| 服务 | FTP 数据通道（主动模式） |
|---|---|
| 协议 | TCP |
| 规范 | RFC 959 |
| 现状 | 被动模式下不再使用 20 |
主动 / 被动模式对照
| 模式 | 数据连接方向 | 防火墙友好度 |
|---|---|---|
| 主动 PORT | 服务器 20 端口 → 客户端随机端口 | 差，客户端需放行入站 |
| 被动 PASV | 客户端 → 服务器随机高位端口 | 好，现代默认 |
排查 FTP 传输失败时，先确认数据通道模式与防火墙策略，再看 20 端口是否存在监听。
本包目录（1171 条）
0-99 系统端口81 条
- 0 保留端口（Reserved）
- 1 tcpmux 端口复用服务
- 2 compressnet 管理工具端口
- 3 compressnet 压缩进程端口
- 5 rje 远程作业入口
- 7 echo 回显服务
- 9 discard 丢弃服务
- 11 systat 在线用户查询
- 13 daytime 日期时间服务
- 17 qotd 每日一言服务
- 18 msp 消息发送服务
- 19 chargen 字符发生器
- 20 ftp-data FTP 数据通道
- 21 FTP 文件传输（控制通道）
- 22 SSH 远程登录（Secure Shell）
- 23 telnet 明文远程登录
- 24 priv-mail 私有邮件系统
- 25 SMTP 邮件投递
- 27 nsw-fe 历史注册服务
- 29 msg-icp 早期消息协议入口
- 31 msg-auth 早期消息协议认证
- 33 dsp 显示支持协议
- 37 time 时间服务
- 38 rap 路由访问协议
- 39 rlp 资源定位协议
- 41 graphics 图形终端服务
- 42 nameserver 主机名服务（WINS 复制）
- 43 whois 域名与归属查询
- 44 mpm-flags MPM 标志协议
- 45 mpm 消息处理模块（接收）
- 46 mpm-snd 消息处理模块（发送）
- 47 ni-ftp 网络无关 FTP
- 48 auditd 数字审计守护进程
- 49 TACACS 终端访问控制（AAA）
- 50 re-mail-ck 远程邮件检查
- 51 la-maint 逻辑地址维护
- 52 xns-time XNS 时间协议
- 53 DNS 域名解析
- 54 xns-ch XNS 目录服务
- 55 isi-gl ISI 图形语言
- 56 xns-auth XNS 认证服务
- 57 priv-term 私有终端访问
- 58 xns-mail XNS 邮件服务
- 59 priv-file 私有文件服务
- 61 ni-mail NI 邮件服务
- 62 acas ACA 服务
- 63 whoispp Whois++ 目录查询
- 64 covia 通信集成器服务
- 65 tacacs-ds TACACS 数据库服务
- 66 sqlnet Oracle SQL*NET（历史）
- 67 bootps DHCP/BOOTP 服务器
- 68 bootpc DHCP/BOOTP 客户端
- 69 TFTP 简单文件传输
- 70 gopher 信息检索协议
- 71 netrjs-1 远程作业服务
- 72 netrjs-2 远程作业服务
- 73 netrjs-3 远程作业服务
- 74 netrjs-4 远程作业服务
- 76 deos 分布式对象存储服务
- 78 vettcp 历史注册端口
- 79 finger 用户信息查询
- 80 HTTP 网站服务
- 81 hosts2-ns 主机名服务（HTTP 曾用的替代端口）
- 82 xfer 文件传输服务
- 83 mit-ml-dev MIT 机器学习设备服务
- 84 ctf 公共跟踪设施
- 85 mit-ml-dev 重复登记端口
- 86 mfcobol Micro Focus COBOL 服务
- 87 priv-term-l 私有终端链路
- 88 Kerberos 认证服务
- 89 su-mit-tg 终端网关服务
- 90 dnsix 安全令牌映射服务
- 91 mit-dov MIT Dover 打印服务
- 92 npp 网络打印协议
- 93 dcp 设备控制协议
- 94 objcall Tivoli 对象调度器
- 95 supdup 终端会话协议
- 96 dixie DIXIE 协议
- 97 swift-rvf Swift 远程虚拟文件
- 98 tacnews TAC 新闻服务
- 99 metagram 中继服务
20 ftp-data FTP 数据通道
FTP 主动模式下的数据连接端口（RFC 959）；现代 FTP 多用被动模式，20 号端口开放与否需结合模式判断。
易错点
- 只放行 21 控制端口、忘记数据通道端口，会出现能登录但列不了目录的典型症状
数据来源与参考
- RFC 959：File Transfer Protocol