上一篇
iis上建立 ftp服务器吗，怎么搭建？
在Windows Server 2019上，通过IIS角色安装FTP服务并创建站点，即可快速搭建一个功能完整的FTP服务器，满足企业内部文件共享或网站文件管理需求。
为什么选择在IIS上搭建FTP服务器？
与第三方FTP软件相比,IIS FTP的核心优势在于与Windows Server的深度集成，它不需要单独安装或购买许可，直接作为系统角色出现，补丁更新随系统一起进行，降低了运维负担，通过IIS管理器统一管理，对熟悉Windows界面的管理员来说上手极快，无需学习额外控制台。
在安全性方面,IIS FTP支持与Active Directory集成，能够基于域账户精细控制权限，同时原生支持FTP over SSL加密传输，行业共识认为，使用操作系统内置的FTP服务可以减少额外攻破面，因为其组件属于系统核心，漏洞响应速度更快。
适用场景上,它特别适合企业内部文件共享，比如部门间文件分发、远程办公文件存取，对于网站管理员，使用IIS FTP可以方便地管理网站文件，无需额外学习成本，许多中小企业选择它作为文件服务器，因为它无需额外许可费用，性价比突出。
IIs FTP与第三方FTP软件对比
| 项目 | IIS FTP | 第三方FTP软件（如FileZilla Server） |
|---|---|---|
| 集成性 | 与Windows Server紧密集成，安装即用 | 需要独立下载安装，配置独立 |
| 成本 | 包含在Windows Server许可中，无需额外费用 | 免费版功能有限，商业版需付费 |
| 管理 | 通过IIS管理器统一管理 | 独立管理控制台，需额外熟悉 |
| 安全 | 支持SSL/TLS、AD集成，与系统补丁同步 | 视软件不同，部分支持加密 |
| 性能 | 作为系统组件，资源占用可控 | 多数情况下性能稳定，但需单独调优 |
搭建FTP站点的前提条件
系统版本与网络环境
确保Windows Server 2019为标准版或数据中心版，并配置静态IP地址，FTP协议默认使用TCP 21端口，被动模式需要额外开放端口范围，建议提前规划防火墙规则。
安装IIS及FTP服务角色
打开服务器管理器,选择“添加角色和功能”，在“服务器角色”步骤，勾选“Web服务器（IIS）”，展开“FTP服务器”，勾选“FTP服务”和“FTP扩展”，为方便管理，在“管理工具”中勾选“IIS管理控制台”。
也可以使用PowerShell快速安装：
Install-WindowsFeature -Name Web-FTP-Server, Web-FTP-Ext, Web-Mgmt-Console
安装完成后,在IIS管理器中会看到FTP相关的图标。
快速构建FTP站点（Windows 2019）的详细步骤
第一步：创建FTP站点
打开IIS管理器,右键单击“站点”，选择“添加FTP站点”，输入站点名称，企业文件共享”，物理路径选择D:\FTPRoot（需提前创建），绑定设置中，IP地址选择服务器IP，端口默认21，SSL设置可以选择“无SSL”或“允许SSL”，生产环境建议后续配置SSL。
第二步：配置身份验证与授权
在身份验证界面,选择“基本”身份验证，并点击“设置”指定默认域（如需要），授权规则中，选择“指定用户”或“指定角色或用户组”，输入允许访问的Windows账户，勾选“读取”和“写入”权限，如果只上传不下载，可以只勾选“写入”。
第三步：设置被动模式端口范围
选择FTP站点,打开“FTP防火墙支持”，设置“数据通道端口范围”，例如5000-6000，然后在Windows防火墙中开放该端口范围：
New-NetFirewallRule -DisplayName "FTP Passive Ports" -Direction Inbound -Protocol TCP -LocalPort 5000-6000 -Action Allow
第四步：测试连接
在客户端命令提示符输入ftp 服务器IP，输入用户名和密码，使用dir查看文件，put上传文件，验证功能正常。
加固IIS FTP服务器的安全设置
启用FTP over SSL
在IIS管理器中,选择FTP站点，双击“FTP SSL设置”，选择“需要SSL连接”，并选择一个证书，如果没有证书，可以使用自签名证书：在“服务器证书”功能中，点击“创建自签名证书”，输入友好名称，选择证书存储，然后在FTP SSL设置中选择该证书，并设置SSL策略为“需要SSL连接”。
配置用户隔离
FTP用户隔离可以防止用户互相访问目录,在FTP站点中，点击“FTP用户隔离”，选择“用户名目录”（物理目录），这样，用户登录后将被锁定到FTP根目录\用户名目录下，如果希望所有用户共享同一个目录，选择“不隔离用户”，域环境下可使用“Active Directory域隔离”。
IP地址限制
通过IIS的“IP地址和域名限制”功能，可限制只有特定IP地址或IP范围可以访问FTP服务器，在FTP站点中，双击“IP地址和域名限制”，添加允许规则，拒绝其他所有地址。
日志记录
启用FTP日志,可以记录连接、上传、下载等操作，在FTP站点中，双击“日志”，选择日志格式（如W3C），指定日志目录，定期检查日志，及时发现异常访问。
常见问题解答（iis上建立ftp服务器常见问题）
外部无法连接FTP服务器，怎么办？
- 检查防火墙：确保21端口和被动端口范围已在防火墙中开放。
- 检查FTP站点绑定：确保绑定的IP地址是服务器能够接收外部连接的IP。
- 检查NAT：如果服务器在路由器后面，需要配置端口转发，将21端口转发到服务器IP，并在路由器上开放被动端口范围，IIS FTP站点中设置的被动端口范围需与路由器一致。
- 检查FTP服务状态：在IIS管理器中查看站点是否已启动，如果显示停止，右键启动。
- 检查SSL要求：如果客户端未配置SSL，而服务器要求SSL连接，则无法连接，临时可设置为“允许SSL”测试。
如何设置FTP用户只能访问指定文件夹？
- 使用FTP用户隔离：选择“用户名目录”模式，在FTP根目录下为每个用户创建同名子目录，用户登录后自动锁定在该目录。
- 使用授权规则：在FTP站点中，点击“FTP授权规则”，添加允许特定用户或组，并设置路径限制（如只能访问某个子目录），但需结合用户隔离或配置全局虚拟目录。
- 使用文件系统权限：直接在文件系统中设置NTFS权限，限制用户只能读取或写入指定目录，FTP授权规则会与NTFS权限综合生效。
FTP传输速度慢，如何优化？
- 网络带宽：确保服务器和客户端之间的网络带宽充足，避免大文件传输占用全部带宽。
- 被动模式端口范围：如果被动端口范围过窄，可能导致连接建立延迟，建议设置足够大的范围（如1024-65535）。
- SSL加密：SSL加密会消耗CPU资源，如果硬件较弱，可考虑使用较低加密强度（如128位）或在不敏感数据上禁用SSL。
- 启用压缩：FTP协议本身支持压缩，但需要客户端和服务器都支持，IIS FTP不支持压缩，但可借助第三方工具。
- 调整TCP窗口大小：在服务器上调整TCP接收窗口，优化网络性能。
在Windows Server 2019上利用IIS搭建FTP站点，是快速且经济的选择，通过合理配置，可以满足企业级文件共享需求。
