Windows 2003 怎么建立 FTP：最完整的图文思路版教程

目标关键词：Windows 2003 建立 FTP、Windows Server 2003 搭建 FTP、IIS FTP 配置

如果你手里还在用 Windows Server 2003，想搭一个最基础、能上传下载文件的 FTP 服务，其实并不复杂。Windows 2003 自带 IIS 6.0，里面就集成了 FTP 组件，只要把角色装好，再做几个关键配置，就能让局域网或外网客户端访问。

下面这篇内容会按 问题分析 → 解决方案 → 注意事项 的结构来讲，尽量写得清楚，适合新手照着一步一步做。

---

一、问题分析：Windows 2003 为什么能建 FTP？

Windows Server 2003 本身是带服务器组件的系统，FTP 服务通常是通过 IIS（Internet 信息服务） 来实现的。
也就是说，你不是单独去装一个“FTP 软件”，而是：

1. 在系统里安装 IIS 组件；
2. 勾选 FTP 服务；
3. 创建 FTP 站点；
4. 设置访问账号、权限和目录；
5. 放行防火墙端口；
6. 让客户端连接测试。

如果你只是想让局域网内几台电脑互传文件，配置会比较简单。
如果还想让外网访问，那就要额外处理 IP、路由器端口映射、防火墙、安全策略，步骤会多一点。

---

二、解决方案：Windows 2003 建 FTP 的详细步骤

---

第一步：安装 IIS 和 FTP 组件

1. 打开“控制面板”

依次进入：

开始菜单 → 控制面板 → 添加或删除程序

2. 选择“添加/删除 Windows 组件”

在左侧找到：

添加/删除 Windows 组件

3. 勾选“应用程序服务器”或“IIS”

不同安装版本可能显示略有区别，一般会看到：

• 应用程序服务器
• Internet 信息服务（IIS）

如果有 IIS，直接勾选它。

4. 进入“详细信息”

选中 IIS 后，点击 详细信息，找到下面这些组件：

• FTP 服务
• 万维网服务（可选，不是做 FTP 必须）
• IIS 管理控制台

建议至少把 FTP 服务 和 IIS 管理控制台 勾上。

5. 点击“下一步”开始安装

系统会自动复制文件并安装，等待完成即可。

---

第二步：打开 IIS 管理器

安装完成后，打开管理工具：

开始菜单 → 管理工具 → Internet 信息服务(IIS)管理器

你会看到左边有服务器名称。
在 Windows Server 2003 里，FTP 是在 IIS 里统一管理的。

---

第三步：创建 FTP 站点

1. 右键“FTP 站点”

在左侧树形目录中，找到：

FTP 站点 → 默认 FTP 站点

如果系统已经有默认 FTP 站点，可以直接修改。
如果没有，也可以新建一个。

2. 新建 FTP 站点

右键 FTP 站点 → 新建 → FTP 站点

系统会弹出向导。

---

第四步：按向导设置 FTP 基本信息

1. 输入 FTP 描述

比如：

• MyFTP
• 公司FTP
• 文件共享FTP

这个名字只是方便你自己管理。

2. 输入 IP 地址和端口

这里一般这样填：

• IP 地址：建议选择服务器本机 IP，比如 192.168.1.100
• 端口：默认 21

如果只有一张网卡，IP 可以选“全部未分配”，但更推荐绑定固定 IP，方便管理。

3. 是否启用“自动启动站点”

建议勾选：

• 自动启动 FTP 站点

这样服务会自动运行。

---

第五步：设置 FTP 站点目录

接下来会让你指定 FTP 根目录，也就是别人登录后看到的文件夹。

1. 选择一个本地文件夹

比如你可以建立：

• D:\FTP
• E:\ShareFTP
• C:\Inetpub\ftproot

建议不要放在系统盘根目录随便乱建，最好单独建一个目录，方便管理和备份。

2. 设定访问权限

向导里会问目录权限，通常有：

• 读取
• 写入

建议根据用途选择：

• 只想让别人下载：选 读取
• 还想让别人上传：勾 写入

如果你不确定，先勾选读取，后面再单独给需要上传的人开写入权限。

---

第六步：设置 FTP 账号访问权限

FTP 真正能不能登录，不只是看站点建没建好，还要看账号权限。

1. 先准备一个本地用户

进入：

控制面板 → 管理工具 → 计算机管理 → 本地用户和组 → 用户

在这里新建一个专门用于 FTP 的账号，比如：

• 用户名：ftpuser
• 密码：自己设置一个强密码

建议不要直接拿管理员账号做 FTP，安全性太差。

2. 给该用户授权访问文件夹

找到你刚才建的 FTP 目录，比如 D:\FTP：

• 右键文件夹 → 属性
• 打开 安全 选项卡
• 点击 添加
• 把 ftpuser 加进去
• 根据需要勾选权限：
  • 读取和运行
  • 列出文件夹目录
  • 读取
  • 写入（如果需要上传）

如果你要让 FTP 真正能上传文件，写入权限是必须的。

---

第七步：配置 FTP 站点身份验证

1. 打开 FTP 站点属性

在 IIS 管理器里：

• 右键 默认 FTP 站点
• 点 属性

2. 进入“安全帐户”或“FTP 站点”相关选项

不同界面可能略有差异，但核心就是设置：

• 匿名访问
• 基本身份验证

3. 如果想让指定用户登录

建议：

• 取消匿名访问
• 启用 基本身份验证
• 只允许本地用户登录

这样登录时就必须输入：

• 用户名：ftpuser
• 密码：你设置的密码

如果开启匿名访问，别人不用账号也能进来，但安全性差，不建议用于正式环境。

---

第八步：设置 FTP 目录隔离（建议开启）

如果你有多个 FTP 用户，建议启用“用户隔离”，这样每个人登录后只能看到自己的文件夹，避免互相乱看。

常见做法：

FTP 根目录下建立结构：

D:\FTP
D:\FTP\LocalUser
D:\FTP\LocalUser\ftpuser

然后让 ftpuser 登录后只进入自己的目录。

这个功能在 Windows Server 2003 里配置会稍微麻烦一点，如果你只是单用户或局域网共享，可以先不折腾。
如果后面用户多了，再专门做隔离。

---

第九步：放行防火墙端口

FTP 最常见的问题，就是服务建好了，客户端却连不上，很多时候就是端口没开。

1. 开放 21 端口

进入：

控制面板 → Windows 防火墙 → 例外

添加端口：

• 名称：FTP
• 端口号：21
• 协议：TCP

2. 如果使用被动模式，还要开放额外端口

FTP 有两种模式：

• 主动模式
• 被动模式

现在更常见的是被动模式，因为穿越 NAT 和防火墙更稳定。
如果你启用被动模式，需要在 IIS 里配置一个被动端口范围，并在防火墙和路由器里一起放行。

例如设置：

• 50000-50100

然后在防火墙里开放这些端口。

---

第十步：路由器端口映射（如果外网访问）

如果你只在局域网内访问，到这一步基本就能用了。
如果你要从外网访问，还得做路由器映射。

1. 登录路由器管理界面

通常地址是：

• 192.168.1.1
• 192.168.0.1

2. 添加端口转发

把外网端口映射到 FTP 服务器内网 IP：

• 外部端口：21
• 内部 IP：192.168.1.100
• 内部端口：21
• 协议：TCP

如果用了被动端口范围，还要把那一段端口也映射进去。

3. 确保服务器 IP 固定

建议给服务器设一个固定内网 IP，别用自动获取，否则 IP 一变，映射就失效。

---

三、客户端如何连接 FTP

FTP 建好之后，你可以用以下方式测试。

方法一：资源管理器直接访问

在“我的电脑”或“此电脑”地址栏输入：

ftp://192.168.1.100

回车后输入用户名和密码。

方法二：命令行测试

打开 CMD，输入：

ftp 192.168.1.100

然后依次输入用户名、密码。

常用命令：

dir
cd 文件夹名
get 文件名
put 文件名
bye

方法三：用第三方客户端

推荐用这些工具测试：

• FileZilla
• FlashFXP
• WinSCP

输入：

• 主机：FTP 服务器 IP
• 端口：21
• 用户名：ftpuser
• 密码：设置的密码

---

四、常见问题排查

---

1. 连接时提示“无法连接到服务器”

先检查这几项：

• FTP 服务是否启动
• 21 端口是否开放
• 防火墙是否放行
• 服务器 IP 是否正确
• 路由器是否做了端口映射

最简单的排查顺序是：

1. 先在服务器本机测试 ftp 127.0.0.1
2. 再用局域网其他电脑测试内网 IP
3. 最后再测试外网

---

2. 能登录但看不到文件夹

通常是目录权限没配好：

• 检查文件夹是否给 ftpuser 授权
• 检查 IIS 中 FTP 根目录是否指定正确
• 检查是否启用了用户隔离

---

3. 能登录但不能上传

大概率是以下原因：

• FTP 目录没有写入权限
• IIS 站点权限里没勾选“写入”
• 防火墙拦截了数据连接
• 使用了主动/被动模式不兼容

---

4. 登录时提示账号密码错误

检查：

• 用户名是否输对
• 密码是否正确
• 该账号是否被禁用
• 是否启用了匿名访问导致登录方式混乱

---

5. 外网能连上但目录列表卡住

这一般是 被动模式端口没开。

处理办法：

• 在 IIS 中设置被动端口范围
• 防火墙放行该范围
• 路由器也做映射
• 客户端改用被动模式连接

---

五、推荐的简单配置方案

如果你是普通家用、局域网共享，最省事的方案是：

• 安装 IIS 的 FTP 组件
• 建一个专门目录，例如 D:\FTP
• 新建本地用户 ftpuser
• 只开 21 端口
• 只做局域网访问
• 关闭匿名访问
• 给文件夹加读写权限

这样最稳，也最容易成功。

如果是外网访问，再额外做：

• 固定内网 IP
• 路由器端口映射
• 被动端口范围开放
• 强密码
• 限制账号权限

---

六、注意事项

1. Windows Server 2003 已经比较老旧

这个系统安全性不如现代系统，建议只在内网或测试环境使用，不要直接裸露在公网。

2. 不要用管理员账号做 FTP 登录

管理员权限太高，一旦密码泄露风险很大。
最好单独建一个普通用户专门做 FTP。

3. 关闭匿名访问更安全

匿名访问虽然方便，但别人不用账号就能进，安全隐患比较大。

4. 上传目录最好单独分区或单独文件夹

这样以后备份、清理、迁移都方便。

5. 外网访问一定要注意防护

如果必须公网开放，建议：

• 改默认端口
• 限制 IP 访问
• 使用强密码
• 定期查看日志
• 能不用公网就不用公网

---

七、总结

Windows 2003 建 FTP 的核心就这几步：

1. 安装 IIS 和 FTP 服务；
2. 创建 FTP 站点；
3. 设置根目录；
4. 新建本地用户；
5. 配置文件夹权限；
6. 放行 21 端口；
7. 必要时做路由器映射；
8. 用客户端测试登录。

只要这几项都配对，FTP 基本就能正常工作。
如果是在局域网里共享文件，配置并不复杂；如果要外网访问，重点就是 防火墙、端口映射、被动模式 这三块。