Windows FTP Server 搭建教程：从零配置到外网访问，一篇看懂

目标关键词：Windows FTP Server

如果你想在 Windows 电脑上搭建一个简单好用的文件传输服务，Windows FTP Server 是最常见的方案之一。它适合局域网传文件、远程上传下载、给同事共享资料，也适合自己做测试环境。Windows 自带的 IIS 就能直接开 FTP，不用额外装太多软件，成本低，维护也不复杂。

不过，很多人第一次搭建时都会遇到几个问题：

• FTP 服务装了但连不上
• 防火墙拦截
• 局域网能用，外网不能用
• 账号权限不对，上传失败
• 被动模式端口没配好，客户端报错

下面我就按“问题分析 → 解决方案 → 注意事项”的结构，手把手讲清楚。

---

一、Windows FTP Server 是什么

FTP，全称是 File Transfer Protocol，中文叫文件传输协议。
简单理解，就是在一台电脑上开一个“文件仓库”，其他电脑通过账号密码登录后，就能上传、下载文件。

在 Windows 上搭建 FTP，常见有两种方式：

1. 用系统自带 IIS 搭建

优点：

• 免费
• 系统原生支持
• 适合 Windows Server、Windows 10/11 专业版等环境
• 稳定性较好

缺点：

• 配置步骤比第三方工具多
• 外网访问需要额外设置端口和路由器

2. 用第三方 FTP 软件

比如 FileZilla Server、Serv-U 等。

优点：

• 界面更直观
• 权限管理更灵活
• 上手更快

缺点：

• 有些功能收费
• 需要额外安装软件
• 企业环境里不如 IIS 原生

如果你是普通用户，优先推荐 IIS 自带 FTP；如果你只是临时用，或者想要更简单的界面，也可以用 FileZilla Server。

---

二、搭建前准备

在开始之前，先确认这几件事：

1. 你的 Windows 版本

IIS FTP 功能通常在以下系统可用：

• Windows 10 / 11 专业版、企业版、教育版
• Windows Server 2012/2016/2019/2022

如果你是家庭版，很多组件不完整，建议直接用第三方 FTP 软件。

2. 准备一个共享目录

比如：

• D:\FTP
• E:\Share

这个目录就是 FTP 访问的根目录，建议：

• 不要放在系统盘根目录
• 尽量单独建一个文件夹
• 给它设置清晰的读写权限

3. 准备一个本地账户

最好创建一个专门给 FTP 用的 Windows 用户，比如：

• 用户名：ftpuser
• 密码：设置强一点

这样安全性更高，也更容易管理权限。

---

三、使用 IIS 搭建 Windows FTP Server

下面是最常见、最稳妥的搭建方式。

---

四、开启 IIS 和 FTP 功能

操作步骤

1. 打开 控制面板
2. 进入 程序
3. 点击 启用或关闭 Windows 功能
4. 勾选以下项目：

必选项

• Internet Information Services
• FTP 服务器
  • FTP 服务
  • FTP 扩展性
• Web 管理工具
  • IIS 管理控制台

5. 点击 确定，等待安装完成

如果你装的是 Windows Server，也可以通过“服务器管理器”添加角色：

• Web 服务器(IIS)
• FTP 服务器

---

五、创建 FTP 站点

安装完功能后，就可以开始建站点了。

操作步骤

1. 按 Win + R
2. 输入 inetmgr
3. 打开 IIS 管理器
4. 在左侧找到你的服务器名称
5. 右键 站点
6. 选择 添加 FTP 站点

填写基本信息

• FTP 站点名称：随便起，比如 MyFTP
• 物理路径：选择你刚才准备好的目录，比如 D:\FTP

点击下一步。

---

六、配置绑定和 SSL

1. IP 地址

你可以选：

• 全部未分配
• 或者指定本机某个 IP

如果是家用局域网，通常选“全部未分配”就行。

2. 端口

默认是：

• 21

如果你没有特殊需求，可以先保持默认。

3. SSL 设置

这里有三种常见选择：

• 无 SSL
• 允许 SSL
• 要求 SSL

如果你只是局域网测试，先选：

• 无 SSL

如果是正式环境，建议后面配置 FTPS，也就是 FTP over SSL/TLS，更安全。

---

七、设置身份验证和授权规则

这一步非常关键，很多人连不上就是这里没配好。

1. 身份验证

建议启用：

• 基本身份验证

不建议一开始就用匿名访问，除非你只是公开下载。

2. 授权规则

点击 完成 后，进入该 FTP 站点的设置页面，找到 FTP 授权规则。

添加规则：

• 允许访问：指定用户
• 输入用户名，比如 ftpuser
• 权限勾选：
  • 读取
  • 写入

如果你只想让对方下载文件，就只勾“读取”。
如果需要上传，就勾“写入”。

---

八、设置文件夹权限

很多人以为 FTP 配好就能直接用，其实还要给 Windows 文件夹权限。

操作步骤

1. 右键你的 FTP 目录，比如 D:\FTP
2. 选择 属性
3. 打开 安全 选项卡
4. 点击 编辑
5. 添加你的 FTP 用户，比如 ftpuser
6. 给这个用户分配权限：
   • 读取和执行
   • 列出文件夹内容
   • 读取
   • 写入

如果要上传文件，写入权限必须有。

注意

• 只给需要的权限，不要直接给“Everyone”完全控制
• 如果是多人共用，建议按用户分配，不要混用一个账号

---

九、配置 Windows 防火墙

FTP 连不上，很多时候是防火墙没放行。

需要开放的端口

最基础的是：

• 21端口：FTP 控制端口

如果启用了被动模式，还需要开放一段数据端口，比如：

• 50000-50100

放行方法

1. 打开 Windows Defender 防火墙
2. 进入 高级设置
3. 选择 入站规则
4. 新建规则
5. 选择 端口
6. 添加：
   • TCP 21
   • TCP 50000-50100
7. 选择 允许连接
8. 应用到当前网络类型
9. 保存

---

十、配置被动模式端口

这是 Windows FTP Server 外网访问里最容易出问题的一步。

为什么要设置被动模式

FTP 有两种传输方式：

• 主动模式
• 被动模式

现在大多数客户端和网络环境，被动模式更稳定。
如果不设置，被外网访问时经常会出现：

• 登录成功，但目录为空
• 可以连接，但不能上传
• 数据通道失败
• 227 Entering Passive Mode 报错

设置方法

在 IIS 管理器中：

1. 点服务器名称
2. 打开 FTP 防火墙支持
3. 设置：
   • 数据通道端口范围：50000-50100
   • 外部 IP 地址：填写你的公网 IP，或者路由器公网地址

如果你是内网测试，这一步可以先不填外部 IP。
但如果要外网访问，必须配置。

---

十一、路由器端口转发：外网访问必须做

如果你只在局域网访问，到这里基本就能用了。
如果你想从手机流量、外地电脑访问家里的 FTP，就必须做端口映射。

路由器里需要转发的端口

• TCP 21
• TCP 50000-50100

端口映射示例

假设 FTP 服务器内网 IP 是：

• 192.168.1.100

那么路由器上设置：

• 外部端口 21 → 内部 IP 192.168.1.100 → 内部端口 21
• 外部端口 50000-50100 → 内部 IP 192.168.1.100 → 内部端口 50000-50100

建议

给 FTP 服务器绑定一个固定内网 IP，不要让 DHCP 随便变动。
否则今天是 192.168.1.100，明天变成 192.168.1.105，端口转发就失效了。

---

十二、内网测试连接

完成后，先在局域网里测试。

测试方式

在另一台电脑上，用以下任意方式连接：

1. 浏览器测试

地址栏输入：

ftp://192.168.1.100

2. 资源管理器测试

在地址栏输入：

ftp://192.168.1.100

3. 专业客户端测试

推荐：

• FileZilla
• WinSCP

输入：

• 主机：192.168.1.100
• 用户名：ftpuser
• 密码：你设置的密码
• 端口：21

---

十三、常见问题排查

下面是最实用的一部分，很多 FTP 故障基本都在这里。

---

1. 能打开 FTP，但登录失败

可能原因

• 用户名或密码错误
• IIS 没启用基本身份验证
• 授权规则没给该用户权限
• Windows 账户没有设置密码

解决办法

• 确认用户名拼写
• 检查 FTP 授权规则
• 开启基本身份验证
• 给 Windows 用户设置密码，避免空密码登录失败

---

2. 能登录，但看不到目录

可能原因

• 文件夹权限不足
• FTP 根目录没指向正确位置
• 被动模式配置异常

解决办法

• 检查文件夹安全权限
• 确认物理路径正确
• 重新设置 IIS FTP 站点根目录

---

3. 能登录，不能上传

可能原因

• 没给“写入”权限
• Windows 文件夹安全权限不够
• 防火墙拦截数据端口

解决办法

• IIS 授权规则勾选“写入”
• 文件夹权限给到当前用户
• 开放被动模式端口范围

---

4. 局域网可以，外网不行

可能原因

• 路由器没做端口映射
• 没设置公网 IP
• 运营商封了 21 端口
• 被动模式没配置
• 服务器内网 IP 变了

解决办法

• 检查路由器转发规则
• 给服务器固定 IP
• 配置 IIS 的被动模式端口范围
• 如果 21 端口被封，可改成其他外部端口，如 2121，再映射到内部 21

---

5. 提示 530 登录失败

常见原因

• 用户没授权
• 密码错误
• 本地安全策略限制
• 用户没有“允许在本地登录”相关权限

解决办法

• 检查授权规则
• 确认账号密码正确
• 尝试新建一个简单账号测试

---

十四、提高安全性的建议

FTP 虽然方便，但默认状态并不算特别安全。
如果你要长期使用，建议做以下优化。

1. 不要开匿名访问

匿名访问虽然方便，但安全性差。
除非你就是想公开下载，否则尽量关闭。

2. 使用强密码

密码至少满足：

• 8 位以上
• 大小写字母混合
• 包含数字和符号

3. 限制访问范围

只给指定用户访问，不要直接开放所有人。

4. 只开放必要端口

不要把整个端口段随便暴露到公网。

5. 考虑 FTPS

如果涉及敏感文件，建议开启 FTP over SSL/TLS，也就是 FTPS。
它能加密账号密码和数据传输，安全性比明文 FTP 高很多。

6. 外网环境优先考虑 SFTP

如果你不是必须用传统 FTP，SFTP 往往更安全。
它基于 SSH，认证和传输都更稳，尤其适合服务器和运维场景。

---

十五、Windows FTP Server 的适用场景

适合

• 局域网文件共享
• 临时文件上传下载
• 小型办公室资料交换
• 测试环境
• 个人家用服务器

不太适合

• 高安全要求的生产环境
• 大规模并发传输
• 需要现代化权限管理的场景

如果是长期运营的网站后台传输、企业内部高安全环境，通常更建议用：

• SFTP
• WebDAV
• NAS 文件共享
• 云盘同步方案

---

十六、常用排查命令和工具

如果你想更专业一点，可以用这些方法检查问题。

1. 检查端口是否监听

在命令提示符输入：

netstat -ano | findstr :21

如果看不到监听，说明 FTP 服务可能没启动成功。

2. 检查服务状态

打开“服务”，查看：

• Microsoft FTP Service
• World Wide Web Publishing Service

确保相关服务已启动。

3. 测试本机访问

在本机浏览器输入：

ftp://127.0.0.1

如果本机都打不开，说明问题在服务配置，不在路由器。

4. 测试端口连通

在其他电脑上执行：

telnet 192.168.1.100 21

如果连不上，先查防火墙和服务状态。

---

十七、第三方方案：FileZilla Server 简单替代

如果你觉得 IIS 配置太多，也可以直接上 FileZilla Server。

优点

• 界面更直观
• 用户和权限配置简单
• 日常使用方便

基本步骤

1. 安装 FileZilla Server
2. 创建用户
3. 指定共享目录
4. 设置端口
5. 放行防火墙
6. 配置路由器转发

它适合：

• 新手
• 小团队
• 临时搭建

不过从系统集成度来说，Windows 自带 IIS FTP 还是更原生一些。

---

十八、总结

搭建一个可用的 Windows FTP Server，核心就四步：

1. 启用 IIS 和 FTP 功能
2. 创建 FTP 站点并绑定目录
3. 设置用户权限和防火墙
4. 外网访问时配置被动模式和路由器端口映射

如果只是局域网传文件，配置到站点和权限这一步基本就够了。
如果要外网访问，重点就是：

• 固定内网 IP
• 开放 21 端口和被动端口
• 配置路由器转发
• 检查防火墙放行
• 必要时改用 FTPS 或 SFTP 提升安全性

Windows FTP Server 的优点是搭建成本低、上手快、系统自带，特别适合轻量级文件共享和运维测试。只要把端口、权限、被动模式这几个关键点弄明白，绝大多数连接问题都能自己解决。