超详情的Windows11 搭建FTP服务器教程

Ping命令介绍

•ping 命令是一种非常常用的网络诊断工具，可以用来验证本机与网络上另一台主机之间的连通性。它工作在网络模型的第三层——网络层，使用ICMP（Internet Control Message Protocol，互联网控制消息协议）来发送回声请求消息给目标主机，并监听回声应答。

一、搭建步骤：

1、开启 FTP 服务功能

控制面板 >> 程序 >> 启用或关闭windows功能，会弹出 windows 功能窗口，找到 Internet Information Services 这个选项功能，勾选开启 FTP 服务。

点击确定之后等待系统配置服务，这里可能需要等待一点时间，然后就会提示更改成功

2、添加 FTP 站点

右键计算机选择管理，打开计算机管理窗口面板，选择 ：计算机管理(本地) >> 服务和应用程序 >> Internet Information Services，选中右边展开的网站，右键网站然后选择 添加 FTP 站点

或者直接搜索打开 Internet Information Services (IIS) 管理器

3、设置站点名称和 FTP 共享目录

4、绑定 IP 地址端口和 SSL 设置

5、设置权限

身份验证如果勾选匿名则运行匿名访问 FTP，不勾选则不允许匿名访问 FTP，基本则指的是用户访问，授权里面选择运行哪些用户访问，权限则设置用户访问的读写权限。

6、设置 FTP 账号和权限

（win10 添加一个用户）建立 FTP 服务之后，默认登陆 的账号和密码就是本机 Administrator 的账户和密码

所以我们添加一个用户用来管理和控制 FTP 服务

打开计算机管理面板窗口，系统工具 >> 本地用户和组 >> 用户，选择右侧的 用户 >> 更多操作 >> 新用 ` 户，然后设置新用户名和密码，同时去掉"用户下次登录时必须更改密码"的勾选项，并且勾选"用户不能更改密码"和"密码永不过期"

（win11 操作添加一个用户）打开设置，账户 >> 其他用户 >> 添加账户，选择我没有这个人的登录信息，再选择添加一个没有 Microsoft 账户的用户，之后创建本地用户

创建完成之后，接下来在 FTP 站点给新用户添加权限，打开 Internet Information Services (IIS) 管理器，选择我们刚才建立 FTP 站点，选择中间的 FTP 授权规则，然后点击右边的"编辑权限"

在弹出的 FTP 共享文件属性窗口中选择"安全"，点击编辑

然后在 FTP 共享文件的权限弹窗中点击"添加"

输入添加我们新建的用户

回到 FPT共享文件权限窗口，编辑新加用户的权限为完全控制

回到 Internet Information Services (IIS) 管理器，双击刚才选中的 “FTP授权规则”，点击右侧的"添加允许规则"

在"添加允许授权规则"窗口中选择指定用户，并输入我们新建的用户名，权限可以选择读取或者写入，一般我们可以创建两个账号，一个用户只允许访问(读取)，一个用来读写操作(读取和写入)

7、访问 FTP 服务器

二、配置防火墙

搭建好 FTP 服务器之后，本地的访问(就是自己访问自己)肯定是没有问题的，但是如果想要其它机器(同一局域网内)想要访问 FTP 服务器的话，会因为防火墙的原因而无法访问。可以通过关闭防火墙来解决这个问题，但关闭了防火墙意味着会暴露了所有访问权限，这个不是一个安全方法，所以我们可以选择性地设置防火墙来解决这个问题：

1、添加防火墙允许

选择：控制面板 >> 系统和安全 >> Windows Defender 防火墙 >> 允许的应用，找到 FTP 服务器，把后面两个框都勾选上：

然而，设置完后，你再进行测试会发现还是连不上，因为单单设置 FTP 服务器的防火墙还不够，还必须设置 Internet Information Services (IIS) 的防火墙：

点击防火墙弹窗下面的"允许其他应用"，然后选择"浏览"，找到 C:\Windows\System32\inetsrv\inetinfo.exe，如果你发现没有找到 inetinfo.exe 这个程序(可能服务没有被系统加载出来)，那么就用 InetMgr.exe 这个程序，然后点击添加，并且同时勾选后面的两个框。

之所以要添加这个组件，是因为 FTP 是 IIS 的一个组件所以它也必须设置防火墙为允许，但 IIS 又不在默认的列表之中，所以只能我们自己手动添加。

2、设置防火墙端口入站和出站规则

配置好防火墙允许应用程序之后，由于 FTP 使用的是 21 端口，所以还得在防火墙中添加入站和出站规则，在 windows防火墙窗口中点击左侧的"高级设置"，在弹出的"高级安全 Windows Defender 防火墙"窗口中点击左侧的"入站规则"，然后点击右侧的"新建规则"：

接下来一步步设置新建入站规则向导：

选择规则类型为"端口"

点击"下一步"，选择协议为 TCP(因为FTP使用的是TCP协议)，选择特定本地端口，输入 21(创建FTP服务时我们使用的是21端口)：

点击"下一步"，勾选"允许连接"

点击"下一步"，连接规则全部选上：

点击"下一步"，在名称里输入名字，名称自己定义就可以了

点击完成就完成了入站规则创建，然后用同样的方法完成出站规则的设置，同样设置21端口

3、客户端访问 FTP 服务权限问题

至此，全部已经设置完毕！

补充

1. 客户端必须与FTP服务器位于同一局域网内。例如，它们应当连接到同一个无线热点或局域网网络。
2. 若连接校园网（其IP地址通常在10.0.0.0至10.255.255.255范围内），则可能无法正常访问，因为这类IP地址属于私有地址空间。而个人电脑通常位于公网环境中，私有网络与公网之间的直接连接通常会受到。
3. 若无法连接到FTP服务器，请在客户端的命令行界面执行以下操作：输入 ping [服务器IP地址] 命令，以检测网络连接是否正常。如果网络连接存在问题，此命令将帮助您进行初步诊断。

本篇文章源自；经过我在Windows 11系统上的实际操作并填补了一些操作中的坑点，我相信大家能够顺利搭建FTP服务器。如果这篇文章对您有所帮助，不妨前往原博客页面为原作者点赞支持。