搭建 Windows FTP 服务器：一步步教学 – wiki大全

如何在 Windows 上搭建 FTP 服务器：一步步教学

FTP（文件传输协议）是一种标准网络协议，用于在计算机网络上进行文件传输。在 Windows 操作系统上搭建 FTP 服务器，可以方便地在不同设备之间共享文件，尤其是在本地网络或需要通过特定端口访问文件时。本教学将一步步指导您完成 Windows FTP 服务器的搭建。

准备工作

在开始之前，请确保您的 Windows 系统满足以下条件：

操作系统： Windows 7/8/10/11 或 Windows Server 版本。
管理员权限： 您需要具有管理员权限才能安装和配置 IIS。

步骤一：安装 IIS (Internet Information Services)

FTP 服务是作为 IIS 的一个组件运行的。因此，首先需要安装 IIS。

打开“控制面板”：
- 在 Windows 10/11 中，右键点击“开始”按钮，选择“应用和功能”，然后在右侧找到并点击“程序和功能”。
- 或者通过搜索框直接搜索“控制面板”并打开。
进入“程序和功能”： 在控制面板中，点击“程序”下方的“启用或关闭 Windows 功能”。
启用 IIS 和 FTP 服务：
- 在弹出的“Windows 功能”窗口中，找到并勾选“Internet Information Services”。
- 展开“Internet Information Services”，然后展开“FTP 服务器”，勾选“FTP 服务”和“FTP 扩展性”。
- 展开“Web 管理工具”，勾选“IIS 管理控制台”（通常是默认勾选）。
- 点击“确定”开始安装。安装可能需要几分钟。

步骤二：创建 FTP 站点

安装完成后，接下来需要配置 FTP 站点。

打开 IIS 管理器：
- 在 Windows 搜索栏中输入“IIS”，然后点击“Internet Information Services (IIS) 管理器”。
添加 FTP 站点：
- 在 IIS 管理器左侧的“连接”面板中，展开您的服务器名称。
- 右键点击“站点”，选择“添加 FTP 站点”。
配置 FTP 站点信息：
- FTP 站点名称： 输入一个易于识别的名称（例如：MyFTPShare）。
- 物理路径： 这是您的 FTP 根目录，用户登录后将访问此目录。您可以创建一个新文件夹（例如：C:\FTPShare），然后浏览到该文件夹并选择它。
- 点击“下一步”。
配置绑定和 SSL：
- IP 地址： 通常选择“所有未分配”或您的服务器的特定 IP 地址。
- 端口： FTP 的默认端口是 21。如果您有特殊需求，可以更改。
- SSL：
  - 无 SSL： 不推荐，但适用于测试环境。
  - 允许 SSL： 允许客户端选择是否使用 SSL。
  - 要求 SSL： 强制所有客户端使用 SSL（推荐）。
  - 如果您选择“允许 SSL”或“要求 SSL”，并且已经有一个 SSL 证书，请从下拉菜单中选择。如果没有，暂时选择“无 SSL”或“允许 SSL”进行测试。
- 点击“下一步”。
配置身份验证和授权：
- 身份验证：
  - 勾选“基本”身份验证（推荐，用户需要提供用户名和密码）。
  - 可选勾选“匿名”身份验证（不推荐，允许任何人访问）。
- 授权：
  - 允许访问： 选择“指定用户”或“所有用户”。
    - 如果您选择“指定用户”，输入一个或多个 Windows 用户名（例如：YourDomain\UserName 或 ComputerName\UserName）。
    - 如果您选择“所有用户”，则任何通过身份验证的用户都可以访问。
  - 权限： 勾选“读取”（允许用户下载文件）和“写入”（允许用户上传、删除和修改文件）。根据您的需求进行选择。
- 点击“完成”。

步骤三：配置防火墙

Windows 防火墙可能会阻止外部设备访问您的 FTP 服务器。您需要添加入站规则来允许 FTP 流量。

打开“高级安全 Windows Defender 防火墙”：
- 在 Windows 搜索栏中输入“防火墙”，然后点击“高级安全 Windows Defender 防火墙”。
添加入站规则：
- 在左侧面板中，点击“入站规则”。
- 在右侧的“操作”面板中，点击“新建规则…”。
- 规则类型： 选择“端口”，点击“下一步”。
- 协议和端口：
  - 选择“TCP”。
  - 选择“特定本地端口”，并输入 21（FTP 控制端口）。如果您在步骤二更改了端口，请使用您的自定义端口。
  - 点击“下一步”。
- 操作： 选择“允许连接”，点击“下一步”。
- 配置文件： 勾选所有适用的网络配置文件（域、专用、公用），点击“下一步”。
- 名称： 输入一个名称（例如：FTP (端口 21)），点击“完成”。
允许 FTP 服务通过防火墙（可选，但推荐）：
- 在“Windows Defender 防火墙”主界面，点击左侧的“允许应用或功能通过 Windows Defender 防火墙”。
- 点击“更改设置”。
- 找到“FTP 服务器”，勾选“专用”和“公用”网络（根据您的网络环境），然后点击“确定”。
- 注意： 如果您使用了被动 FTP 模式，可能还需要为数据端口范围添加入站规则。IIS 默认使用动态端口，这会比较复杂。对于简单设置，如果遇到连接问题，可以尝试临时关闭防火墙进行测试，但不建议长期关闭。

步骤四：管理 FTP 用户权限 (NTFS 权限)

仅仅在 IIS 中授权用户是不够的，您还需要确保用户对物理路径（C:\FTPShare）具有正确的 NTFS 权限。

找到 FTP 根目录： 导航到您在步骤二中设置的物理路径（例如：C:\FTPShare）。
配置 NTFS 权限：
- 右键点击该文件夹，选择“属性”。
- 切换到“安全”选项卡。
- 点击“编辑”，然后点击“添加”。
- 输入您希望授权的 Windows 用户名（例如：UserName），点击“检查名称”，然后点击“确定”。
- 选中刚添加的用户，根据您在 IIS 中配置的权限，勾选相应的“允许”权限：
  - 读取： 勾选“读取和执行”、“列出文件夹内容”、“读取”。
  - 写入： 勾选“写入”（如果需要上传或修改文件）。
- 点击“应用”，然后点击“确定”。

步骤五：测试 FTP 服务器

现在您的 FTP 服务器应该已经搭建并配置好了，可以进行测试。

从本机测试：
- 打开文件资源管理器，在地址栏输入 ftp://localhost 或 ftp://127.0.0.1。
- 输入您授权的 Windows 用户名和密码。
- 如果能看到 C:\FTPShare 目录下的内容，说明配置成功。
从其他设备测试（局域网内）：
- 在同一局域网内的另一台电脑上，打开文件资源管理器或 FTP 客户端。
- 在地址栏输入 ftp://[您的 Windows 服务器 IP 地址]（例如：ftp://192.168.1.100）。
- 输入授权的 Windows 用户名和密码。
从外部网络测试（需要端口转发）：
- 如果您的 FTP 服务器需要从互联网访问，您需要在路由器上进行端口转发（将外部 IP 的 21 端口转发到 Windows 服务器的内部 IP 的 21 端口）。
- 注意： 仅在您了解网络安全风险的情况下进行此操作。建议使用 SFTP 或 FTPS 进行更安全的远程文件传输。

常见问题与故障排除

无法连接到服务器：
- 检查防火墙规则是否正确配置，确保端口 21 已开放。
- 确保 FTP 服务正在运行（可以在 IIS 管理器中查看）。
- 检查 IP 地址和端口是否输入正确。
登录失败：
- 检查 IIS 中 FTP 站点的“身份验证”设置。
- 检查用户账户是否存在，并且密码是否正确。
- 检查用户对 FTP 根目录的 NTFS 权限。
无法上传/删除文件：
- 检查 IIS 中 FTP 站点的“授权规则”是否给予了“写入”权限。
- 检查用户对 FTP 根目录的 NTFS 权限是否给予了“写入”权限。
使用被动模式时连接问题： FTP 客户端通常默认使用被动模式。如果您的防火墙或路由器配置不当，被动模式可能会遇到问题。IIS 默认的被动端口范围是动态的，这增加了防火墙配置的复杂性。更高级的 FTP 配置可能涉及设置 IIS FTP 服务器的被动端口范围，并为这些端口在防火墙和路由器上添加入站规则。

总结

在 Windows 上搭建 FTP 服务器是一个相对简单的过程，主要涉及安装 IIS、创建 FTP 站点、配置防火墙和管理用户权限。通过遵循上述步骤，您应该能够成功地设置一个功能齐全的 FTP 服务器，实现方便的文件共享。请始终注意安全性，尤其是在将 FTP 服务器暴露到互联网时。