使用cfftp建立安全FTP连接：连接端口是多少？

嗨，很高兴你已经成功建立了安全FTP连接！关于你问的端口问题，咱们一步步理清楚：

核心结论（默认情况） #

当你设置secure="yes"但没有指定port属性时，ColdFusion的cfftp默认使用的是显式FTPS模式——也就是先通过标准的21端口建立未加密连接，再通过AUTH TLS命令升级为加密连接，这和你看到的文档描述完全一致。

怎么验证实际使用的端口？ #

如果你想100%确认，有几个简单的方法：

1. 开启ColdFusion调试日志 #

给你的cfftp标签加上debug="yes"属性，然后打开ColdFusion的调试面板（需要提前开启站点调试功能）：

<cfftp action = "open" 
       username = "username" 
       connection = "myConnection" 
       password = "password" 
       fingerprint = "xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx" 
       server = "xxx.xxx.xx.xx" 
       secure = "yes"
       debug="yes">

在调试输出里，你会看到类似这样的日志内容：

Connecting to xxx.xxx.xx.xx on port 21
Sending command: AUTH TLS
Server response: 234 AUTH TLS successful

这就明确显示了连接用的是21端口，并且成功升级为加密连接。

2. 查看FTP服务器日志 #

登录你的FTP服务器管理后台，查看连接日志（比如FileZilla Server的日志、ProFTPD的系统日志），里面会记录每个连接的客户端IP、使用的端口以及加密方式，找到你的连接记录就能直接确认端口号。

额外说明：隐式FTPS的情况 #

如果你的FTP服务器配置的是隐式FTPS（这种模式会直接在加密通道上建立连接），默认端口是990，但你没有在cfftp里指定port="990"，而且连接已经成功了，所以完全可以排除这种情况——你当前用的肯定是21端口的显式FTPS。

内容的提问来源于stack exchange，提问作者Cmaso