在Windows操作系统中搭建FTP服务器可以通过多种方式实现,其中最常用的是利用系统自带的Internet Information Services（IIS）组件，或使用第三方FTP服务器软件如FileZilla Server，以下将详细介绍基于IIS的FTP服务器搭建步骤、配置方法及注意事项，帮助用户快速完成部署。
准备工作
在开始搭建FTP服务器前,需确保满足以下条件：
- 操作系统要求：Windows 10/11专业版、企业版或教育版，或Windows Server 2008及以上版本（家庭版默认不包含IIS，需通过其他方式搭建）。
- 管理员权限：需以管理员账户登录系统，以便安装组件和配置服务。
- 网络环境：确保服务器与客户端处于同一局域网，或已正确配置端口映射（如公网访问需开放21端口及数据端口范围）。
安装IIS及FTP服务
安装IIS组件
- Windows 10/11：
打开“设置”→“应用”→“可选功能”→“添加功能”，搜索“Internet Information Services”，勾选“Web管理工具”下的“IIS管理控制台”和“FTP服务器”子组件（包含“FTP服务”和“FTP扩展性”），点击“安装”。
- Windows Server：
通过“服务器管理器”→“添加角色和功能”，向导中选择“Web服务器（IIS）”，在“角色服务”中勾选“FTP服务器”相关组件，完成安装。
安装完成后,可通过“控制面板”→“管理工具”→“Internet Information Services (IIS) 管理器”打开管理界面。
创建FTP站点
- 添加站点：在IIS管理器中右键点击“站点”→“添加FTP站点”，输入站点名称（如“MyFTP”）并选择物理路径（存放FTP文件的文件夹，需提前创建并设置权限）。
- 绑定设置：
- IP地址：选择服务器本地IP（若公网访问需绑定公网IP，局域网访问可默认“All Unassigned”）。
- 端口：默认为21，可根据需求修改（避免与其他服务冲突）。
- SSL设置：若需加密传输，选择“SSL”选项并上传证书（可使用自签名证书，勾选“允许匿名连接”则无需证书）。
配置FTP服务器权限
身份验证设置
在FTP站点“操作”面板中双击“FTP授权规则”，配置用户访问权限：
- 匿名访问：默认允许匿名用户（用户名为“anonymous”，无需密码），勾选“读取”权限可下载文件，“写入”权限可上传文件。
- 基本身份验证：禁用匿名访问后，需添加特定用户（如本地账户或域账户），勾选“读取”“写入”等权限。
注意：基本身份验证传输密码时为明文，建议结合SSL使用。
目录权限配置
- 右键点击FTP站点物理路径→“属性”→“安全”，添加或编辑用户权限：
- 匿名用户：若启用匿名访问，需赋予“读取/执行”“列出文件夹内容”“读取”权限（上传需“写入”）。
- authenticated users：普通 authenticated users 组用户默认需赋予“读取”权限，管理员可赋予完全控制。
- NTFS权限与FTP权限分离：FTP权限控制用户操作类型（如上传/下载），NTFS权限控制文件系统访问（如删除/修改），两者需协同配置（若NTFS未赋予写入权限，即使FTP权限允许上传也无法成功）。
高级配置（可选）
防火墙与端口设置
- Windows防火墙：进入“控制面板”→“Windows Defender防火墙”→“允许应用或功能通过Windows Defender防火墙”，勾选“FTP服务器”以开放21端口（主动模式）及1024-65535数据端口（被动模式）。
- 被动模式配置：在FTP站点“FTP防火墙支持”中启用被动模式，设置“起始端口”和“结束端口”（如50000-50010），并在防火墙中开放对应端口范围。
日志与隔离用户
- 日志记录：在FTP站点“日志文件”中启用日志，记录用户访问、上传下载等操作，便于审计。
- 用户隔离：在FTP站点属性→“FTP用户隔离”中，勾选“隔离用户”，限制用户只能访问其个人目录（需提前在物理路径下创建与用户名同名的文件夹）。
测试与问题排查
本地测试
- 在服务器浏览器地址栏输入“ftp://localhost”，若匿名访问成功则显示站点文件；若使用基本身份验证，需输入用户名和密码。
- 通过命令行测试：
ftp [服务器IP]，输入用户名密码后执行dir查看文件列表。
常见问题
- 连接被拒绝：检查防火墙是否开放端口，IIS服务是否启动（服务管理器中确保“Microsoft FTP服务”正在运行）。
- 无法上传文件：确认FTP权限与NTFS权限是否赋予写入权限，磁盘空间是否充足。
- 被动模式连接失败：检查被动模式端口范围是否与防火墙规则一致，路由器是否需配置端口转发（公网访问时）。
相关问答FAQs
问题1：如何限制FTP用户只能访问指定目录，无法浏览其他文件夹？
解答：通过“FTP用户隔离”功能实现，在FTP站点属性→“FTP用户隔离”中勾选“隔离用户”，并在物理路径下为每个用户创建与用户名同名的子目录（如用户“user1”对应路径“[站点物理路径]\user1”），用户登录后将自动被限制在其个人目录中，无法访问上级或其他用户目录，需确保NTFS权限中仅授予用户对其个人目录的完全控制权限，移除对其他目录的访问权限。
问题2：搭建的FTP服务器如何支持公网访问？
解答：公网访问需完成以下配置：
- 获取公网IP：通过路由器管理界面查看或联系ISP获取服务器公网IP。
- 端口转发：在路由器设置中添加端口转发规则，将公网IP的21端口（FTP控制端口）和被动模式端口范围（如50000-50010）映射到服务器的局域网IP。
- 防火墙与安全组：确保服务器防火墙和云服务器安全组（若使用云服务器）开放21端口及被动模式端口。
- 动态IP处理：若公网IP为动态，可使用DDNS（动态域名解析）服务将域名绑定到动态IP，避免IP变化导致访问中断。
- 安全加固：禁用匿名访问，使用强密码账户，并启用SSL加密传输，防止数据泄露。
