在Windows 7上搭建FTP服务器可以通过系统自带的IIS（Internet Information Services）功能实现，以下是详细步骤和注意事项：
1. 启用IIS服务
- 打开控制面板→程序和功能→打开或关闭Windows功能。
- 勾选“Internet信息服务”下的“FTP服务器”和“Web管理工具”，同时展开“Web管理工具”确保选中“IIS管理控制台”。
- 点击“确定”后等待安装完成，可能需要插入Windows 7安装光盘或指定系统文件路径。
2. 配置FTP站点
- 打开IIS管理器（控制面板→管理工具→Internet信息服务(IIS)管理器）。
- 右键“网站”→选择“添加FTP站点”。
- 输入站点名称（如“MyFTP”）和物理路径（存放文件的目录，例如`C:\FTPShare`）。
3. 绑定和SSL设置
- 绑定IP地址：建议选择“所有未分配”或指定本机局域网IP（如192.168.1.100）。
- 端口默认为21，可自定义（需防火墙放行）。
- SSL选项根据需求选择：无SSL（明文传输）、允许SSL（混合模式）或要求SSL（加密传输，需证书）。
4. 身份验证和授权
- 身份验证勾选“基本”（需用户名密码，但密码明文传输，建议内网使用）。
- 授权规则设置允许的用户范围：“所有用户”或特定用户/用户组（需提前在计算机管理中创建）。
- 权限勾选“读取”（下载）或“写入”（上传），谨慎开放写入权限以防安全风险。
5. 防火墙和网络配置
- 控制面板→Windows防火墙→高级设置→入站规则→新建规则。
- 允许TCP端口21（和被动模式范围端口如5000-6000），规则名称设为“FTP服务”。
- 若为内网使用，需配置路由器端口转发（外网IP:21→内网服务器IP）。
6. 被动模式配置（可选）
- 在IIS管理器中选择FTP站点→FTP防火墙支持→指定外部IP和数据通道端口范围（如5000-6000）。
- 确保防火墙放行该端口范围，避免客户端连接失败。
7. 用户权限管理
- 控制面板→管理工具→计算机管理→本地用户和组。
- 新建用户（如FTPUser），设置强密码，并禁止远程桌面登录等无关权限。
- 在FTP目录的“安全”选项卡中，为该用户分配读写权限。
8. 测试与故障排查
- 使用浏览器访问`ftp://localhost`或FTP客户端（如FileZilla）连接测试。
- 常见问题：
- 连接超时：检查防火墙、端口开放及服务是否启动（net start ftpsvc）。
- 530登录失败：确认用户密码正确，且授权规则匹配。
- 被动模式失败：检查端口范围是否冲突或被占用。
扩展知识
虚拟目录：可为不同用户映射不同物理路径，在IIS中右键站点→添加虚拟目录。
日志记录：在FTP站点“FTP日志”中启用，便于追踪访问和错误。
安全性增强：
- 使用SFTP（需安装OpenSSH等第三方工具）替代FTP，避免明文传输风险。
- 定期更新系统补丁，防止针对IIS的漏洞攻击。
- 限制IP访问：在IIS的“FTP IPv4地址和域限制”中添加允许的IP。
注意：Windows 7已停止支持，建议在受控内网环境使用，外网暴露FTP服务需评估安全风险。
查看详情
查看详情
