filezilla连接超时需按层级排查：先看日志关键词定性质，再用telnet/nc验证tcp连通性，接着检查服务状态与监听地址，然后放行防火墙及云安全组端口，最后调整超时参数和传输模式。
FileZilla连接服务器时反复提示“Connection timed out after 20 seconds”，说明客户端发出的连接请求根本未抵达服务器，常见于网络路径中断、中间防火墙拦截、或服务器端口未开放等情况。必须按层级逐项验证，跳过任一环节都可能浪费大量排查时间。
先看日志定性质
打开FileZilla → 点击【文件】→【站点管理器】→ 选中目标站点 → 勾选【显示消息日志】→ 点击【连接】→ 立即查看底部红色首行错误。
只记三个关键词：【timed out】（网络/端口不通）、【refused】（服务未运行或防火墙拒连）、【425】（被动模式数据通道失败）。后续所有操作都必须严格按此分类推进，不能凭感觉乱试。
验证TCP层是否通达
绕过FileZilla界面，用系统级命令直测端口：
Windows用户：按下Win+R → 输入cmd → 执行 telnet 服务器IP 22（SFTP）或 telnet 服务器IP 21（FTP）；若弹窗卡在“正在连接…”且无响应，说明网络或端口被拦；若提示“无法打开到主机的连接”，则确认IP地址是否输错或服务器已关机。
Ubuntu/macOS用户：终端执行 nc -zv 服务器IP 22，返回“succeeded”才算通；返回“Connection refused”说明服务没起来或监听地址不对。
这一步不通过，调任何FileZilla设置都没意义——就像往断线的电话拨号，再换按键也打不通。
检查服务器服务与监听状态
① SSH登录服务器，执行：sudo systemctl status ssh（SFTP）或 sudo systemctl status vsftpd（FTP），确认输出含 【Active: active (running)】。
② 若服务未运行，启动它：sudo systemctl start ssh 或 sudo systemctl start vsftpd。
③ 查监听地址：sudo ss -tlnp | grep ':21\|:22'。关键看第二列是否为 【0.0.0.0:21】 或 【*:22】；若显示 127.0.0.1:21，说明服务只绑定了本地回环，外部无法访问，必须修改配置文件后重启。
放行防火墙端口
方法一（Ubuntu ufw）：
放行SSH/SFTP：sudo ufw allow 22/tcp
放行FTP控制端口：sudo ufw allow 21/tcp
若用FTP被动模式，必须同步开放被动端口段，例如50000–50100：sudo ufw allow 50000:50100/tcp
启用规则：sudo ufw reload
方法二（CentOS firewalld）：
sudo firewall-cmd --permanent --add-port=22/tcp
sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=50000-50100/tcp
sudo firewall-cmd --reload
注意：云服务器还需在厂商控制台的安全组里额外放行相同端口，本地防火墙开了但安全组没开，照样超时。
调整FileZilla超时参数
打开FileZilla → 编辑 → 设置 → 连接 → 将【超时时间(秒)】从20改为300（5分钟）。
继续点击左侧【传输】→【连接/传输选项】→ 将【传输超时(秒)】设为600（10分钟）。
这两个值必须改，尤其上传大文件或走高延迟链路时，默认20秒根本不够握手和初始化。
切换FTP传输模式
进入【站点管理器】→ 选中站点 → 【传输设置】页签 → 尝试以下三种组合：
方法一：勾选【使用被动模式】→ 适用于你在家用路由器上网、公司有统一出口防火墙的场景。
方法二：取消勾选【使用被动模式】→ 改为主动(PORT)模式 → 适用于服务器在公网裸奔、且其防火墙允许高位端口入站的环境。
方法三：勾选【强制IPv4】→ 当服务器DNS同时返回IPv4和IPv6地址，而服务端未启用IPv6栈时，会因尝试连IPv6地址失败导致超时，强制IPv4可绕过此坑。
