Hoppa till innehållet
Slå upp och öppna en port

Port 21: information om FTP-porten och hur du öppnar den

Port 21 är kontrollkanalen för File Transfer Protocol (FTP). Här hittar du grundläggande information om porten och brandväggskommandon för att öppna eller blockera FTP.

Byggd av Justin Schuessler

Testa kommandona direkt på din egen VPS, med root-åtkomst och egen brandvägg.

Lägg till flera portar efter varandra, upp till 12.

Eller välj en mall

Portar

21/TCPFTP

Filöverföring · Välkänd port · OSI-lager 7

FTP:s kontrollkanal: inloggning och kommandon. Okrypterad – använd hellre SFTP via port 22 eller FTPS.

IANA: officiellt registrerad som ftp

Okrypterat: lösenord och data skickas i klartext över nätet. Använd den krypterade varianten eller tillåt åtkomst till porten endast från en viss IP-adress.

Brandväggsregel (inkommande)

Brandväggskommandon

Öppna port

sudo ufw allow 21/tcp
Kontrollera port
Information om ufw

För Ubuntu och Debian. ufw skapar regeln för IPv4 och IPv6. Om ufw inte är aktiverat, tillåt först SSH (sudo ufw allow 22/tcp) och aktivera det sedan med sudo ufw enable, annars låser du ute dig själv.

På en ZAP-Hosting VPS med aktiv nätverksbrandvägg behöver du även öppna porten i kundpanelen.

Port 21 förklarad

Vad används port 21 till?

Syfte

FTP överför filer mellan klient och server och använder två anslutningar. Inloggning och kommandon går via port 21, medan filerna överförs via en separat datakanal. I aktivt läge upprättar servern dataanslutningen från port 20 till klienten. I passivt läge, som är vanligast i dag, ansluter klienten till en hög port som servern anger. Därför måste du även tillåta det portintervallet i brandväggen.

Ursprung och standard

FTP är ett av internets äldsta protokoll. Den första specifikationen är RFC 114 från 1971. Den version som fortfarande är mest relevant är RFC 959 från 1985. Den krypterade varianten FTPS med TLS beskrivs i RFC 4217. IANA listar port 21 under namnet ”ftp” och port 20 som ”ftp-data”.

Typisk användning

  • Filuppladdning till webbutrymme och äldre hostingmiljöer
  • Datautbyte med äldre system, skrivare eller skannrar
  • Offentliga nedladdningsservrar med anonym åtkomst
  • FTPS med TLS om en partner kräver FTP

Säkerhet

Vanlig FTP skickar användarnamn, lösenord och filer okrypterat. Den som kan läsa trafiken får dina inloggningsuppgifter i klartext. Använd därför SFTP när det är möjligt. Det körs via SSH på port 22 och behöver ingen extra port. Om du måste erbjuda FTP ska du kräva FTPS med TLS, begränsa användare till sina egna kataloger och inaktivera anonym åtkomst. Tillåt bara ett litet, fast konfigurerat portintervall för passivt läge i stället för alla höga portar.

Fler portar

Relaterade portar

De här portarna ingår ofta i samma konfiguration. Klicka för att se förklaringar och brandväggskommandon.

Visa alla välkända portar och hela IANA-listan

Källa till portlistan: IANA Service Name and Transport Protocol Port Number Registry, uppdaterad 22 oktober 2026. iana.org

Upptäck mer

Fler verktyg

FAQ

Vanliga frågor

Korta svar om port 21.

Med ufw tillåter du kontrollporten med sudo ufw allow 21/tcp. För passivt läge behöver du även portintervallet som du har angett i FTP-servern, till exempel sudo ufw allow 40000:40100/tcp. Med firewalld använder du sudo firewall-cmd --permanent --add-port=21/tcp och därefter sudo firewall-cmd --reload.

Port 21 är kontrollkanalen för inloggning och kommandon. I aktivt läge använder servern port 20 för dataöverföring. I passivt läge behövs inte port 20; då går datakanalen via en port med högt nummer.

Nej, vanlig FTP är okrypterad. Inloggningsuppgifter och filer kan avlyssnas. SFTP över SSH på port 22 eller FTPS med TLS är säkrare.

FTP skickar allt i klartext. FTPS är FTP med TLS-kryptering och använder fortfarande port 21 och en datakanal. SFTP är ett separat protokoll baserat på SSH som körs via port 22 och bara behöver en enda anslutning, vilket gör brandväggskonfigurationen betydligt enklare.

Fler frågor?

Kontakta supporten
Egen server?

Prova kommandona på din egen VPS

Med en VPS från ZAP-Hosting har du root-åtkomst, konfigurerar tjänster och brandväggsregler själv och ser direkt vilka portar som är öppna.

4,4/5 Trustpilot32.000+ Aktiva servrarSedan 2010

Ingen konfigurering. Ingen risk. Online på några sekunder.

Flexibel avtalstidAvsluta när som helstOnline på 60 sekunder

Letar du efter fler verktyg? Visa alla nätverksverktyg