使用Golang连接FTPS服务器遇连接拒绝问题求助

首先，connect: connection refused 错误大概率是端口不匹配或FTPS模式不对导致的，先理清Go常用ftp包（github.com/jlaffaye/ftp）的FTPS两种模式配置逻辑，再逐步排查问题：

一、排查连接拒绝的核心方向 #

• 确认服务器的FTPS模式：
  • 隐式FTPS（Implicit）：默认端口990，连接建立时直接用TLS加密
  • 显式FTPS（Explicit）：默认端口21，先建立明文连接，再通过AUTH TLS命令升级为加密连接
• 用工具验证端口连通性：比如执行telnet some_srv 990或nc -zv some_srv 21，确认目标端口是开放状态
• 检查本地/服务器的防火墙、安全组是否放行对应端口
• 核对服务器地址和端口是否存在拼写错误

二、正确配置FTPS连接 #

1. 隐式FTPS配置 #

如果服务器采用隐式模式，直接通过DialWithTLS配置加密连接，注意端口要对应：

import (
    "crypto/tls"
    "log"
    "time"
    "github.com/jlaffaye/ftp"
)

func main() {
    // 配置TLS参数（生产环境禁止使用InsecureSkipVerify）
    tlsCfg := &tls.Config{
        ServerName:         "some_srv", // 必须与服务器证书的域名匹配
        // InsecureSkipVerify: true,      // 仅测试环境临时跳过证书验证
    }

    // 同时设置超时和TLS选项，建立隐式FTPS连接
    c, err := ftp.Dial("some_srv:990",
        ftp.DialWithTimeout(5*time.Second), // 连接超时设置
        ftp.DialWithTLS(tlsCfg),            // TLS加密配置
    )
    if err != nil {
        log.Fatal(err)
    }
    defer c.Quit()

    // 登录服务器（若需身份验证）
    if err := c.Login("your_username", "your_password"); err != nil {
        log.Fatal(err)
    }
}

2. 显式FTPS配置 #

大部分公共FTP服务器采用显式模式，需先建立明文连接再升级为加密：

func main() {
    // 先建立明文连接，添加超时选项
    c, err := ftp.Dial("some_srv:21", ftp.DialWithTimeout(5*time.Second))
    if err != nil {
        log.Fatal(err)
    }
    defer c.Quit()

    // 配置TLS参数
    tlsCfg := &tls.Config{
        ServerName: "some_srv",
        // InsecureSkipVerify: true,
    }

    // 将明文连接升级为加密连接
    if err := c.AuthTLS(tlsCfg); err != nil {
        log.Fatal(err)
    }

    // 执行登录操作
    if err := c.Login("your_username", "your_password"); err != nil {
        log.Fatal(err)
    }
}

三、关键注意事项 #

• TLS配置中的ServerName必须与服务器证书的域名完全一致，否则会触发证书验证失败
• 生产环境绝对不能启用InsecureSkipVerify，需配置正确的根证书信任链
• ftp.Dial支持同时传递多个选项，只需按顺序罗列即可实现多配置组合

内容的提问来源于stack exchange，提问作者Dmitry