windows2012如何设置FTP?
美国、香港服务器
windows2012如何设置FTP?
09-10 来源:
## 一、安装 FTP 服务（服务器管理器）
1. 打开【服务器管理器】→【添加角色和功能】Microsoft ...
2. 角色：展开 **Web 服务器 (IIS)** →勾选 **FTP 服务器、FTP 服务**
3. 一路下一步，完成安装。
PowerShell 快速安装（管理员运行）
Install-WindowsFeature Web-FTP-Server
## 二、创建 FTP 本地账号
# 创建ftp_upload账号，自行修改密码
net user ftp_upload 强密码@123 /add /active:yes
# 不要加入管理员组
## 三、给 uploads 目录设置 NTFS 权限（示例路径`D:\www\uploads`）
图形方式：
文件夹右键→属性→安全→添加用户`ftp_upload`
✅允许：读取和执行、列出文件夹、读取、**写入、修改**
高级 →勾选**替换子容器和对象权限**
PowerShell 一键权限：
$path="D:\www\uploads"
$user="ftp_upload"
$acl=Get-Acl $path
$rule=New-Object System.Security.AccessControl.FileSystemAccessRule($user,"ReadAndExecute,Write,Modify","ContainerInherit,ObjectInherit","None","Allow")
$acl.AddAccessRule($rule)
Set-Acl $path $acl
## 四、IIS 新建 FTP 站点 / 添加虚拟目录（两种方案）
场景：网站源码`D:\www\web`；独立上传目录`D:\www\uploads`
### 方案 A：已有网站，添加 FTP 虚拟目录（推荐，安全隔离）
1. IIS →你的 FTP 站点（或新建一个 FTP 站点，根目录随意）
2. 右键【添加虚拟目录】
别名：`uploads`
- 物理路径：`D:\www\uploads`
3. 选中`uploads`虚拟目录 →双击 **FTP 授权规则**
4. 添加允许规则：用户`ftp_upload`，勾选【读取、写入】
### 方案 B：直接新建 FTP 站点，根目录指向 uploads
1. IIS →站点 →【添加 FTP 站点】
- FTP 站点名称：`uploads_FTP`
- 物理路径：`D:\www\uploads` →下一步
2. 绑定与 SSL
- IP：服务器公网 IP，端口**21**
- SSL：初期测试选【无 SSL】；正式环境选证书【需要 SSL】（FTPS 加密）Microsoft ...
3. 身份验证和授权
- 身份验证：**关闭匿名，开启基本**
- 授权：指定用户`ftp_upload`；权限：读取、写入 →完成
## 五、配置 FTP 被动模式
1. IIS 左侧点击**服务器根节点
2. 双击【FTP 防火墙支持】
- 数据通道端口范围：`50000-50050`（被动端口）Microsoft ...
- 防火墙外部 IP：填写服务器**公网 IP** →应用
## 六、Windows 防火墙放行端口（PowerShell 执行）
# 21控制端口
New-NetFirewallRule -Name FTP-21 -DisplayName "FTP 21" -Direction Inbound -LocalPort 21 -Protocol TCP -Action Allow
# 被动端口段
New-NetFirewallRule -Name FTP-PASV -DisplayName "FTP Passive 50000-50050" -Direction Inbound -LocalPort 50000-50050 -Protocol TCP -Action Allow
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
