本文以 Windows Server 2022 为例，介绍使用系统内置的 IIS 搭建 FTP 站点，实现文件的上传与下载。

开始前

• 已远程连接 Windows 实例（或使用 VNC 控制台）。
• 需要在安全组放行 TCP 20-21 与被动模式数据端口段（本文以 50000-50100 为例，见安全组应用案例案例五）。

搭建步骤

1. 安装 FTP 服务（IIS 角色）

   1. 打开服务器管理器，单击添加角色和功能。
   2. 在服务器角色页面，展开 Web 服务器（IIS） > FTP 服务器，勾选 FTP 服务 和 FTP 扩展性，按向导完成安装。

2. 创建 FTP 用户

   按 Win + R 输入 lusrmgr.msc 打开本地用户管理：右键用户 → 新用户，创建专用 FTP 账号（如 ftpuser），取消勾选用户下次登录时须更改密码，勾选密码永不过期。

3. 创建 FTP 站点

   1. 打开 服务器管理器 > 工具 > Internet Information Services（IIS）管理器。
   2. 左侧右键单击服务器名称 → 添加 FTP 站点。
   3. FTP 站点名称填写如 MyFTP，物理路径选择存放文件的目录（如新建 C:\ftp）。
   4. 绑定和 SSL 设置：IP 地址选全部未分配，端口保持 21，SSL 选择无 SSL（内网或临时使用），单击下一步。
   5. 身份验证和授权：身份验证勾选基本；授权指定用户填写 ftpuser；权限勾选读取与写入，单击完成。

4. 配置被动模式端口段

   1. 在 IIS 管理器中，单击服务器名称，打开 FTP 防火墙支持。
   2. 数据通道端口范围填写 50000-50100，单击右侧应用。
   3. 重启 FTP 服务使端口段生效：以管理员运行 CMD，执行 net stop ftp && net start ftp（或重启服务器）。

5. 放行防火墙端口

   系统防火墙需放行 20-21 与 50000-50100，规则添加方法参见Windows系统防火墙策略配置指南（案例五的端口表见安全组应用案例）。

6. 连接测试

   在本地电脑打开文件资源管理器，地址栏输入 ftp://<实例公网IP>，输入 ftpuser 及密码即可访问；或使用 FileZilla 等客户端，协议选 FTP 明文、端口 21。

安全建议

FTP 为明文协议，账号密码与文件内容均未加密。长期对外提供 FTP 服务的，建议：限定源 IP、使用强密码、定期审计 FTP 日志，或有条件时改用 SFTP（基于 SSH，端口 22，参见远程连接 Linux 实例中 SSH 的用法）。

常见问题

能连上但"获取目录列表"超时？

典型原因是被动端口段未放行。检查三处是否一致且已放行：IIS 的 50000-50100 端口段、Windows 防火墙规则、安全组规则。

提示 530 用户无法登录？

• 检查 FTP 站点的授权是否包含该用户，身份验证是否为基本。
• 确认用户未被禁用、密码正确。
• Windows 防火墙拦截时也会伴随认证异常，按上文步骤 5 放行后重试。

能列目录但上传失败？

• FTP 站点授权需同时勾选写入。
• 检查物理路径（如 C:\ftp）的 NTFS 权限：右键文件夹 → 属性 → 安全，给 ftpuser 添加修改权限。

换了端口或改了防火墙后连不上？

先通过测试端口连通性的思路用 tcping 检查 21 端口是否可达，再逐层核对安全组、系统防火墙与 IIS 绑定端口是否一致。