服务器拒绝SFTP连接，但监听FTP连接：原因分析与解决方案
在日常网络管理中，我们可能会遇到服务器拒绝SFTP连接，但仍然能够监听FTP连接的情况，这种现象可能会给我们的数据传输带来困扰,了解其原因并找到解决方案至关重要。
原因分析
SFTP与FTP协议差异
SFTP（Secure File Transfer Protocol）和FTP（File Transfer Protocol）都是用于文件传输的协议，但它们之间存在一些关键差异，SFTP基于SSH（Secure Shell）协议，提供了加密传输功能，确保数据传输的安全性；而FTP则没有加密机制,容易受到中间人攻击。
服务器配置问题
服务器在配置过程中,可能会出现以下问题导致SFTP连接被拒绝：
（1）SSH服务未启动或配置错误；
（2）SFTP服务端口（默认为22）被占用或修改；
（3）SFTP客户端与服务器之间的网络问题；
（4）服务器防火墙策略限制SFTP连接。
客户端配置问题
SFTP客户端在配置过程中,可能会出现以下问题导致连接失败：
（1）客户端未正确配置SSH密钥；
（2）客户端使用的SFTP协议版本与服务器不兼容；
（3）客户端与服务器之间的网络问题。
解决方案
检查SSH服务
确保SSH服务已启动，并在服务器上正确配置,可以通过以下步骤进行检查：
（1）查看SSH服务状态：systemctl status sshd（以CentOS为例）；
（2）确认SSH服务配置文件（如/etc/ssh/sshd_config）无误；
（3）重启SSH服务：systemctl restart sshd。
检查SFTP服务端口
（1）查看SFTP服务端口是否被占用：netstat -tulnp | grep 22（以22端口为例）；
（2）确认SFTP服务端口未被修改：在/etc/ssh/sshd_config文件中查找Port配置项，确保其值与默认值22一致；
（3）重启SSH服务：systemctl restart sshd。
修改防火墙策略
（1）检查防火墙是否阻止了SFTP连接：iptables -L（以iptables为例）；
（2）允许SFTP连接：iptables -A INPUT -p tcp --dport 22 -j ACCEPT；
（3）重启防火墙：systemctl restart firewalld。
检查客户端配置
（1）确认客户端已正确配置SSH密钥；
（2）检查客户端使用的SFTP协议版本是否与服务器兼容；
（3）确保客户端与服务器之间的网络连接正常。
通过以上分析，我们可以了解到服务器拒绝SFTP连接但监听FTP连接的原因及解决方案，在实际操作中，我们可以根据具体情况逐一排查,确保数据传输的安全性。
