使用sFTP协议发布项目时服务器连接超时问题咨询

无法创建站点'sftp://blablabla.com/folder'，服务器连接超时

能正常触发SFTP连接并弹出登录验证提示，说明22端口的控制链路连通性正常，故障集中在身份验证通过后的后续操作环节，可能原因如下：

网络层面问题 #

• 出口IP白名单限制：FileZilla运行设备和项目发布系统的出口IP不一致，SFTP服务器配置了IP访问白名单，仅放开了FileZilla所在设备的IP权限，发布系统IP未被允许建立数据传输链路，导致验证后操作超时。
• 被动模式端口未放行：SFTP控制链路仅使用22端口，数据传输需要用到服务器端配置的被动模式高位端口段，如果发布系统所在网络的出口防火墙、服务器端的安全组/iptables规则仅放行了22端口，未放开被动模式端口段，会在身份验证通过后、尝试建立数据连接时超时。
• 代理配置差异：FileZilla可能配置了全局代理、SOCKS5中转规则，而项目发布系统未复用相同的代理配置，跨网传输时路由不可达导致数据连接超时。

路径与权限配置问题 #

• 路径解析规则差异：你配置的目标路径/folder在FileZilla中可能是登录后用户根目录下的相对路径，但发布系统默认将路径解析为服务器根目录下的绝对路径，对应目录的属主、权限不匹配当前登录的SFTP用户，服务端拒绝访问后触发超时策略。
• 路径编码不兼容：如果目标路径包含非ASCII字符，FileZilla默认使用UTF-8编码，而发布系统的编码规则不一致，导致服务端无法识别路径，长时间无响应后返回超时。

服务端会话限制问题 #

• 单用户并发会话限制：SFTP服务端配置了单用户最大并发会话数，本地FileZilla已经占用了全部可用会话名额，发布系统发起的新会话在验证通过后被服务端挂起，超过超时时间后被主动断开。
• 空闲超时阈值过低：部分SFTP服务端的空闲超时设置极短，发布系统验证通过后到发起目录创建/文件传输的间隔超过阈值，会话被提前销毁，导致后续操作超时。

客户端配置差异问题 #

• 认证方式优先级冲突：虽然你填入了正确的密码，但发布系统的SFTP客户端默认优先尝试SSH密钥认证，多次密钥认证失败后触发服务端的防爆破规则（如fail2ban），临时封禁发布系统IP，导致后续连接超时。
• 协议版本不兼容：FileZilla兼容SFTPv3到SFTPv6的全版本协议，部分发布系统的SFTP客户端仅支持高版本协议，若服务端运行的是低版本SFTP服务，验证阶段协商通过但后续操作触发协议兼容问题，被系统统一归类为超时。

内容的提问来源于stack exchange，提问作者Alan Carlos Lopez