修改Linux FTP端口需编辑FTP服务配置文件（如
/etc/vsftpd.conf），将listen_port改为新端口号，保存后重启服务（如systemctl restart vsftpd），并在防火墙放行新端口（如firewall-cmd --add-port=新端口/tcp --permanent）。在Linux系统中修改FTP端口映射涉及三个核心步骤：修改FTP服务端口、配置防火墙和设置路由器端口转发（若服务器位于内网），以下是详细操作指南：
修改FTP服务端口（以vsftpd为例）
-
编辑配置文件
使用SSH登录服务器，打开vsftpd配置文件：sudo nano /etc/vsftpd.conf
找到并修改以下参数：
listen_port=2121 # 将默认21端口改为自定义端口（如2121） pasv_min_port=50000 # 被动模式端口范围下限 pasv_max_port=51000 # 被动模式端口范围上限
-
保存并重启服务
sudo systemctl restart vsftpd sudo systemctl status vsftpd # 检查状态
配置防火墙放行端口
方案A：firewalld（CentOS/RHEL）
sudo firewall-cmd --permanent --add-port=2121/tcp # 主端口 sudo firewall-cmd --permanent --add-port=50000-51000/tcp # 被动模式端口范围 sudo firewall-cmd --reload
方案B：iptables（Ubuntu/Debian）
sudo iptables -A INPUT -p tcp --dport 2121 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 50000:51000 -j ACCEPT sudo iptables-save > /etc/iptables/rules.v4 # 永久保存规则
配置路由器端口映射（NAT环境）
若服务器位于内网,需在路由器设置端口转发：
- 登录路由器管理界面（通常通过浏览器访问
168.1.1）。 - 找到 端口转发（Port Forwarding）或 虚拟服务器（Virtual Server）选项。
- 添加两条规则：
- 规则1：外部端口
2121→ 内部服务器IP的2121（TCP协议） - 规则2：外部端口
50000-51000→ 内部服务器IP的50000-51000（TCP协议）
- 规则1：外部端口
- 保存并重启路由器。
连接测试
使用FTP客户端（如FileZilla）连接：
- 地址：
服务器公网IP - 端口：
2121 - 模式：主动（Port）或被动（Passive）
⚠️ 若使用被动模式，确保客户端支持自定义端口范围。
故障排查
- 检查服务监听：
sudo netstat -tuln | grep 2121 # 确认端口监听中
- 测试端口连通性：
telnet 服务器公网IP 2121 # 外部网络测试
- 查看日志：
tail -f /var/log/vsftpd.log # 实时监控FTP日志
关键注意事项
- 被动模式要求：
FTP被动模式需开放端口范围（如50000-51000），单改主端口会导致数据传输失败。 - 安全建议：
- 避免使用
21等常见端口，降低扫描攻击风险。 - 结合SSH/SFTP替代FTP（如OpenSSH），提升安全性。
- 避免使用
- 协议兼容性：
部分路由器不支持FTP ALG（应用层网关），需在路由器设置中关闭ALG功能。
引用说明：本文操作基于主流FTP服务端
vsftpd及通用Linux防火墙工具，路由器配置因品牌差异请参考厂商文档，技术细节参考Linux手册页（man vsftpd.conf）及RFC 959（FTP协议标准）。
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/22637.html
