在云服务器的世界里，FTP（File Transfer Protocol）是老伙计，但现在更安全的方式是 SFTP（通过 SSH 的文件传输）。如果你只是想把目录里的一堆模板、图片、代码上传到云端，FTP/FTPS/SFTP 的选择与配置就像选外卖的口味：要看场景、看口味、看防火墙。本文按步骤讲清楚如何把 ftp → 云服务器地址连起来，保证你能稳定传输。 本篇参考了多篇公开资料的要点，涵盖 SFTP、FTPS、vsftpd、OpenSSH、被动模式、云厂商安全组等方面。下面我们就进入开胃菜时间，慢慢码出云端的味道。
一、明确需求：SFTP 还是 FTP/FTPS？这一步决定了后面的端口、协议与安全性。SFTP 使用的是 SSH 通道，默认端口是 22，传输加密，适合日常运维和私有数据传输；FTP/FTPS 则要考虑数据通道和证书，某些云厂商的默认镜像里会包含 vsftpd 或 proftpd。
二、准备工作：你需要的基本信息有云服务器的公网 IP（或域名）、一个可以登录的用户名、以及认证方式（密码或公钥）。如果要走更安全的路径，优先使用公钥认证并关闭 root 直接登录。还要准备好客户端工具：FileZilla、WinSCP、Cyberduck 等等，和一个简单的网络环境用来测试端口连通性。
三、开启 SSH 服务和防火墙端口：如果你要用 SFTP，就需要云服务器上的 SSH 服务正常工作，iptables/ufw/防火墙要放行端口 22（或你自定义的 SSH 端口）。对于 FTP，需要额外开启数据端口范围（如被动模式的 1024–1048 端口，具体端口范围依服务器设置而定），并在云控制台的安全组规则中放行。记得把防火墙规则写清楚，否则你可能在传输时遇到 连接被拒绝 的尴尬。
四、选择连接方式：SFTP 更推荐，因为它简单、加密、兼容性好。若必须使用 FTP/FTPS，一定要启用 TLS，且尽量把传输用户放在独立的账号上，避免 root 权限风险。
五、用 FileZilla 连接（以 SFTP 为例）：“站点管理器”里新建站点，主机填云服务器的公网 IP，端口 22，协议选择 SFTP - SSH 文件传输协议，登录类型选择 Key file（如果你用公钥登录）或 Normal（如果用密码）。若使用密钥，请把私钥路径指向本地私钥文件，必要时将密钥格式转换为 OpenSSH 可用形式。连接后你会看到服务器根目录，拖拽文件即可上传或下载。遇到证书错误时，先确认服务器端 SSH 配置与客户端密钥一致，再检查网络是否有代理或防火墙拦截。
六、用 WinSCP 连接：类似 FileZilla，WinSCP 的登录界面选择 SCP 或 SFTP，主机、端口、用户名和密码或密钥路径填好后点登录。WinSCP 的界面更像 Windows 的资源管理器，拖拉文件就能完成上传，若要把远端路径映射到本地，使用同步功能也很方便。
七、若要搭建 FTP/FTPS 的做法（Linux 为例，使用 vsftpd）：“安装与配置” - 安装 vsftpd：sudo apt-get update && sudo apt-get install vsftpd。修改 /etc/vsftpd.conf：启用本地登录 local_enable=YES、写权限 write_enable=YES、禁止匿名访问 anonymous_enable=NO、把根目录锁定到某个用户组 chroot_local_user=YES，必要时开启 chroot_list_enable=YES。再设置被动模式端口范围，例如 pasv_min_port=30000、pasv_max_port=31000，并在防火墙中放行这些端口。重启服务 systemctl restart vsftpd。还要确保用户家目录权限合适，防止上传后的文件被随意访问。请注意 FTP 相对不安全，强烈建议结合 TLS（FTPS）或直接切换到 SFTP。
八、常见问题与排查：1）530 权限被拒绝 — 确认用户名和密码/密钥是否正确，且用户有登录权限；2）425 Can't open data connection — 常见于被动模式数据端口被防火墙拦截，检查并开放被动端口段；3）530 通过了但目录不可写 — 检查目录权限和 chroot 限制；4）连接超时 — 网络或云防火墙设置，检查公网 IP 是否正确、是否使用了代理；5）证书/密钥错误 — 检查密钥格式与权限，私钥文件权限不要暴露给其他人。
九、命令行快速入口：如果你偏爱 CLI，可以直接用 sftp 命令行：sftp -i /path/to/key.pem username@cloud-server-ip，进入后用 put localfile remotefile 上传，用 get 下载。也可以用 sshfs 将云端目录挂载为本地目录，日常维护就像在本地管理文件一样。不过要记住，挂载后要注意断网重连对数据的一致性影响。
顺便打个广告，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。
十、提升稳定性与安全性的实用小贴士：定期更换密钥、定时审计登录日志、限制登录失败次数、禁用 root 登录、使用只读权限的上传目录、定期备份服务器配置、把传输目录和日志放在专用磁盘、如果条件允许开启双因素认证。云服务器运营就像养成一个好习惯，早晚需要你去坚持。现在，你已经掌控了 SFTP 的节拍，FTP 的旧歌也不再刺耳。好了，差不多说这么多，云端的路径和权限已经在你手里翻飞，下一步就看你把文件传到哪里去了——
谜题还在继续，云端的目录树里到底藏着什么？这时的你，已经能用 SFTP 轻松控场，或者 FTP 的被动端口也不再让你发脾气，答案就藏在下一次上传的瞬间。