兄弟姐妹们，谁没碰过FTP链接腾讯云服务器失败这坑？明明密码对、地址也对，可就是连不上，这感觉就跟空调说开就不开一样尴尬。别急，今天咱们一口气把这难题拆了，点亮你那迷茫的神经元。手把手教你玩转FTP，连接腾讯云服务器不再抱头痛哭。
第一步：服务器的安全组别慌！（说白了就是防火墙）
腾讯云的安全组默认是“闭门羹”模式，啥端口没开都别想进来。FTP常用的端口是21端口（还有被动模式下的一堆端口范围，后面详细说）。所以，登录腾讯云控制台，找到你的云服务器对应的安全组规则，把21端口TCP协议放行，否则你就是托着意淫连上了哈！
不少小伙伴忽略了被动模式数据端口开放，这可是引发FTP连接失败的一大主因。被动模式常用的端口是从10000到20000不等，具体你得看服务端配置文档，比如vsftpd的pasv_min_port和pasv_max_port设置。安全组里对应的端口段也必须打开，才能让被动传输顺溜滴。
第二步：确认服务器上的FTP服务正常运行
服务没启动，连接啥？白送给你看烟花。SSH登录腾讯云服务器，执行`ps -ef | grep ftp`，或者更狠点`systemctl status vsftpd`（基于vsftpd服务的Linux机通常用这个）。看看装的是不是vsftpd、proftpd什么鬼，而服务有没有跑起来。如果被服务冷落了，执行`systemctl start vsftpd`唤醒它。
第三步：检查FTP配置文件是否正确
别嫌麻烦，去`/etc/vsftpd/vsftpd.conf`（vsftpd的默认配置文件）里翻翻。在里面看看有没有开启匿名访问（这东西有点“我知道你想啥”味儿），一般用本地用户登录，所以`anonymous_enable=NO`必须写上。
被动端口范围配置必须写对，这对后面开放安全组端口有指导意义，比如：
`pasv_min_port=10000`
`pasv_max_port=10100`
保证和安全组端口规则对应上，再告诉FTP客户端用被动模式（FTP客户端设置那里能选主动或被动）。
第四步：别忘了防火墙本体——服务器的操作系统防火墙
Linux里有iptables或firewalld等，哪怕安全组开了，非但要开，还得“请君入瓮”。
举个例子，用firewalld的，输入：
`firewall-cmd --add-port=21/tcp --permanent`
`firewall-cmd --add-port=10000-10100/tcp --permanent`
`firewall-cmd --reload`
如果是iptables，也得写进去类似规则才行。
贴心小技巧：关闭SELinux试试
有时SELinux更强悍，默认禁止FTP写访问。你可以执行：
`setenforce 0`
临时关闭SELinux，看问题还在不在（别久关，怕被老大盯上）。
第五步：账号密码没写错吧？
听说过“输入法切换没看清密码框”的惨剧？FTP账号密码默认大写小写敏感，输错了那都是悲剧。用SSH登录试试能不能顺畅登录，这说明密码没毛病。万一忘了密码，腾讯云的控制台里可以重置密码，然后再试。
第六步：IP地址要没写错
腾讯云服务器有局域网内网IP和公网IP，FTP客户端得连公网IP，除非你在内网环境里。选错IP连，FTP客户端连外星人的机房都可以，就是连不上你的服务器。
七步走，靠谱连接不求人
顺便提一句，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink，别问我为什么，进去了你懂的。
另外，还有些“神秘角落”也要注意：
1. 路由器或者本地网络真的挡住了21端口不？否则调试了半天，老板让你怀疑人生。
2. 你是不是用的FTP客户端太老旧？升级到最新版叫人心情都好。
3. 还可以试试扫端口工具看看21端口是不是被外网识别开着。
哎，说了这么多，要不就像小明的FTP连接一样，突然不连接了就连接不了了，不如直接发个弹幕：
“连接不上的兄弟姐妹，你们先安静听我说，别急着关电脑，咱们……
服务器连不上FTP？那你试试连我的wifi？”