FTP主动模式连接后列表为空解决_FTP连接后列表为空教程详解
企业官网改版上线时，FTP上传稳定性直接影响发布效率。某些FTP账号登录后能看到部分目录，但进入子目录后列表为空，换一个账号登录又能正常显示，明显是账号权限问题。FTP客户端显示连接成功，消息日志中也出现了欢迎信息和登录成功提示，但远程文件列表面板一片空白，或者只显示一个welcome.txt文件。
梳理过数百个故障工单后发现，这类问题的成因有规律可循。服务器端FTP服务的被动模式端口范围未在防火墙中开放，vsftpd默认使用随机高端口，iptables如果没有配置相关模块（ip_conntrack_ftp）就会拦截数据连接。FTP账号权限配置错误，只有登录权限没有目录读取权限，服务端允许登录但拒绝执行LIST命令，返回空列表或550错误。某些虚拟主机的FTP账号分为主账号和子账号，子账号默认只能访问指定的子目录，如果子目录还未创建就会显示为空。本地路由器或防火墙开启了FTP ALG（应用层网关）功能，对FTP被动模式的PORT/PASV命令进行了错误改写，导致数据连接指向错误地址。服务器端磁盘挂载异常或目录权限被意外修改（如根目录被设为700），FTP服务进程无法读取目录内容，返回空列表。
下面给出具体的解决步骤，按顺序操作基本能覆盖所有情况。检查FTP账号权限：通过空间商控制面板查看该FTP账号是否拥有读取、写入、修改权限，部分空间商创建子FTP账号时默认只给了上传权限没有读取权限。关闭本地第三方防火墙和杀毒软件测试，如果关闭后列表正常显示，将FileZilla加入防火墙白名单，或在防火墙中开放FTP被动模式端口范围。登录路由器管理界面，找到"FTP ALG"或"应用层网关"设置，将其关闭，某些路由器的FTP ALG功能有bug会导致被动模式列表异常。如果主动模式也不行，保持被动模式，检查服务器端防火墙是否开放了被动端口范围。以vsftpd为例，在/etc/vsftpd/vsftpd.conf中添加"pasv_min_port=30000"和"pasv_max_port=31000"，然后在iptables中开放30000-31000端口范围，重启vsftpd服务。如果向上返回后提示没有权限，说明FTP账号被chroot锁定，联系空间商确认该账号的根目录路径，或在站点管理器的"高级"选项卡中设置"默认远程目录"为正确的网站根路径。在FileZilla中打开站点管理器，选中目标站点，切换到"传输设置"选项卡，将传输模式从"默认"改为"主动"，保存后重新连接，主动模式下数据连接由服务器发起，能绕过部分防火墙拦截。如果是Linux云服务器，执行"modprobe nf_conntrack_ftp"加载FTP连接追踪模块，然后在iptables中添加"iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT"规则，允许FTP被动模式的数据连接。在FileZilla的"服务器"菜单中选择"输入自定义命令"，执行"LIST"或"NLST"命令，查看返回的原始响应信息，根据具体报错代码（如425、550、530）针对性排查。
从更广泛的运维视角来看，还有一些容易被忽略的诱发因素。客户端与服务器之间的网络链路不稳定，丢包率过高导致连接中断。FTP账号权限配置不当，目录读取或写入权限缺失导致操作失败。本地网络运营商对FTP端口进行了限速或间歇性阻断，大文件传输时尤为明显。
实际操作中还需要注意以下细节。服务器端防火墙规则变更后，需要同步更新FTP被动模式端口范围配置。涉及服务器端配置修改时，优先在测试环境验证后再应用到生产环境。跨运营商传输时（如电信宽带连联通机房），网络延迟和丢包率会明显升高。FTP传输过程中不要随意关闭客户端或断开网络，强制中断可能导致文件损坏。修改FTP配置后需要重启客户端或重新建立连接，新配置才能生效。
除了上述问题，FTP使用中还可能遇到以下相关故障。大文件上传到一定百分比就失败，需要检查服务器端的单文件大小限制和超时配置。上传文件后服务器端文件大小为0字节，通常是写入权限不足或磁盘空间已满。FTP连接超时但ping服务器正常，大概率是FTP端口21被中间网络设备阻断。FTP连接频繁掉线，需要检查服务器端的超时设置和本地网络稳定性。FTP连接成功但无法列出目录列表，多半是被动模式端口被防火墙拦截。
随着云服务器普及，FTP逐渐被SFTP和对象存储替代，但传统虚拟主机场景下FTP仍是主流。
更新时间：2026-08-30 12:12:35