端口
| 端口 | 协议/用途 | 传输层 |
|---|---|---|
| 20 | FTP 主动模式数据（服务端出站） | TCP |
| 21 | FTP 控制（含 FTPS 显式升级） | TCP |
| 989 / 990 | 隐式 FTPS 数据 / 控制 | TCP |
| 22 | SFTP / SCP / rsync over SSH | TCP |
| 69 | TFTP 初始端口（后续端口动态） | UDP |
| 被动数据端口范围 | 服务端可配置（如 50000-50100） | TCP |
快速核对开放端口
快速核对开放端口
nmap -Pn -p 21,22,69,989,990 ftp.example.com
# 被动范围按服务端实际配置单独探测写防火墙工单时把「被动端口范围」写成服务端实际配置值（vsftpd pasv_min_port~pasv_max_port），别抄默认值。