很多人在配置路由器、搭建网站或者使用文件传输工具时，都会遇到一个基础但关键的问题：FTP服务器端口是多少？搞不清楚这个，上传文件可能失败，远程访问也可能卡住。
FTP默认使用两个端口：21和20
FTP（文件传输协议）并不是只用一个端口工作。它通常涉及两个端口分工协作：
- 端口 21：用于控制连接，也就是发送命令的地方，比如登录、列出目录、创建文件夹等操作都在这个端口上完成。
- 端口 20：用于数据连接，真正传输文件内容时会用到它，比如你上传一张图片或下载一个压缩包。
简单来说，21号端口是“发号施令”的，20号端口是“搬东西”的。
主动模式和被动模式的区别
FTP有两种工作模式，影响端口的使用方式：
主动模式（Active Mode）：客户端告诉服务器“我开了一个端口，你从20端口连过来传数据”。这时候服务器会主动连接客户端的某个高端口（通常是大于1024的随机端口），但在有防火墙或NAT的情况下容易被拦截。
被动模式（Passive Mode）：客户端连接服务器的21端口后，请求数据传输时，服务器会打开一个临时高端口并告知客户端，由客户端去连接这个端口来收发数据。这种模式更适应家庭宽带和复杂网络环境，大多数浏览器和FTP工具默认使用它。
为什么有时候连不上FTP？
常见原因之一就是端口没开对。比如你在路由器里只放行了21端口，但数据传输需要的20端口或被动模式下的高端口被拦住了，结果就是能登录却传不了文件。
举个例子：小李在家用FileZilla上传网站素材，输入账号密码能进目录，可一点击上传就卡住。查了一圈才发现，他家的光猫防火墙把被动模式用的高端口给封了。后来他在路由器里设置了端口范围转发，问题才解决。
如何设置被动模式端口范围？
如果你自己搭FTP服务器（比如用vsftpd或IIS），建议手动指定被动模式使用的端口区间，方便做端口映射和防火墙规则。
pasv_enable=YES
pasv_min_port=50000
pasv_max_port=51000上面这段配置意思是让FTP服务在被动模式下只使用50000到51000之间的端口。接着在路由器上把这一段端口映射到内网服务器IP，并确保防火墙放行，外网就能顺利传文件了。
安全提示：别随便开放所有端口
虽然FTP方便，但它默认是明文传输，账号密码都可能被截获。如果必须用，尽量限制访问IP，启用TLS加密（FTPS），并且不要把21端口直接暴露在公网太久。有条件的话，推荐用SFTP（基于SSH，默认端口22）替代传统FTP，更安全也更稳定。