FTP是什么端口？一文详解FTP协议默认端口与工作原理

2026-09-13 01:00:30 127阅读

FTP（文件传输协议）是用于网络文件传输的标准协议，其默认端口主要有两个：21端口用于控制连接，负责传输FTP指令和服务器响应；20端口用于数据连接，负责实际传输文件数据，FTP采用客户端-服务器架构，工作原理分为主动和被动两种模式，均需建立控制与数据双重连接，本文围绕“FTP是什么端口”这一核心，深入解析了FTP协议的默认端口分配机制及其双连接的工作原理。

在计算机网络和服务器管理中,FTP（File Transfer Protocol，文件传输协议）是一种非常经典且广泛使用的协议，主要用于在客户端和服务器之间进行文件的上传和下载，对于很多初学者或刚刚接触网站建设、服务器配置的人来说，常常会问到一个基础问题：“ftp是什么端口？”

FTP协议默认占用两个端口：TCP 21端口 和 TCP 20端口，与许多只使用单一端口的协议不同，FTP使用双端口的设计与其独特的工作原理密切相关。

下面我们来详细解析这两个端口的具体作用以及FTP的工作机制。

控制端口：21端口

21端口是FTP的控制端口。当FTP客户端需要连接到服务器时，会首先向服务器的21端口发起TCP连接，这个连接建立后，将专门用于传输FTP的控制命令（用户登录验证、切换目录、请求下载或上传文件等指令）以及服务器返回的响应状态码。值得注意的是，在整个FTP会话期间，这个21端口的控制连接会一直保持打开状态，直到用户主动退出或连接超时断开。

数据端口：20端口

20端口是FTP的数据端口（在特定模式下）。控制连接只负责发送命令，并不传输实际的文件数据，当需要进行真正的文件传输（下载、上传）或者显示服务器目录列表时，就需要建立数据连接，在FTP的主动模式下，服务器会主动从自己的20端口向客户端发起数据连接，用于传输文件内容。

主动模式与被动模式的区别

之所以很多人对“ftp是什么端口”感到困惑，是因为FTP的数据传输端口并不是固定的，它取决于FTP使用的是主动模式还是被动模式：

主动模式： 客户端通过21端口与服务器建立控制连接，当需要传输数据时，客户端告诉服务器自己开放了哪个端口，服务器便会主动从自身的20端口连接到客户端指定的端口上进行数据传输，这种模式下，数据端口确实是20。
被动模式： 由于现代网络环境中广泛使用防火墙和NAT（网络地址转换），主动模式下服务器主动连接客户端往往会失败（被客户端防火墙拦截），现在大多数FTP使用被动模式，在被动模式下，客户端通过21端口建立控制连接后，当需要传输数据时，服务器会开放一个随机的高位端口（通常是1024以上的某个端口），并把这个端口号告诉客户端，让客户端主动去连接这个端口传输数据，在这种模式下，数据端口就不再是20了。

安全提示与替代方案

了解了“ftp是什么端口”之后，还需要注意一个问题：传统的FTP协议在传输数据时，包括账号和密码在内，都是以明文形式发送的，存在极大的安全隐患。

如果你在配置服务器防火墙或安全组时,除了开放21端口外，如果使用的是被动模式，还需要开放服务器配置好的被动模式端口范围，为了更高的安全性，现在更推荐使用 SFTP（基于SSH的文件传输协议，默认端口22）或 FTPS（基于TLS/SSL的FTP，默认控制端口990），它们都对数据进行了加密处理。

回到最初的问题：“ftp是什么端口？” 答案是：FTP默认的控制端口是21，主动模式下的数据端口是20。 但在实际应用中，由于被动模式的普及，数据传输端口往往是一个动态的随机端口，理清这两个端口的分工与合作，对于排查FTP连接问题和配置服务器防火墙至关重要。