阿里云安全组开放哪些端口才能远程ftp？

只开放3389端口即可。如果安全组是选择：默认只开放3389，正好你又改了3389的话，这样是连接不上的。

1. 新建一个安全组策略，加一条规矩允许你修改的端口通过，把云服务器关联到这个安全组里面（把原来的那个移除）。

2. 3389是远程登录的默认端口，如果给远程端口修改为其他端口的话，就不需要开放了。

3. 3389端口原指计算机的3389端口, 一般被用来代指远程桌面，可以被修改。它并不是一个木马程序，但如果不是必须的，建议关闭该服务。

4. 在现今互联网情况下，3389主要用作远端服务器管理，多用在Windows Server 版操作系统上。微软的远程桌面 是为了方便广大计算机管理员远程管理自己的计算机而设定的，但是只要有管理密码，3389可以为任何有管理密码的人提供服务。

能弹出登录窗口，说明不是网络问题，不过用图形界面看不出什么信息提示，建议用Windows系统自带的ftp命令排错。

建议您把提示出来的信息，都提供一下。还有检查一下配置文件有没有哪一项是配置错误的？

您这边是使用本地账户作为登录的？还是虚拟账户？