上一篇
ftp服务器端使用的端口号是什么，ftp端口号为什么是21
FTP服务器端默认使用TCP 21号端口作为控制端口，数据传输则根据主动/被动模式分别使用20号端口或动态随机端口。
FTP协议自1971年诞生以来，一直遵循IETF RFC 959标准，该协议将控制与数据通道分离，服务器端固定监听21端口用于接收客户端指令，这一设计沿用至今，因此只要谈论“ftp服务器端口号是多少”，答案永远是21，但实际部署中，数据通道的端口选择往往比控制端口更影响使用体验。
FTP端口号的权威定义与核心机制
控制端口21号：所有FTP会话的起点
FTP会话建立时,客户端首先连接服务器21端口，发送USER、PASS、PWD等命令，该端口只传输控制指令，不传输文件内容，RFC 959中明确写道：“服务器端协议解释器监听21端口等待连接。” Postel和Reynolds在协议设计中，刻意将控制与数据分离，以便在传输大文件时仍能取消或暂停操作。
数据端口20号与动态端口的博弈
- 主动模式：服务器主动从20号端口向客户端发起数据连接，若客户端位于NAT或防火墙后，连接会被拒绝。
- 被动模式：服务器临时开放一个大于1024的随机端口，客户端主动连接该端口，这是当前公网环境的主流选择。
- “ftp主动模式与被动模式端口区别”是配置中的核心问题，被动模式下，你需要提前指定端口范围，并在防火墙中放行。
主动与被动模式对比表
| 模式 | 数据连接发起方 | 服务器数据端口 | 适用场景 |
|---|---|---|---|
| 主动模式 | 服务器 | 20 | 内网或客户端无防火墙 |
| 被动模式 | 客户端 | 随机端口（如50000-50100） | 公网、NAT、云服务器 |
从表中可以看出,被动模式对现代网络更友好，但代价是必须开放一个端口段，否则客户端只能登录，无法列目录或传输。
不同平台下FTP端口设置详解
Windows服务器搭建FTP端口设置
在Windows Server的IIS管理器中，FTP站点默认绑定21端口，但仅设置站点端口远远不够，你需要打开“FTP防火墙支持”，填写数据通道端口范围（例如50000-50100），并在Windows防火墙中添加入站规则，否则，客户端会卡在“读取目录列表”这一步，这是“windows服务器搭建ftp端口设置”最常见的失败原因。
具体步骤如下：
- 打开IIS管理器,选择FTP站点，点击“FTP防火墙支持”。
- 设置数据通道端口范围,保存后重启FTP服务。
- 在Windows防火墙中新建入站规则,放行TCP 21和50000-50100。
Linux系统vsftpd服务端口配置
Linux下使用vsftpd时,配置文件/etc/vsftpd/vsftpd.conf中的参数直接影响端口行为：
- listen_port=21：控制端口。
- pasv_enable=YES：启用被动模式。
- pasv_min_port=50000、pasv_max_port=50100：指定被动端口段。
- port_enable=YES：启用主动模式。
修改后执行systemctl restart vsftpd
，在iptables或firewalld中放行对应端口，若使用SELinux，还需执行setsebool -P ftpd_full_access on，否则端口会被拦截。
简米云服务器FTP端口开放规则
简米云服务器除了系统防火墙,还受安全组规则限制，很多用户只放行21端口，导致连接失败，正确的“简米云服务器ftp端口开放”策略是：
- 在安全组入方向添加规则：端口范围“21/21”，授权对象“0.0.0.0/0”。
- 再添加一条规则,放行被动端口范围，50000/50100”。
- 如果使用主动模式,则需放行20端口。
完成上述配置后,使用ftp命令或FileZilla测试，即可正常传输。
端口冲突与安全加固
FTP端口21被占用怎么解决？
当其他服务占用21端口时,FTP服务无法启动，常见的占用者是Web服务器或恶意程序，解决步骤：
- 使用netstat -ano查找占用PID。
- 在任务管理器或taskkill中结束非关键进程。
- 若无法终止,可修改FTP端口为2121，但客户端需手动指定。
- 排查端口占用后,建议设置防火墙规则，仅允许可信IP访问21端口。
等保合规与FTPS/SFTP替代
FTP以明文传输用户名和密码,不符合GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》中关于远程管理加密的规定，公网环境应使用FTPS或SFTP。
- FTPS：基于SSL/TLS加密，默认仍使用21端口，兼容性好。
- SFTP：基于SSH协议，使用22端口，无需额外开放数据端口，更易穿透防火墙。
- IETF. J. Postel, J. Reynolds. RFC 959: File Transfer Protocol. 1985.
- 国家市场监督管理总局. GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求. 2019.
- Microsoft Docs. Configuring FTP Firewall Settings in IIS. 2026.
- 简米云帮助中心. 安全组放行FTP端口最佳实践. 2026.
根据2026年行业实践,金融、政务系统已全面转向SFTP，而传统企业仍保留FTPS用于兼容旧设备，无论选择哪种，都不应再裸用FTP。
围绕“ftp服务器端使用的端口号”这一核心问题，可以明确：控制端口是21，主动模式数据端口是20，被动模式数据端口是动态范围，部署时，需根据平台设置防火墙和安全组，确保控制与数据端口均放行，面对安全合规要求，应优先选择FTPS或SFTP替代明文FTP。
常见问题解答
Q1：为什么FTP连接成功但获取目录列表超时？
A：大概率是被动模式端口段未放行，检查防火墙和安全组，确认端口范围已开放。
Q2：FTP端口21被占用怎么解决？
A：先查明占用进程，再选择结束进程或修改FTP监听端口，修改后记得同步防火墙规则。
Q3：如何测试FTP端口是否连通？
A：使用telnet 服务器IP 21测试控制端口；使用lftp或FileZilla进行完整传输测试。
如果你在FTP端口配置中遇到平台相关的特殊问题,欢迎在评论区具体描述，我会结合常见经验给出排查思路。
参考文献
