一、FTP端口基础与模式原理
FTP协议使用两个核心端口：21端口用于控制连接（传输命令），20端口用于主动模式下的数据传输。在被动模式中，数据传输端口由服务器动态分配（默认范围1024-65535）。
| 端口类型 | 默认端口 | 作用 |
|---|---|---|
| 控制端口 | 21 | 建立连接和发送指令 |
| 主动模式数据端口 | 20 | 服务器主动发起数据传输 |
| 被动模式数据端口 | 动态分配 | 客户端发起数据传输 |
二、FTP数据连接模式选择
根据网络环境选择连接模式：
- 主动模式(PORT)：服务器从20端口主动连接客户端，适用于无防火墙限制的内网环境
- 被动模式(PASV)：客户端连接服务器动态端口，解决防火墙/NAT穿透问题
三、配置数据端口范围
以vsftpd为例的配置步骤：
- 安装服务：
sudo apt install vsftpd - 编辑配置文件：
/etc/vsftpd.conf - 设置被动模式端口范围：
pasv_min_port=50000 pasv_max_port=51000
- 重启服务：
systemctl restart vsftpd
四、防火墙与安全设置
必须放行相关端口：
- 控制端口：TCP 21
- 主动模式：TCP 20
- 被动模式：预先定义的端口范围（如50000-51000）
建议配置IP访问白名单，限制匿名用户权限
五、配置验证与测试
通过命令行验证：
- 连接FTP服务器：
ftp 192.168.1.100 - 切换被动模式：
passive - 测试文件传输：
put test.txt
使用Wireshark抓包验证端口使用情况
正确的FTP配置需要根据网络环境选择连接模式，合理定义端口范围，并配合防火墙规则。建议生产环境优先采用被动模式，限制数据端口范围以提高安全性。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/480648.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
