在自己电脑上部署FTP服务器，核心思路是安装服务端软件、配置用户权限、设置端口转发，家用电脑推荐用FileZilla Server，Windows系统可先开启自带的IIS FTP功能。
Windows自带FTP功能够用吗
很多朋友不知道Windows系统里藏着一个免费的FTP服务模块,对于偶尔传个文件、懒得装第三方软件的场景，系统自带功能完全能应付。
开启Windows自带FTP的步骤：
- 打开“控制面板”，点击“程序” → “启用或关闭Windows功能”
- 在弹出的列表中找到“Internet Information Services”（IIS），展开后勾选“FTP服务器”和“Web管理工具”
- 点击确定,系统会自动安装组件，稍等片刻即可完成
装好后按下Win+R键，输入inetmgr打开IIS管理器，在左侧“网站”节点上点右键，选择“添加FTP站点”，填写站点名称和本地物理路径（比如D盘某个文件夹），接着绑定IP地址（默认全部未分配即可）和端口（默认21），最后设置身份验证和授权规则，完成向导后自带FTP就能跑了。
自带方案最大的优势是零成本、无额外进程驻留，缺点也非常明显配置界面对新手不友好，且只支持FTP和FTPS，不支持SFTP协议，如果你只是临时用一两次，这个方案足够了。
自己电脑部署FTP服务器到底怎么操作
自带方案适合应急,长期用还得靠专业工具，FileZilla Server是免费开源的服务器端软件，也是部署FTP服务器的主流选择，很多站长和运维都在用。
FileZilla Server安装与初始化
去FileZilla官网下载Windows版服务器端,安装时一路下一步即可，新版安装完会自动弹出管理界面配置向导，默认监听0.0.1:14147这个管理端口，第一次连接会要求设置管理密码。
连接管理界面后，建立第一个FTP账号：
- 点击菜单栏“Edit” → “Users”，打开用户管理窗口
- 点击“Add”按钮，输入用户名（建议用拼音或字母组合，避免中文）
- 勾选“Password”并设置登录密码
- 在“Mount points”标签页添加共享目录，比如把
D:\FTP共享映射为（根目录）
然后切换到“Shared folders”权限设置，给用户分配权限：
- Read 允许下载和查看文件列表
- Write 允许上传文件
- Delete 允许删除文件
- Append 允许断点续传和追加内容
家用场景建议只勾选Read和Write,不要给Delete权限，这个思路很重要，FTP服务器被勒索病毒盯上的案例不少，权限收紧一些更安全。
路由器和防火墙的端口转发
服务端装好了,同局域网内其他设备已经可以访问了，这时在另外一台电脑的文件管理器地址栏输入ftp://你的内网IP，比如ftp://192.168.1.8，就能看到共享目录。
但如果想在外网访问家里的FTP服务器,还得搞定端口转发。需要在自己电脑上部署FTP服务器的用户，这一步绕不开。
登录路由器管理后台（一般是192.168.1.1或192.168.0.1），找到“端口映射”或“虚拟服务器”选项：
- 外部端口填21（FTP默认端口）
- 内部IP填你这台电脑的内网地址（比如192.168.1.8）
- 协议选择TCP,保存后生效
同时还要在Windows防火墙里放行21端口,打开“高级安全Windows Defender防火墙”，新建入站规则，选择端口、填21、允许连接，然后把规则应用到所有配置文件。
用FileZilla Client客户端连接验证
配置完成后,从局域网内另一台设备验证访问，在地址栏输入ftp://192.168.1.8，输完用户名密码能列目录、传文件，说明服务端正常，需要远程访问时，把IP换成外网地址，如果运营商分配的是动态IP，建议配合DDNS（动态域名解析）使用，具体配置在路由器里找“DDNS”功能，主流品牌都内置了花生壳或简米云DDNS选项。
家里电脑做FTP服务器安全吗
这个问题得认真对待,FTP协议本身是明文传输，用户名和密码在网络上是裸奔的，在同网段内用抓包工具能直接看见账号密码，这就是为什么很多云服务器厂商默认禁止21端口对外访问的原因。
FTP与SFTP/FTPS的选择
行业共识认为,能选加密协议就别用明文FTP，FileZilla Server支持FTPS（FTP over SSL/TLS），开启后客户端连接时用ftps://前缀，数据在传输过程中会加密，如果你用的是Windows自带FTP，可以通过IIS管理器的“SSL设置”强制启用FTPS。
另外还有SFTP（SSH File Transfer Protocol），本质是走SSH通道，和FTP完全不是一回事，Windows可以装OpenSSH Server，不过配置门槛稍高，对多数人来说，FTPS是性价比最高的选择，只需在服务器端开启一个选项。
部署FTP服务器需要多少钱
很多朋友担心经济成本,自己电脑部署，软件层面完全免费，硬性开支几乎为零，家用闲置电脑就能承担，自然不会产生云服务器费用，如果是旧笔记本改造，功耗大约三五十瓦，折算电费每月几十元。
如果你没有能常开的电脑,或希望获得固定IP、更高带宽和更稳定的服务，那可能需要考虑租一台轻量级云服务器，费用一般每年几百元（某云厂商的轻量应用服务器新客价每月几十元），还有一种思路是用内网穿透工具，比如frp、ZeroTier、Tailscale，不需要公网IP也不用手动做端口映射，免费额度够个人使用。
安全加固清单
优化配置是提升FTP服务器安全性的关键，以下几点是多年运维经验的总结：
- 修改默认端口,避免用21，改成比如2121这种不常见端口，能过滤掉大量扫描攻击
- 开启账户锁定策略,连续输错5次密码就锁定IP十分钟
- 限制最大连接数,默认100改成5到10个就够用了
- 启用TLS加密并禁用明文FTP
- 定期备份FTP根目录,被入侵后还能恢复重要文件
和NAS相比哪个更合适
FTP服务器本质是一个文件传输通道,NAS则是完整的私有云存储解决方案，很多用户最终会面临这个选择：用电脑装FTP适合临时共享场景，但如果你需要定期自动备份手机照片、多设备实时同步，那建议直接考虑NAS，目前主流NAS品牌（群晖、威联通、极空间等）本身就内置SFTP和WebDAV服务，开箱即用且自带移动端App，比手工搭FTP体验好很多。
国内宽带环境中普遍存在公网IP稀缺的问题,即便配置了端口转发也可能因运营商NAT导致外网访问失败，这种情况下可以用内网穿透工具来弥补，如果只是临时传大文件给朋友，可以考虑用Firefox Send这类免配置的临时文件传输服务，比维护FTP省心得多。
FXP协议模式是什么
FXP是“服务器对服务器”直接传输文件的协议，核心作用是在两台FTP服务器之间建立数据通道，不需要先将文件下载到本机再上传，对于拥有多台FTP服务器的用户来说，掌握FXP的用途，配合FileZilla Server的“被动模式限制”和“允许外部服务器连接”两个选项，能大幅提升管理效率。
部署FTP服务器常见问题注意事项
搭建windows ftp服务器怎么让外网朋友访问？
内网穿透工具可以替代端口转发,在路由器不支持UPnP或运营商分配私网IP的场景下尤其好用，在客户端（脑中模拟）启用frp这类工具的客户端，在服务器端配置好远程端口，朋友通过你提供的外网地址加端口访问，这种方式不依赖路由器，也不需要向运营商申请公网IP，有空可以了解一下ZeroTier、Tailscale，这俩工具甚至能让异地设备直接组虚拟局域网，连端口映射都省了，用起来更像专网专线。
FileZilla Server启动不了是什么原因？
优先检查系统自带的IIS FTP服务或其它FTP软件是否占用了21端口，命令行执行netstat -ano | findstr :21能看到占用进程PID，然后去任务管理器找到对应进程结束掉即可，另外Windows防火墙如果拦了FileZilla的进程通信，也会出现服务启动失败或外部连不上的问题。
恒心
自己部署FTP服务本质上是运维工作,成功后带来的便利会持续很长时间，安全配置提前做，后面能省心很多。
部署完毕后,建议用手机流量再访问一次试试，能直观检验端口映射和防火墙设置是否正确，整个过程理顺了，你就在自己电脑上拥有了一套随时可用的文件交换通道。
搭建FTP服务器不是一劳永逸的事，需求简单用Windows自带功能，需求复杂或涉及公网访问时选择FileZilla Server是更稳妥的方案，安全协议、端口映射、权限控制依次落实，你的个人文件服务才能稳定跑起来。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/772225.html
