Порт 21: FTP

Для чего используется порт 21?

Управляющее соединение File Transfer Protocol: входы в систему и команды.

Стоит ли открывать порт 21?

Открывайте только при необходимости. Открывайте его только тогда, когда без этого не обойтись, с шифрованием и надёжной аутентификацией, желательно ограничив доступ известными IP-адресами. Обычный FTP передаёт пароли без шифрования. Используйте SFTP через SSH или FTPS, а если порт всё же нужен, ограничивайте доступ по IP.

Как узнать, что слушает порт 21

# Linux
sudo ss -tlnp | grep ':21 '

# macOS
sudo lsof -nP -i TCP:21 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 21 -State Listen

Открытие и блокировка порта 21 в файрволе

# Ubuntu / Debian (ufw)
sudo ufw allow 21/tcp
sudo ufw deny 21/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 21" -Direction Inbound -Protocol TCP -LocalPort 21 -Action Allow

На облачных серверах также откройте порт в группе безопасности или сетевом файрволе провайдера. Дома сервису за роутером нужно правило перенаправления портов (port forwarding) на локальный IP-адрес устройства.

Проверка снаружи

Порт может быть открыт на сервере, но заблокирован на вышестоящем уровне сети. Port Checker подключается из интернета и показывает, что видит внешний мир. С собственного компьютера используйте nc -vz example.com 21 (macOS/Linux) или Test-NetConnection example.com -Port 21 (Windows).