当前位置：首页 > 云服务器 > 正文

FTP服务器的默认端口号是多少？如何修改自定义端口号？

admin
云服务器
2025-12-19
6

FTP服务器的端口号是理解其工作原理和进行网络配置的关键要素，FTP（File Transfer Protocol，文件传输协议）是一种用于在客户端和服务器之间传输文件的标准网络协议，其端口号定义了数据传输的通道，FTP默认使用两个端口号：21号端口用于控制连接，20号端口用于数据传输，这种分离的设计确保了控制命令和文件数据的独立传输,提高了协议的稳定性和效率。

FTP服务器的默认端口号

FTP协议将通信分为两个独立的连接：控制连接和数据连接，控制连接负责传输客户端的命令（如登录、列出目录、上传文件等）和服务器的响应（如成功、错误信息等），而数据连接则实际传输文件内容或目录列表,这种分离机制使得FTP能够在传输数据的同时保持控制命令的实时交互。

控制连接（默认端口21）：客户端首次连接FTP服务器时，会通过21号端口建立控制连接，该连接在整个FTP会话期间保持打开状态，用于传输所有命令和响应，当用户输入ls命令列出目录时，客户端通过控制连接发送命令，服务器则通过同一连接返回目录列表的文本信息，控制连接的持久性使得FTP支持交互式操作,如实时显示传输进度或错误提示。
数据连接（默认端口20）：当需要传输文件或目录列表时，FTP服务器会主动通过20号端口与客户端建立数据连接，数据连接是短暂的，仅在传输数据时建立，传输完成后立即关闭，当用户上传或下载文件时，服务器会从20号端口发送数据，客户端则通过动态分配的端口接收数据，这种设计避免了控制连接被大量数据阻塞,确保命令响应的及时性。

端口号的分配机制

FTP的端口号分配遵循互联网号码分配局（IANA）的规定，IANA是负责管理全球IP地址、域名系统和协议端口的权威机构，根据IANA的标准,FTP的默认端口号如下：

FTP服务器的默认端口号是多少？如何修改自定义端口号？第1张

TCP端口21：注册为FTP服务器的控制端口,所有FTP客户端必须通过此端口初始连接。
TCP端口20：注册为FTP服务器的数据端口，用于主动模式（Active Mode）下的数据传输。

在实际应用中，FTP服务器的端口号可能因配置或安全需求而改变，管理员可能会修改防火墙规则或FTP服务器软件设置，将默认端口更改为其他未被占用的端口（如2121或8021），以避免与常见服务冲突或减少被攻破的风险，这种情况下，客户端必须明确指定新端口号才能成功连接，例如通过ftp://example.com:2121的形式访问。

FTP模式对端口号的影响

FTP的两种工作模式——主动模式（Active Mode）和被动模式（Passive Mode）——会影响数据连接的端口号分配,这也是FTP协议的一个复杂点。

主动模式（Active Mode）：在主动模式下，客户端通过控制连接告知服务器其数据端口号，然后服务器主动从20号端口连接到客户端的指定端口，这种模式要求客户端必须开放一个端口供服务器连接，因此在客户端位于防火墙或NAT（网络地址转换）设备后时，可能因防火墙规则阻止入站连接而失败，主动模式的数据连接总是由服务器发起，源端口固定为20,目标端口为客户端指定的动态端口。
被动模式（Passive Mode）：被动模式是为了解决主动模式在客户端防火墙环境下的兼容性问题而设计的，在被动模式下，客户端通过控制连接发送PASV命令，服务器返回一个动态分配的端口号（通常是1024以上的高端口），然后客户端主动连接到该端口建立数据连接，这种模式下，数据连接由客户端发起，避免了服务器主动连接客户端时可能被防火墙拦截的问题，现代FTP客户端和服务器通常默认使用被动模式,以适应复杂的网络环境。

以下是两种模式下端口号使用的对比表：

模式	控制连接端口	数据连接端口	发起方	适用场景
主动模式	21	20（服务器固定）	服务器（主动）	客户端无防火墙限制的环境
被动模式	21	102465535（服务器动态分配）	客户端（主动）	客户端有防火墙或NAT的环境

端口号与网络安全的关系

FTP的默认端口号（20和21）是公开的，这使得FTP服务器容易成为网络攻破的目标，攻破者可以通过端口扫描快速识别FTP服务，并尝试暴力免费密码、发起拒绝服务攻破或上传恶意文件，为了增强安全性,管理员通常会采取以下措施：

更改默认端口号：将FTP服务器的控制端口和数据端口修改为非标准端口，减少被自动化攻破工具发现的概率，将控制端口设置为2121,数据端口设置为2120。
使用SFTP或FTPS：虽然FTP本身不加密，但可以通过扩展协议（如FTPS，基于SSL/TLS的FTP）或使用SFTP（基于SSH的文件传输协议）来加密数据和控制连接，这些协议通常使用不同的端口号（如FTPS默认端口990，SFTP默认端口22）,并提供更强的安全性。
配置防火墙规则：限制只有特定IP地址才能访问FTP端口，或仅允许被动模式的高端口通过防火墙,以减少暴露面。
启用访问控制：通过FTP服务器的配置文件（如vsftpd的vsftpd.conf）限制用户权限，禁止匿名访问,并设置传输速率限制。

端口号配置示例

以常见的FTP服务器软件vsftpd（Very Secure FTP Daemon）为例,修改默认端口号的步骤如下：

FTP服务器的默认端口号是多少？如何修改自定义端口号？第3张

编辑配置文件/etc/vsftpd/vsftpd.conf，添加或修改以下参数： listen_port=2121 ftp_data_port=2120
listen_port定义控制端口，ftp_data_port定义数据端口（主动模式下）。
重启FTP服务使配置生效： sudo systemctl restart vsftpd
配置防火墙（如iptables）允许新端口的访问： sudo iptables A INPUT p tcp dport 2121 j ACCEPT sudo iptables A INPUT p tcp dport 2120 j ACCEPT
客户端连接时需指定新端口，例如使用命令行工具： ftp example.com 2121

端口号与网络地址转换（NAT）

在家庭或企业网络中，FTP服务器通常位于NAT设备后，使用私有IP地址（如192.168.1.100），这种情况下，端口号的映射和转发至关重要，管理员需要在NAT设备上设置端口转发规则，将外部访问的端口（如21）映射到内部服务器的实际端口（如2121），被动模式下的数据连接端口范围也需要在NAT设备上开放,以确保数据传输的顺利进行。

常见问题与解决方案

问题：客户端连接FTP服务器时提示“连接超时”，但服务器运行正常。
解答：这通常是由于防火墙阻止了FTP端口的访问，检查服务器和客户端的防火墙规则，确保控制端口（如21）和数据端口（如20或被动模式的高端口）未被阻止，如果是被动模式,还需确认服务器配置的端口范围与防火墙允许的端口一致。
问题：FTP文件传输速度缓慢，且频繁中断。
解答：可能原因包括网络带宽不足、服务器负载过高或被动模式端口范围配置不当，建议检查服务器资源使用情况，调整被动模式的端口范围（如设置更大的范围pasv_min_port=10000和pasv_max_port=20000），并确保NAT设备正确转发了这些端口，尝试切换到主动模式或使用SFTP/FTPS等更高效的协议。