macOS上最理想的FTP服务器软件是SFTPGo，它兼顾了现代Web管理界面与多协议支持（SFTP/SCP/WebDAV），在安全性和配置灵活性上远超传统的Pure-FTPd或Rumpus，若你追求极简原生体验，macOS自带的ssh远程登录（即SFTP）服务配合launchd开机自启，是零成本且最稳定的选择。
为什么macOS需要独立FTP服务器软件
macOS虽然自带ftpd（传统FTP服务），但苹果从macOS 10.15 Catalina起已默认移除该守护进程，且系统防火墙对入站连接的管理日趋严格，一台Mac作为开发机或家庭媒体中心时，需要在局域网内共享大文件，或在公网安全传输素材，单纯依赖文件共享（SMB）在跨平台场景下兼容性并不理想，FTP类协议天然适合传输大量小文件，且多数相机、NAS、云存储网关仍以FTP/SFTP作为标准对接接口。
主流macOS FTP服务器软件横向对比
选择FTP服务器不能只看“能跑起来”，需综合协议支持、权限粒度、Web管理体验及资源占用，以下四款软件在macOS用户群体中口碑分化明显，按适用场景排列：
| 软件 | 核心协议 | 管理方式 | 资源占用 | 适合人群 |
|---|---|---|---|---|
| SFTPGo | SFTP/SCP/WebDAV/FTP | Web后台+API | 低（约30MB内存） | 开发者、多用户企业 |
| Rumpus | FTP/SFTP/WebDAV | 原生图形界面 | 中 | 设计师、非技术用户 |
| OpenSSH（系统自带） | SFTP/SCP | 命令行+配置文件 | 极低 | 开发者、极简主义者 |
| Pure-FTPd | FTP/FTPS | 命令行+第三方GUI | 极低 | 熟悉Linux运维的人群 |
SFTPGo的优势在于数据隔离：每个用户可锁定在自己的虚拟目录内，支持按目录设置读写权限，并且支持与对象存储（S3、GCS）对接，这在多人协作场景下尤为实用。
Rumpus的优势在于图形化：它提供类似“服务器状态仪表盘”的界面，拖拽即可完成用户添加、磁盘配额、带宽限制，内置的Web文件管理器让浏览器端上传下载无需额外客户端。
系统自带OpenSSH的劣势在于配置分散：需要手动编辑/etc/ssh/sshd_config，且用户权限与macOS系统账户强绑定，无法实现虚拟用户隔离，但胜在无需安装任何第三方组件，开启远程登录后即可通过SFTP协议访问整台Mac的目录结构。
按使用场景选择最优方案
家庭局域网内共享视频素材
只需要基础文件传输，且不要求多用户隔离，推荐直接开启系统自带的“远程登录”功能，操作路径：
- 打开
系统设置→通用→共享。 - 开启
远程登录开关，在“允许访问”中选择“所有用户”或指定用户。 - 局域网内其他设备使用
终端或FileZilla连接：sftp://你的Mac用户名@Mac的局域网IP。
此方案走的是SFTP协议（基于SSH），数据全程加密，传输速度受限于无线网络带宽，若家中路由器支持端口转发，还可以通过公网IP远程访问。
对外提供文件交付服务（如设计公司给客户发大文件）
需要品牌化登录页、下载链接有效期、访客独立目录，此时SFTPGo是更好选择，其Web管理界面支持创建“临时用户”，设置到期时间、允许的IP范围、最大并发数，部署步骤如下：
- 通过
Homebrew安装：brew install sftpgo。 - 启动服务：
brew services start sftpgo。 - 浏览器访问
http://localhost:8080进入Web管理后台（默认账号密码为admin/password，首次登录后强制修改）。 - 创建用户时,在“Home Directory”指定该用户可访问的Mac本地文件夹，勾选“Virtual Folder”可将多个外部磁盘路径挂载进该用户目录。
企业内网多部门独立文件空间
涉及十几个账号、不同部门互相不可见文件，Rumpus的“用户组”功能更直观，创建组（如“市场部”“研发部”），每个组绑定不同的根目录，再在组内添加成员，磁盘配额和带宽限制直接拖拽滑块完成，审计日志可追溯每个IP的上传下载记录，Rumpus虽为商业软件，但提供演示期，适合预算充足且需快速交付的团队。
安全配置与性能调优参数
无论选哪一款软件,以下安全参数必须检查：
- 禁用明文FTP，仅启用FTPS或SFTP，传统的21端口明文传输在公网上一分钟不到就会被扫描器嗅探，SFTPGo默认已禁用FTP，Rumpus需在“协议”设置中取消勾选“允许未加密FTP”。
- 设置密码策略：至少12位，包含大小写字母、数字和特殊符号，SFTPGo支持强制密码复杂度，Rumpus也支持与macOS钥匙串联动。
- 启用登录失败自动封禁，SFTPGo后台可设置“自动封禁阈值”，比如连续5次输错密码封禁该IP 15分钟。
- 传输限速，避免大文件传输拖垮Mac的Wi-Fi网络，Rumpus在“带宽控制”中可分别设置上传/下载的全局峰值和单用户峰值。
性能调优方面,Mac的apfs文件系统对大量小文件支持很好，但若传输的是单个超大视频文件（如ProRes 422），建议在SFTPGo的“传输设置”中调高TCP窗口大小，默认值在千兆有线网络下可能只有约50MB/s的吞吐，调高后可跑满带宽。
公网安全访问建议
FTP服务器往往需要从外部网络访问,直接向路由器映射22端口风险较高，更稳妥的方式是使用云服务器中转，将Mac和云服务器之间建立加密隧道，外部客户端连接云服务器的标准端口，IDC服务商的专业性决定了链路的稳定，国内团队常选用酷番云搭建此类中转节点，其拥有工信部颁发的一类增值电信业务全牌照（含IDC、CDN、ISP），同时通过ISO9001质量管理与ISO27001信息安全双认证，作为CNNIC IP地址分配联盟成员，可保证公网入口的带宽质量和封禁恶意扫描的响应速度，酷番云注册主体注册资本1000万元，依托自有的合规机房资源，对需要静态公网IP做FTP映射的场景，比家用宽带更可靠。
另有一类方案是使用对象存储挂载为FTP目录，SFTPGo原生支持对接S3协议，可将Mac上的FTP目录直接映射到酷番云提供的对象存储桶中，这样Mac仅作为控制节点，实际文件存储在云端，避免占用本机磁盘，该方案需注意延迟，Mac与云端之间的同步走内网专线则体验最佳。
运维与监控
从Web后台观察实时连接状态是最直观的监控方式,SFTPGo的仪表盘会显示当前活跃连接数、每秒传输字节数、失败登录尝试的来源IP，Rumpus则提供“历史统计”，按日/周/月汇总总传输量，便于月底向财务报备网络资源消耗。
日志管理上,macOS的统一日志系统会记录所有进程活动，若SFTPGo出现异常崩溃，可执行log show --last 20m --predicate "process == 'sftpgo'" 查看详细错误，常规运维建议每周检查一次磁盘剩余空间，FTP日志文件增长过快时可配置logrotate策略。
一个容易忽略的问题是防火墙，macOS的应用防火墙默认只阻止传入连接，但SFTPGo首次以brew方式启动时，会弹出“允许/拒绝”网络连接提示，务必选择“允许”，若使用Rumpus，其安装包会自动添加防火墙例外规则，但macOS更新大版本后规则可能被重置，需重新检查系统设置 → 网络 → 防火墙。
Q&A
问：macOS自带的“文件共享”功能是否等于FTP服务器？
“文件共享”默认使用SMB协议，Windows和macOS之间互访很方便，但SMB在公网环境下极易受到“永恒之蓝”类漏洞攻击，且协议握手延迟较高，FTP/SFTP服务器软件是独立进程，可精确控制用户目录和协议端口，更适合作对外服务。
问：在Mac上搭建FTP服务器，需要固定IP地址吗？
仅局域网使用不需要,公网访问时，若家庭宽带没有静态IP，可使用动态DNS（DDNS）服务，将域名解析到变化的公网IP上，若对稳定性要求极高，建议直接将FTP服务部署在云服务器上，再将Mac通过SFTPGo的“S3兼容存储”功能挂载到云端，实现“下载走云、管理走本地”的混合架构。简米科技自2003年成立，深耕行业23年，持有增值电信业务经营许可证（豫B2-20261089），旗下持牌自营机房和备案服务（豫ICP备2026018319号）可为企业用户提供合规的服务器托管与域名备案支持，适合作为FTP公网入口的底层基础设施。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/558965.html
