搭建FTP站点的核心在于选择适配操作系统的FTP服务软件，并完成服务安装、用户权限分配、防火墙放行以及安全传输配置这几步，即便是新手也能在半小时内跑通基本流程。
Windows系统搭建FTP服务器的具体步骤
Windows Server系列和Windows 10/11专业版都内置了IIS（Internet Information Services），无需额外安装第三方软件即可快速启用FTP服务，这是多数企业在内网环境下搭建FTP站点的首选方案，因为与AD域控结合紧密，用户管理方便。
启用IIS FTP服务角色
打开控制面板,进入“程序和功能”，点击“启用或关闭Windows功能”，在列表中找到“Internet Information Services”，展开后勾选“FTP服务器”下的“FTP服务”和“FTP扩展性”，同时确保“Web管理工具”下的“IIS管理控制台”也被选中，点击确定后，系统会自动安装所需组件，整个过程不超过两分钟。
创建FTP站点与用户隔离
安装完成后,打开IIS管理器，右键点击左侧的“网站”，选择“添加FTP站点”，你需要填写站点名称和物理路径（建议单独创建一个专用目录，如D:FTPRoot），之后进入绑定和SSL设置页面：
- IP地址：选择本机IP，也可留空表示所有可用IP。
- 端口：默认21，如无冲突不建议修改。
- SSL：若仅用于内网且无敏感数据，可选择“无SSL”；公网环境强烈建议选择“允许SSL”，后续配置证书。
点击下一步,设置身份验证和授权，建议勾选“基本”验证，并在“允许访问”下拉中选择“指定角色或用户组”，输入Windows用户名（如FTPUser），权限勾选“读取”和“写入”，完成后站点即启动。
IIS FTP支持用户隔离，允许多个用户拥有独立目录，互不可见，在站点根目录下创建LocalUser文件夹，再以用户名创建子文件夹即可。
防火墙与端口设置
Windows防火墙默认会阻止FTP端口,在控制面板中进入“Windows Defender防火墙”，点击“高级设置”，新建入站规则：
- 规则类型：端口
- 协议：TCP
- 特定本地端口：21（以及后续被动模式端口范围，如1024-65535中的连续区间）
-
操作
：允许连接 - 配置文件：域、专用、公用全选
- 名称：FTP Service
如果是主动模式,还需放行端口20，但现代FTP客户端多使用被动模式，因此需要额外配置被动模式端口范围，在IIS管理器中的FTP站点“高级设置”里，可以指定被动模式端口范围（例如50000-50100），然后在防火墙上同样放行该范围。
FileZilla Server配置指南
FileZilla Server是一款免费、轻量级的FTP服务器软件，支持Windows和Linux，界面直观，社区活跃，对于不想使用IIS或需要更细粒度权限控制的用户来说，FileZilla Server是不错的选择。
安装与初始设置
下载FileZilla Server安装包，运行后选择安装组件（一般默认即可），安装类型选择“Standard”，安装程序会自动注册为Windows服务并开机启动，安装完成后会自动打开管理界面，首次连接管理密码为空，建议立即设置密码。
创建用户与目录权限
在管理界面中点击“Edit” -> “Users”，添加新用户，设置用户密码后，在“Shared folders”中添加该用户有权访问的目录，并分别赋予读取、写入、删除、追加等权限，如果希望用户只能看到自己的目录，可以勾选“Virtual directories”实现虚拟路径映射，或者使用“Aliases”功能。
FileZilla Server支持组管理，通过创建组并分配权限，再将用户加入组，可以批量控制权限，适合大量用户场景。
被动模式端口配置
为兼容防火墙和NAT环境,必须配置被动模式，在“Edit” -> “Settings” -> “Passive mode settings”中，勾选“Use custom port range”，输入一个连续端口范围（如50000-51000），并在“Use the following IP”中填写服务器的公网IP或内网固定IP（如果客户端通过内网访问，填内网IP；通过公网访问，填公网IP），之后在防火墙上放行该端口范围。
FTP服务器安全配置要点
FTP协议本身使用明文传输,用户名和密码容易被抓包窃取，因此安全配置是搭建FTP站点时不可忽视的一环，行业共识认为，任何暴露在公网的FTP服务器都应强制启用加密传输。
强制使用FTP over TLS
FileZilla Server和IIS FTP都支持FTP over TLS（即FTPS），在FileZilla Server中，进入“Settings” -> “SSL/TLS setti
ngs”，勾选“Enable FTP over TLS support”，并加载证书文件，可以使用自签名证书（免费）或商业证书，之后在用户设置中勾选“Force SSL/TLS for user login”，强制客户端使用加密连接，IIS FTP同样需要绑定SSL证书，在站点绑定中增加SSL证书，并在SSL设置中要求SSL连接。
限制登录IP与连接数
在FileZilla Server的“Users”或“Groups”中，可以设置“IP Filter”，只允许指定的IP段访问，拒绝其他IP，同时可以在“Settings” -> “Connection limits”中设置全局最大连接数和每个IP的连接数，防止恶意耗尽资源，IIS FTP则通过“FTP IP Address and Domain Restrictions”功能实现类似效果。
日志审计与备份
启用FTP日志可以记录所有登录、上传、下载操作，FileZilla Server默认在安装目录下生成日志文件，可在“Settings” -> “Logging”中调整日志级别和保存周期，IIS FTP的日志存放在%SystemDrive%inetpublogsLogFiles中，定期备份日志和用户配置，有助于事后追溯和恢复。
内网环境下的FTP服务器搭建
内网搭建FTP服务器通常用于部门文件共享、开发测试环境或设备固件升级，相比公网，内网不必过分担心暴露风险，但需要处理好IP配置和客户端访问方式。
固定IP与端口映射
为保证客户端能稳定连接,服务器应配置静态IP地址，在Windows网络设置中，将IPv4地址设为固定值（如192.168.1.100），确保DHCP保留或手动设置，如果服务器部署在路由器后面，而客户端也在同一网段，直接使用服务器内网IP即可，如果客户端在外网，需要你在路由器上做端口映射，将外网端口（如21）转发到服务器内网IP的21端口，同时映射被动模式端口范围。
内网穿透方案对比
当没有公网IP时,可以借助内网穿透工具，最常见的方案是使用frp搭建中转服务器，或者使用哪吒探针等综合性工具，但需要注意，这些工具会增加延迟，且传输速度受限于带宽，对于不要求极高速度的文件共享，也可以使用ZeroTier或Tailscale组建虚拟局域网，客户端加入后直接通过虚拟IP访问FTP服务器，速度更快且无需配置端口映射。
常用FTP服务器软件对比
选择FTP服务器软件时,多数情况下需要考虑操作系统兼容性、用户管理方式和是否需要付费，以下对比有助于你快速决策：
| 软件 | 平台 | 费用 | 主要特点 |
|---|---|---|---|
| IIS FTP | Windows | 免费（集成在OS内） | 与AD域控完美集成，支持用户隔离，适合企业内网 |
| FileZilla Server | Windows/Linux | 免费开源 | 跨平台，界面友好，权限控制精细，社区支持好 |
| vsftpd | Linux | 免费开源 | 轻量高效，安全性高，默认配置严格，适合Linux服务器 |
| ProFTPD | Linux/Unix | 免费开源 | 配置灵活，支持虚拟用户和SQL认证，适合定制需求 |
如果你已经使用Windows Server，IIS FTP是最省事的选择，零额外费用，如果需要跨平台统一管理，FileZilla Server是首选的免费方案，Linux服务器上，vsftpd几乎成为默认标配，性能优秀且安全，购买商业FTP软件（如Serv-U）通常需要数千元许可费，但提供更高级的加密和集群功能，对于大多数中型企业，免费方案已经足够。
FTP服务器搭建与配置常见问题
FTP服务器默认端口是什么？
FTP服务器默认使用两个端口：控制连接端口21，数据连接端口20（主动模式），被动模式下，数据端口由服务器随机分配或指定范围，客户端通过控制连接获取端口号后连接，建议在防火墙中放行21端口以及设定的被动模式端口范围。
如何让FTP服务器支持外网访问？
首先确保服务器具有公网IP或通过内网穿透获得公网入口,然后在路由器上做端口映射，将外部端口（如21）转发到服务器内网IP的21端口，在FTP服务器设置中填写正确的公网IP或使用动态DNS，并配置被动模式端口范围，在路由器上同样映射该范围，客户端连接时使用公网IP或域名，并选择被动模式。
FileZilla Server与vsftpd哪个更适合生产环境？
两者都是成熟稳定的FTP服务器,选择取决于操作系统，Windows环境首选FileZilla Server，配置图形化，支持FTPS，学习成本低，Linux环境则推荐vsftpd，它占用资源极低，配置文件简洁，默认安全策略严格，适合高并发场景，如果团队跨平台，FileZilla Server也支持Linux，但vsftpd在Linux下的社区支持和稳定性更优。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/565058.html
