FileZilla在CentOS上的错误代码解析与处理
一、常见错误代码与含义
- 220：服务就绪（有时伴随服务器空闲超时提示，如15分钟无操作将断开，可忽略或按需调整超时设置）。
- 530 Login incorrect：用户名或密码错误，或服务器认证策略导致拒绝（如PAM限制）。
- 421：来自同一IP的连接数超过限制。
- 425 / 426：数据连接建立失败（常见于防火墙/NAT/模式不匹配）；426多为传输中断（如磁盘满）。
- 450：请求的文件操作未执行（文件被占用或空间不足）。
- 550：权限被拒绝或文件不存在（目录不可访问、无读写权限等）。
- 451：本地处理错误（服务器端处理异常）。
- 500 / 501 / 502：命令语法错误或功能未实现/不可用（服务器不支持该命令或配置不当）。
- 421 Service not available, closing control connection：服务不可用（服务未启动、端口未放行、资源耗尽等）。
二、CentOS上高频场景与快速修复
- 读取目录列表失败 + 425/426
- 现象：登录成功，但“读取目录列表失败”。
- 处理：在FileZilla站点管理器的“传输设置”中切换主动/被动模式；若用被动模式，确保服务器开放被动端口范围并在防火墙放行；云服务器还需在安全组放行对应端口。
- 530 Login incorrect（vsftpd）
- 现象：能连接21端口，但认证失败。
- 处理：核对用户名/密码；检查**/etc/pam.d/vsftpd**，如存在“auth required pam_shells.so”，可先注释后重启vsftpd测试（该模块要求用户shell在**/etc/shells**中）。
- 550 Permission denied / Failed to change directory
- 现象：无法列目录、上传、创建或删除。
- 处理：确认系统用户对目标目录具备读写/执行权限；必要时调整目录属主/权限；若启用SELinux，检查并放宽相关布尔值或策略（如ftp_home_dir）。
- 421 Service not available
- 现象：连接被立即关闭。
- 处理：确认vsftpd服务已启动并开机自启；检查firewalld/iptables是否放行21端口及被动端口范围；排查系统资源与日志。
- 乱码
- 现象：中文文件名乱码。
- 处理：在FileZilla设置“文件名字符集”为与服务器一致的编码（如UTF-8）。
三、服务器端排查命令清单（vsftpd场景）
- 服务状态与端口：
- 查看状态：
systemctl status vsftpd
- 启动/开机自启：
systemctl start vsftpd、systemctl enable vsftpd
- 端口连通性：
ss -tnlp | grep :21 或 nc -vz 127.0.0.1 21
- 防火墙放行（示例）：
- firewalld：
firewall-cmd --add-service=ftp --permanent && firewall-cmd --reload
- 或放行端口范围：
firewall-cmd --add-port=21/tcp --permanent && firewall-cmd --add-port=10000-10100/tcp --permanent && firewall-cmd --reload
- 认证与PAM：
- 检查PAM配置：
grep -n pam_shells /etc/pam.d/vsftpd
- 检查用户shell：
grep <用户名> /etc/passwd 与 cat /etc/shells
- SELinux：
- 查看状态：
getenforce（返回Enforcing/Permissive/Disabled）
- 临时宽松：
setenforce 0（仅测试用）
- 与FTP相关布尔值：
getsebool -a | grep ftp，必要时开启如ftp_home_dir
- 日志定位：
- 查看认证与连接日志：
journalctl -u vsftpd -b 或 tail -f /var/log/vsftpd.log（路径以实际配置为准）
四、客户端侧设置要点
- 在“站点管理器”明确协议（FTP或SFTP）、端口（FTP默认21）、加密（是否需要TLS）。
- 遇到“读取目录列表失败”时，优先切换主动/被动模式测试。
- 若服务器使用被动模式，确保服务器已配置被动端口范围并在防火墙/安全组放行；云上环境需同时配置安全组与系统防火墙。
- 出现“不安全的服务器，不支持FTP over TLS”提示时，可选择启用TLS或改用普通FTP（安全性较低）。
- 文件名乱码时，将“文件名字符集”设为与服务器一致的UTF-8。
五、补充 本机运行FileZilla报库版本错误
- 现象：启动报错如“/usr/lib64/libstdc++.so.6: version `GLIBCXX_3.4.15’ not found”。
- 处理：检查现有库版本：
strings /usr/lib64/libstdc++.so.6 | grep GLIBCXX；升级**gcc-c++/libstdc++**或安装包含更高版本GLIBCXX的运行库，然后重建软链接（操作需谨慎，建议先备份）。