关于FTP服务器主动模式下ACL设计的访问控制，是否仅需要对客户端开放21端口？

解答思路：

这个题目的观点并不准确。在给FTP服务器设计ACL时，即使FTP服务器采用了主动模式，对客户端来说，除了需要开放21端口（FTP控制端口）外，还需要开放其他端口。因为主动模式下FTP数据传输的端口是动态分配的，客户端和服务器之间会建立临时的数据连接通道，这些通道通常不在固定的端口上。因此，仅仅开放21端口是不足以支持FTP主动模式的正常工作的。

最优回答：

在给FTP服务器设计ACL时，即使FTP服务器采用主动模式，也不仅仅只需要对客户端开放21端口。因为主动模式下FTP数据传输的端口是动态分配的，还需要开放其他端口来支持数据传输。因此，设计ACL时应确保适当开放一系列端口或设置允许特定范围的端口通信，以适应FTP主动模式的需求。