阿里云服务器ECS使用教程-手动搭建FTP站点（Windows）

步骤一：添加IIS以及FTP服务角色

在创建FTP站点前，需确保实例内已添加IIS及FTP服务。如果还没有添加，请参见以下操作步骤，添加IIS及FTP服务。

1. 远程连接Windows实例。

   具体操作，请参见通过密码认证登录Windows实例。

2. 在Windows桌面的左下角单击图标，然后找到并单击服务器管理器。

3. 在顶部导航栏，单击管理(M) > 添加角色和功能。

   

4. 在弹出的对话框中，保持默认配置并单击下一步(N)至选择服务器角色页面。

5. 选中Web 服务器(IIS)，在弹出的对话框中单击添加功能，然后单击下一步(N)。

   

6. 保持默认配置并单击下一步至选择角色服务页面。

7. 选中IIS管理控制台以及FTP 服务器，单击下一步(N)。

   

8. 单击安装(I)，然后等待安装完成后，单击关闭。

（可选）步骤二：创建用于访问FTP站点的Windows用户

创建Windows用户，用于访问FTP站点时的身份验证。如果您只需要匿名用户（即仅提供用户名anonymous或ftp的用户）访问FTP站点，可以跳过本步骤。

1. 在Windows桌面的左下角单击图标，然后Windows 管理工具 > 计算机管理。

2. 在左侧导航栏，选择系统工具 > 本地用户和组 > 用户。

   

3. 在页面右侧的操作列，单击更多操作，然后单击新用户(N)...。

   具体配置说明如下：

• 用户名：本示例中创建一个用户名为ftptest的Windows用户。

• 密码以及确认密码：输入您自定义的密码信息。

  说明

  密码必须包括大写字母、小写字母和数字，否则将提示无法通过密码策略。同时，请您妥善保管密码信息，防止密码泄露产生的数据安全风险。

• 密码相关设置：选中密码永不过期(W)。

4. 单击创建(E)，然后关闭新用户对话框。

步骤三：设置共享文件的权限

您需要创建一个文件夹作为FTP站点共享文件的入口，该文件夹需要开放访问、修改等权限。后续各客户端访问该FTP站点时，文件传输均基于该文件夹完成。具体操作说明如下：

1. 在Windows实例的磁盘中，创建一个供FTP站点使用的文件夹。

   本示例中，在C盘下创建一个名为ftp的文件夹。

2. 右键单击ftp文件夹，然后单击属性(R)。

3. 单击安全页签，然后单击编辑(E)...。

4. 单击添加(D)...。

5. 在弹出的对话框中，输入对象名称ftptest，然后单击检查名称(C)。

6. 检查名称无误后，单击确定。

7. 在组或用户名区域，单击新添加的用户名ftptest，然后在ftptest 的权限区域设置权限后，单击确定。

   本示例中允许所有权限。您可以根据实际业务对权限的要求，自行设置权限为允许或拒绝。

步骤四：添加并设置FTP站点

1. 在Windows桌面的左下角单击图标，然后找到并单击服务器管理器。

2. 在顶部导航栏，单击工具(T) > Internet Information Services(IIS)管理器。

   

3. 在左侧导航栏，选择Windows实例主机名 > 网站，然后在右侧操作列，单击添加 FTP 站点。

   

4. 在弹出的对话框中，设置站点信息，然后单击下一步(N)。

   具体配置说明如下：

• FTP站点名称：自定义名称。例如ftptest。

• 内容目录：FTP所需的共享文件夹。本文对应的是C盘中的ftp文件夹。

5. 设置IP地址以及SSL证书，然后单击下一步(N)。

   具体配置说明如下：

• 无 SSL(L)：不需要SSL加密。

• 允许 SSL(W)：允许FTP服务器支持与客户端的非SSL和SSL连接。

• 需要 SSL(R)：需要对FTP服务器和客户端之间的通信进行SSL加密。

• IP地址：保持默认配置。

• SSL：不同配置项对应的说明如下。本示例中选择无 SSL(L)，即不需要SSL加密。如果您需要保证数据传输安全且已拥有SSL证书，请根据实际的数据传输安全要求，设置为允许 SSL(W)或需要 SSL(R)。

• 其他配置项保持默认设置。

6. 设置身份验证和授权信息，然后单击完成(P)。

   具体配置项说明如下：

   完成后可以在IIS管理器查看到成功搭建的FTP站点。

• 所有用户：所有用户（不论是匿名用户还是已标识的用户）均可访问FTP站点对应的共享文件夹。

• 匿名用户：匿名用户可访问FTP站点对应的共享文件夹。

• 指定角色或用户组：仅特定角色或用户组的成员才能访问FTP站点对应的共享文件夹。需要在对应的文本框中输入角色或用户组。

• 指定用户：仅指定用户才能访问FTP站点对应的共享文件夹。需要在对应的文本框中输入用户名。

• 匿名(A)：允许任何仅提供用户名anonymous或ftp的用户访问内容。

• 基本(B)：需要用户提供有效用户名和密码才能访问内容。由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。

• 身份验证：不同选项的说明如下所示。本示例中仅选择基本(B)，后续将通过已创建的ftptest用户访问FTP站点。如果您对数据传输安全没有要求，可以设置为匿名(A)，使匿名用户支持直接访问FTP站点。

• 授权：允许访问的范围说明如下所示。本示例中选择指定用户，并在对应的文本框中输入ftptest。

• 权限：选中读取和写入权限。

7. 配置FTP站点的防火墙。

1. 在IIS管理器中，双击FTP站点名称ftptest，进入FTP站点的主页。

2. 双击FTP 防火墙支持。

   

3. 在防火墙的外部 IP 地址(E)下的文本框中，输入Windows实例的公网IP地址。

4. 在页面右侧操作列，单击应用，然后在弹出的对话框中单击确定。

步骤五：设置安全组及防火墙

当您在Windows实例中搭建好FTP站点后，需要在实例所属的安全组中，添加入方向规则，放行FTP服务器所需的21端口以及FTP服务器被动模式可能占用的端口范围1024~65535。

说明

端口范围请根据实际需求进行设置，建议您设置高位端口，本示例中设置端口范围为29000~30000。

1. 在Windows实例所属的安全组中，添加入方向规则，放行21端口以及29000~30000端口。

   具体操作，请参见添加安全组规则。

   说明

   关于安全组的更多配置信息，请参见安全组应用案例和常用端口。

2. 推荐：TOP云智能建站优惠活动，仅880元即可搭建一个后台管理五端合一的智能网站（PC网站、手机网站、百度智能小程序、微信小程序、支付宝小程序），独享百度搜索SEO优势资源，让你的网站不仅有颜值有排面，更有排名，可以实实在在为您带来效益，请点击进入TOP云智能建站>>>，或咨询在线客服了解详情。