在服务器运维和网络安全管理中,准确掌握FTP服务的端口号至关重要，虽然FTP协议默认使用21端口作为控制连接端口，但出于安全隐蔽、规避恶意扫描或规避运营商封锁的考虑，管理员往往会修改默认端口，要查看服务器当前FTP服务实际监听的端口号，最核心的方法是通过查看服务配置文件或使用系统网络状态查询命令来确定，前者能获取预设的静态配置，后者能确认服务实际运行时的动态监听状态，两者结合是排查FTP端口问题的最佳实践。
通过查看服务配置文件确认端口
配置文件是服务运行的“法律文书”，其中明确规定了服务应当监听的端口，这是查看FTP端口最直接、最权威的方法，适用于已知服务器上安装的FTP软件类型的情况。
Linux环境下主流FTP软件的配置查看
Linux服务器中常见的FTP软件包括vsftpd、ProFTPD和Pure-FTPd，它们的配置文件路径和关键字各不相同。
对于vsftpd（Very Secure FTP Daemon），这是许多Linux发行版（如CentOS、Ubuntu）的默认FTP服务，其主配置文件通常位于/etc/vsftpd.conf或/etc/vsftpd/vsftpd.conf，使用文本编辑器如vi或nano打开该文件，搜索关键字listen_port，如果配置文件中未显式设置该参数，则vsftpd默认使用21端口，若看到类似listen_port=2121的配置，则说明端口已被修改为2121。
对于ProFTPD，其配置文件通常为/etc/proftpd.conf，在该文件中查找Port指令。Port 21表示使用默认端口，如果该行被注释掉或设置为其他数值，则以实际设置为准，值得注意的是，ProFTPD还支持在<VirtualHost>块中配置不同的端口，这在需要运行多个FTP实例时非常常见。
对于Pure-FTPd，情况稍有不同，它通常不使用单一的配置文件，而是通过启动参数或配置目录下的文件来设定，在大多数系统中，可以通过查看/etc/pure-ftpd/pure-ftpd.conf文件中的Bind指令，例如Bind 127.0.0.1,21，这表示服务绑定在本地IP的21端口上。
Windows服务器环境下的配置查看
在Windows Server环境下，若使用的是IIS（Internet Information Services）自带的FTP服务，查看端口需要通过图形化界面，打开“Internet Information Services (IIS)管理器”，在左侧连接列表中点击“站点”下的FTP站点，在右侧的“操作”面板或右侧底部的“绑定”链接中点击，即可看到该站点当前绑定的IP地址和端口号，默认情况下，这里显示为21。
若使用的是FileZilla Server，则需打开FileZilla Server Interface界面，点击菜单栏中的“Edit”选择“Settings”，在左侧列表中找到“Listener settings”，在这里可以看到所有监听的端口列表，通常默认为21，但管理员可以添加多个监听端口，如2112、8080等。
使用命令行工具查询实时监听端口
有时候配置文件中的设置并未生效,或者服务器上运行了未知的FTP服务，使用系统自带的网络状态查询命令是最有效的手段，这种方法能够反映出操作系统当前实际开放的端口，不受配置文件语法错误或服务未重启的影响。
使用netstat命令
netstat（Network Statistics）是一个经典的网络统计工具，在Linux或Windows的命令行中，输入netstat -tulnp（Linux）或netstat -ano（Windows）即可查看当前所有的监听端口。
- Linux下：参数
-t表示TCP协议，-u表示UDP协议（FTP主要使用TCP），-l表示监听状态，-n表示以数字形式显示端口号而非服务名，-p显示对应的进程名，执行后，在输出结果中查找包含ftp字样的行，或者直接查找进程名（如vsftpd），看到tcp 0 0 0.0.0.0:2121 0.0.0.0:* LISTEN 1234/vsftpd，这就明确指出了vsftpd进程正在监听2121端口。 - Windows下：参数
-a显示所有连接，-n以数字形式显示，-o显示拥有该进程的PID，执行后，需要找到本地地址栏显示为0.0.0:21或特定IP:端口的行，并记录下最后的PID，然后在任务管理器中确认该PID是否为FTP服务进程。
使用ss命令（Linux推荐）
在现代Linux系统中,ss（Socket Statistics）命令逐渐取代了netstat，因为它读取内核信息更快，性能更高，使用ss -tulnp可以获得与netstat类似的信息，其输出格式更加紧凑，能够快速定位FTP服务的监听端口，对于处理高并发连接的服务器，ss是更专业的选择。
使用lsof命令（Linux）
lsof（List Open Files）命令用于列出当前系统打开的文件，由于在Linux中“一切皆文件”，网络端口也被视为文件，使用命令lsof -i :21可以直接查看21端口被哪个进程占用，如果不确定端口，可以使用lsof -i | grep ftp来筛选所有与FTP相关的网络连接，这种方法在排查端口冲突时特别有用，例如当21端口被其他程序意外占用时。
检查防火墙与安全组设置
确认了服务配置和系统监听状态后,还需要验证网络层面的端口是否放行，很多时候，FTP服务配置正确且正在监听，但外部依然无法连接，这是因为防火墙或云安全组拦截了数据包。
在Linux服务器上,使用iptables -L -n或firewall-cmd --list-ports查看防火墙规则，必须确保FTP端口（无论是21还是自定义端口）在允许列表中，对于被动模式（PASV）下的FTP，还需要确认被动数据端口范围是否已放行，这通常在FTP配置文件中设置（如vsftpd的pasv_min_port和pasv_max_port），并在防火墙中开放相应的端口段。
对于云服务器（如阿里云、腾讯云、AWS），除了系统内部的防火墙，还必须登录云控制台检查安全组规则，安全组充当了虚拟防火墙的角色，如果入方向规则中没有添加对应的FTP端口协议放行，外部连接将直接被丢弃。
深入理解：主动模式与被动模式的端口差异
在查看FTP端口时,必须具备一个专业认知：FTP协议不同于HTTP或SSH，它是双通道协议，分为控制连接和数据连接。
控制连接始终是我们上面讨论的端口（默认21），用于发送指令如登录、列表、上传下载。数据连接的端口则取决于FTP的工作模式。
在主动模式下，客户端打开一个随机端口监听，服务器从20端口主动连接客户端，在主动模式下，服务器除了开放21端口，通常还需要开放20端口。
在被动模式下，这是为了解决客户端防火墙问题而广泛采用的模式，服务器会通知客户端连接服务器上的一个随机高位端口（通常在1024到65535之间），查看FTP端口不仅仅是看21，还需要检查配置文件中定义的被动模式端口范围，如果只开放了21端口，用户可以登录FTP，但无法列出文件目录或传输文件，这就是典型的数据端口未开放问题，专业的运维人员在查看FTP端口时，会同步检查pasv_address以及被动端口段的配置，确保数据传输通畅。
相关问答
Q1：如果修改了FTP服务器的默认端口，客户端连接时需要注意什么？
A1：修改默认端口后，客户端在连接时必须显式指定新的端口号，在FTP客户端软件（如FileZilla）中，通常在“主机”地址后加冒号和端口号（例如168.1.1:2121），或在专门的“端口”输入框中填入新数值，务必确保客户端的防火墙允许出站连接到该非标准端口，且服务器的安全组已放行该入站端口。
Q2：为什么FTP连接成功但无法列出目录，这和端口有关吗？
A2：是的，这通常与数据传输端口有关，FTP控制连接（21端口）负责发送命令，而文件列表和文件传输需要建立数据连接，如果服务器配置为被动模式，但防火墙未开放配置文件中指定的被动端口范围（如pasv_min_port到pasv_max_port），数据通道就会阻塞，解决方法是检查FTP服务器的被动模式端口配置，并在防火墙和安全组中同时放行控制端口和该端口范围。
能帮助您准确找到并管理服务器上的FTP端口，如果您在具体操作中遇到问题，欢迎在下方留言讨论，分享您的操作系统环境，我们将为您提供更具体的排查建议。
