Debian FTP Server（以vsftpd为例）故障排查方法
日志是定位故障的核心依据，可通过以下命令查看详细错误信息：
tail -f /var/log/syslog实时监控系统日志，关注FTP服务启动、连接或权限相关的错误记录；journalctl -u vsftpd查看vsftpd服务的专属日志，获取更精准的故障上下文（如登录失败、配置加载错误等）；/var/log/vsftpd.log），需检查对应文件中的异常条目。确认vsftpd服务是否正常启动及监听端口：
systemctl status vsftpd查看服务状态（若显示“active (running)”则为正常，若为“inactive (dead)”则需启动服务）；netstat -agrep ftp*或ss -agrep ftp*检查FTP服务是否在监听21端口（默认控制端口），若有大量TIME_WAIT或CLOSE_WAIT状态，可能存在连接泄漏问题。网络问题是连接失败的常见原因，需逐一排查：
ping <服务器IP>测试客户端与服务器的网络连通性，若不通需检查网络线路或DNS解析；telnet <服务器IP> 21或nc -zv <服务器IP> 21测试FTP端口是否可达，若端口不通，需检查防火墙规则；ufw防火墙，可通过sudo ufw allow 21/tcp开放FTP端口；若使用iptables，需添加sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT规则并保存。配置错误是导致功能异常的主要原因，需重点核查/etc/vsftpd.conf文件：
local_enable=YES（允许本地用户登录）、write_enable=YES（允许上传文件）、anonymous_enable=NO（禁止匿名登录，若需开启则需配置匿名用户权限）；pasv_enable=YES、pasv_min_port=<起始端口>、pasv_max_port=<结束端口>，并在防火墙中开放该端口范围；chroot_local_user=YES（限制用户只能访问家目录）、userlist_enable=YES（启用用户列表）、userlist_deny=NO（允许列表内用户登录，需配合/etc/vsftpd.userlist文件使用）。权限不足会导致上传、下载或目录访问失败：
chmod 755 /home/username设置家目录权限（若需上传文件，需将目录所有者改为FTP用户，如chown username:username /home/username）；setsebool -P ftpd_disable_trans 1允许FTP访问用户目录；chown username:username /var/ftp）。通过客户端工具（如FileZilla、WinSCP）模拟连接，验证故障场景：
ftp localhost）和匿名用户（如ftp anonymous@服务器IP）登录，确认是否为特定用户的问题；部分故障可通过重启服务或更新软件包解决：
systemctl restart vsftpd应用配置更改；sudo apt update && sudo apt upgrade安装最新安全补丁和vsftpd版本，修复已知bug。/etc/vsftpd.conf中添加seccomp_sandbox NO并重启服务；df -h查看）；chmod +x /path/to/directory）。