FTP服务器常用的端口是21，这是FTP（文件传输协议）的默认控制端口，FTP是一种用于在网络上进行文件传输的协议，它支持从一台计算机将文件上传到另一台计算机上，或者从远程位置下载文件。
FTP工作原理
FTP使用两个通信通道：一个是命令通道，另一个是数据通道，命令通道通常使用TCP端口21，而数据通道可以使用TCP端口20，这种分离允许FTP同时处理多个文件传输请求。
命令通道（端口21）：负责传递客户端到服务器的命令和服务器的响应，当用户想要列出远程目录的内容时，客户端会通过这个通道发送LIST命令，服务器随后返回目录信息。
数据通道（端口20）：专门用于数据传输，在主动模式下，数据通道由服务器端发起，监听在端口20上；在被动模式下，客户端初始化数据连接，端口号是动态协商的。
FTP模式
FTP有两种模式：主动模式（Active）和被动模式（Passive）。
主动模式：客户端连接到服务器的命令通道端口21，然后等待服务器从其数据通道端口20发起连接。
被动模式：客户端不仅连接到命令通道端口21，还初始化一个从自己的端口到服务器的数据通道连接，在这种模式下，服务器会在命令通道上告诉客户端一个临时的数据通道端口号，客户端随后连接到该端口进行数据传输。
安全性考虑
由于FTP在传输过程中默认不加密数据，因此存在被窃听的风险，为了提高安全性，建议使用FTP的安全版本，如FTP over TLS/SSL（FTPS）或SSH File Transfer Protocol（SFTP），这些协议通过对传输的数据进行加密来保护数据的隐私和完整性。
表格归纳
| 组件 | 端口号 | 说明 |
| FTP命令通道 | 21 | 用于发送命令和接收响应 |
| FTP数据通道（主动模式） | 20 | 用于数据传输 |
| FTP数据通道（被动模式） | 动态端口 | 服务器指定，用于数据传输 |
相关FAQs
Q1: 为什么FTP需要两个端口？
A1: FTP需要两个端口是为了分离命令和数据传输，命令通道（端口21）用于发送命令和接收响应，而数据通道（通常是端口20）专门用于文件的上传和下载，这种设计允许FTP能够同时处理多个文件传输任务。
Q2: 如何提高FTP的安全性？
A2: 可以通过以下几种方式提高FTP的安全性：
使用FTPS（FTP over TLS/SSL）：它提供了数据传输加密和认证机制。
使用SFTP（SSH File Transfer Protocol）：它基于SSH协议，为文件传输提供加密。
设置强密码策略和定期更换密码。
限制FTP访问，只允许特定IP地址或范围的用户连接。
确保FTP服务器软件及其依赖库保持最新，以防止已知漏洞被利用。
以下是一个介绍，展示了FTP服务器常用的端口以及实例中常用的其他端口：
| 端口号 | 协议 | 端口用途 | 实例常用端口 |
| 21 | TCP | FTP控制端口，用于建立和管理FTP会话 | 21（FTP控制） |
| 20 | TCP | FTP数据端口，用于文件传输（主动模式） | 20（FTP数据，主动模式） |
| 大于1024的端口 | TCP | FTP数据端口，用于文件传输（被动模式） | 通常为1024以上，1031、1032（FTP数据，被动模式） |
| 22 | TCP | SSH，安全登录、文件传输等 | 22（SSH） |
| 23 | TCP | Telnet，不安全的文本传输 | 23（Telnet） |
| 25 | TCP | SMTP，简单邮件传输协议 | 25（SMTP） |
| 80 | TCP | HTTP，用于网页访问 | 80（HTTP） |
| 443 | TCP | HTTPS，安全的网页访问 | 443（HTTPS） |
| 1433 | TCP | SQL Server数据库服务 | 1433（SQL Server） |
| 3306 | TCP | MySQL数据库服务 | 3306（MySQL） |
| 3389 | TCP | Windows远程桌面服务 | 3389（Windows远程桌面） |
注意：实例中大于1024的端口用于FTP的被动模式，因为在这种模式下，服务器会随机选择一个高端口用于数据传输，以避免客户端防火墙的干扰，具体的端口号通常在FTP会话中由服务器告知客户端。