如何给独立的uploads目录配置FTP权限？
美国、香港服务器
如何给独立的uploads目录配置FTP权限？
09-10 来源:
## 一、先创建 FTP 专用本地账号
打开「计算机管理→本地用户和组→用户」新建用户，例如：`ftp_upload`
#管理员PowerShell执行创建账号
net user ftp_upload 你的强密码 /add /active:yes
#不要加入Administrators管理员组
## 二、uploads 目录 NTFS 权限配置（D:\www\uploads）
1. 右键`D:\www\uploads` →属性→安全→编辑→添加，填入用户名：`ftp_upload`
2. 给权限：
允许：读取 & 执行、列出文件夹目录、读取、**写入、修改**
业务需要删除图片：保留【修改】；想要防误删，可以去掉修改，只保留写入（无法删除文件）
> 3. 点【高级】→勾选**替换子容器和对象的权限**，应用到全部子文件
> 4. 清理不必要账号：删除`Everyone`、多余 Users 账号
### PowerShell 一键设置 NTFS 权限（直接复制改参数）
$uploadPath="D:\www\uploads"
$ftpUser="ftp_upload"
$acl=Get-Acl $uploadPath
$rule=New-Object System.Security.AccessControl.FileSystemAccessRule($ftpUser,"ReadAndExecute,Write,Modify","ContainerInherit,ObjectInherit","None","Allow")
$acl.AddAccessRule($rule)
Set-Acl $uploadPath $acl
## 三、IIS FTP 站点两种方案（推荐方案 2）
### 方案 1：已有 FTP 站点，添加【虚拟目录】指向独立 uploads（推荐）
适用：你已有 FTP 站点，不想新建整个 FTP 站点
1.IIS →你的 FTP 站点 →右键【添加虚拟目录】
- 别名：`uploads`
- 物理路径：`D:\www\uploads`
2. 选中这个`uploads`虚拟目录 →双击 **FTP 授权规则**
3. 添加允许规则：
指定用户：`ftp_upload`
勾选：**读取、写入**
登录 FTP 后，进入`/uploads`即可访问独立上传目录；无法访问网站源码目录，安全隔离。
### 方案 2：新建 FTP 站点，根目录直接指向 D:\www\uploads
1.IIS→站点→添加 FTP 站点
站点名称：uploads_FTP
物理路径：`D:\www\uploads`
绑定本机 IP，默认 21 端口
2. 身份验证：**关闭匿名、开启基本身份验证**（建议后续配置 FTP SSL 加密）
3. 授权规则：添加允许规则，指定用户`ftp_upload`，勾选读取、写入
## 四、防火墙放行 FTP 端口
1. 放行 **21 端口（控制通道）**
2. 被动模式开放端口范围（例如 50000–50050），IIS FTP 响应范围里配置
#放行21端口入站
New-NetFirewallRule -DisplayName "FTP-21" -Direction Inbound -LocalPort 21 -Protocol TCP -Action Allow
## 五、重要安全要点
1.FTP 账号**仅授予 uploads 目录权限，绝对不要指向网站源码 D:\www\web**
2. 不要使用 administrator 管理员账号做 FTP 登录账号
3. 尽量开启**FTP SSL**，避免账号密码明文传输
4.FTP 账号 NTFS 权限不要给【完全控制】，最小权限原则
5. 云服务器：**安全组同步放行 21 端口 + 被动端口段**，否则连接超时
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
