Metoden för att ändra FTP -portnumret beror på om du ändrar * serverns * lyssningsport eller * klientens * anslutningsport.
1. Ändra FTP -serverns lyssningsport:
Detta kräver att FTP -serverns konfigurationsfil ändras. Den exakta metoden varierar dramatiskt beroende på FTP -serverprogramvaran du använder. Här är exempel för några populära val:
* vsftpd (mycket säker FTP -daemon - Linux): Du måste redigera filen '/etc/vsftpd.conf'. Leta efter direktivet "LISTNING_PORT". Standardvärdet är vanligtvis 21. Ändra det till önskat portnummer (t.ex. `lyssna_port =2121`). Starta sedan om vsftpd -tjänsten (t.ex. `sudo systemctl starta om vsftpd`).
* Pure-ftpd (Linux): Konfigurationsfilplatsen kan variera beroende på din distribution, men den finns ofta i `/etc/pure-ftpd`. Du vill leta efter "Port" -direktivet i det lämpliga konfigurationsavsnittet (ofta avsnittet "bindande"). Ändra portnumret och starta om ren-ftpd-tjänsten.
* Filezilla -server (Windows): Öppna Filezilla -servergränssnittet. Gå till `Redigera" -> `Inställningar". I den vänstra rutan navigerar du till `Network '. Du hittar "port" -inställningen där. Ändra det och klicka på `OK '. Du måste starta om Filezilla -servern.
* andra servrar: Se dokumentationen för din specifika FTP -serverprogramvara. Konfigurationsfilens plats och direktivnamnet för att ändra porten varierar.
2. Ändra FTP -klientens anslutningsport:
Detta görs vanligtvis per anslutningsbasis inom FTP-klientprogramvaran själv. De flesta kunder har ingen global miljö för hamnen; Istället anger du det när du ansluter till servern.
Till exempel i de flesta FTP -klienter (Filezilla, Winscp, etc.), när du anger serverns adress, har du också ett fält för att ange porten. Istället för standard "21", ange ditt önskade portnummer (t.ex. `2121"). Servern * måste * lyssna på den porten för att anslutningen ska lyckas.
Viktiga överväganden:
* brandvägg: Se till att din brandvägg tillåter trafik på det nya portnumret både inkommande (för servern) och utgående (för klienten), om det behövs.
* passivt läge (PASV): Om du använder passivt läge (PASV) väljer servern dynamiskt en hög numrerad port för dataöverföring. Även om du kan ändra huvudkontrollporten kan du i allmänhet inte direkt kontrollera det passiva portområdet. Du kan dock konfigurera det passiva portområdet inom din servers inställningar.
* Säkerhet: Att ändra standardporten kan erbjuda en liten mängd extra säkerhet genom att dölja tjänsten från avslappnade skanningar. Det är dock inte en stark säkerhetsåtgärd på egen hand. Starkare säkerhetsmetoder som SSL/TLS -kryptering (FTP) är mycket effektivare.
Kom ihåg att alltid säkerhetskopiera din servers konfigurationsfil innan du gör några ändringar. Felaktigt konfigurering av din FTP -server kan göra den otillgänglig.
