如何查看ftp连接不上centos

FTP（File Transfer Protocol）是一种常见用于文件传输的网络协议。在CentOS操作系统中，我们通常使用VSFTPD进行FTP服务的配置和管理。但是，有时我们会遇到FTP连接不上CentOS服务器的情况。下面，本文将介绍如何查看并解决这个问题。

一、检查FTP服务是否启动

在CentOS中，我们可以使用以下命令来检查VSFTPD服务是否已经启动：

systemctl status vsftpd

如果看到“Active: active (running)”的状态信息，说明VSFTPD服务已经正常启动。反之，如果看到“Active: inactive (dead)”的状态信息，则需要使用以下命令来启动VSFTPD服务：

systemctl start vsftpd

二、检查端口号是否被防火墙屏蔽

如果FTP客户端连接不上CentOS服务器，很可能是因为FTP端口号被防火墙屏蔽了。在CentOS中，FTP默认使用的端口为21。

我们可以使用以下命令来查看防火墙规则是否屏蔽了FTP端口号：

iptables -L

如果看到如下iptables规则，说明FTP端口号已经被防火墙屏蔽了：

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere             tcp dpt:ftp

我们需要使用以下命令来允许FTP端口号通过防火墙：

iptables -I INPUT -p tcp --dport 21 -j ACCEPT

三、检查FTP服务器是否开启被动模式

当FTP客户端连接上FTP服务器后，FTP客户端和FTP服务器之间需要建立一个数据连接。FTP服务器可以使用主动模式或被动模式向FTP客户端发送数据连接请求。如果FTP服务器处于被动模式下，需要确保防火墙允许FTP服务器的数据端口与FTP客户端进行连接。

我们可以修改VSFTPD配置文件“/etc/vsftpd/vsftpd.conf”，确保FTP服务器处于被动模式下，并设置被动端口范围：

pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000

这样，FTP服务器就会在端口