Ⅰ FTP伺服器使用默認埠有哪些
必須開啟20和21
在被動模式下，FTP會打開一個高於1024的隨機埠與客戶端傳輸數據
這個埠的下限和上限可以在FTP服務端軟體中設置的
補充：
就是說，除了20和21以外，還必須開放一些高於1024的埠
你可以在FTP服務端軟體中設置這個范圍，並且在防火牆裡面把這些埠給開放了
當然，你也可以只設置一個這樣的埠
以上是知友分享的答案，僅供參考
Ⅱ FTP文件夾錯誤
匿名用戶無權訪問 --no ANONYMOUS access allowed
FTP基礎知識&主動式和被動式&如何配置FTP的主動模式和被動模式？
2009-04-17 11:37:50
小貼士:網路潮人的流行用語，你懂多少？
FTP基礎知識&主動式和被動式&如何配置FTP的主動模式和被動模式？
FTP基礎知識
www.c1011.net 友情收藏
您是否正准備搭建自己的FTP網站？您知道FTP協議的工作機制嗎？您知道什麼是PORT方式？什麼是PASV方式嗎？如果您不知道，或沒有完全掌握，請您坐下來，花一點點時間，細心讀完這篇文章。所謂磨刀不誤砍柴功，掌握這些基礎知識，會令您事半功倍。否則，很可能折騰幾天，最後一事無成。
FTP基礎知識
FTP是File Transfer Protocol（文件傳輸協議）的縮寫，用來在兩台計算機之間互相傳送文件。相比於HTTP，FTP協議要復雜得多。復雜的原因，是因為FTP協議要用到兩個TCP連接，一個是命令鏈路，用來在FTP客戶端與伺服器之間傳遞命令；另一個是數據鏈路，用來上傳或下載數據。
FTP協議有兩種工作方式：PORT方式和PASV方式，中文意思為主動式和被動式。
PORT（主動）方式的連接過程是：客戶端向伺服器的FTP埠（默認是21）發送連接請求，伺服器接受連接，建立一條命令鏈路。
當需要傳送數據時，客戶端在命令鏈路上用 PORT命令告訴伺服器：「我打開了****埠，你過來連接我」。於是伺服器從20埠向客戶端的****埠發送連接請求，建立一條數據鏈路來傳送數據。
PASV（被動）方式的連接過程是：客戶端向伺服器的FTP埠（默認是21）發送連接請求，伺服器接受連接，建立一條命令鏈路。
當需要傳送數據時，伺服器在命令鏈路上用 PASV命令告訴客戶端：「我打開了****埠，你過來連接我」。於是客戶端向伺服器的****埠發送連接請求，建立一條數據鏈路來傳送數據。
從上面可以看出，兩種方式的命令鏈路連接方法是一樣的，而數據鏈路的建立方法就完全不同。而FTP的復雜性就在於此。
FTP伺服器端的注意事項
一、FTP伺服器是公網IP，用公網動態域名；或是內網IP，用內網專業版TrueHost
1、伺服器如果安裝了防火牆，請記住要在防火牆上打開FTP埠（默認是21）。
2、所有FTP伺服器軟體都支持PORT方式。至於PASV方式，大部分FTP伺服器軟體都支持。支持PASV方式的FTP伺服器軟體，也可以設置為只工作在PORT方式上。
3、為了PASV方式能正常工作，需要在FTP伺服器軟體上為PASV方式指定可用的埠范圍（設置方法）。此外，還要在伺服器的防火牆上打開這些埠。當客戶端以PASV方式連接伺服器的時候，伺服器就會在這個埠范圍里挑選一個埠出來，給客戶端連接。
二、FTP伺服器是內網IP，用內網動態域名標准版cm*natpro*y
這種情況下，FTP伺服器不需要做特殊設置，只要支持PASV方式就可以了。大部分FTP伺服器軟體都支持PASV方式。
FTP客戶端的注意事項
請注意：選擇用PASV方式還是PORT方式登錄FTP伺服器，選擇權在FTP客戶端，而不是在FTP伺服器。
一、客戶端只有內網IP，沒有公網IP
從上面的FTP基礎知識可知，如果用PORT方式，因為客戶端沒有公網IP，FTP將無法連接客戶端建立數據鏈路。因此，在這種情況下，客戶端必須要用PASV方式，才能連接FTP伺服器。大部分FTP站長發現自己的伺服器有人能登錄上，有人登錄不上，典型的錯誤原因就是因為客戶端沒有公網IP，但用了IE作為FTP客戶端來登錄（IE默認使用PORT方式）。
作為FTP站長，有必要掌握FTP的基礎知識，然後指導您的朋友如何正確登錄您的FTP。
二、客戶端有公網IP，但安裝了防火牆
如果用PASV方式登錄FTP伺服器，因為建立數據鏈路的時候，是由客戶端向伺服器發送連接請求，沒有問題。反過來，如果用PORT方式登錄FTP伺服器，因為建立數據鏈路的時候，是由伺服器向客戶端發送連接請求，此時連接請求會被防火牆攔截。如果要用PORT方式登錄FTP伺服器，請在防火牆上打開 1024以上的高端埠。
三、連接用內網標准版cm*natpro*y搭建的FTP服務，必須要用PASV方式。連接任何公網FTP伺服器、或用內網專業版TrueHost搭建的FTP伺服器，PORT方式和PASV方式都可以使用。
當然，使用PORT方式的時候，還要滿足上面的兩個條件。
四、常見的FTP客戶端軟體PORT方式與PASV方式的切換方法。
大部分FTP客戶端默認使用PASV方式。IE默認使用PORT方式。
在大部分FTP客戶端的設置里，常見到的字眼都是「PASV」或「被動模式」，極少見到「PORT」或「主動模式」等字眼。因為FTP的登錄方式只有兩種：PORT和PASV，取消PASV方式，就意味著使用PORT方式。
IE：
工具 -> Internet選項 -> 高級 -> 「使用被動FTP」（需要IE6.0以上才支持）。
CuteFTP：
Edit -> Setting -> Connection -> Firewall -> 「PASV Mode」
或
File -> Site Manager，在左邊選中站點 -> Edit -> 「Use PASV mode」
FlashGet：
工具 -> 選項 -> 代理伺服器 -> 直接連接 -> 編輯 -> 「PASV模式」
FlashFTP：
選項 -> 參數選擇 -> 代理/防火牆/標識 -> 「使用被動模式」
或
站點管理 -> 對應站點 -> 選項 -> 「使用被動模式」
或
快速連接 -> 切換 -> 「使用被動模式」
LeechFTP：
Option -> Firewall -> Do not Use
五、請盡量不要用IE作為FTP客戶端
IE只是個很粗糙的FTP客戶端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登錄FTP的時候，看不到登錄信息。在登錄出錯的時候，無法找到錯誤的原因。在測試自己的FTP網站的時候，強烈建議不要使用IE。
FTP建站的詳細配置過程
請參考這個網頁的說明來配置：
使用Serv-U建立FTP網站
高級話題
一、為什麼沒有公網IP，也能使用PORT方式登錄FTP？
NAT 網關的工作方式是在TCP/IP數據包的包頭里找區域網的源地址和源埠，替換成網關的地址和埠。對數據包里的內容，是不會改變的。而使用PORT方式登錄FTP的時候，IP地址與埠信息是在數據包裡面的，而不是在包頭。因此，沒有公網IP，使用PORT方式是無法從internet上的ftp伺服器下載數據的。
但是，極少數的NAT網關也支持PORT方式。這些NAT網關連數據包裡面的內容都掃描，掃描到 PORT指令後會替換PORT方式的IP和埠。在這種NAT網關下面，用PORT方式就沒問題了。不過，這些網關也只掃描21埠的數據包，如果FTP 伺服器不是用默認的21埠，也無法使用PORT方式。
二、內網可以用PORT訪問其他FTP，為什麼不能用PORT訪問自己的TrueHost FTP？
下面要討論的問題，只是為了說明一些原理，是不影響實際使用的。如果您沒有興趣深究這些原理，不必花時間看。
內網用戶通過支持PORT方式的NAT網關，訪問自己本機利用TrueHost建立的FTP伺服器，FTP命令鏈路的建立過程如下：
FTP客戶端
10.10.0.1
埠*** ISP NAT網關
61.144.1.2
埠**** TH伺服器
*.*.*.*
埠21 TH客戶端 用戶FTP伺服器
10.10.0.1
埠21
FTP客戶端通過ISP的NAT網關、科邁TrueHost伺服器、TrueHost客戶端，連接用戶本機的FTP伺服器的21埠。
當需要下載數據的時候，FTP客戶端通過這條命令鏈路，向FTP伺服器發送PORT命令。假設命令為：
PORT 10,10,0,1,30,4 （即IP=10.10.0.1 埠=30*256+4=7684）
當命令通過ISP的NAT網關的時候，NAT網關判斷目的埠是21，並且是PORT命令，於是，修改命令里的IP和埠，替換為自己的IP和埠，比如：
PORT 61,144,1,2,50,6 （即IP=61.144.1.2 埠=50*256+6=12806）
用戶的FTP伺服器最終收到的是上面這個PORT命令。於是，FTP伺服器向這個IP和埠發送連接請求，建立數據鏈路。
用戶FTP伺服器
10.10.0.1
埠20 ISP NAT網關
61.144.1.2
埠12806 FTP客戶端
10.10.0.1
埠7684
但是，因為NAT網關的公網IP只能接收外來的連接請求。就是說，61.144.1.2:12806隻能接收其他公網IP的連接請求，對於從NAT內部（10.10.0.1:20）發起的連接請求，是無法建立連接的。為什麼？原因很簡單，因為內網IP要訪問外網，必須要通過NAT建立映射。於是FTP數據鏈路無法建立。於是，用戶無法在自己的機器上通過21埠訪問自己的TrueHost FTP。
我們再來看看，如果FTP埠不是21，比如是22，會發生什麼情況呢？在FTP客戶端發送PORT命令的時候，NAT網關檢測到目標埠是22，因為支持PORT的 NAT網關只監視目的埠是21的數據包，發現目的埠是22的數據包，不做任何處理，完全放行。於是FTP伺服器收到的PORT命令依然是PORT 10,10,0,1,30,4。於是FTP伺服器向這個IP和埠發送連接請求。
用戶FTP伺服器
10.10.0.1
埠20 FTP客戶端
10.10.0.1
埠7684
這種情況下命令鏈路就可以建立起來了。而且是等於本機連接本機，速度飛快。
綜上所述，內網用戶無法用PORT方式通過21埠訪問自己的TrueHost FTP伺服器。如果FTP埠不是21，則可以訪問，而且實際上是本機連接本機。
如何配置FTP的主動模式和被動模式？
在使用ftp的時侯，經常碰到ftp鏈接後出現文檔列表錯誤的情況，只是因為ftp的模式不正確，如何配置ftp的工作模式，什麼是主動模式，什麼又是被動模式，主動模式和被動模式有什麼區別，今天搜集了相關資料和常用ftp軟體工作模式的配置的方法：
一、什麼是PASV和PORT方式
（1）PORT其實是Standard模式的另一個名字，又稱為Active模式。中文意思是「主動模式。
（2）PASV也就是Passive的簡寫。中文就是「被動模式。
二、兩者不同
不同之處是由於PORT（主動）這個方式需要在接上TCP 21埠後，伺服器通過自己的TCP 20來發出數據。並且需要建立一個新的連接來傳送檔案。而PORT的命令包含一些客戶端沒用的資料，所以有了PASv的出現。而PASV模式擁有PORT模式的長處，並去掉一些PORT的缺點。PASV運行方式就是當伺服器接收到客戶端連接請求時，就會自動從埠1024到5000中隨機選擇一個和客戶端建立連接傳遞數據。由於被動且自動建立連接，容易受到攻擊，所以安全性差。
三、常見的FTP客戶端軟體PORT方式和PASV方式的轉換方法
大部分FTP客戶端默認使用PASV方式。IE默認使用PORT方式。 在大部分FTP客戶端的配置里，常見到的字眼都是「PASV」或「被動模式」，極少見到「PORT」或「主動模式」等字眼。因為FTP的登錄方式只有兩種：PORT和PASV，取消PASV方式，就意味著使用PORT方式。
（1）IE：工具 -> Internet選項 -> 高級 -> 「使用被動FTP」（需要IE6.0以上才支持）。
（2）CuteFTP：Edit -> Setting -> Connection -> Firewall -> 「PASV Mode」 或File -> Site Manager，在左邊選中站點 -> Edit -> 「Use PASV mode」 。
（3）FlashGet：工具 -> 選項 -> 代理伺服器 -> 直接連接 -> 編輯 -> 「PASV模式」。
（4）FlashFXP：選項 -> 參數選擇 -> 代理/防火牆/標識 -> 「使用被動模式」 或 站點管理 -> 對應站點 -> 選項 -> 「使用被動模式」或快速連接 -> 轉換 -> 「使用被動模式」。
參考資料：
http://www.c1011.net/C1011/Htm/class/class_4.htm 網站助手
http://koudai.360.cn/u/18729175/article_200021654.html?fp=2 C1011--yzx的口袋
Ⅲ server2008 上用 ftp7.5 要在防火牆里開放哪些埠啊
20號埠，用於FTP控制埠，21號埠，用於FTP傳輸埠；
不知道你知道不知道FTP的主動模式和被動模式，一般客戶機訪問FTP用的都是被動模式，被動模式伺服器會任意打開一個高埠，讓客戶機連進來。也就是說，除了開啟20、21號埠外，還要開一些高於1024的埠，用於客戶機訪問FTP。
Ⅳ 什麼是ftp 埠
在網路技術中，埠（Port）大致有兩種意思：一是物理意義上的埠，比如，ADSL Modem、集線器、交換機、路由器用於連接其他網路設備的介面，如RJ-45埠、SC埠等等。二是邏輯意義上的埠，一般是指TCP/IP協議中的埠，埠號的范圍從0到65535，比如用於瀏覽網頁服務的80埠，用於FTP服務的21埠等等。我們這里將要介紹的就是邏輯意義上的埠。
查看埠
在Windows 2000/XP/Server 2003中要查看埠，可以使用Netstat命令：
依次點擊「開始→運行」，鍵入「cmd」並回車，打開命令提示符窗口。在命令提示符狀態下鍵入「netstat -a -n」，按下回車鍵後就可以看到以數字形式顯示的TCP和UDP連接的埠號及狀態。
關閉/開啟埠
在介紹各種埠的作用前，這里先介紹一下在Windows中如何關閉/打開埠，因為默認的情況下，有很多不安全的或沒有什麼用的埠是開啟的，比如Telnet服務的23埠、FTP服務的21埠、SMTP服務的25埠、RPC服務的135埠等等。為了保證系統的安全性，我們可以通過下面的方法來關閉/開啟埠。
關閉埠
比如在Windows 2000/XP中關閉SMTP服務的25埠，可以這樣做：首先打開「控制面板」，雙擊「管理工具」，再雙擊「服務」。接著在打開的服務窗口中找到並雙擊「Simple Mail Transfer Protocol （SMTP）」服務，單擊「停止」按鈕來停止該服務，然後在「啟動類型」中選擇「已禁用」，最後單擊「確定」按鈕即可。這樣，關閉了SMTP服務就相當於關閉了對應的埠。
開啟埠
如果要開啟該埠只要先在「啟動類型」選擇「自動」，單擊「確定」按鈕，再打開該服務，在「服務狀態」中單擊「啟動」按鈕即可啟用該埠，最後，單擊「確定」按鈕即可。
提示：在Windows 98中沒有「服務」選項，你可以使用防火牆的規則設置功能來關閉/開啟埠。
埠分類
邏輯意義上的埠有多種分類標准，下面將介紹兩種常見的分類：
1. 按埠號分布劃分
（1）知名埠（Well-Known Ports）
知名埠即眾所周知的埠號，范圍從0到1023，這些埠號一般固定分配給一些服務。比如21埠分配給FTP服務，25埠分配給SMTP（簡單郵件傳輸協議）服務，80埠分配給HTTP服務，135埠分配給RPC（遠程過程調用）服務等等。
（2）動態埠（Dynamic Ports）
動態埠的范圍從1024到65535，這些埠號一般不固定分配給某個服務，也就是說許多服務都可以使用這些埠。只要運行的程序向系統提出訪問網路的申請，那麼系統就可以從這些埠號中分配一個供該程序使用。比如1024埠就是分配給第一個向系統發出申請的程序。在關閉程序進程後，就會釋放所佔用的埠號。
不過，動態埠也常常被病毒木馬程序所利用，如冰河默認連接埠是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
2. 按協議類型劃分
按協議類型劃分，可以分為TCP、UDP、IP和ICMP（Internet控制消息協議）等埠。下面主要介紹TCP和UDP埠：
（1）TCP埠
TCP埠，即傳輸控制協議埠，需要在客戶端和伺服器之間建立連接，這樣可以提供可靠的數據傳輸。常見的包括FTP服務的21埠，Telnet服務的23埠，SMTP服務的25埠，以及HTTP服務的80埠等等。
（2）UDP埠
UDP埠，即用戶數據包協議埠，無需在客戶端和伺服器之間建立連接，安全性得不到保障。常見的有DNS服務的53埠，SNMP（簡單網路管理協議）服務的161埠，QQ使用的8000和4000埠等等。
常見網路埠
埠：21
服務：FTP
說明：FTP伺服器所開放的埠，用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的FTP伺服器的方法。這些伺服器帶有可讀寫的目錄。
Ⅳ 內網開ftp空間，怎樣讓外網訪問
用Serv－U架設個人FTP首先下載安裝Serv-U，運行，將出現「設置向導」窗口，我們就來跟隨著這個向導的指引，一步步進行操作。 1. 設置Serv－U的IP地址與域名 一路單擊「下一步」跳過系統提示信息，來到「您的IP地址」窗口，這里要求輸入本機的IP地址。
如果你的電腦有固定的IP地址，那就直接輸入；如果你只有動態IP（例如撥號用戶），那該處請留空，Serv-U在運行時會自動確定你的IP地址。 下一步，進行「域名」設定。這個域名只是用來標識該FTP域，沒有特殊的含義，比如筆者輸入「ftp.wxxi520.com」。 接下來的「系統服務」選項必須選「是」，這樣當你的電腦一啟動，伺服器也會跟著開始運行。 2.設置匿名登錄 匿名訪問就是允許用戶以Anonymous為用戶名，無需特定密碼即可連接伺服器並拷貝文件。如果你不想讓陌生人隨意進入你的FTP伺服器，或想成立VIP會員區，就應該在「匿名賬號」窗口中選「否」，這樣就只有經過你許可的用戶才能登錄該FTP。鑒於匿名登錄尚有一定的實用需求，筆者在此選「是」
之後就要為匿名賬戶指定FTP上傳或下載的主目錄，這是匿名用戶登錄到你的FTP伺服器後看到的目錄。設定後，向導還會繼續詢問你是否將匿名用戶鎖定於此目錄中，從安全的角度考慮，建議選「是」。這樣匿名登錄的用戶將只能訪問你指定的主目錄及以下的各級子目錄，而不能訪問上級目錄，便於保證硬碟上其他文件的安全。 3.創建新賬戶 除了匿名用戶，我們一般還需要建立有密碼的專用賬號，也就是說可以讓指定用戶以專門的賬號和密碼訪問你的伺服器，這樣做適用於實行會員制下載或只讓好友訪問。在「命名的賬號」窗口中將「創建命名的賬號嗎」選為「是」，進入「賬號名稱」設置，填入你制定的賬號名稱，而後在「賬號密碼」窗口輸入該賬號的密碼。 單擊「下一步」，會要求你指定FTP主目錄，並詢問是否將用戶鎖定於主目錄中，選「是」，作用與匿名賬戶設定基本相同，不再贅述。 緊接著要設置該賬戶的遠程管理員許可權，分為「無許可權」、「組管理員」、「域管理員」、「只讀管理員」和「系統管理員」五種選項，每項的許可權各不相同，可根據具體情況進行選擇。 至此，我們已擁有了一個域——ftp.wxxi520.com及兩個用戶——Anonymous和wxxi520。點擊「完成」退出向導，稍等片刻Serv-U軟體主界面將自動彈出，我們還要在此進行一些管理員設置。 4.管理員設置
對FTP伺服器來說，建立多個域是非常有用的，每個域都有各自的用戶、組和相關的設置。以下筆者就簡要說說管理器界面上必要的各項設置。★ 首先點擊窗體左方的「本地伺服器」，勾選右邊的「自動開始（系統服務）」。
★ 選擇左方的「域→活動」，這里記載了該域下所有用戶的活動情況，是非常重要的監控數據。
★ 「域→組」：在此可自建一些用戶組，把各類用戶歸到相應的組中，便於管理。
★ 「域→用戶」：這里有我們剛建立的兩個賬號，其中的細節設置十分重要，具體如下。賬號：如果有用戶違反FTP的規定，你可以點擊此處的「禁用賬號」，讓該用戶在一段時間內被禁止登錄。另外此處的「鎖定用戶於主目錄」一定要勾選，否則你硬碟的絕對地址將暴露。常規：根據自身的實際需要，在此設置最大的下載和上傳速度、登錄到本伺服器的最大用戶數、同一IP的登錄線程數等。IP訪問：你可以在此拒絕某個討厭的IP訪問你的FTP伺服器，只要在「編輯規則」處填上某個IP地址，以後該IP的訪問將會全部被攔下。配額：勾選「啟用磁碟配額」，在此為每位FTP用戶設置硬碟空間。點擊「計算當前」，可知當前的所有已用空間大小，在「最大」一欄中設定最大的空間值。最後，請在有改動內容的標簽卡上點擊右鍵，選擇「應用」，如此才能使設置生效！好了！現在，一個簡單的個人FTP伺服器就已經完整地呈現在你面前了。不過這時還要測試一下能否成功地下載和上傳。
------------serv-u設置--------------------------其他常識:::::::::利用靜態NAT的方式讓我朋友訪問我的FTP伺服器，首先在我機子上建立ftp，然後固定ip地址（比如：192.168.0.254），最後在路由器上寫上這么一句ip nat inside source static tcp 192.168.0.254 x.x.x.x(x.x.x.x為ISP分配給我的地址），這樣我朋友就可以在外地使用ftp：//x.x.x.x就可以登陸上我的計算機了。
雖然問題解決了，但是留下的問題比較多，
1).由於對登陸上的用戶，給予的是administrator許可權，任何人都可以進行修改和刪除操作；
2).由於我的ftp是匿名訪問，那麼只要知道我的ip地址，就能登錄進我的伺服器，對文件進行操作，對我的伺服器安全有很大的隱患；
經過考慮，用以下辦法解決：
1).在ftp的文件中新建一個文件夾取名為上傳空間，給能上傳的許可權，然後對其他文件夾給只能下載的許可權；
2).ftp默認的埠是21，給「不發分子」給可乘之機，可以通過改變埠號的方式解決。埠號盡量選大點（盡量選大於1024以上，我選的是3129），在配置ftp設置中埠號改為3129，還需在路由器上設置ip nat inside source static tcp 192.168.0.254 3129 218.22.171.3 3129，這樣訪問ftp就需要ip和埠進行訪問了。 另外可以用專門的ftp工具進行下載，如FLASHFXP。
Ⅵ 要與FTP伺服器端正常連接的話，客戶端那些埠必須打開謝謝
打開默認FTP埠號是：21
默認情況下，FTP協議使用TCP埠20和21，20用於數據傳輸，21用於控制信息傳輸。
但是，是否使用20作為數據傳輸埠與FTP使用的傳輸模式有關。如果採用活動模式，則數據傳輸埠為20。如果使用無源模式，則要在伺服器和客戶端之間協商使用確切的最終埠。
(6)ftp如果不開1024以上埠訪問擴展閱讀：
FTP會阻止單個計算機系統的詳細信息，因此適合在異構網路中的任何計算機之間傳輸文件的版本。FTP只提供一些基本的文件傳輸服務。
它使用TCP可靠地傳輸文件。FTP的主要功能是減少或消除可以在不同系統下處理的文件的不兼容性。
FTP使用客戶機-伺服器模型，其中一個FTP伺服器進程可以服務多個客戶機進程。FTP伺服器由兩個主要部分組成:負責接收新請求的主進程;還有幾個處理單個請求的從屬進程。
FTP是一個不支持UDP的TCP服務。不同之處在於FTP使用兩個埠，一個數據埠和一個命令埠（也稱為控制埠）。
這兩個埠通常是21個命令埠和20個數據埠。但是，當我們發現基於FTP工作方式的不同數據埠並不總是20時，就產生了混淆。
Ⅶ FTP伺服器使用默認埠有哪些如何查看
必須開啟20和21
在被動模式下，FTP會打開一個高於1024的隨機埠與客戶端傳輸數據
這個埠的下限和上限可以在FTP服務端軟體中設置的
補充：
就是說，除了20和21以外，還必須開放一些高於1024的埠
你可以在FTP服務端軟體中設置這個范圍，並且在防火牆裡面把這些埠給開放了
當然，你也可以只設置一個這樣的埠
Ⅷ 1024以上埠需要s許可權嗎
1024以上埠需要s許可權。
小於1023（包括1023）的埠只有root身份才能啟動。這些埠為預留埠，被分配給一些常見的重要服務（如：HTTP、FTP、SSH等）。
大於1024的埠作為隨機分配之用。它們請求系統為它們分配下一個閑置埠。基於這一點分配從埠1024開始。
這就是說第一個向系統發出請求的會分配到1024埠。你可以重啟機器，打開Telnet，再打開一個窗口運行netstat -a 將會看到Telnet被分配1024埠。還有SQL session也用此埠和5000埠。
(8)ftp如果不開1024以上埠訪問擴展閱讀：
埠的分類
按埠號可分為3大類：
一、公認埠
從0到1023，它們緊密綁定（binding）於一些服務。通常這些埠的通訊明確表明了某種服務的協議。例如：80埠實際上總是HTTP通訊。
二、注冊埠
從1024到49151。它們鬆散地綁定於一些服務。也就是說有許多服務綁定於這些埠，這些埠同樣用於許多其它目的。例如：許多系統處理動態埠從1024左右開始。
三、動態和/或私有埠
從49152到65535。理論上，不應為服務分配這些埠。實際上，機器通常從1024起分配動態埠。但也有例外：SUN的RPC埠從32768開始。
Ⅸ FTP服務的工作機制
FTP(File Tranfer Protocol) 文本傳輸協議，主要用於internet上文件的雙向傳輸，同時ftp也是一種應用程序。
一、特性
基於C/S 結構
雙通道協議：數據和命令連接
數據傳輸格式：二進制（默認）和文本格式
埠：基於tcp服務，數據埠（20）和控制埠（21）
二、模式支持
1、主動模式
主動模式FTP：（伺服器主動連接）客戶端從任意的一個非特權埠N，連接到FTP伺服器的命令埠，也就是21埠。讓後客戶端開始監聽埠N+1，並發送FTP命令「port
N+1」 到ftp伺服器。接著伺服器會從自己的數據埠（20）主動連接到客戶端指定的數據埠（N+1）
以上描述可以在實驗環境下查看
主要方法以上文中已有所描述，下面是在wondows上查看埠的命令
netstat -ant|findstr :21
針對FTP伺服器前面的防火牆雷說，必須允許以下通信才能支持主動方式FTP。
1、 允許任何大於1024的埠到FTP伺服器的21埠。 （客戶端初始化連接）
2、 允許FTP伺服器的21埠到大於1024的埠。（伺服器響應客戶端的控制埠）
3、 允許FTP伺服器的20埠到大於1024埠。（伺服器初始化數據連接到客戶端的數據埠）
4、 允許大於1024埠到ftp伺服器的20埠。（客戶端發送ack響應到伺服器的數據埠）
2、被動模式
為了解決伺服器發起到客戶端的連接問題，人們開發了一種不同的ftp連接方式。這就是所謂的被動方式，或成為PASV，當客戶端通知伺服器它處於被動模式時才啟用。
在被動模式ftp中，命令連接和數據連接由客戶端發起，這樣就可以解決從伺服器到客戶端的數據埠入方向連接被防火牆過濾掉的問題。
當開啟FTP連接時，客戶端打開兩個任意非特權本地埠N，N+1。第一個埠連接伺服器的21埠，但與主動模式的FTP不同，客戶端不會提交PORT命令並允許伺服器來回連它的數據埠，而是提交PASV命令。這樣做的結果是伺服器會開啟一個任意的非特權埠
P，並發送port P命令給客戶端。然後客戶端發起從本地埠N+1到伺服器的埠P的連接用來傳輸數據。
對於伺服器端的防火牆來說，必須允許下面的通訊才能只是被動方式的FTP：
1、 允許從任何大於1024的埠到伺服器的21埠（客戶端初始化連接）
2、 允許伺服器的21埠到任何大於1024的埠（伺服器響應到客戶端的控制埠的連接）
3、 從任何大於1024埠到伺服器的大於1024的埠（客戶端初始化數據連接到伺服器的指定埠）
4、 伺服器的大於1024埠到客戶端的大於1024 的埠（伺服器發送ack響應和數據到客戶端的數據埠。）
三、簡述解釋及抓包分析過程
1、主動模式
命令連接：客戶端任意大於1024埠 N —> 伺服器21埠
數據連接：伺服器20埠 -----> 客戶端 N埠。
2、被動模式
命令連接：客戶端任意大於1024埠N ------> 伺服器21埠
數據連接：客戶端任意大於1024埠N+1 --------> 伺服器埠P
伺服器被動模式數據埠示例：
227 Entering Passive Mode （172,16,0,1,239,20）
伺服器的數據埠為239*256+20=61204 伺服器埠P為61204
四、FTP連接響應碼
1XX：信息 125：數據連接打開
2XX：成功類狀態 200：命令OK 230：登錄成功
3XX：補充類 331：用戶名OK
4XX：客戶端錯誤 425：不能打開數據連接
5XX：伺服器錯誤 530：不能登錄
Ⅹ 向國家資料庫上報文件時，提醒要開啟ＦＴＰ埠，怎麼操作啊請高人指點
估計你的上報文件用的是FTP方式上傳的，你的電腦的FTP埠禁用了，FTP的埠默認是21，所以你需要把你的電腦的21埠打開，打開方式為：1右擊我的電腦選擇管理，然後左邊欄選擇服務，然後在右邊選擇FTP Publishing Service服務屬性，點擊啟用。如果沒有這項服務，你就要打開21埠，1、右鍵點擊「網上鄰居」，選擇「屬性」，然後雙擊「本地連接」(如果是撥號上網用戶，選擇「我的連接」圖標)，彈出「本地連接狀態」對話框。
2、點擊[屬性]按鈕，彈出「本地連接屬性」，選擇「此連接使用下列項目」中的「Internet協議(TCP/IP)」，然後點擊[屬性]按鈕。
3、在彈出的「Internet協議(TCP/IP)」對話框中點擊[高級]按鈕。在彈出的「高級TCP/IP設置」中，選擇「選項」標簽，選中「TCP/IP篩選」，然後點擊[屬性]按鈕。
4、在彈出的「TCP/IP篩選」對話框里選擇「啟用TCP/IP篩選」的復選框，然後把左邊「TCP埠」上的「全部允許」選上(請見附圖)。
這樣，你就已經開啟了所有的埠了。
添加或者刪除完畢，重新啟動機器以後，就可以了，但是注意完了以後最好改回去，因為改了以後你所有的埠都是打開的，不安全，所以最好再改回去。