在使用阿里云服务器进行数据传输时，FTP（文件传输协议）是一个常用的工具。默认情况下，FTP服务使用21端口进行控制连接。在阿里云服务器上，默认的安全组规则可能不允许外部流量通过21端口。为了确保FTP服务能够正常工作，我们需要正确配置防火墙以允许21端口的传输。
二、登录阿里云控制台
您需要登录到阿里云的官方网站，并进入管理控制台。在这里，您可以找到与您的服务器相关的所有信息和服务选项。
三、选择安全组
在左侧导航栏中，选择“网络与安全”下的“安全组”。然后选择您要配置的安全组。如果您不确定应该选择哪个安全组，请查看安全组描述或联系阿里云客服人员获取帮助。
四、添加入方向规则
点击“配置规则”，然后单击“添加安全组规则”。接下来，为新规则设置以下参数：
1. 授权策略：设置为允许（Allow）。
2. 类型：选择FTP（端口21）。
3. 端口范围：21/21。
4. 授权对象：可以是具体的IP地址，也可以是0.0.0.0/0（表示允许来自任何地方的连接），根据实际需求选择。
5. 优先级：可保持默认值。
6. 描述：为这条规则添加一个简短而有意义的描述。
五、保存并应用更改
完成上述步骤后，记得单击“确定”按钮以保存新的安全组规则。阿里云将开始处理您的请求。通常情况下，更改会在几分钟内生效。您可以返回到安全组页面，确认规则已成功添加。
六、检查是否生效
为了确保新的安全组规则已正确配置并且21端口现在可以访问，您可以尝试从本地计算机或其他远程位置连接到FTP服务器。如果一切正常，您应该能够建立连接并执行文件上传和下载操作。
七、总结
通过以上步骤，我们可以在阿里云服务器上正确配置防火墙以允许默认的21端口（FTP）传输。需要注意的是，除了21端口外，被动模式下还需要开放其他相关端口，具体取决于您的FTP服务器配置。出于安全考虑，建议定期审查安全组规则，只允许必要的端口和服务，并限制授权对象范围。
