  用户名必须使用{你的App名称}\{部署用户名}的完整格式，不能仅填写部署用户名；密码使用Azure门户「部署中心 > FTP凭据」中配置的密码，注意区分大小写与特殊字符。

• 检查网络与防火墙设置

  • 本地防火墙需允许WinSCP访问FTPS控制端口990，以及被动模式端口范围10000-10099；
  • 若App Service配置了「网络 > 访问限制」，需将你的本地IP地址加入允许列表，或临时关闭访问限制进行测试。

• 验证WinSCP连接配置

  • 协议选择「FTPS - FTP over TLS/SSL (Explicit)」；
  • 主机名填写App Service的FTPS端点，格式为{你的App名称}.scm.azurewebsites.net，端口保持默认990；
  • 请勿勾选「跳过SSL/TLS证书检查」（测试环境除外）。

• 重启App Service
  在Azure门户的App Service概述页面点击「重启」，完成后重新尝试连接。

操作界面截图：

错误界面截图：

内容的提问来源于stack exchange，提问作者Vaishnavi Vaishu