1. 什么是21端口
21端口是FTP（文件传输协议）的默认端口号，用于在计算机之间传输文件。FTP是一种在网络上传输文件的标准协议，允许用户通过网络从一个计算机向另一个计算机发送和接收文件。
2. 为什么要开启21端口
开启21端口是为了能够使用FTP协议传输文件。如果你需要从一个计算机向另一个计算机发送或接收文件，就需要开启21端口。
3. 如何开启21端口
要开启21端口，首先需要确定你正在运行的是Linux操作系统。以下是在Linux上开启21端口的步骤：
3.1 确认FTP服务器软件
首先，确认你的Linux服务器上已安装了FTP服务器软件。常见的FTP服务器软件有vsftpd、ProFTPD和Pure-FTPd等。你可以通过以下命令来检查是否已安装FTP服务器软件：
dpkg -l | grep ftp
rpm -qa | grep ftp
如果输出结果中没有任何FTP服务器软件的名称，说明你的系统没有安装FTP服务器软件。你可以通过以下命令来安装vsftpd：
apt-get install vsftpd
yum install vsftpd
3.2 修改FTP服务器配置文件
修改FTP服务器配置文件以开启21端口。配置文件的位置和名称因FTP服务器软件而异。
对于vsftpd，配置文件的路径是/etc/vsftpd.conf。你可以使用以下命令来编辑配置文件：
vi /etc/vsftpd.conf
找到以下行：
#listen_port=21
将其修改为：
listen_port=21
如果这一行前面有#号，说明该行被注释掉了，需要将#号删除。
保存修改并退出编辑器。
3.3 重启FTP服务器
修改配置文件后，需要重启FTP服务器使设置生效。你可以使用以下命令重启vsftpd：
service vsftpd restart
systemctl restart vsftpd
重启完成后，21端口将会被监听，并可以使用FTP协议进行文件传输。
3.4 防火墙配置
如果你的Linux服务器上启用了防火墙，你还需要配置防火墙以允许传入的FTP连接。以下是使用iptables命令配置防火墙的示例：
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
这会允许传入的TCP连接访问21端口。
如果你使用的是ufw防火墙，可以使用以下命令配置防火墙：
ufw allow 21/tcp
这将允许传入的TCP连接访问21端口。
4. 注意事项
在开启21端口之前，请确保你的系统已经安装了FTP服务器软件，并且你已经备份了所有重要的文件。错误的配置可能会导致安全问题或系统故障。
另外，开启21端口将导致你的系统对外暴露，可能会受到恶意攻击。为了保护系统安全，建议在开启21端口后立即采取必要的安全措施，例如配置防火墙和限制访问权限。
最后，如果你不打算使用FTP协议传输文件，建议关闭21端口以减少系统暴露的风险。
总结
通过本文，你学习到了如何在Linux上开启21端口以使用FTP协议传输文件。需要注意的是，开启21端口可能会导致安全问题，因此在开启之后要立即采取必要的安全措施保护系统。