FTP无法登录是公司网站维护中非常常见的问题，通常由网络设置、账号密码错误、服务器配置或安全策略引起。
请按照以下步骤由简入繁进行排查和解决：
第一步：检查基础信息（最常见原因）
核对账号密码：
确认是否开启了大小写锁定（Caps Lock）。
确认是否有多余的空格（复制粘贴时容易带入）。
如果是多人管理，确认账号是否被其他人修改或禁用。
检查主机名/IP地址：
确认服务器IP是否变更（有些云服务器重启后IP会变，除非绑定了弹性IP）。
尝试使用域名连接，如果不行，改用IP地址连接，排除DNS解析问题。
确认端口号：
默认FTP端口是 21。
如果服务商为了安全修改了端口（如改为 2121, 8021等），请在客户端软件中手动指定端口。
SFTP（安全FTP）通常使用端口 22，请确认您选择的协议是否正确。
第二步：检查网络连接与防火墙
本地网络限制：
如果您在公司内网，可能公司防火墙屏蔽了FTP端口。尝试切换手机热点测试能否连接。
某些公共WiFi会禁止FTP传输。
服务器防火墙/安全组（关键）：
云服务器用户（阿里云/腾讯云/AWS等）：登录云控制台，检查安全组（Security Group）规则。
确保 TCP 21 端口（控制连接）已放行。
重要：FTP被动模式（Passive Mode）还需要放行一段被动端口范围（如 39000-40000，具体看服务器配置）。如果只开了21端口，能登录但无法列出目录或传输文件。
服务器内部防火墙：检查服务器操作系统（Linux的firewalld/iptables或Windows防火墙）是否拦截了FTP服务。
第三步：调整FTP客户端设置（高频解决方案）
很多连接失败是因为主动/被动模式不匹配导致的。
操作方法（以FileZilla为例）：
打开“站点管理器” -> 选择您的站点。
找到“传输设置”选项卡。
将“传输模式”从“默认”改为 **“被动 **(Passive) 试试；如果不行，再改为 **“主动 **(Active)。
大多数现代网络环境下，“被动模式” 成功率更高。
第四步：检查服务器端状态（需联系管理员或服务商）
如果您有服务器后台权限（如宝塔面板、cPanel或SSH）：
FTP服务是否运行：
Linux: 运行 systemctl status vsftpd (或 pure-ftpd/proftpd) 查看服务状态。
Windows: 检查“服务”中 FTP Publishing Service 是否正在运行。
账号被锁定：
多次密码错误可能导致IP被暂时封禁（Fail2Ban等机制）。等待15-30分钟或联系服务商解封。
检查磁盘空间是否已满（磁盘100%会导致无法登录或写入）。
协议变更：
出于安全考虑，许多服务商在2026年已默认禁用普通FTP，强制要求使用 **SFTP **(SSH File Transfer Protocol)。
尝试方案：在客户端协议栏选择 SFTP，端口改为 22，账号密码通常与SSH/root账号一致（或专门设置的SFTP账号）。
替代方案（如果FTP始终修不好）
如果急需上传/下载文件，且FTP一时半会修不好，可以使用以下替代方式：
使用在线文件管理器：
登录主机商提供的控制面板（如 cPanel, Plesk, 宝塔面板），直接使用网页版的“文件管理”功能上传下载。
使用 SFTP 工具：
下载 WinSCP 或 FileZilla，协议选 SFTP，端口 22。这通常比传统FTP更稳定且安全。
联系主机服务商客服：
直接提供报错截图（如“530 Login incorrect”或“Connection timed out”），让他们在后台检查日志。这是最快的方法。
常见报错代码速查
530 Login incorrect: 账号或密码错误，或账号被禁用。
421 Service not available / Connection timed out: 网络不通、防火墙拦截或服务未启动。
425 Can't open data connection: 被动/主动模式设置错误，或被动端口未在防火墙放行。
550 Permission denied: 账号没有该目录的读写权限。
建议操作顺序：
先试切换热点排除网络问题 -> 再试修改客户端为被动模式 -> 最后检查云安全组端口或直接改用SFTP协议。
如果以上步骤都无法解决，建议您提供具体的报错提示信息，我可以为您做更精准的判断。
