21/TCPFTP
Filöverföring · Välkänd port · OSI-lager 7
FTP:s kontrollkanal: inloggning och kommandon. Okrypterad – använd hellre SFTP via port 22 eller FTPS.
IANA: officiellt registrerad som ftp
Du bestämmer vilka tjänster vi får aktivera för analys, personalisering och externt innehåll.
Vi använder cookies och liknande tekniker på vår webbplats för att anpassa innehåll, bädda in externa medier och bättre förstå hur olika delar används.
Nödvändiga cookies
Dessa poster säkerställer grundläggande funktioner som säkerhet, stabilitet och formulärhantering.
Valfria avsnitt
Dina uppgifter kan behandlas med ditt samtycke eller med stöd av berättigade intressen. I cookieinställningarna kan du neka eller uttryckligen tillåta varje valfri kategori.
Vissa tjänster behandlar personuppgifter i länder utanför EU/EES. Genom att samtycka godkänner du även denna överföring. Mer information finns i vår integritetspolicy.
Du kan när som helst öppna och ändra ditt val senare. · 1.0.2
Port 21 är kontrollkanalen för File Transfer Protocol (FTP). Här hittar du grundläggande information om porten och brandväggskommandon för att öppna eller blockera FTP.
Byggd av Justin Schuessler
Testa kommandona direkt på din egen VPS, med root-åtkomst och egen brandvägg.
Lägg till flera portar efter varandra, upp till 12.
Filöverföring · Välkänd port · OSI-lager 7
FTP:s kontrollkanal: inloggning och kommandon. Okrypterad – använd hellre SFTP via port 22 eller FTPS.
IANA: officiellt registrerad som ftp
Brandväggskommandon
Öppna port
sudo ufw allow 21/tcpFör Ubuntu och Debian. ufw skapar regeln för IPv4 och IPv6. Om ufw inte är aktiverat, tillåt först SSH (sudo ufw allow 22/tcp) och aktivera det sedan med sudo ufw enable, annars låser du ute dig själv.
På en ZAP-Hosting VPS med aktiv nätverksbrandvägg behöver du även öppna porten i kundpanelen.
Port 21 förklarad
FTP överför filer mellan klient och server och använder två anslutningar. Inloggning och kommandon går via port 21, medan filerna överförs via en separat datakanal. I aktivt läge upprättar servern dataanslutningen från port 20 till klienten. I passivt läge, som är vanligast i dag, ansluter klienten till en hög port som servern anger. Därför måste du även tillåta det portintervallet i brandväggen.
FTP är ett av internets äldsta protokoll. Den första specifikationen är RFC 114 från 1971. Den version som fortfarande är mest relevant är RFC 959 från 1985. Den krypterade varianten FTPS med TLS beskrivs i RFC 4217. IANA listar port 21 under namnet ”ftp” och port 20 som ”ftp-data”.
Vanlig FTP skickar användarnamn, lösenord och filer okrypterat. Den som kan läsa trafiken får dina inloggningsuppgifter i klartext. Använd därför SFTP när det är möjligt. Det körs via SSH på port 22 och behöver ingen extra port. Om du måste erbjuda FTP ska du kräva FTPS med TLS, begränsa användare till sina egna kataloger och inaktivera anonym åtkomst. Tillåt bara ett litet, fast konfigurerat portintervall för passivt läge i stället för alla höga portar.
Fler portar
De här portarna ingår ofta i samma konfiguration. Klicka för att se förklaringar och brandväggskommandon.
Visa alla välkända portar och hela IANA-listan
Källa till portlistan: IANA Service Name and Transport Protocol Port Number Registry, uppdaterad 22 oktober 2026. iana.org
Upptäck mer
Beräkna nätverksadress, broadcastadress, nätmask och användbart värdintervall från en CIDR-adress och konvertera mellan CIDR och IP-intervall (IPv4 och IPv6).
Byggd av Jakub Martyniak
Lär dig de 7 lagren i OSI-modellen interaktivt: klicka på lager, placera begrepp som switch, ARP och port 443 rätt, se animerad inkapsling och använd quiz och fusklapp inför IHK-provet.
Byggd av Justin Schuessler
Lär dig de 4 lagren i TCP/IP-modellen (DoD-modellen) enligt RFC 1122 interaktivt, med koppling till OSI-modellen, animerad inkapsling, portquiz och fusklapp.
Byggd av Justin Schuessler
Kontrollera om specifika portar är öppna på en IP-adress eller ett värdnamn – välj protokoll eller spel i stället för att skanna alla portar samtidigt.
Byggd av Sebastian Rademacher
FAQ
Korta svar om port 21.
Med ufw tillåter du kontrollporten med sudo ufw allow 21/tcp. För passivt läge behöver du även portintervallet som du har angett i FTP-servern, till exempel sudo ufw allow 40000:40100/tcp. Med firewalld använder du sudo firewall-cmd --permanent --add-port=21/tcp och därefter sudo firewall-cmd --reload.
Port 21 är kontrollkanalen för inloggning och kommandon. I aktivt läge använder servern port 20 för dataöverföring. I passivt läge behövs inte port 20; då går datakanalen via en port med högt nummer.
Nej, vanlig FTP är okrypterad. Inloggningsuppgifter och filer kan avlyssnas. SFTP över SSH på port 22 eller FTPS med TLS är säkrare.
FTP skickar allt i klartext. FTPS är FTP med TLS-kryptering och använder fortfarande port 21 och en datakanal. SFTP är ett separat protokoll baserat på SSH som körs via port 22 och bara behöver en enda anslutning, vilket gör brandväggskonfigurationen betydligt enklare.
Fler frågor?
Kontakta supportenMed en VPS från ZAP-Hosting har du root-åtkomst, konfigurerar tjänster och brandväggsregler själv och ser direkt vilka portar som är öppna.
Ingen konfigurering. Ingen risk. Online på några sekunder.
Letar du efter fler verktyg? Visa alla nätverksverktyg