← 返回首页目录
# Windows系统间搭建FTP服务器的完整指南
**作者：吉祥法师**
## 引言
在日常工作和生活中，我们经常需要在多台电脑之间传输文件。虽然U盘、移动硬盘和云存储服务可以解决这一问题，但局域网（LAN）内的FTP（文件传输协议）服务器仍然是高效、安全且无需额外硬件成本的选择。本文将详细介绍如何在两台Windows电脑之间搭建FTP服务器，实现文件的快速共享与传输。整个过程分为五个主要阶段：软件安装、服务器创建、防火墙配置、路由器设置（如需外部访问）以及客户端连接。
值得注意的是，本文所述方法利用Windows操作系统内置的FTP服务功能，无需安装任何第三方服务器软件。Microsoft的Internet信息服务（IIS）组件中包含了完整的FTP服务器功能，通过简单的图形化界面操作即可完成配置。
## 第一阶段：安装FTP服务器软件
FTP服务器软件的安装是整个配置过程的第一步。Windows系统默认不启用FTP服务器功能，因此需要通过"Windows功能"对话框来启用相关组件。
### 打开Windows功能菜单
在将要充当FTP服务器的电脑上，打开Windows搜索栏，输入"windows功能"（或"启用或关闭Windows功能"），然后从搜索结果中点击"启用或关闭Windows功能"选项。系统会弹出Windows功能对话框，其中列出了所有可选的系统组件。
### 启用IIS和FTP组件
在Windows功能对话框中，找到"Internet Information Services"（IIS）选项。点击其左侧的"+"图标展开子选项，将会看到以下关键组件：
- **FTP服务器**：这是核心的FTP服务器功能，需要勾选此选项。
- **Web管理工具**：虽然名称中包含"Web"，但此工具同样管理FTP服务的配置界面，必须一并启用。
展开"FTP服务器"子菜单，需要勾选以下两个子组件：
- **FTP服务**（FTP Service）：提供实际的FTP服务功能。
- **FTP可扩展性**（FTP Extensibility）：支持FTP服务的扩展功能，建议一并安装。
此外，还需向下滚动找到"Web管理工具"选项并勾选。Web管理工具会安装IIS管理器（IIS Manager），这是后续配置FTP服务器的核心管理界面。
确认所有必要组件均已选中后，点击"确定"按钮。Windows将开始安装所选功能，可能会花费几分钟时间。安装完成后，系统会提示重启电脑，建议点击"立即重启"以确保所有组件正确加载。
## 第二阶段：创建FTP服务器
软件安装完成后，下一步是创建FTP站点。这包括准备共享文件夹、通过IIS管理器创建FTP站点以及配置身份验证和权限。
### 创建共享文件夹
首先，在服务器电脑上为FTP服务创建一个专用的文件夹。建议在空间充足的磁盘分区中创建。操作步骤如下：
1. 按`Win + E`键打开文件资源管理器。
2. 导航到希望存放共享文件的磁盘分区。
3. 在空白区域右键点击，选择"新建" > "文件夹"。
4. 为文件夹命名，例如"FTPShares"。
这个文件夹将成为FTP服务器的根目录，所有通过FTP协议访问的文件都将存放于此。可以在该文件夹内创建多个子文件夹，以便分类管理不同用途的文件。
### 打开IIS管理器
在Windows搜索栏中输入"iis"（不包含引号），从搜索结果中点击"Internet Information Services (IIS)管理器"。IIS管理器是Windows内置的服务器管理工具，提供了图形化的FTP站点配置界面。
### 添加FTP站点
在IIS管理器的主界面中，左侧有一个"连接"（Connections）面板，显示当前计算机的服务器节点。按照以下步骤创建FTP站点：
1. 点击计算机名称左侧的箭头展开服务器节点。
2. 右键点击"网站"（Sites）节点，从上下文菜单中选择"添加FTP站点"。
3. 在弹出的向导窗口中，为FTP站点输入一个名称，例如"我的FTP服务器"。
4. 在"物理路径"栏中，通过点击右侧的浏览按钮（...），选择前一步创建的共享文件夹。
5. 点击"下一步"按钮进入绑定设置页面。
### 配置绑定和SSL
在绑定设置页面中，需要配置以下参数：
**IP地址**：从下拉菜单中选择服务器电脑的静态IP地址。如果尚未为电脑配置静态IP，建议先参阅相关教程完成配置。注意，FTP服务器必须使用静态IP地址，否则重启路由器或电脑后，客户端可能因IP变化而无法连接。
**端口**：默认端口为21，这是FTP协议的标准端口。如有特殊需求，可以更改为其他端口，但需确保所选端口未被其他服务占用。
**SSL设置**：对于仅在局域网内使用的FTP服务器，可以选择"无SSL"选项。SSL（安全套接层）加密主要用于互联网等不可信网络环境下的数据传输加密。如果计划允许外部用户通过互联网连接FTP服务器，强烈建议使用SSL加密。Windows支持自签名证书，可以在IIS管理器的"服务器证书"功能中创建。
完成绑定和SSL配置后，点击"下一步"按钮进入身份验证和授权设置页面。
### 配置身份验证和授权
在身份验证与授权设置页面中，需要定义用户的登录方式和访问权限：
**身份验证**：勾选"基本"（Basic）身份验证。该选项要求所有用户在访问FTP时输入用户名和密码，实现了基本的安全性。
**授权**：在"允许访问"下拉菜单中选择允许连接FTP服务器的用户范围：
- **所有用户**：允许服务器上所有有效用户账户通过FTP登录。
- **指定用户**：仅允许特定的用户账户登录。此选项适合创建专用的FTP账户，可以通过Windows的用户管理功能创建专用账户。
**权限**：在"读取"和"写入"复选框中指定连接用户的权限级别：
- **读取**：允许用户浏览和下载文件。
- **写入**：允许用户上传和修改文件。
建议根据实际需求设置权限。如果只需向其他电脑发送文件，仅授予"读取"权限即可；如果需要双向文件传输，则需同时授予"读取"和"写入"权限。
完成所有设置后，点击"完成"按钮。IIS管理器左侧面板的"网站"节点下将出现新建的FTP站点，此时FTP服务器已正式上线。
## 第三阶段：配置Windows防火墙
默认情况下，Windows防火墙会阻止外部设备访问FTP服务。为了让局域网内的其他电脑能够连接到FTP服务器，需要在防火墙中放行FTP服务。
### 打开允许应用设置
在Windows搜索栏中输入"允许应用"（Allow an app），从搜索结果中点击"允许应用通过Windows防火墙"（Allow an app through Windows Firewall）。
### 修改设置并放行FTP
在打开的防火墙设置窗口中，按照以下步骤操作：
1. 点击窗口上方的"更改设置"（Change settings）按钮。该按钮会激活下方列表的编辑功能，并需要管理员权限。
2. 在已安装的应用列表中，向下滚动到"F"开头的区域，找到"FTP服务器"（FTP Server）选项。
3. 勾选FTP服务器左侧的复选框以及"专用"（Private）和"公用"（Public）两个列中的复选框。
4. 点击"确定"按钮保存更改。
完成以上操作后，Windows防火墙将允许局域网内的其他设备访问FTP服务。如果防火墙类型为第三方软件（如卡巴斯基、诺顿等），还需在该软件中配置相应的放行规则。
### 关于公用网络的安全提示
需要特别说明的是，"公用"网络配置文件通常用于不可信的公共网络环境（如咖啡馆Wi-Fi）。在这类网络中开放FTP端口可能带来安全隐患。如果仅在家庭或办公局域网内使用FTP，只需勾选"专用"网络选项即可满足需求。
## 第四阶段：配置路由器端口转发（可选）
如果FTP服务器需要从互联网访问（即不在同一局域网内的用户），则需在路由器上配置端口转发规则，将外部访问请求转发到FTP服务器的IP地址和端口。
### 获取路由器管理地址
首先，需要确定路由器的管理地址和登录凭据。获取路由器本地IP地址的方法如下：
1. 打开"设置" > "网络和Internet"。
2. 点击"查看网络属性"（View your network properties）。
3. 在"默认网关"（Default Gateway）一栏中找到IP地址，该地址通常形如"192.168.1.1"或"192.168.0.1"。
### 配置端口转发
在浏览器地址栏中输入`http://默认网关地址`，进入路由器管理页面。登录后，找到"端口转发"（Port Forwarding）或"虚拟服务器"（Virtual Server）设置，通常位于"高级设置"（Advanced Settings）或"NAT"菜单下。
在端口转发设置页面中创建新规则：
1. 为规则命名，例如"FTP服务器"。
2. 输入FTP服务器的内网静态IP地址。
3. 将外部端口和内部端口均设置为21（或自定义端口号）。
4. 协议类型选择"TCP"。
5. 保存并启用该规则。
### 确定公网IP地址
外部客户端连接的IP地址是家庭或办公室网络的公网IP地址。可以通过以下方式获取：
1. 在FTP服务器电脑上打开浏览器，访问`https://www.google.com`。
2. 在搜索框中输入"what is my ip"（我的IP是什么）并搜索。
3. 搜索结果顶部显示的IP地址即为公网IP地址。
需要注意的是，大多数家庭宽带服务使用动态公网IP，即IP地址可能定期变化。如果需要长期提供远程FTP服务，建议使用动态DNS（Dynamic DNS）服务，将固定的域名映射到变化的IP地址上。
## 第五阶段：从其他电脑连接FTP服务器
所有服务器端配置完成后，就可以从局域网内或互联网上的其他电脑连接FTP服务器了。
### 获取连接地址
在目标电脑上，需要知道FTP服务器的IP地址：
- **局域网连接**：使用FTP服务器的内网静态IP地址。
- **互联网连接**：使用FTP服务器的公网IP地址或动态域名。
### 使用浏览器连接
在目标电脑上打开任意Web浏览器（Microsoft Edge对FTP有特殊限制，建议使用Chrome、Firefox等其他浏览器），在地址栏中输入以下格式的地址：
```
ftp://服务器IP地址:21
```
例如：`ftp://192.168.1.100:21`
按下回车键后，浏览器会弹出登录窗口，输入FTP服务器上配置的用户名和密码即可访问共享文件夹内容。
### 使用FTP客户端连接
对于频繁使用的场景，建议安装专业的FTP客户端软件。FileZilla是最流行的免费FTP客户端之一，支持Windows、macOS和Linux等多种平台，且支持SFTP（SSH文件传输协议）等加密传输方式。
在FileZilla等客户端中新建连接时，需要输入：
- **主机**：服务器IP地址或域名。
- **端口**：21（或自定义端口）。
- **用户名和密码**：服务器上配置的登录凭据。
使用专业FTP客户端的一大优势是支持断点续传、多文件并行传输和远程文件管理等功能，比浏览器方式更加高效灵活。
### 连接验证与测试
首次连接时，建议执行以下验证步骤：
1. 确认用户能够正常登录，不会出现身份验证错误。
2. 测试文件下载功能，确认读取权限生效。
3. 如果配置了写入权限，尝试上传一个测试文件，验证写入功能。
## 常见问题与排错指南
### 无法连接到FTP服务器
- 确认FTP服务器所在电脑已开机且处于网络连接状态。
- 检查FTP服务器的IP地址和端口是否正确。
- 验证Windows防火墙是否已放行"FTP服务器"。
- 确认使用的登录账号有效且具有相应权限。
### 登录后无法浏览文件夹
- 检查共享文件夹的NTFS权限和FTP授权设置。
- 确认用户账户对共享文件夹具有读取权限。
- 如果使用"指定用户"选项，确认输入的用户名正确无误。
### 可以下载但不能上传
- 检查FTP站点配置文件中的"写入"权限是否已勾选。
- 确认Windows用户账户对共享文件夹具有"修改"或"写入"权限。
- 检查磁盘空间是否充足。
## 安全建议
1. **使用强密码**：为FTP用户设置复杂度高的密码，避免使用简单易猜测的密码。
2. **最小权限原则**：仅授予用户完成任务所需的最低权限。
3. **定期更新**：保持Windows系统及IIS组件更新，及时修补安全漏洞。
4. **使用SSL加密**：在条件允许时，始终启用SSL/TLS加密保护数据传输安全。
5. **禁用匿名访问**：确保FTP服务器禁止匿名连接，所有用户必须凭账号和密码访问。
6. **限制IP访问**：如果仅需内网使用，可通过防火墙规则限制FTP服务仅对局域网IP段开放。
## 结论
通过以上五个步骤，即可在Windows系统间搭建一个功能完整的FTP服务器，实现文件的高效共享和传输。该方案使用Windows内置组件，无需额外软件投资，操作简单直观，适合中小型办公室环境和家庭网络使用。文中涉及的技术细节覆盖了从安装、配置到故障排除的全过程，按照指南操作即可顺利完成FTP服务器的架设与使用。