FTP（文件传输协议）是一种用于在网络上进行文件传输的应用层协议，它工作在TCP/IP模型的应用层，FTP使用两个端口来进行数据传输：一个标准的命令端口和一个标准的数据传输端口。
FTP的工作原理
FTP通过客户端和服务器之间的通信来实现文件的上传和下载，客户端需要安装FTP客户端软件，而服务器端则需要运行FTP服务器软件，FTP通信过程中涉及到两种类型的连接：控制连接和数据连接。
控制连接
控制连接使用端口号21，也被称为命令端口或FTP端口，此连接用于在客户端和FTP服务器间建立会话，并传输用户身份验证信息及FTP命令和响应，控制连接在整个FTP会话期间保持打开状态，以便用户可以发送各种命令来管理文件传输。
数据连接
当需要进行文件传输时，会建立数据连接，默认情况下，主动模式的FTP使用端口号20进行数据传输，数据连接是临时的，仅在文件传输时建立，传输完成后断开。
FTP的模式
FTP有两种模式：主动模式和被动模式，这两种模式决定了数据连接的建立方式。
主动模式
在主动模式下，FTP客户端从其任意未被使用的端口（通常是大于1024的端口）向FTP服务器的命令端口（默认为21）发送命令，并监听端口号20以等待数据连接，服务器从自己的20号端口向客户端的指定端口发起连接来传输数据。
被动模式
在被动模式下，FTP客户端告诉服务器它要打开一个数据端口，然后服务器选择一个空闲端口来传输数据，这通常用于解决防火墙后客户端的问题，因为防火墙可能阻止来自外部的主动连接请求。
安全性考虑
由于FTP在传输数据时不加密信息，因此用户名、密码以及传输的文件都可能被窃听，为了安全起见，建议使用FTPS（FTP Secure），它在FTP的基础上增加了SSL/TLS加密层。
表格归纳
| 组件 | 端口号 | 说明 |
| 控制连接 | 21 | 用于命令和响应 |
| 数据连接（主动模式） | 20 | 用于文件传输 |
| 数据连接（被动模式） | 动态 | 由服务器选择端口 |
| FTPS | 990 | FTP over SSL/TLS，加密的FTP控制连接 |
| FTPS数据连接 | 989 | FTP over SSL/TLS，加密的FTP数据连接 |
相关问答FAQs
Q1: 如何配置FTP服务器以允许外部访问？
A1: 配置FTP服务器以允许外部访问涉及几个步骤，包括设置防火墙规则以允许端口21和20的通信，确保FTP服务器软件配置正确，以及设置任何必要的安全措施如VPN或安全认证，具体步骤会根据所使用的FTP服务器软件和网络环境的不同而有所差异。
Q2: 为什么FTP被认为是不安全的？
A2: FTP被认为是不安全的，因为它在传输数据时不提供加密机制，这意味着用户名、密码和传输的文件内容可能会被第三方截获和查看，早期的FTP实现可能存在漏洞，使得攻击者能够利用这些漏洞进行攻击，为了提高安全性，推荐使用FTPS或其他加密的文件传输方法。
下面是一个简单的介绍，描述了FTP协议中服务器端口的用途：
| 端口号 | 协议用途 | 描述 |
| 21 | 命令控制端口 | 用于建立FTP会话，发送FTP命令和接收服务器响应 |
| 20 | 数据传输端口 | 用于在FTP客户端和服务器之间传输数据（在主动模式下由服务器发起连接） |
注意：在被动模式下，数据传输不使用20端口，而是由服务器在1025以上的端口随机选择一个端口，客户端需要通过命令控制端口（21端口）获取这个随机端口信息，然后客户端主动连接这个端口进行数据传输。