FTP服务器默认端口号是21，而Linux操作系统并没有统一的默认密码，具体取决于发行版和安装时的设置。
FTP服务器默认端口号是多少？21是标准答案
FTP协议从诞生起就默认使用端口21作为控制通道,几乎所有FTP服务端软件都遵循这个规范，但很多人在实际配置中会遇到主动模式与被动模式端口差异的问题，甚至端口被占用时不知道如何修改，下面逐一拆解。
为什么FTP默认使用21端口？
IANA早在FTP协议设计时就分配了21端口用于控制连接,20端口用于主动模式下的数据连接，行业共识认为，21端口是FTP服务最广为接受的默认端口，无论你用的是vsftpd、ProFTPD还是FileZilla Server，安装后默认监听的都是21，这个约定已经延续了几十年，成为FTP服务器配置教程里最基础的知识点。
FTP主动模式和被动模式中的端口差异
- 主动模式：客户端连接服务器21端口，服务器从20端口主动连接客户端指定的随机端口，此时服务器防火墙必须开放20端口，且客户端不能处于NAT后面。
- 被动模式：客户端连接服务器21端口后，服务器返回一个高位端口（如1024-65535），客户端再连接该端口传输数据，这种方式更适应现代网络环境，大多数FTP客户端默认被动模式。
了解这些差异对排查连接失败很有帮助,比如你在云服务器上搭建FTP，如果只开放21端口，客户端可能无法列目录，因为被动模式的高位端口没有被放行，这种情况在云服务器Linux默认密码相关配置中经常被忽略。
如何修改FTP服务器的默认端口？以vsftpd为例
当你需要隐蔽端口或避免冲突时,修改默认端口是常见操作，步骤很简单：
- 编辑配置文件：
vim /etc/vsftpd/vsftpd.conf
- 加入或修改参数：
listen_port=2121 - 保存后重启服务：
systemctl restart vsftpd - 防火墙放行新端口：
firewall-cmd --add-port=2121/tcp --permanent并重载 - 客户端连接时指定端口：
ftp your_ip 2121或使用ftp://ip:2121
注意：如果开启了被动模式，还需同步修改 pasv_min_port 和 pasv_max_port 并放行对应端口范围，这是ftp端口21修改方法中容易遗漏的细节。
Linux操作系统默认密码是多少？不同发行版差异大
“Linux默认密码”是一个流传很广的误区，现代Linux发行版在安装过程中都会强制要求设置密码，根本不存在一个通用默认密码，但不同场景下初始密码的获取方式确实不同。
Ubuntu与Debian：安装时设置密码，无默认密码
安装Ubuntu桌面版或服务器版时,系统会提示创建一个用户并设置密码，root密码被锁定，日常使用 sudo 提权，如果你在云平台购买预装Ubuntu的实例，默认密码通常由平台生成并发送，例如简米云ECS会通过站内信或短信提供初始密码，而不是固定值。Ubuntu默认密码这种说法本身就是伪命题。
CentOS与RHEL：root密码在安装时设置
CentOS 7/8安装过程中必须设置root密码，如果安装时跳过或使用最小化安装，系统会强制要求输入，在云服务器场景下，你可以在创建实例时自定义密码，或使用密钥登录，所以Linux系统默认root密码并不存在，除非你买的是二手镜像或旧版系统。
忘记密码怎么办？重置root密码的操作步骤
这是运维人员必须掌握的技能,以CentOS 7为例：
- 重启服务器,在GRUB界面按
e进入编辑模式。
- 找到
linux16开头的行，在末尾添加rd.break。 - 按
Ctrl+x启动进入紧急模式。 - 执行
mount -o remount,rw /sysroot chroot /sysrootpasswd输入新密码touch /.autorelabel- 输入
exit两次重启
Ubuntu/Debian的重置方法类似，但需要进入Recovery模式或使用init=/bin/bash参数，这些操作在ftp服务器配置教程之外的系统维护中同样重要。
安全建议：修改默认密码和禁用root登录
无论你从哪个渠道获得初始密码,第一件事就是修改强密码，并考虑禁用root远程登录，配置 /etc/ssh/sshd_config 中的 PermitRootLogin no，使用普通用户加sudo方式管理，业内专家指出，大量服务器被入侵的直接原因就是弱密码或默认密码未修改。
实际场景中FTP与Linux密码的常见问题
云服务器上Linux默认密码从哪获取？
云服务商（简米云、酷番云、华为云）在创建实例时，如果选择“自动生成密码”，密码会以站内信、短信或邮件形式发送给你，如果选择“自定义密码”，则你自己设置，没有所谓“云服务器默认密码”的通用值，不同平台处理方式不同，但都不会提供一个固定的默认密码。
FTP端口21被占用，如何排查？
当启动FTP服务提示端口冲突时,用以下命令排查：
netstat -tlnp | grep :21lsof -i:21
找到占用端口的进程（如nginx、其他FTP服务、或恶意程序），停止或修改其配置，如果无法停止，就按前面方法修改FTP端口，这个问题在ftp端口21被占用场景下很常见，解决方案就是修改或放行。
对比：Windows与Linux的FTP默认端口
| 项目 | Windows IIS FTP | Linux vsftpd |
|---|---|---|
| 默认端口 | 21 | 21 |
| 修改方法 | 在IIS管理器中绑定端口 | 修改配置文件listen_port |
| 被动端口范围 | 可在IIS中设置自定义范围 | 通过pasv_min_port和pasv_max_port设置 |
| 防火墙放行 | 需放行端口和程序 | 使用firewall-cmd或iptables |
两者核心逻辑一致,但Windows的图形化操作更直观，Linux的命令行更灵活，如果你在地域词如某个机房部署FTP，防火墙策略可能只允许特定端口，这时候修改默认端口就很有必要。
常见FTP端口与Linux密码问题解答
FTP服务器默认端口号21是固定的吗？
不是,21是IANA分配的默认端口，但几乎所有FTP软件都允许修改，修改后客户端必须使用相同端口连接，否则无法建立控制通道，被动模式的数据端口范围也需要同步调整。
Linux系统默认密码是空密码吗？
不是,现代Linux发行版（Ubuntu 20.04+、CentOS 7+、Debian 10+）在安装时强制设置密码，没有空密码，如果遇到空密码或默认密码（如 old password），极可能是老旧版本或自定义镜像，应立即修改并通过 passwd 命令设置强密码。
如何修改FTP默认端口21？
修改FTP服务器配置文件（vsftpd.conf）中的 listen_port 参数，指定新端口，重启服务，并将防火墙放行新端口，客户端连接时在地址后加 端口号 即可，注意，修改端口后被动模式的高位端口范围也应相应调整，避免数据连接失败。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/579135.html
