FTP（文件传输协议）服务器默认监听的端口号是 **21**，用于控制连接

FTP（文件传输协议）服务器默认监听的端口号是 21，用于控制连接。这个端口用于建立客户端与服务器之间的会话，并传输控制命令和响应信息。

如果需要修改FTP服务器的默认端口号，可以通过以下步骤进行配置：

需要注意的是，FTP协议除了控制连接外，还涉及数据传输端口。在主动模式下，FTP服务器使用端口 20 进行数据传输；而在被动模式下，数据传输端口通常是动态分配的。

FTP（文件传输协议）有两种主要的工作模式：主动模式（Active Mode）和被动模式（Passive Mode）。这两种模式的主要区别在于数据传输连接的建立方式和方向。以下是它们的详细对比：

1. 主动模式（Active Mode）

• 定义：

  • 在主动模式下，FTP客户端发起控制连接，FTP服务器主动建立数据连接。
  • 控制连接用于发送命令和接收响应，数据连接用于传输文件或目录列表。

• 工作原理：

  • 控制连接：客户端从一个任意端口（通常大于1024）连接到服务器的端口21。
  • 数据连接：服务器从端口20主动连接到客户端指定的端口（通常是客户端的端口20，但也可以是其他端口）。
  • 客户端需要在防火墙中打开一个端口（通常是20），以便服务器可以连接到该端口。

• 优点：

  • 简单：主动模式的实现相对简单，不需要客户端进行复杂的配置。
  • 兼容性好：大多数FTP客户端和服务器都支持主动模式。

• 缺点：

  • 防火墙问题：客户端需要在防火墙中打开一个端口（通常是20），这可能会导致安全问题。
  • NAT问题：在NAT（网络地址转换）环境中，主动模式可能会遇到问题，因为服务器无法直接连接到客户端的内部IP地址。

2. 被动模式（Passive Mode）

• 定义：

  • 在被动模式下，FTP客户端发起控制连接，FTP服务器被动等待客户端建立数据连接。
  • 控制连接用于发送命令和接收响应，数据连接用于传输文件或目录列表。

• 工作原理：

  • 控制连接：客户端从一个任意端口（通常大于1024）连接到服务器的端口21。
  • 数据连接：服务器在控制连接上发送一个PASV命令的响应，告诉客户端一个临时端口号（通常是大于1024的端口），客户端再从一个任意端口连接到服务器的这个临时端口。
  • 客户端不需要在防火墙中打开固定端口，只需要允许动态端口范围的连接。

• 优点：

  • 防火墙友好：客户端不需要在防火墙中打开固定端口，只需要允许动态端口范围的连接。
  • NAT友好：被动模式在NAT环境中表现更好，因为客户端主动建立数据连接，避免了服务器连接到客户端内部IP地址的问题。

• 缺点：

  • 安全性问题：服务器需要在防火墙中打开一个动态端口范围，这可能会带来安全风险。
  • 配置复杂：服务器需要配置动态端口范围，并确保防火墙允许这些端口的连接。

3. 总结对比

4. 实际应用建议

• 主动模式：

  • 适用于内部网络环境，客户端和服务器之间没有NAT或防火墙限制。
  • 适用于对安全性要求较低的环境，因为客户端需要打开固定端口。

• 被动模式：

  • 适用于通过互联网访问FTP服务器的场景，尤其是在客户端处于NAT环境或有防火墙限制的情况下。
  • 适用于对安全性要求较高的环境，因为客户端不需要打开固定端口，但需要确保服务器的动态端口范围安全。

5. 配置示例

主动模式

• 客户端：无需特殊配置，直接连接到服务器的21端口。
• 服务器：确保服务器的20端口和21端口在防火墙中开放。

被动模式

• 客户端：发送PASV命令，服务器会返回一个临时端口号。
• 服务器：
  • 配置动态端口范围，例如在vsftpd中：pasv_min_port=10000
    pasv_max_port=10100
  • 确保防火墙允许这些端口的连接。

通过理解FTP的主动模式和被动模式的区别，可以根据实际需求选择合适的模式，以确保FTP服务的安全性和可用性。