执行lftp命令及ls操作时卡在0 [Connecting...]的问题咨询

以下是针对该问题的排查和解决步骤：

• 测试基础网络连通性
  先确认当前主机到目标FTP服务器的网络链路是否正常：

  • 执行ping host检查主机可达性
  • 执行telnet host 21测试FTP 21端口是否能正常建立TCP连接
    其他主机能正常连接的情况下，大概率是当前主机到目标服务器的网络存在防火墙拦截、路由策略限制等问题。

• 临时关闭MLSD功能测试
  你的命令中启用了ftp:use-mlsd on，部分FTP服务器对MLSD支持不完善，或者当前网络环境下MLSD相关数据包被拦截。可以先去掉该参数执行命令：

  lftp -e "set ftp:ssl-allow false;debug" -u user,pass host
  

  如果能正常连接，说明问题出在MLSD相关配置上，后续可尝试设置set ftp:mlsd-ignore-error yes来兼容，或者保持关闭MLSD。

• 提升调试日志级别
  将debug参数改为debug 3，获取更详细的连接过程日志，定位具体卡环节点：

  lftp -e "set ftp:ssl-allow false;set ftp:use-mlsd on;debug 3" -u user,pass host
  

  通过日志可以查看是卡在TCP握手、FTP命令发送还是响应阶段，便于精准排查。

• 检查本地防火墙与代理配置

  • 确认当前主机的本地防火墙（如iptables、firewalld）是否存在限制FTP出站连接的规则，必要时临时关闭防火墙测试
  • 检查当前主机是否配置了全局代理，代理可能会拦截到目标FTP服务器的连接，而其他主机无此代理配置

• 切换FTP传输模式
  FTP分为主动和被动模式，被动模式下的数据端口可能被网络拦截，尝试切换为主动模式测试：

  lftp -e "set ftp:ssl-allow false;set ftp:use-mlsd on;set ftp:passive-mode off;debug" -u user,pass host
  

  如果能正常连接，说明被动模式的数据传输端口被限制，需要调整网络防火墙规则或FTP服务器的被动端口配置。

内容的提问来源于stack exchange，提问作者user19744349