可通过IIS管理器在Windows Server上快速启用FTP服务:一、安装FTP服务器角色;二、创建FTP站点并配置绑定与权限;三、配置防火墙放行21端口及被动模式端口范围;四、设置用户账户及NTFS权限;五、用FTP命令行测试连接与文件操作。

怎么在Windows Server上搭建一个简单的FTP服务器【文件共享】  第1张

如果您希望在Windows Server操作系统上快速启用FTP服务以实现文件共享功能,则可以通过内置的Internet Information Services(IIS)管理器完成配置。以下是具体实施步骤:

一、安装FTP服务器角色

Windows Server默认未启用FTP服务,需通过“添加角色和功能向导”手动安装FTP服务器组件,该组件属于IIS的一部分,安装后才能启用FTP站点。

1、打开“服务器管理器”,点击左侧“管理”菜单,选择“添加角色和功能”。

2、在“开始之前”页面点击“下一步”,进入“安装类型”页面,选择“基于角色或基于功能的安装”,点击“下一步”。

3、在“服务器选择”页面确认目标服务器已选中,点击“下一步”。

4、在“服务器角色”页面展开“Web服务器(IIS)”,勾选“FTP服务器”,系统将自动勾选依赖项“FTP服务”和“FTP扩展性”。

5、继续点击“下一步”直至到达“确认”页面,点击“安装”,等待安装完成。

二、创建FTP站点

安装完成后需新建一个FTP站点,指定物理路径、绑定信息与身份验证方式,使客户端可通过IP或主机名访问共享目录。

1、打开“Internet Information Services(IIS)管理器”,在左侧连接树中展开服务器节点。

2、右键点击“站点”,选择“添加FTP站点”。

3、在“站点信息”中输入站点名称(如“FileShareFTP”),并点击“物理路径”右侧省略号按钮,选择用于共享的本地文件夹(例如C:\FTPRoot)。

4、在“绑定和SSL设置”中,IP地址保持“全部未分配”,端口设为21,SSL选择“不要求”。

5、在“身份验证和授权信息”中,勾选“基本身份验证”,授权选项选择“指定用户”或“所有用户”,权限勾选“读取”和/或写入(根据共享需求决定)。

三、配置Windows防火墙放行FTP端口

Windows Server默认启用防火墙,若未开放FTP通信所需端口,外部客户端将无法连接。除控制端口21外,被动模式还需额外端口范围。

1、打开“高级安全Windows Defender防火墙”,点击左侧“入站规则”,再点击右侧“新建规则”。

2、选择“端口”,点击“下一步”,在“特定本地端口”中输入21,点击“下一步”。

3、选择“允许连接”,点击“下一步”,保持域、专用、公用全选,点击“下一步”。

4、输入规则名称“FTP Control Port 21”,点击“完成”。

5、如启用被动模式,还需新增一条端口规则:端口类型选“UDP”,端口填21;另建一条TCP规则,端口范围设为5001-5010(或自定义范围),并命名为“FTP Passive Mode Range”。

四、设置FTP用户权限与NTFS权限

FTP服务的身份验证依赖于Windows本地账户或Active Directory账户,且共享目录的NTFS权限必须显式授予对应用户读写权限,否则即使IIS授权成功也无法访问文件。

1、打开“计算机管理”→“系统工具”→“本地用户和组”→“用户”,右键新建用户(如ftpuser),设置密码并取消勾选“用户不能更改密码”和“密码永不过期”。

2、进入FTP根目录(如C:\FTPRoot),右键属性→“安全”选项卡→“编辑”→“添加”,输入新建用户名(如ftpuser),点击“确定”。

3、在权限列表中为该用户勾选“读取和执行”、“列出文件夹内容”、“读取”,如需上传则额外勾选写入和“修改”。

4、确保“继承权限”已启用,或点击“高级”→“启用继承”以同步父级权限。

五、测试FTP连接

完成配置后,应使用标准FTP客户端或命令行工具验证服务是否正常响应,重点检查登录、目录浏览及文件传输能力。

1、在另一台客户端机器上按Win+R,输入cmd,回车打开命令提示符。

2、输入命令:ftp 192.168.1.100(替换为服务器实际IP地址)。

3、出现提示“User(192.168.1.100:(none)):”时,输入已创建的用户名(如ftpuser)。

4、提示“Password:”时输入对应密码,若返回“230 User logged in.”即表示登录成功。

5、输入dir查看远程目录列表,输入put test.txt尝试上传本地文件,确认无报错即表明写入功能可用。