在自己电脑上设置FTP服务器，核心思路就三步：装服务端软件、配账号权限、做端口转发。这篇文章从零开始，把每一步拆开揉碎,让你跟着操作就能搞定。
搭建前先搞清楚三件事
很多朋友一上来就下载软件，结果折腾半天连不上,多半是没搞懂基础逻辑。
你的电脑是拿来做什么用的
FTP服务器有“内网自用”和“公网分享”两种完全不同的玩法，如果是家里几台设备互传文件，不需要公网IP，搞定局域网就行，如果是想在公司或外出时访问家里电脑，必须解决公网可达性问题，这件事决定了你后面要走的路,先想清楚再动手。
Windows自带的FTP功能够不够用
Windows 10和Windows 11专业版自带IIS的FTP服务，功能简单直接，适合偶尔传个文件，但它的通病是：只支持单用户会话、调试麻烦、断点续传偶尔出问题，如果你打算长期用、给多个人用、或者传大文件，建议直接用第三方工具FileZilla Server，它免费开源,配置起来反而更直观。
网络环境的硬性要求
想让外网访问你的FTP，需要三个条件同时满足：宽带运营商分配了公网IP（多数家宽是内网IP，要打电话申请）、路由器支持端口转发、电脑IP保持固定，这三条缺一条,外网都连不进来。
Windows自带FTP功能的开启步骤
这一套流程适合不装任何第三方软件、只需要临时传个文件的场景。
安装IIS FTP服务
按键盘Win键，搜索“启用或关闭Windows功能”，弹窗里找到“Internet Information Services”，展开后勾选“FTP服务器”和“IIS管理控制台”，点确定，系统会自动安装组件,这个过程不用重启。
在IIS里新建FTP站点
打开“IIS管理器”，左侧菜单右键“网站”，选“添加FTP站点”，名称随便填，我的FTP”，物理路径选一个专门放共享文件的文件夹,比如D盘下新建一个ftp文件夹。
绑定IP地址选“全部未分配”，端口保持21，勾选“自动启动FTP站点”，SSL选项选“无SSL”，下一步勾选“基本”身份验证，授权允许访问的用户选“指定角色或用户组”，填你Windows登录的账户名，权限勾选“读取”和“写入”。
防火墙放行端口
Windows默认防火墙会拦截外部对21端口的访问，去“控制面板→Windows Defender防火墙→高级设置”，点左侧“入站规则”，再点“新建规则”，选“端口”，协议选TCP，特定本地端口填21，操作选“允许连接”，三个配置文件（域、专用、公用）全勾上，名称填“FTP开放”。
局域网内测试连接
在另一台电脑的资源管理器地址栏输入ftp://你这台电脑的IP，回车后如果弹出用户名密码框，输入刚才设置的账号，能正常看到文件了,说明内网已经通了。
用FileZilla Server搭建更顺手的FTP
Windows自带的方案只能算“能跑”，如果你希望有可视化管理界面、精细的限速和权限控制，FileZilla Server是绝大多数个人站长和中小企业的选择。
下载与安装要点
搜索“FileZilla Server”进入官网下载，安装时默认勾选的组件都保留，端口管理接口用默认的14147就行，这个端口只是本地管理用的,不需要对外开放。
设置用户和共享目录
安装完成后自动打开管理界面，首次连接填本机地址127.0.0.1和管理端口,点连接就能进入。
在“编辑→用户”里点“添加”，输入用户名，勾选“启用账户”，转到“共享文件夹”选项卡，点“添加”选择你准备共享的目录，右侧可以分别给这个用户设置“读取”“写入”“删除”等文件权限，以及“创建目录”“删除目录”等目录权限，设置完成后点“确定”保存。
调整被动模式端口用于外网访问
这是最容易踩坑的一步，FTP有两种连接模式，外网访问时基本都用被动模式（Passive Mode），此时服务器除了21端口，还会随机开启高位端口传输数据，去“编辑→设置→被动模式设置”里，勾选“使用自定义端口范围”，比如填50000-50100,记住这个范围。
然后在路由器里同时转发两个东西：TCP 21端口，以及TCP 50000-50100这个端口段，目标IP都指向你电脑，防火墙里也要放行这两个规则,方法同上。
公网访问的两种现实路径
有公网IP时的标准操作
在路由器管理页找到“端口映射”或“虚拟服务器”，新建一条规则：外部端口填2121（或者直接用21，但用非常规端口能减少不少扫描攻击），内部端口填21，IP地址填你电脑的局域网IP，协议选TCP,保存生效。
建议在路由器里把你电脑的IP设为静态保留，不然路由器一重启,电脑IP变了映射就失效了。
没有公网IP时的替代方案
国内大量宽带分不到真正的公网IP，这种情况下哪怕把路由器拆了也连不进来。一个很直接的办法是用内网穿透工具，比如花生壳或者路由器自带的DDNSTO，这类工具会在你电脑上运行一个小型客户端，与它家的服务器建立一条隧道，外部访问时通过它家的中转域名加端口来连接，这样就不再依赖公网IP，不过速度取决于服务商的带宽，这类工具通常提供免费版，只给一个有限的流量额度，想要更大带宽和更多连接数就得付费，市面上主流的厂商标价一般在每年几十元到几百元不等，花生壳的动态域名服务专业版通常在200元左右一年。
家用电脑建FTP服务器安全吗
这是大家问得最多的一个问题，直接给结论：只要做好安全配置，在自己电脑上建FTP服务器风险是可控的，但如果裸奔，中招概率确实高。
最常见的攻击方式
FTP本身是明文传输协议，用户名和密码在网络里是裸奔的，如果中间有人抓包，账号就直接暴露了。互联网上每隔几分钟就会有扫描器在扫全网的21端口，如果你的FTP用的是默认端口、密码还是admin或123456，基本等于把门敞开，业内专家指出,多数FTP入侵事件并非协议漏洞而是弱口令造成的。
务必要做的安全加固
- 密码复杂度必须拉满：至少12位，包含大小写字母、数字和特殊字符，定期更换
- 开启账户登录次数限制：FileZilla Server可以设置连续输错5次就封禁IP一段时间
- 给FTP用户设置好文件权限，能用读取权限就不要勾写权限，能限制在共享目录内就不要放开到整个磁盘
- 不要把FTP端口直接暴露给整个互联网，用路由器白名单功能只允许特定IP访问
高频疑问解答：ftp服务器怎么搭建才能保证数据安全
如果传输的是敏感文件，建议用SFTP（基于SSH的文件传输协议）替代传统FTP，或者使用FTPS（FTP over SSL），Windows自带的IIS支持FTPS配置，FileZilla Server也内置了证书配置选项，配置时会多花十几分钟，但换来的是传输内容全程加密,这个时间花得值。
常见连不上的排查清单
每次被人问“ftp服务器怎么搭建连不上”，九成问题都出在下面这张表里。
| 现象 | 排查点 |
|---|---|
| 局域网都连不上 | FTP服务没启动；防火墙没放行21端口；账号没勾启用 |
| 局域网能连，外网连不上 | 没有公网IP；路由器端口映射填错IP；运营商封了21端口 |
| 连上了一会儿就断 | 被动模式端口范围没配置；路由器没转发PASV端口段 |
| 能登录但传不了文件 | 用户权限没勾“写入”；磁盘空间不足；共享目录路径含中文不支持 |
| 提示“无法打开主机连接” | 目标IP写错了；电脑防火墙拦截了FileZilla的进程 |
高清问答区
FTP服务器应该怎么设置才能让外网连接更稳定
核心是固定好内网地址和配置完整的被动模式端口。先把电脑IP在路由器里设为保留地址，确保它永远不变，然后在FTP软件里设置固定的被动端口范围，在路由器和防火墙里同时转发这些端口，最后用动态域名解析服务把变化的家庭IP绑定到一个固定域名上，外网访问时直接用域名,即使IP变了也能自动解析到新地址。
一台老电脑能拿来专门做FTP吗
只要不是十几年前的古董配置就没问题，FTP服务对内存要求极低，512MB内存的机器跑FileZilla Server都能稳定扛几十个并发连接，真正的瓶颈在网络上行带宽，现在家用宽带上行通常只有30Mbps，换算一下极限速度约3.75MB/s，跑满之后再多用户就会排队，如果长期需要大吞吐量传输，才会涉及升级带宽或改用机房服务器的问题，而机房的入门级云服务器一般在每年三百到一千元上下,比家宽效果好但得多花一笔钱。
整个过程实操下来，你会发现自己电脑上开FTP并不是什么了不起的技术活，按照装软件、配用户、转发端口这三部曲走一遍，内网传输马上就能用，公网访问也只是多花半小时搞定端口映射的事。只要守住密码强度、权限最小化、数据加密这三条底线，个人电脑也能当一台合格的文件服务器长期服役。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/786034.html
