阿里云上搭建vsftp，这几个坑我替你先踩过了

很多人第一次在云服务器上搭建 FTP 服务时，都会有一种错觉：装个软件、开个端口、配个账号，应该半小时就能搞定。可真正到了阿里云环境里，尤其是自己动手部署 vsftp 的时候，才会发现问题远没有想象中简单。表面看是“服务装好了却连不上”，实际背后往往是系统防火墙、阿里云安全组、被动模式端口范围、SELinux、目录权限，甚至公网与内网地址映射这些因素一起在“使绊子”。

这篇文章我不打算写成一份机械的安装手册，而是结合实际部署经验，聊聊在 阿里云 vsftp 搭建过程中最常见、也最容易让人浪费时间的几个坑。如果你正准备在阿里云 ECS 上搭建文件上传服务，或者已经卡在“能登录但不能传文件”“客户端一直超时”“目录能看到却打不开”等问题上，这篇内容会更有参考价值。

为什么很多人还在阿里云上用 vsftp？

先说一句实话，FTP 并不是一个“时髦”的方案。在现代运维和开发流程里，SFTP、对象存储、WebDAV、Git 部署，很多时候都比 FTP 更安全、更方便。但现实工作场景不是技术理想国，很多客户系统、老旧设备、企业内部流程、第三方对接平台，依旧要求使用 FTP 协议传文件。

这也是为什么 阿里云 vsftp 这个组合直到现在依然常见。vsftpd 之所以被大量使用，不是因为配置最简单，而是因为它足够稳定、足够成熟、性能也不差。对于一台需要长期稳定提供文件上传下载能力的云服务器来说，它仍然是一个靠谱选择。

但问题恰恰也在这里：稳定不等于省心，成熟不等于无坑。尤其是在云环境中，很多传统物理机上的经验如果直接照搬，很容易出现各种连接异常。

第一个坑：你以为是服务问题，其实是阿里云安全组没放行

这是最常见也最容易被忽视的坑。很多人装完 vsftpd，执行 systemctl start vsftpd，看到服务状态正常，就默认认为“FTP 已经搭好了”。然后用本地客户端