在服务器管理中,FTP（文件传输协议）是一种常用的文件传输方式，用于在客户端和服务器之间上传、下载文件，要查看服务器上的FTP相关信息，通常需要从服务器的配置文件、服务状态、端口监听以及用户权限等多个维度进行排查，本文将详细介绍如何在不同操作系统中查看FTP服务器的相关信息，包括FTP服务的安装状态、运行状态、配置文件位置、端口监听情况以及用户权限设置等。
检查FTP服务的安装状态
首先需要确认服务器是否已安装FTP服务,不同的操作系统使用的FTP服务软件不同，常见的有vsftpd（Very Secure FTP Daemon，适用于Linux系统）、FileZilla Server（适用于Windows系统）以及IIS中的FTP服务（适用于Windows Server）。
在Linux系统中：
- 对于基于Debian或Ubuntu的系统,可以使用以下命令检查是否安装了vsftpd：
dpkg l | grep vsftpd
如果输出结果中包含“vsftpd”，则表示已安装；如果没有，可以使用
sudo apt install vsftpd进行安装。 - 对于基于CentOS或RHEL的系统,可以使用以下命令检查：
rpm qa | grep vsftpd
如果未安装,可以使用
sudo yum install vsftpd或sudo dnf install vsftpd进行安装。
在Windows系统中：
- 如果使用IIS的FTP服务,可以通过“服务器管理器”中的“添加角色和功能”向导查看是否已安装FTP服务。
- 如果使用FileZilla Server，可以通过其管理界面查看服务状态，或检查系统服务列表中是否存在FileZilla Server相关服务。
查看FTP服务的运行状态
确认FTP服务已安装后,需要检查其是否正在运行。
在Linux系统中：
- 使用systemctl命令查看vsftpd服务的运行状态：
systemctl status vsftpd
如果服务未运行,可以使用
sudo systemctl start vsftpd启动服务，并使用sudo systemctl enable vsftpd设置开机自启。
在Windows系统中：
- 对于IIS的FTP服务,可以通过“服务”管理工具（services.msc）查看“FTP Publishing Service”的状态。
- 对于FileZilla Server，可以在其管理界面中点击“Start”按钮启动服务，或通过命令行使用
net start FileZilla_server。
定位FTP服务的配置文件
FTP服务的配置文件通常存储在特定的目录中,通过修改这些文件可以调整FTP服务的行为。
在Linux系统中（以vsftpd为例）：
- 主配置文件通常位于
/etc/vsftpd/vsftpd.conf，可以使用cat或less命令查看文件内容：cat /etc/vsftpd/vsftpd.conf
配置文件中包含了监听端口、匿名访问权限、本地用户权限、根目录限制等关键设置。
在Windows系统中：
- 对于IIS的FTP服务,配置信息存储在IIS管理器中，可以通过“Internet Information Services (IIS)管理器”找到FTP站点，右键点击“设置”查看或修改配置。
- 对于FileZilla Server，配置文件通常位于其安装目录下的
FileZilla Server.xml，可以使用文本编辑器打开查看。
检查FTP端口的监听状态
FTP服务默认使用21端口进行控制连接,数据连接可能使用20端口（主动模式）或动态端口（被动模式），可以通过以下命令检查端口是否被监听。
在Linux系统中：
- 使用
netstat或ss命令查看端口监听状态：netstat tuln | grep 21
或
ss tuln | grep 21
如果输出结果中显示“LISTEN”，表示21端口正在监听。
在Windows系统中：
- 使用
netstat命令：netstat an | findstr "21"
如果显示“LISTENING”，表示21端口正在监听。
查看FTP用户权限和根目录
FTP服务的用户权限和根目录设置直接影响用户能否访问服务器上的文件。
在Linux系统中：
- vsftpd的用户权限通常在配置文件中设置,例如
local_root指定用户根目录，write_enable控制是否允许写入。 - 本地用户账户信息存储在
/etc/passwd文件中，可以使用cat /etc/passwd查看用户列表。 - 如果使用虚拟用户（更安全），用户信息可能存储在数据库文件（如
/etc/vsftpd/vsftpd_login.db）或PAM配置文件中。
在Windows系统中：
- 对于IIS的FTP服务,用户权限可以通过“FTP授权规则”设置，在IIS管理器中可以添加或修改用户及其权限。
- 对于FileZilla Server，可以在用户管理界面中为每个用户设置根目录和权限（如读取、写入、删除等）。
排查FTP连接问题
如果无法通过FTP客户端连接到服务器,可以从以下几个方面排查：
- 防火墙设置：确保服务器的防火墙允许FTP端口（21端口及被动模式端口）的访问，在Linux中可以使用
sudo ufw allow 21开放端口；在Windows中可以通过“高级安全Windows防火墙”添加入站规则。 - SELinux设置：如果服务器启用了SELinux，可能需要设置SELinux策略允许FTP服务访问文件系统，可以使用
getsebool a | grep ftp查看相关布尔值，并通过setsebool P ftpd_full_access on进行调整。 - 被动模式配置：如果使用被动模式，需要确保配置文件中设置了正确的被动模式端口范围，并在防火墙中开放这些端口。
相关问答FAQs
问题1：如何修改FTP服务的默认根目录？
解答：
- 在Linux系统中（以vsftpd为例），编辑
/etc/vsftpd/vsftpd.conf文件，找到local_root参数，将其修改为所需的目录路径，例如local_root=/var/www/ftp，保存文件后重启vsftpd服务：sudo systemctl restart vsftpd。 - 在Windows系统中（IIS FTP服务），打开IIS管理器，右键点击FTP站点，选择“FTP目录浏览”或“FTP授权规则”，修改用户的根目录路径。
问题2：FTP连接时提示“530 Login incorrect”是什么原因？
解答：
“530 Login incorrect”表示用户名或密码错误，可能的原因包括：
- 用户名或密码输入错误,请检查客户端输入的凭据是否正确。
- 用户账户被禁用或不存在,需在服务器中检查用户账户状态（如Linux中的
/etc/passwd或Windows的用户管理器）。 - FTP服务配置限制了用户登录,例如
vsftpd.conf中的userlist_enable=YES和userlist_file=/etc/vsftpd/user_list导致用户被拒绝，需将用户添加到允许列表中。 - 匿名登录被禁用且未提供有效用户名,需确保使用正确的用户名或启用匿名登录（不推荐，存在安全风险）。
