Windows sever 2019中IIS搭建FTP服务器的教程

一、安装 FTP 服务器角色

打开 服务器管理器。 点击 “添加角色和功能”。 在 “开始之前” 页面，点击 下一步。 选择 “基于角色或基于功能的安装” → 下一步。 选择目标服务器 → 下一步。 在 “服务器角色” 中，展开 “Web 服务器(IIS)”，勾选 “FTP 服务器”：

• FTP 服务（基础功能）
• FTP 扩展（如需支持 SSL 等高级功能，建议勾选）

点击 “添加功能” → 下一步 → 下一步 → 安装。 等待安装完成，点击 关闭。

二、配置 FTP 站点

方法1：通过 IIS 管理器创建 打开 IIS 管理器（开始菜单 → 管理工具 → Internet Information Services (IIS) Manager）。 左侧连接树中右键点击 “网站” → “添加 FTP 站点”。 输入 站点名称（如 MyFTP）和 物理路径（如 C:\FTP）→ 下一步。 绑定和 SSL 设置：

• IP 地址：可选择特定 IP 或“全部未分配”。
• 端口：默认 21（确保防火墙开放）。
• SSL：根据需要选择：
  • 无 SSL（明文传输）
  • 允许 SSL（支持明文和加密）
  • 需要 SSL（强制加密）
• 若有 SSL 证书，可在下拉菜单中选择。

点击 下一步。 方法2：使用命令行创建（可选）

# 创建目录
New-Item -ItemType Directory -Path C:\FTP
# 创建站点（需已安装 IIS 和 FTP）
Import-Module WebAdministration
New-WebFtpSite -Name "MyFTP" -PhysicalPath "C:\FTP" -Port 21 -IPAddress "*"

三、设置身份验证和授权

在 IIS 管理器中，选择创建的 FTP 站点 → 双击 “FTP 身份验证”。 启用 “基本身份验证”（如需匿名访问，启用“匿名身份验证”）。 双击 “FTP 授权规则” → 点击 “添加允许规则”：

• 允许访问：指定用户/用户组（如域用户 DOMAIN\User 或本地用户）或“所有用户”。
• 权限：勾选 读取 和/或 写入。

四、配置 Windows 防火墙

打开 高级安全 Windows 防火墙（控制面板 → 系统和安全 → Windows Defender 防火墙 → 高级设置）。 点击 “入站规则” → “新建规则”。 规则类型：端口 → TCP/21（或自定义端口）→ 允许连接 → 根据需要选择配置文件（域/专用/公用）→ 命名规则（如 FTP Server）。 如需 被动模式（PASV），还需开放端口范围（如 50000-50100）：

• 在 IIS 管理器中点击 FTP 站点 → “FTP 防火墙支持” → 设置 “数据通道端口范围”（50000-50100）。
• 防火墙中同样开放该范围的 TCP 端口。

五、测试 FTP 连接

在客户端使用 FTP 客户端（如 FileZilla、WinSCP）或命令行：

ftp <服务器IP>
输入用户名和密码

上传/下载文件测试权限是否正常。

六、高级配置（可选）

• 虚拟目录：在 FTP 站点右键 → “添加虚拟目录”，链接到其他物理路径。
• IP 限制：点击 “FTP IPv4 地址和域限制”，设置允许/拒绝的 IP 范围。
• 日志：双击 “FTP 日志” 配置日志文件路径和记录字段。
• SSL 证书绑定：若需 FTPS（FTP over SSL），需在服务器证书模块中绑定证书。

七、常见问题排查

连接超时/被拒绝：

• 检查防火墙是否开放端口。
• 确认服务运行：Get-Service ftpsvc。
• 重启 FTP 服务：Restart-Service ftpsvc。

身份验证失败：

• 检查用户权限（本地用户需在“计算机管理”中创建）。
• 确保密码正确，且未过期。

被动模式失败：

• 检查防火墙是否开放被动端口范围。
• 在客户端切换为主动模式（PORT）测试。

写入权限错误：

• 检查 NTFS 权限（物理路径的安全选项卡添加用户写入权限）。

注意事项

• 安全建议：
  • 若非必要，禁用匿名访问。
  • 使用复杂密码和账户锁定策略。
  • 建议结合 VPN 或 FTPS（SSL）加密传输。
• 端口冲突：若已安装其他 FTP 服务（如 FileZilla Server），需关闭或修改端口。
• 网络环境：若服务器在 NAT 后，需配置端口转发（21 和被动端口范围）。

通过以上步骤，即可在 Windows Server 2019 上完成 FTP 服务器的搭建与基本配置。