Ir para o conteúdo
Consultar e liberar porta

Porta 21: consulte e libere a porta FTP

A porta 21 é o canal de controle do File Transfer Protocol (FTP). Aqui você encontra os dados essenciais da porta e comandos de firewall para liberar ou bloquear o FTP.

Criado por Justin Schuessler

Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.

Adicione várias portas, uma de cada vez, até 12.

Ou escolha um modelo

Portas

21/TCPFTP

Transferência de arquivos · Porta bem conhecida · Camada OSI 7

Canal de controle do FTP: autenticação e comandos. Sem criptografia; é melhor usar SFTP pela porta 22 ou FTPS.

IANA: registrada oficialmente como ftp

Sem criptografia: senhas e dados trafegam pela rede em texto simples. Use a variante criptografada ou libere a porta apenas para um IP específico.

Regra de firewall (entrada)

Comandos de firewall

Liberar porta

sudo ufw allow 21/tcp
Verificar porta
Observações sobre ufw

Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.

Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.

Entenda a porta 21

Para que serve a porta 21?

Finalidade

O FTP transfere arquivos entre cliente e servidor usando duas conexões. Login e comandos passam pela porta 21; os arquivos são transferidos por um canal de dados separado. No modo ativo, o servidor estabelece a conexão de dados da porta 20 até o cliente. No modo passivo, mais comum hoje, o cliente se conecta a uma porta alta indicada pelo servidor. Por isso, você também precisa liberar esse intervalo de portas no firewall.

Origem e padrão

FTP é um dos protocolos mais antigos da internet: sua primeira especificação é a RFC 114, de 1971. A versão que continua sendo a principal referência é a RFC 959, de 1985. A variante criptografada FTPS com TLS está descrita na RFC 4217. A IANA registra a porta 21 como “ftp” e a porta 20 como “ftp-data”.

Uso comum

  • Upload de arquivos para hospedagem web e ambientes de hospedagem antigos
  • Troca de dados com sistemas legados, impressoras ou scanners
  • Servidores públicos de download com acesso anônimo
  • FTPS com TLS, quando um parceiro exige FTP

Segurança

O FTP tradicional transmite nome de usuário, senha e arquivos sem criptografia. Quem conseguir interceptar o tráfego terá acesso às suas credenciais em texto simples. Por isso, use SFTP sempre que possível: ele funciona por SSH na porta 22 e não precisa de outra porta. Se você precisar oferecer FTP, exija FTPS com TLS, restrinja cada usuário ao próprio diretório e desative o acesso anônimo. Para o modo passivo, libere apenas um intervalo pequeno e fixo de portas, em vez de todas as portas altas.

Mais portas

Portas relacionadas

Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.

Ver todas as portas bem conhecidas e a lista completa da IANA

Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org

Descobrir mais

Mais ferramentas

FAQ

Perguntas frequentes

Respostas rápidas sobre a porta 21.

Com ufw, libere a porta de controle usando sudo ufw allow 21/tcp. Para o modo passivo, você também precisa liberar o intervalo de portas definido no servidor FTP, por exemplo, com sudo ufw allow 40000:40100/tcp. No firewalld, use sudo firewall-cmd --permanent --add-port=21/tcp e depois sudo firewall-cmd --reload.

A porta 21 é o canal de controle para login e comandos. No modo ativo, o servidor usa a porta 20 para transferir dados. No modo passivo, a porta 20 não é necessária: o canal de dados usa uma porta alta.

Não. O FTP tradicional não é criptografado. Credenciais e arquivos podem ser interceptados. SFTP via SSH na porta 22 ou FTPS com TLS são opções mais seguras.

O FTP transmite tudo em texto simples. O FTPS é FTP criptografado com TLS e continua usando a porta 21 e um canal de dados. O SFTP é um protocolo próprio baseado em SSH, usa a porta 22 e precisa de apenas uma conexão, o que simplifica bastante a configuração do firewall.

Mais alguma pergunta?

Contatar o suporte
Quer seu próprio servidor?

Teste os comandos no seu próprio VPS

Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.

4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010

Sem configuração. Sem riscos. Online em segundos.

Duração flexívelCancele a qualquer momentoOnline em 60 segundos

Procurando mais ferramentas? Ver todas as ferramentas de rede