21/TCPFTP
Transferência de arquivos · Porta bem conhecida · Camada OSI 7
Canal de controle do FTP: autenticação e comandos. Sem criptografia; é melhor usar SFTP pela porta 22 ou FTPS.
IANA: registrada oficialmente como ftp
Você decide que serviços podemos ativar para análise, personalização e conteúdos externos.
Utilizamos cookies e tecnologias semelhantes no nosso site para personalizar conteúdos, integrar conteúdos externos e compreender melhor a uso de cada área.
Cookies necessários
Estas entradas asseguram funções essenciais, como segurança, estabilidade e processamento de formulários.
Seções opcionais
O tratamento de dados pode basear-se no seu consentimento ou em interesses legítimos. Nas configurações de cookies, pode rejeitar ou permitir cada categoria opcional.
Alguns serviços processam dados pessoais em outros países. Ao dar seu consentimento, você também aceita essa transferência. Encontre mais informações em nossa Política de Privacidade.
Pode voltar a abrir e ajustar sua seleção a qualquer momento. · 1.0.2
A porta 21 é o canal de controle do File Transfer Protocol (FTP). Aqui você encontra os dados essenciais da porta e comandos de firewall para liberar ou bloquear o FTP.
Criado por Justin Schuessler
Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.
Adicione várias portas, uma de cada vez, até 12.
Transferência de arquivos · Porta bem conhecida · Camada OSI 7
Canal de controle do FTP: autenticação e comandos. Sem criptografia; é melhor usar SFTP pela porta 22 ou FTPS.
IANA: registrada oficialmente como ftp
Comandos de firewall
Liberar porta
sudo ufw allow 21/tcpPara Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.
Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.
Entenda a porta 21
O FTP transfere arquivos entre cliente e servidor usando duas conexões. Login e comandos passam pela porta 21; os arquivos são transferidos por um canal de dados separado. No modo ativo, o servidor estabelece a conexão de dados da porta 20 até o cliente. No modo passivo, mais comum hoje, o cliente se conecta a uma porta alta indicada pelo servidor. Por isso, você também precisa liberar esse intervalo de portas no firewall.
FTP é um dos protocolos mais antigos da internet: sua primeira especificação é a RFC 114, de 1971. A versão que continua sendo a principal referência é a RFC 959, de 1985. A variante criptografada FTPS com TLS está descrita na RFC 4217. A IANA registra a porta 21 como “ftp” e a porta 20 como “ftp-data”.
O FTP tradicional transmite nome de usuário, senha e arquivos sem criptografia. Quem conseguir interceptar o tráfego terá acesso às suas credenciais em texto simples. Por isso, use SFTP sempre que possível: ele funciona por SSH na porta 22 e não precisa de outra porta. Se você precisar oferecer FTP, exija FTPS com TLS, restrinja cada usuário ao próprio diretório e desative o acesso anônimo. Para o modo passivo, libere apenas um intervalo pequeno e fixo de portas, em vez de todas as portas altas.
Mais portas
Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.
Ver todas as portas bem conhecidas e a lista completa da IANA
Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org
Descobrir mais
Calcule o endereço de rede, o endereço de broadcast, a máscara de rede e o intervalo de hosts utilizáveis a partir de um endereço CIDR e converta entre CIDR e intervalos de IP (IPv4 e IPv6).
Criado por Jakub Martyniak
Aprenda interativamente as 7 camadas do modelo OSI: clique nas camadas, associe termos como switch, ARP ou porta 443, veja uma animação de encapsulamento e use o quiz e o resumo de consulta rápida para a prova da IHK.
Criado por Justin Schuessler
Aprenda interativamente as 4 camadas do modelo TCP/IP (modelo DoD) conforme a RFC 1122, com correspondência com o modelo OSI, animação de encapsulamento, quiz sobre portas e resumo de consulta rápida.
Criado por Justin Schuessler
Verifique se determinadas portas estão abertas num IP ou nome de host — selecione um protocolo ou jogo em vez de analisar todas as portas de uma vez.
Criado por Sebastian Rademacher
FAQ
Respostas rápidas sobre a porta 21.
Com ufw, libere a porta de controle usando sudo ufw allow 21/tcp. Para o modo passivo, você também precisa liberar o intervalo de portas definido no servidor FTP, por exemplo, com sudo ufw allow 40000:40100/tcp. No firewalld, use sudo firewall-cmd --permanent --add-port=21/tcp e depois sudo firewall-cmd --reload.
A porta 21 é o canal de controle para login e comandos. No modo ativo, o servidor usa a porta 20 para transferir dados. No modo passivo, a porta 20 não é necessária: o canal de dados usa uma porta alta.
Não. O FTP tradicional não é criptografado. Credenciais e arquivos podem ser interceptados. SFTP via SSH na porta 22 ou FTPS com TLS são opções mais seguras.
O FTP transmite tudo em texto simples. O FTPS é FTP criptografado com TLS e continua usando a porta 21 e um canal de dados. O SFTP é um protocolo próprio baseado em SSH, usa a porta 22 e precisa de apenas uma conexão, o que simplifica bastante a configuração do firewall.
Mais alguma pergunta?
Contatar o suporteCom um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.
Sem configuração. Sem riscos. Online em segundos.
Procurando mais ferramentas? Ver todas as ferramentas de rede