当前位置：首页 > 云服务器 > 正文

如何设置服务器ftp？新手必看详细步骤教程！

设置FTP服务器需要根据操作系统选择不同的工具和步骤,以下以Windows Server和Linux系统（以Ubuntu为例）为例，详细说明配置过程，并包含关键参数说明及注意事项。

Windows Server系统设置FTP服务器

安装FTP服务
以管理员身份登录服务器,进入“服务器管理器”，点击“添加角色和功能”，依次选择“基于角色或功能的安装”→当前服务器→“角色”→勾选“Web服务器（IIS）”，在“角色服务”中确保勾选“FTP服务器”下的所有选项（如“FTP服务”“FTP扩展”），完成安装。

创建FTP站点

打开“Internet Information Services（IIS）管理器”，右键点击“站点”→“添加FTP站点”，输入站点名称（如“myftp”）并选择物理路径（如D:FTPfiles）。
在“绑定”中设置IP地址（默认全部）和端口（FTP默认21，FTP over SSL/TLS默认990），勾选“SSL证书”（可选，建议使用自签名证书或购买正规证书）。
在“身份验证”中，根据需求选择“匿名”（无需用户名密码）或“基本”（需系统用户或特定FTP用户），建议勾选“基本”并勾选“SSL”以加密传输（防止密码泄露）。
在“授权”中设置权限，如选择“指定用户”并添加允许访问的用户，或勾选“匿名”并设置匿名用户权限（默认为读取，需写入权限则勾选“写入”）。
配置防火墙规则

进入“高级安全Windows Defender防火墙”，创建入站规则，允许“端口21（FTP控制连接）”和“端口20（FTP数据连接）”，若使用被动模式，还需添加被动端口范围（如102465535），并在IIS的FTP站点“防火墙设置”中勾选“启用被动FTP”。

配置vsftpd

如何设置服务器ftp？新手必看详细步骤教程！第3张

编辑配置文件：sudo nano /etc/vsftpd.conf，关键参数修改如下： anonymous_enable=NO # 禁止匿名访问 local_enable=YES # 允许本地用户 write_enable=YES # 允许写入 chroot_local_user=YES # 限制用户仅可访问主目录 allow_writeable_chroot=YES # 允许chroot目录写入（需配合write_enable） pasv_min_port=1024 # 被动模式最小端口 pasv_max_port=65535 # 被动模式最大端口 ssl_enable=YES # 启用SSL（需配置证书） force_local_data_ssl=YES # 强制数据连接SSL force_local_logins_ssl=YES # 强制登录SSL
保存后重启服务：sudo systemctl restart vsftpd

创建FTP用户并设置权限

添加系统用户：sudo adduser ftpuser，根据提示设置密码。
设置主目录权限：sudo chown R ftpuser:ftpuser /home/ftpuser，sudo chmod R 755 /home/ftpuser。
配置防火墙
sudo ufw allow 21/tcp # 允许FTP控制端口 sudo ufw allow 1024:65535/tcp # 允许被动模式端口 sudo ufw reload

参数	说明
anonymous_enable	是否允许匿名访问（Windows/IIS中通过“匿名身份验证”控制）
chroot_local_user	限制用户不能离开主目录，增强安全性
pasv_port_range	被动模式端口范围，需在防火墙中开放对应端口
ssl_enable	启用SSL加密，传输过程更安全（需配置证书文件路径，如rsa_cert_file）

安全性：避免使用匿名登录，定期更新FTP服务版本，限制登录失败次数（可通过IIS的“FTP授权规则”或Linux的pam_tally2实现）。
权限控制：仅开放必要目录的读写权限，避免主目录权限过高（如Linux中755，Windows中“IUSR”用户权限需谨慎）。
日志监控：定期查看FTP日志（Windows在%SystemDrive%inetpublogsLogFiles，Linux在/var/log/vsftpd.log），及时发现异常访问。