1. 为什么要更改FTP端口
默认情况下，FTP（File Transfer Protocol）使用的端口是21。由于FTP是一种常见的网络服务，攻击者可能会尝试利用这个已知的端口进行恶意攻击。为了增强服务器的安全性，我们可以考虑更改FTP的默认端口。
2. 确定新的FTP端口
在选择新的FTP端口之前，请确保所选端口没有被其他应用程序使用。常见的新端口选择包括高于1024的端口号，例如2121、2222等。
3. 修改vsftp配置文件
在Linux系统中，vsftpd（Very Secure FTP Daemon）是一个非常流行的FTP服务器软件。我们可以通过修改其配置文件来更改FTP端口。
3.1 打开vsftpd配置文件
sudo vi /etc/vsftpd/vsftpd.conf3.2 修改监听端口
在打开的配置文件中，找到以下行：
#listen_port=21去掉行首的注释符号（#），并将端口号修改为所选的新端口：
listen_port=2121保存并关闭文件。
4. 允许新端口通过防火墙
防火墙是用于保护服务器和网络的重要组件。在更改FTP端口后，我们需要允许新的端口通过防火墙。
4.1 查看防火墙状态
sudo ufw status如果防火墙处于活动状态，则需要进行以下操作。如果防火墙未启用，请跳过此步骤。
4.2 允许新端口
sudo ufw allow 2121/tcp将命令中的2121替换为所选的新端口。
4.3 重新加载防火墙
sudo ufw reload5. 重启vsftpd服务
在完成端口更改和防火墙配置后，我们需要重新启动vsftpd服务以使更改生效。
sudo systemctl restart vsftpd6. 验证FTP端口的更改
确认FTP端口是否成功更改，可以使用telnet命令测试是否能够连接到新端口。
6.1 安装telnet
sudo apt install telnet6.2 连接到新端口
telnet localhost 2121将命令中的2121替换为所选的新端口。
如果连接成功，会显示一行包含"Connected to localhost"的信息；否则，会显示连接失败的错误信息。
7. 修改FTP客户端配置
如果您使用的是FTP客户端进行文件传输，您还需要相应地修改FTP客户端配置中的端口信息。找到FTP客户端配置文件中的端口设置项，并将端口号修改为新的端口。
总结
通过更改FTP端口并配置防火墙，我们可以增强服务器的安全性，减少攻击者利用FTP默认端口进行恶意活动的风险。注意，在更改FTP端口后，需要相应地修改FTP客户端配置。