在云服务器的世界里，FTP就像一位老牌搬运工，稳妥但有时慢；而SFTP则像一个穿着护甲的现代武士，安全性更高，穿透力也更好。对于新睿云服务器来说，连接FTP的核心在于先确定你要用的传输协议、再把服务器端的服务配置好、最后用客户端把本地文件与服务器端目录对上号。本文从最常见的两种路径出发，结合具体操作步骤、常见坑点和实战技巧，帮你把文件传输这件小事儿变得省时省力。
第一部分，我们先说清两条主线：传统FTP与SFTP。FTP的优点是简单、速度感十足，兼容性也很好，但缺点是明文传输，安全性较低，尤其在公有网络或不受控的Wi-Fi环境中风险增大。SFTP则把数据通过SSH隧道加密传输，端口通常为22，穿透性更强，对穿越防火墙也更友好。对大多数开发者和运维人员来说，优先选择SFTP是更稳妥的做法；如果你一定要用FTP，请务必在防火墙、路由器和云端控制台做足端口开放和被动模式设置。
第二部分，基于Linux实例的常见做法。云服务器通常是Ubuntu、Debian、CentOS等发行版，因此无论你在新睿云还是其他云厂商，核心思路是一致的：安装并配置一个文件传输服务，或直接启用SSH/SFTP。若你选择SFTP，基本上你已经锁定了SSH服务作为传输媒介，无需额外的FTP守门人；若你坚持FTP，则需要安装vsftpd、proftpd等软件，并进行相应的配置与防火墙放行。下面给出一个通用的Linux侧搭建流程，便于你快速落地；具体细节可能因发行版和镜像版本略有不同，请结合官方文档和云端控制台提示来执行。
第三步，先确认SSH服务就绪。登陆云服务器的控制台，使用你分配的root账户或具备sudo权限的普通账户，通过SSH连接测试：ssh 你的用户名@服务器IP。若能顺利进入，说明SSH服务正常；如果遇到端口被拦、密钥不匹配等问题，要先在云服务器的安全组/防火墙中放行22端口，并确保本地客户端所在网络允许出站22端口通信。对于新睿云服务器，很多镜像默认都会安装OpenSSH，若没有，则需要先安装并启动SSH服务（例如在Debian/Ubuntu上执行apt-get install openssh-server，在CentOS/RHEL上执行yum install openssh-server并systemctl enable --now sshd）。
第四步，决定要用的传输协议并进行服务器端的准备。若选择SFTP，几乎不需要额外的配置，确保SSH服务运行即可；若要使用FTP，请在服务器上安装vsftpd/proftpd等，并进行基本配置。以vsftpd为例，常见的安装命令是：在Debian/Ubuntu上sudo apt-get update && sudo apt-get install vsftpd；在CentOS/RHEL上sudo yum install vsftpd。安装完成后，编写或修改配置文件/etc/vsftpd.conf，核心要点包括本地用户登录、禁用匿名、允许本地写入、限制用户进入家目录或虚拟根目录等。
第五步，配置被动模式端口和防火墙。若使用FTP，被动模式（Passive mode）对防火墙友好，需在/etc/vsftpd.conf中设置pasv_min_port和pasv_max_port，例如pasv_min_port=60000、pasv_max_port=61000。随后在云服务器的安全组或防火墙中放行21端口，以及60000到61000的端口段。若使用SFTP则只需要放行22端口即可。不同云服务商的入口规则可能在控制台中有“安全组”、“网络防火墙”等名称，找到对应规则，确保入站和出站方向都允许所需端口。
第六步，创建并授权FTP或SFTP用户。为了安全性，尽量不要直接用root账户进行远程传输。你可以通过sudo adduser 或 useradd 命令创建普通用户，如sudo adduser ftpuser。分配一个安全的密码，或者更好地使用SSH密钥对来登录SFTP。将该用户的根目录或指定的目录设置为可写、可读，但禁止越权访问其他目录；若是FTP与chroot结合使用，确保chroot本地用户开启且权限正确，以避免安全风险。
第七步，客户端对接。常用的图形化客户端有FileZilla、WinSCP等。以FileZilla为例，连接方式分两类：若走SFTP，在主机处填入服务器IP，协议选择SFTP - SSH File Transfer Protocol，端口22，用户名和密码（或私钥）填写即可；若走普通FTP，协议选择FTP，端口21，且建议在连接设置中开启被动模式，输入服务器IP、FTP用户名、密码，确保路径指向你授权访问的目录。WinSCP的操作逻辑与此类似，界面友好，支持密钥登录。若你更偏向命令行，可以直接使用sftp命令行工具：sftp ftpuser@服务器IP，随后输入密码完成连接，或使用密钥登录来提升安全性。
第八步，关于TLS/FTPS的一些要点。若你对FTP的安全性有额外要求，可以考虑启用FTPS（FTP over TLS），但这需要额外在vsftpd.conf中开启ssl_enable=YES、rsa_cert_file、rsa_private_key_file等配置，并在防火墙上确保相应的端口（通常是21以及被动端口段）都对外可达。相较之下，SFTP提供了更直接的加密保护，配置也更简单，因此很多场景会优先选择SFTP，而将FTPS作为可选的备选方案。
第九步，控制面板与镜像的差异。部分云服务器提供商在控制台提供“FTP 账户管理”或“WebDAV/FTP 服务”的一键开通入口，帮助你创建账户、设置根目录、获取连接信息。这类方式对新手非常友好，尤其是在你还不熟悉命令行的情况下，控制面板能快速把权限和目录配置好，后续再细调即可。另外，有些镜像在初次部署时就自带了预配置的FTP服务模板，按提示即可完成初始化。
第十步，实战小贴士与常见问题排查。在实际使用中，可能遇到连接超时、认证失败、目录权限不足、被动端口不可用等问题。排错思路可以按以下顺序进行：先确认SSH或FTP服务正在运行（systemctl status sshd 或 systemctl status vsftpd），再检查防火墙与云端安全组是否放行所需端口，接着核对登录账户、密码、根目录权限，以及在服务器端的日志文件（如/var/log/auth.log、/var/log/vsftpd.log）中寻找错误信息。若是被动模式问题，确保pasv端口段在防火墙中开放、且路由器或云防火墙规则没有阻挡。对SFTP而言，若遇到密钥认证失败，记得检查公钥是否正确写入服务器的authorized_keys，以及私钥权限是否设置为600。若你在本地网络环境下测试，确保本机时间与服务器时间同步，时间错位也可能导致某些认证组件不匹配。整体而言，耐心、一步步排除，通常都能把问题踩在脚下。
顺便插个广告，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。
最后，这道题的答案其实藏在你手里的命令与端口之中——要不要继续往下探寻，端口到底是21还是22，谜底就藏在下一步的点击与输入之间？