Ⅰ FTP服务器使用默认端口有哪些
必须开启20和21
在被动模式下，FTP会打开一个高于1024的随机端口与客户端传输数据
这个端口的下限和上限可以在FTP服务端软件中设置的
补充：
就是说，除了20和21以外，还必须开放一些高于1024的端口
你可以在FTP服务端软件中设置这个范围，并且在防火墙里面把这些端口给开放了
当然，你也可以只设置一个这样的端口
以上是知友分享的答案，仅供参考
Ⅱ FTP文件夹错误
匿名用户无权访问 --no ANONYMOUS access allowed
FTP基础知识&主动式和被动式&如何配置FTP的主动模式和被动模式？
2009-04-17 11:37:50
小贴士:网络潮人的流行用语，你懂多少？
FTP基础知识&主动式和被动式&如何配置FTP的主动模式和被动模式？
FTP基础知识
www.c1011.net 友情收藏
您是否正准备搭建自己的FTP网站？您知道FTP协议的工作机制吗？您知道什么是PORT方式？什么是PASV方式吗？如果您不知道，或没有完全掌握，请您坐下来，花一点点时间，细心读完这篇文章。所谓磨刀不误砍柴功，掌握这些基础知识，会令您事半功倍。否则，很可能折腾几天，最后一事无成。
FTP基础知识
FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。
FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。
PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。
当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。
PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。
当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。
从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。
FTP服务器端的注意事项
一、FTP服务器是公网IP，用公网动态域名；或是内网IP，用内网专业版TrueHost
1、服务器如果安装了防火墙，请记住要在防火墙上打开FTP端口（默认是21）。
2、所有FTP服务器软件都支持PORT方式。至于PASV方式，大部分FTP服务器软件都支持。支持PASV方式的FTP服务器软件，也可以设置为只工作在PORT方式上。
3、为了PASV方式能正常工作，需要在FTP服务器软件上为PASV方式指定可用的端口范围（设置方法）。此外，还要在服务器的防火墙上打开这些端口。当客户端以PASV方式连接服务器的时候，服务器就会在这个端口范围里挑选一个端口出来，给客户端连接。
二、FTP服务器是内网IP，用内网动态域名标准版cm*natpro*y
这种情况下，FTP服务器不需要做特殊设置，只要支持PASV方式就可以了。大部分FTP服务器软件都支持PASV方式。
FTP客户端的注意事项
请注意：选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。
一、客户端只有内网IP，没有公网IP
从上面的FTP基础知识可知，如果用PORT方式，因为客户端没有公网IP，FTP将无法连接客户端建立数据链路。因此，在这种情况下，客户端必须要用PASV方式，才能连接FTP服务器。大部分FTP站长发现自己的服务器有人能登录上，有人登录不上，典型的错误原因就是因为客户端没有公网IP，但用了IE作为FTP客户端来登录（IE默认使用PORT方式）。
作为FTP站长，有必要掌握FTP的基础知识，然后指导您的朋友如何正确登录您的FTP。
二、客户端有公网IP，但安装了防火墙
如果用PASV方式登录FTP服务器，因为建立数据链路的时候，是由客户端向服务器发送连接请求，没有问题。反过来，如果用PORT方式登录FTP服务器，因为建立数据链路的时候，是由服务器向客户端发送连接请求，此时连接请求会被防火墙拦截。如果要用PORT方式登录FTP服务器，请在防火墙上打开 1024以上的高端端口。
三、连接用内网标准版cm*natpro*y搭建的FTP服务，必须要用PASV方式。连接任何公网FTP服务器、或用内网专业版TrueHost搭建的FTP服务器，PORT方式和PASV方式都可以使用。
当然，使用PORT方式的时候，还要满足上面的两个条件。
四、常见的FTP客户端软件PORT方式与PASV方式的切换方法。
大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。
在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。
IE：
工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。
CuteFTP：
Edit -> Setting -> Connection -> Firewall -> “PASV Mode”
或
File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode”
FlashGet：
工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”
FlashFTP：
选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式”
或
站点管理 -> 对应站点 -> 选项 -> “使用被动模式”
或
快速连接 -> 切换 -> “使用被动模式”
LeechFTP：
Option -> Firewall -> Do not Use
五、请尽量不要用IE作为FTP客户端
IE只是个很粗糙的FTP客户端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登录FTP的时候，看不到登录信息。在登录出错的时候，无法找到错误的原因。在测试自己的FTP网站的时候，强烈建议不要使用IE。
FTP建站的详细配置过程
请参考这个网页的说明来配置：
使用Serv-U建立FTP网站
高级话题
一、为什么没有公网IP，也能使用PORT方式登录FTP？
NAT 网关的工作方式是在TCP/IP数据包的包头里找局域网的源地址和源端口，替换成网关的地址和端口。对数据包里的内容，是不会改变的。而使用PORT方式登录FTP的时候，IP地址与端口信息是在数据包里面的，而不是在包头。因此，没有公网IP，使用PORT方式是无法从internet上的ftp服务器下载数据的。
但是，极少数的NAT网关也支持PORT方式。这些NAT网关连数据包里面的内容都扫描，扫描到 PORT指令后会替换PORT方式的IP和端口。在这种NAT网关下面，用PORT方式就没问题了。不过，这些网关也只扫描21端口的数据包，如果FTP 服务器不是用默认的21端口，也无法使用PORT方式。
二、内网可以用PORT访问其他FTP，为什么不能用PORT访问自己的TrueHost FTP？
下面要讨论的问题，只是为了说明一些原理，是不影响实际使用的。如果您没有兴趣深究这些原理，不必花时间看。
内网用户通过支持PORT方式的NAT网关，访问自己本机利用TrueHost建立的FTP服务器，FTP命令链路的建立过程如下：
FTP客户端
10.10.0.1
端口*** ISP NAT网关
61.144.1.2
端口**** TH服务器
*.*.*.*
端口21 TH客户端 用户FTP服务器
10.10.0.1
端口21
FTP客户端通过ISP的NAT网关、科迈TrueHost服务器、TrueHost客户端，连接用户本机的FTP服务器的21端口。
当需要下载数据的时候，FTP客户端通过这条命令链路，向FTP服务器发送PORT命令。假设命令为：
PORT 10,10,0,1,30,4 （即IP=10.10.0.1 端口=30*256+4=7684）
当命令通过ISP的NAT网关的时候，NAT网关判断目的端口是21，并且是PORT命令，于是，修改命令里的IP和端口，替换为自己的IP和端口，比如：
PORT 61,144,1,2,50,6 （即IP=61.144.1.2 端口=50*256+6=12806）
用户的FTP服务器最终收到的是上面这个PORT命令。于是，FTP服务器向这个IP和端口发送连接请求，建立数据链路。
用户FTP服务器
10.10.0.1
端口20 ISP NAT网关
61.144.1.2
端口12806 FTP客户端
10.10.0.1
端口7684
但是，因为NAT网关的公网IP只能接收外来的连接请求。就是说，61.144.1.2:12806只能接收其他公网IP的连接请求，对于从NAT内部（10.10.0.1:20）发起的连接请求，是无法建立连接的。为什么？原因很简单，因为内网IP要访问外网，必须要通过NAT建立映射。于是FTP数据链路无法建立。于是，用户无法在自己的机器上通过21端口访问自己的TrueHost FTP。
我们再来看看，如果FTP端口不是21，比如是22，会发生什么情况呢？在FTP客户端发送PORT命令的时候，NAT网关检测到目标端口是22，因为支持PORT的 NAT网关只监视目的端口是21的数据包，发现目的端口是22的数据包，不做任何处理，完全放行。于是FTP服务器收到的PORT命令依然是PORT 10,10,0,1,30,4。于是FTP服务器向这个IP和端口发送连接请求。
用户FTP服务器
10.10.0.1
端口20 FTP客户端
10.10.0.1
端口7684
这种情况下命令链路就可以建立起来了。而且是等于本机连接本机，速度飞快。
综上所述，内网用户无法用PORT方式通过21端口访问自己的TrueHost FTP服务器。如果FTP端口不是21，则可以访问，而且实际上是本机连接本机。
如何配置FTP的主动模式和被动模式？
在使用ftp的时侯，经常碰到ftp链接后出现文档列表错误的情况，只是因为ftp的模式不正确，如何配置ftp的工作模式，什么是主动模式，什么又是被动模式，主动模式和被动模式有什么区别，今天搜集了相关资料和常用ftp软件工作模式的配置的方法：
一、什么是PASV和PORT方式
（1）PORT其实是Standard模式的另一个名字，又称为Active模式。中文意思是“主动模式。
（2）PASV也就是Passive的简写。中文就是“被动模式。
二、两者不同
不同之处是由于PORT（主动）这个方式需要在接上TCP 21端口后，服务器通过自己的TCP 20来发出数据。并且需要建立一个新的连接来传送档案。而PORT的命令包含一些客户端没用的资料，所以有了PASv的出现。而PASV模式拥有PORT模式的长处，并去掉一些PORT的缺点。PASV运行方式就是当服务器接收到客户端连接请求时，就会自动从端口1024到5000中随机选择一个和客户端建立连接传递数据。由于被动且自动建立连接，容易受到攻击，所以安全性差。
三、常见的FTP客户端软件PORT方式和PASV方式的转换方法
大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。 在大部分FTP客户端的配置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。
（1）IE：工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。
（2）CuteFTP：Edit -> Setting -> Connection -> Firewall -> “PASV Mode” 或File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode” 。
（3）FlashGet：工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”。
（4）FlashFXP：选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式” 或 站点管理 -> 对应站点 -> 选项 -> “使用被动模式”或快速连接 -> 转换 -> “使用被动模式”。
参考资料：
http://www.c1011.net/C1011/Htm/class/class_4.htm 网站助手
http://koudai.360.cn/u/18729175/article_200021654.html?fp=2 C1011--yzx的口袋
Ⅲ server2008 上用 ftp7.5 要在防火墙里开放哪些端口啊
20号端口，用于FTP控制端口，21号端口，用于FTP传输端口；
不知道你知道不知道FTP的主动模式和被动模式，一般客户机访问FTP用的都是被动模式，被动模式服务器会任意打开一个高端口，让客户机连进来。也就是说，除了开启20、21号端口外，还要开一些高于1024的端口，用于客户机访问FTP。
Ⅳ 什么是ftp 端口
在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。
查看端口
在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：
依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
关闭/开启端口
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。
关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。
端口分类
逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类：
1. 按端口号分布划分
（1）知名端口（Well-Known Ports）
知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。
（2）动态端口（Dynamic Ports）
动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。
不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
2. 按协议类型划分
按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。下面主要介绍TCP和UDP端口：
（1）TCP端口
TCP端口，即传输控制协议端口，需要在客户端和服务器之间建立连接，这样可以提供可靠的数据传输。常见的包括FTP服务的21端口，Telnet服务的23端口，SMTP服务的25端口，以及HTTP服务的80端口等等。
（2）UDP端口
UDP端口，即用户数据包协议端口，无需在客户端和服务器之间建立连接，安全性得不到保障。常见的有DNS服务的53端口，SNMP（简单网络管理协议）服务的161端口，QQ使用的8000和4000端口等等。
常见网络端口
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。
Ⅳ 内网开ftp空间，怎样让外网访问
用Serv－U架设个人FTP首先下载安装Serv-U，运行，将出现“设置向导”窗口，我们就来跟随着这个向导的指引，一步步进行操作。 1. 设置Serv－U的IP地址与域名 一路单击“下一步”跳过系统提示信息，来到“您的IP地址”窗口，这里要求输入本机的IP地址。
如果你的电脑有固定的IP地址，那就直接输入；如果你只有动态IP（例如拨号用户），那该处请留空，Serv-U在运行时会自动确定你的IP地址。 下一步，进行“域名”设定。这个域名只是用来标识该FTP域，没有特殊的含义，比如笔者输入“ftp.wxxi520.com”。 接下来的“系统服务”选项必须选“是”，这样当你的电脑一启动，服务器也会跟着开始运行。 2.设置匿名登录 匿名访问就是允许用户以Anonymous为用户名，无需特定密码即可连接服务器并拷贝文件。如果你不想让陌生人随意进入你的FTP服务器，或想成立VIP会员区，就应该在“匿名账号”窗口中选“否”，这样就只有经过你许可的用户才能登录该FTP。鉴于匿名登录尚有一定的实用需求，笔者在此选“是”
之后就要为匿名账户指定FTP上传或下载的主目录，这是匿名用户登录到你的FTP服务器后看到的目录。设定后，向导还会继续询问你是否将匿名用户锁定于此目录中，从安全的角度考虑，建议选“是”。这样匿名登录的用户将只能访问你指定的主目录及以下的各级子目录，而不能访问上级目录，便于保证硬盘上其他文件的安全。 3.创建新账户 除了匿名用户，我们一般还需要建立有密码的专用账号，也就是说可以让指定用户以专门的账号和密码访问你的服务器，这样做适用于实行会员制下载或只让好友访问。在“命名的账号”窗口中将“创建命名的账号吗”选为“是”，进入“账号名称”设置，填入你制定的账号名称，而后在“账号密码”窗口输入该账号的密码。 单击“下一步”，会要求你指定FTP主目录，并询问是否将用户锁定于主目录中，选“是”，作用与匿名账户设定基本相同，不再赘述。 紧接着要设置该账户的远程管理员权限，分为“无权限”、“组管理员”、“域管理员”、“只读管理员”和“系统管理员”五种选项，每项的权限各不相同，可根据具体情况进行选择。 至此，我们已拥有了一个域——ftp.wxxi520.com及两个用户——Anonymous和wxxi520。点击“完成”退出向导，稍等片刻Serv-U软件主界面将自动弹出，我们还要在此进行一些管理员设置。 4.管理员设置
对FTP服务器来说，建立多个域是非常有用的，每个域都有各自的用户、组和相关的设置。以下笔者就简要说说管理器界面上必要的各项设置。★ 首先点击窗体左方的“本地服务器”，勾选右边的“自动开始（系统服务）”。
★ 选择左方的“域→活动”，这里记载了该域下所有用户的活动情况，是非常重要的监控数据。
★ “域→组”：在此可自建一些用户组，把各类用户归到相应的组中，便于管理。
★ “域→用户”：这里有我们刚建立的两个账号，其中的细节设置十分重要，具体如下。账号：如果有用户违反FTP的规定，你可以点击此处的“禁用账号”，让该用户在一段时间内被禁止登录。另外此处的“锁定用户于主目录”一定要勾选，否则你硬盘的绝对地址将暴露。常规：根据自身的实际需要，在此设置最大的下载和上传速度、登录到本服务器的最大用户数、同一IP的登录线程数等。IP访问：你可以在此拒绝某个讨厌的IP访问你的FTP服务器，只要在“编辑规则”处填上某个IP地址，以后该IP的访问将会全部被拦下。配额：勾选“启用磁盘配额”，在此为每位FTP用户设置硬盘空间。点击“计算当前”，可知当前的所有已用空间大小，在“最大”一栏中设定最大的空间值。最后，请在有改动内容的标签卡上点击右键，选择“应用”，如此才能使设置生效！好了！现在，一个简单的个人FTP服务器就已经完整地呈现在你面前了。不过这时还要测试一下能否成功地下载和上传。
------------serv-u设置--------------------------其他常识:::::::::利用静态NAT的方式让我朋友访问我的FTP服务器，首先在我机子上建立ftp，然后固定ip地址（比如：192.168.0.254），最后在路由器上写上这么一句ip nat inside source static tcp 192.168.0.254 x.x.x.x(x.x.x.x为ISP分配给我的地址），这样我朋友就可以在外地使用ftp：//x.x.x.x就可以登陆上我的计算机了。
虽然问题解决了，但是留下的问题比较多，
1).由于对登陆上的用户，给予的是administrator权限，任何人都可以进行修改和删除操作；
2).由于我的ftp是匿名访问，那么只要知道我的ip地址，就能登录进我的服务器，对文件进行操作，对我的服务器安全有很大的隐患；
经过考虑，用以下办法解决：
1).在ftp的文件中新建一个文件夹取名为上传空间，给能上传的权限，然后对其他文件夹给只能下载的权限；
2).ftp默认的端口是21，给“不发分子”给可乘之机，可以通过改变端口号的方式解决。端口号尽量选大点（尽量选大于1024以上，我选的是3129），在配置ftp设置中端口号改为3129，还需在路由器上设置ip nat inside source static tcp 192.168.0.254 3129 218.22.171.3 3129，这样访问ftp就需要ip和端口进行访问了。 另外可以用专门的ftp工具进行下载，如FLASHFXP。
Ⅵ 要与FTP服务器端正常连接的话，客户端那些端口必须打开谢谢
打开默认FTP端口号是：21
默认情况下，FTP协议使用TCP端口20和21，20用于数据传输，21用于控制信息传输。
但是，是否使用20作为数据传输端口与FTP使用的传输模式有关。如果采用活动模式，则数据传输端口为20。如果使用无源模式，则要在服务器和客户端之间协商使用确切的最终端口。
(6)ftp如果不开1024以上端口访问扩展阅读：
FTP会阻止单个计算机系统的详细信息，因此适合在异构网络中的任何计算机之间传输文件的版本。FTP只提供一些基本的文件传输服务。
它使用TCP可靠地传输文件。FTP的主要功能是减少或消除可以在不同系统下处理的文件的不兼容性。
FTP使用客户机-服务器模型，其中一个FTP服务器进程可以服务多个客户机进程。FTP服务器由两个主要部分组成:负责接收新请求的主进程;还有几个处理单个请求的从属进程。
FTP是一个不支持UDP的TCP服务。不同之处在于FTP使用两个端口，一个数据端口和一个命令端口（也称为控制端口）。
这两个端口通常是21个命令端口和20个数据端口。但是，当我们发现基于FTP工作方式的不同数据端口并不总是20时，就产生了混淆。
Ⅶ FTP服务器使用默认端口有哪些如何查看
必须开启20和21
在被动模式下，FTP会打开一个高于1024的随机端口与客户端传输数据
这个端口的下限和上限可以在FTP服务端软件中设置的
补充：
就是说，除了20和21以外，还必须开放一些高于1024的端口
你可以在FTP服务端软件中设置这个范围，并且在防火墙里面把这些端口给开放了
当然，你也可以只设置一个这样的端口
Ⅷ 1024以上端口需要s权限吗
1024以上端口需要s权限。
小于1023（包括1023）的端口只有root身份才能启动。这些端口为预留端口，被分配给一些常见的重要服务（如：HTTP、FTP、SSH等）。
大于1024的端口作为随机分配之用。它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。
这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行netstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
(8)ftp如果不开1024以上端口访问扩展阅读：
端口的分类
按端口号可分为3大类：
一、公认端口
从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
二、注册端口
从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
三、动态和/或私有端口
从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
Ⅸ FTP服务的工作机制
FTP(File Tranfer Protocol) 文本传输协议，主要用于internet上文件的双向传输，同时ftp也是一种应用程序。
一、特性
基于C/S 结构
双通道协议：数据和命令连接
数据传输格式：二进制（默认）和文本格式
端口：基于tcp服务，数据端口（20）和控制端口（21）
二、模式支持
1、主动模式
主动模式FTP：（服务器主动连接）客户端从任意的一个非特权端口N，连接到FTP服务器的命令端口，也就是21端口。让后客户端开始监听端口N+1，并发送FTP命令“port
N+1” 到ftp服务器。接着服务器会从自己的数据端口（20）主动连接到客户端指定的数据端口（N+1）
以上描述可以在实验环境下查看
主要方法以上文中已有所描述，下面是在wondows上查看端口的命令
netstat -ant|findstr :21
针对FTP服务器前面的防火墙雷说，必须允许以下通信才能支持主动方式FTP。
1、 允许任何大于1024的端口到FTP服务器的21端口。 （客户端初始化连接）
2、 允许FTP服务器的21端口到大于1024的端口。（服务器响应客户端的控制端口）
3、 允许FTP服务器的20端口到大于1024端口。（服务器初始化数据连接到客户端的数据端口）
4、 允许大于1024端口到ftp服务器的20端口。（客户端发送ack响应到服务器的数据端口）
2、被动模式
为了解决服务器发起到客户端的连接问题，人们开发了一种不同的ftp连接方式。这就是所谓的被动方式，或成为PASV，当客户端通知服务器它处于被动模式时才启用。
在被动模式ftp中，命令连接和数据连接由客户端发起，这样就可以解决从服务器到客户端的数据端口入方向连接被防火墙过滤掉的问题。
当开启FTP连接时，客户端打开两个任意非特权本地端口N，N+1。第一个端口连接服务器的21端口，但与主动模式的FTP不同，客户端不会提交PORT命令并允许服务器来回连它的数据端口，而是提交PASV命令。这样做的结果是服务器会开启一个任意的非特权端口
P，并发送port P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传输数据。
对于服务器端的防火墙来说，必须允许下面的通讯才能只是被动方式的FTP：
1、 允许从任何大于1024的端口到服务器的21端口（客户端初始化连接）
2、 允许服务器的21端口到任何大于1024的端口（服务器响应到客户端的控制端口的连接）
3、 从任何大于1024端口到服务器的大于1024的端口（客户端初始化数据连接到服务器的指定端口）
4、 服务器的大于1024端口到客户端的大于1024 的端口（服务器发送ack响应和数据到客户端的数据端口。）
三、简述解释及抓包分析过程
1、主动模式
命令连接：客户端任意大于1024端口 N —> 服务器21端口
数据连接：服务器20端口 -----> 客户端 N端口。
2、被动模式
命令连接：客户端任意大于1024端口N ------> 服务器21端口
数据连接：客户端任意大于1024端口N+1 --------> 服务器端口P
服务器被动模式数据端口示例：
227 Entering Passive Mode （172,16,0,1,239,20）
服务器的数据端口为239*256+20=61204 服务器端口P为61204
四、FTP连接响应码
1XX：信息 125：数据连接打开
2XX：成功类状态 200：命令OK 230：登录成功
3XX：补充类 331：用户名OK
4XX：客户端错误 425：不能打开数据连接
5XX：服务器错误 530：不能登录
Ⅹ 向国家数据库上报文件时，提醒要开启ＦＴＰ端口，怎么操作啊请高人指点
估计你的上报文件用的是FTP方式上传的，你的电脑的FTP端口禁用了，FTP的端口默认是21，所以你需要把你的电脑的21端口打开，打开方式为：1右击我的电脑选择管理，然后左边栏选择服务，然后在右边选择FTP Publishing Service服务属性，点击启用。如果没有这项服务，你就要打开21端口，1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”(如果是拨号上网用户，选择“我的连接”图标)，弹出“本地连接状态”对话框。
2、点击[属性]按钮，弹出“本地连接属性”，选择“此连接使用下列项目”中的“Internet协议(TCP/IP)”，然后点击[属性]按钮。
3、在弹出的“Internet协议(TCP/IP)”对话框中点击[高级]按钮。在弹出的“高级TCP/IP设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。
4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“全部允许”选上(请见附图)。
这样，你就已经开启了所有的端口了。
添加或者删除完毕，重新启动机器以后，就可以了，但是注意完了以后最好改回去，因为改了以后你所有的端口都是打开的，不安全，所以最好再改回去。