vsftpd 与 FileZilla 兼容性测试方案
一 测试目标与范围
- 验证在常见网络与系统环境下，vsftpd 与 FileZilla 对 FTP、显式 FTPS（FTP over TLS） 的支持与稳定性，覆盖**主动模式（PORT）与被动模式（PASV）**两种传输模式。
- 重点评估：连接建立、目录列表、上传/下载、断点续传、>1GB 大文件、中文文件名、以及防火墙/NAT 场景的可用性。
- 预期结论：在正确配置端口与加密策略的前提下，二者具备良好原生兼容性，可满足生产/测试环境的文件传输需求。
二 测试环境准备
- 服务器
- 操作系统：Ubuntu/CentOS（示例命令分别使用 apt/yum 安装与启停服务）。
- 安装与启动：安装 vsftpd，设置开机自启并重启服务。
- 客户端
- FileZilla 安装（Windows/macOS/Linux 任一平台），建议使用较新稳定版本以避免旧版加密套件不兼容。
- 网络与防火墙
- 开放控制通道端口：21/TCP。
- 被动模式需预先规划并开放一段高位端口范围（示例：40000–45000/TCP），并在云厂商安全组/本机防火墙放行相同范围。
三 关键配置与站点设置
- vsftpd 推荐基础配置（/etc/vsftpd.conf）
- 身份与权限
- local_enable=YES
- write_enable=YES
- chroot_local_user=YES
- allow_writeable_chroot=YES
- anonymous_enable=NO（生产推荐禁用匿名）
- 被动模式
- pasv_enable=YES
- pasv_min_port=40000
- pasv_max_port=45000
- 加密（按需启用）
- ssl_enable=YES
- rsa_cert_file=/etc/ssl/private/vsftpd.pem
- rsa_private_key_file=/etc/ssl/private/vsftpd.key
- 为提升与新版客户端的握手兼容性，建议显式设置：ssl_ciphers=HIGH
- FileZilla 站点管理器
- 协议：FTP 或 FTP over TLS（显式，端口 21）
- 登录类型：正常（用户名/密码）
- 传输模式：优先选择被动（Passive）；如环境限制可改为主动（Active）
- 字符集：编辑 → 首选项 → 传输 → 文件名编码：UTF-8（避免中文乱码）
四 测试用例与步骤
- 基础连通与登录
- 使用 FileZilla 新建站点，输入服务器 IP/域名 与端口 21，选择相应加密与模式，连接并观察返回消息与目录列表。
- 文件传输
- 上传/下载常规文件，验证成功与文件完整性（如 MD5 校验）。
- 大文件测试：传输**>1GB** 文件，观察是否出现中断、速度异常或超时。
- 模式与加密
- 在 PASV 与 PORT 两种模式下分别执行目录列表、传输与断点续传，确认防火墙/NAT 场景下的可用性。
- 启用 FTPS 后，验证握手、目录列表与数据传输均为加密状态（可用抓包工具确认）。
- 特殊字符
- 上传/下载包含中文文件名与不同编码的文件，核对两端显示一致性。
- 日志与问题定位
- 复核 vsftpd 日志（如 /var/log/vsftpd.log、/var/log/xferlog）与 FileZilla 消息窗口输出，定位失败原因。
五 常见问题与排查要点
- 无法连接或连接被拒绝
- 检查 vsftpd 服务状态（systemctl status vsftpd）、端口 21 是否放行；云环境需同步放通安全组规则。
- 登录失败（530）
- 核对用户名/密码；检查 /etc/vsftpd/ftpusers（黑名单）与 /etc/vsftpd/user_list（白/黑名单取决于配置）是否限制该用户；必要时确认 pam_service_name=vsftpd 等 PAM 配置正确。
- 目录列表超时或数据通道失败
- 被动模式未开放端口范围：在 vsftpd 配置 pasv_min_port/pasv_max_port 并在防火墙放行；NAT/云主机需设置 pasv_address（公网地址）以确保数据通道回连可达。
- 无法上传/写入
- 确认 write_enable=YES；启用 chroot 时确保用户主目录存在且可写（权限与属主正确）。
- 中文文件名乱码
- FileZilla 设置文件名编码为 UTF-8；两端保持一致的文件系统/语言环境设置。
- FTPS 握手失败或报错（如 GnuTLS 错误）
- 升级客户端或调整服务器加密策略：设置 ssl_ciphers=HIGH 以使用更强套件，避免被新版本客户端拒绝。