FTP（文件传输协议）使用两个端口映射的原因主要与FTP协议的工作原理和安全考虑有关：
1. 控制连接和数据连接的分离：
控制连接：FTP使用21号端口进行控制连接，用于建立、维护和终止FTP会话。客户端和服务器通过这个端口交换命令和响应。
数据连接：FTP使用20号端口进行数据传输，用于实际的数据传输。当需要传输文件时，FTP客户端和服务器会通过这个端口建立数据连接。
两个端口映射确保了控制信息（如登录信息、命令等）和数据传输是分开的。这种分离有助于提高FTP服务的安全性，因为控制连接不直接暴露在数据传输的端口上。
2. 安全性考虑：
由于控制连接和数据连接分开，攻击者即使能够访问数据传输端口，也无法直接获取登录凭据或其他敏感信息。
在某些情况下，可以进一步限制对21号端口的访问，只允许特定的IP地址或网络范围，从而提高安全性。
3. 历史原因：
FTP协议最初设计时，就采用了这种两个端口映射的方式。随着时间的推移，这种设计被保留下来，并成为FTP协议的一部分。
总结来说，FTP使用两个端口映射是为了分离控制连接和数据连接，提高安全性，以及遵循历史设计。
