ftp登录不安全的服务器 ftp服务器安全问题

FTP登录不上去怎么解决

FTP无法登陆的原因和解决办法：

为巴马等地区用户提供了全套网页设计制作服务，及巴马网站建设行业解决方案。主营业务为成都网站制作、成都网站设计、巴马网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

一.　如果是任何用户都不能登陆，请作以下检查来解决：

1.　是不是您关闭FTP使用的端口造成的？

FTP默认情况下需要20和21端口，但是，大量的用户使用的是局

域网。因此服务器上还会使用从1024至6000范围内的大量的动态端

口，您不能禁止FTP使用的任何一个端口，不然的话就会造成FTP

不能正常使用,PASV模式也不能运行,如果您由于特殊原因必须限制端

口,可以参考以下文章:

运行

C:\Inetpub\AdminScripts\adsutil.vbs set /MSFTPSVC/PassivePortRange "5500-5700"

就可以设置端口范围为5500-5700

造成你去掉PASV模式才能运行，就是防火墙引起的，如果你要启

用windows防火墙，参考：

2.　是不是FTP有没有启动造成的？

3.　是不是您手工修改了FTP的主目录造成的？

FTP时显示：530 User xxx cannot log,home directory

inaccessible....

有部分用户自以为是，修改了FTP的主目录，导致所有FTP无法登

陆,或者会造成登陆后进入了一个奇怪的目录,因此,我们特别提醒,请所

有用户不要手工修改FTP的主目录。如果是您手工修改了FTP的

主目录，就要按照以下的方式来解决：

在服务器上

打开　IIS

选择　FTP站点

选择　默认FTP站　点，

选择　属性，

选择　主目录（在本地路径中，您应该看这个的内容

“C:\inetpub\ftproot”，如果您看到不是这个内

容，请您将它改回 “C:\inetpub\ftproot”点确

定就恢复到原来的默认的FTP主目录设置）。

4.　是不是服务器上这个目录“C:\inetpub\ftproot”被删除造成的？

当服务器上这个目录“C:\inetpub\ftproot”被删除，就会造成FTP无

法登陆。请按照这里来解决：

1)　请服务器上检查确认这个目录“C:\inetpub\ftproot”是否存在？

如果您误删除了这个目录，您需要手工重新建立这个目录，

2)　这个目录的权限在安装受控端时已自动设好了。 正常情况下,这个

目录需要everyone读的权限.如果没有这个权限,请加上它.

二.　如果只是其中一个用户不能登陆，请按照以下方法检查才可以解决。

1.　先在服务器上DOS中FTP试试，

在开始菜单

选择　运行中

输入　cmd

然后　输入：ftp　服务器的IP

输入　用户名密码（看能不能登陆？如果服务器上能用这个用户名和密

码登陆，而用户说在自己的电脑上不能FTP登陆

成功，那么　100%就是网络造成的，原因如下：

1).　您自己在服务器上限制了端口。

如在网卡属性的tcp过滤，或windows防火墙中限制了端口造成。

（请注意，使用星外ipsec后无需要再去限制端口。不然会造成：

“PASV方式的FTP无法使用，只能使用PORT模式”的问题。

2).　您的用户在自己的网络上作了限制。

常见的情况是，您的是用户是内网用户，他在自己网络的出口上

做了端口或者防火墙的限制导致的。

2.　您的用户在自己FTP软件上设置错误导致的。

例如，您的用户使用的是Falshfxp这个FTP工具来FTP，当他设置了

远程目录为：“/”时，就会导致他自己的FTP无法登陆。也无法看

到自己的WEB目录。这个问题是他自己造成的，不是您自己造成的，

您可以引导按照这样来设置：在falshfxp软件中不需要设置远程目录，

如果您的用户一定要设置远程目录，就一

定要将远程目录设置为：/FTP用户名

3.就是您自己在服务器上设置了本地安全策略中的帐户锁定策略造成的。

例如：您有一个用户对您说：“FTP原来正常，后来就无法登陆了”。

解决办法:

检查服务器上---管理工具---本地安全策略----帐户锁定策略,关闭

所有的帐户锁定策略就可以解决．

4.　您自己安装了一些杀毒软件或防火墙,这会自动设置安全策略，这些安

全策略会导致FTP密码突然提示不正确.

例如:　一些XX版的操作系统安装后会自动启动自动设置安全策略，使

用了sp2包中的scw向导也会启动自动设置安全策略.但是，默认

的操作系统不会！

解决办法: 您需要恢复到操作系统的原始状态,如果无法恢复原始状

态,您需要重装操作系统才可以解决这个问题.

FTP能登陆,但无法上传的原因和解决办法：

1.您的用户试图往不允许的目录上传内容，就会提示上传失败。

参考以下允许写入和不允许写入的目录来解决：

您的用户ftp登陆以后,允许写入的目录只有：

“/ftp用户名/web”

“/ftp用户名/db”

您的用户ftp登陆以后,不允许写入的目录有：

“/”

“/ftp用户名"

“/ftp用户名/log”

2.　您的用户空间已用光造成的。

这种情况下，您需要让用户删除部分文件，然后空出空间，才可以上传

新的文件。

3.web目录的权限不正确,造成的。

解决办法：

可以在　平台的管理区

选择　自助管理

选择　主机管理中

点　恢复权限（如果点了“恢复权限”，权限仍然不能恢复，就

需要上服务器手工设置这个权限.如果您上服务

器设置这个权限的时候，发现web目录没有“安

全部分的属性”可以设置,您就需要扫描硬盘来

解决）

4.　您的用户在虚拟主机的面板中，设置了“关闭写入功能”造成的.

5.　有少量的用户在内网中,上传文件时,受到网络限制造成上传失败。

这样的情况只能用户更换网络上传才能解决.

6.　您自己在IIS中,默认的FTP站的属性中关了FTP写入权限造成的

7.　您的服务器管理人员自己设置了防火墙并限制了ftp只允许使用20和21

端口,就会造成您的内网用户无法上传文件。

提醒：

您使用了星外安全包后,就可以自动关闭不安全的端口,因此,我们

不建议您手工设置20和21端口的限制,因为会影响正常用户的使用.

FTP能登陆,但无法读取/删除文件原因和解决办法：

1.　文件被锁定造成的。（例如ACCESS数据库经常被锁定，）

解决办法：让您的用户停止虚拟主机一会儿后，就会解锁，从而可以删除这

个文件，如果停止虚拟主机还不能解锁，您可以在管理区，虚拟

主机管理的地方，回收这个虚拟主机所在的池，就可以解锁这个

文件。

2.　文件的索引坏了造成的。

在一台有上百万文件的服务器中，很有可能发生这种情况，这类文件用上面

的方法1无法删除(管理员上服务器找到这个文件也无法删除)，只能通过扫

描硬盘后才可以删除，扫描硬盘的命令为： chkdsk d: /r

FTP能登陆,但列不出文件和目录的原因和解决办法：

1).　您自己在服务器上限制了端口。

如在网卡属性的tcp过滤，或windows防火墙中限制了端口造成。

（请注意，使用星外ipsec后无需要再去限制端口。不然会造成：

“PASV方式的FTP无法使用，只能使用PORT模式”的问题。

2).　您的用户在自己的网络上作了限制。

常见的情况是，您的是用户是内网用户，他在自己网络的出口上

做了端口或者防火墙的限制导致的。

FTP能登陆,但上传大文件上传一部分就中断：

你可以在服务器上装一个FTP软件，在同一台服务器上FTP测试是

否正常，如果完全正常，这个问题有以下可能：

1).　您自己在服务器上限制了端口。

如在网卡属性的tcp过滤，或windows防火墙中限制了端口造成。

（请注意，使用星外ipsec后无需要再去限制端口。)

2).　你的服务器所在的机房网络有问题造成的,很多双线机房的网络

都有各种各样的问题，这个问题只能联系机房处理。

3).　杀毒软件或信息监控软件中木马检查功能造成的。您可以暂时关

闭这类软件试。

4).除此以外,FTP上传不正常的,99%是机房的防火墙造成的.微软自己开

发的FTP稳定性不会这么差.微软的FTP默认是用PASV动态端口的(和

SER-U不一样.)

FTP默认情况下需要20和21端口，但是，大量的用户使用的

是局域网。因此服务器上还会使用从1024至6000范围内的大量

的动态端口，您不能禁止FTP使用的任何一个端口，不然的话就

会造成FTP

不能正常使用,PASV模式也不能运行,如果您由于特殊原因必须限制

端口,可以参考以下文章:

可以直接运行

C:\Inetpub\AdminScripts\adsutil.vbs

set /MSFTPSVC/PassivePortRange "5500-5700"

就可以设置端口范围为5500-5700,然后,您可以让机房在防火墙中允

许5500-5700端口段就解决这个问题.

FTP上传时速度很慢：

FTP软件是没有速度限制的,也无法进行速度限制,因此，造成这个问题

的唯一原因就是网络影响，这个问题有以下可能：

1).　您的服务器所在的机房限制了网络速度。

2).　你的服务器所在的机房的出口带宽有限，影响了上传速度。

3).　您自己的电脑所在的网络慢造成的，如网通上传到电信服务器就

会很慢。

FTP软件可以连接，但是浏览器无法连接：

FTP软件可以连接,就表明服务器是正常的,IE不能连接,很可能是你的电脑是内网的,IE没有使用PASV方式连接,也可能是,服务器上限制了端口造成的,请参考本文档的第一部分的说明.

filezilla 状态: 不安全的服务器,不支持 FTP over TLS.

出现这种情况的原因可能是服务器上的防火墙阻止了FileZilla的出入，所以连接不上。

可以试试把这个软件添加到例外，操作方法如下：

在防火墙中找到FileZilla的【Filazilla server interface.exe】和F【ilezilla server.exe】，把这两个文件都加入到防火墙的例外就好了。

介绍一下FileZilla：

FileZilla是一个免费开源的FTP软件，分为客户端版本和服务器版本，具备所有的FTP软件功能。可控性、有条理的界面和管理多站点的简化方式使得Filezilla客户端版成为一个方便高效的FTP客户端工具，而FileZilla

Server则是一个小巧并且可靠的支持FTPSFTP的FTP服务器软件。

FileZilla是一种快速、可信赖的FTP客户端以及服务器端开放源代码程式，具有多种特色、直接的接口。

FileZilla的使用方法

先双击打开软件，点击【站点管理】→【新建站点】，把空间提供商提供的或者你自己创建的FTP的主机名，用户名，密码输入上去，点击【连接】即可进入。

进入后左边是本地目录和文件列表，右边为FTP的目录文件列表，把FTP看作自己的U盘一样管理即可。

FTP上，选中文件拖动到【...】的目录可以把文件移动上一层，拖动相应的文件名为移动到相应目录，一般主机目录如图所示，

db是给你传压缩包和下载压缩包的，log是日志文件存储地方，有的主机不提供日志，web就是你的web空间了，一般路径为/xx/web/，其中xx代表你的用户名。

参考资料来源：百度百科-FileZilla

filezilla无法连接到服务器,不安全的服务器，不支持 FTP over TLS?这是怎么回事啊？

这个很简单有两种方法可以解决:

第一种：

解决方法：建议您更换使用FTP软件，把传输模式改为主动，其实不用这么麻烦，只需一个小小的设置即可完美解决这个问题。

FileZilla 无法连接多线程FTP 服务器解决方法：打开 FileZilla 软件设置界面，找到“传输”选项，设置“最大并发传输”为1即可，不过这样设置是全局性的，不建议这样做。可以针对单个站点连接设置，这样更加灵活，具体设置方法如下：打开 FileZilla 的“站点管理器”，选中你要设置的站点连接，切换到“传输设置”选项，勾选“限制并发连接数”并设置“最大并发连接数”为1即可。如下图：

第二种

个人决的这个好，之所以出现这种睛况是因为服务器上的防火墙阻止是

filezilla这个软件出入，所以链接不上，可以把这个软件填加到例外

如图2

在防火墙把filezilla的　Filazilla server interface.exe　和Filezilla server.exe　二个文件都加入防火墙的例外。

看看你的防火墙里有没有这两个，有的就可以了。