windows怎么配置ftp连接不上去

Windows怎么配置FTP？连接不上的超全解决教程

很多朋友想在Windows电脑上搭建FTP服务器，方便局域网内传文件，或者连接公司/朋友的FTP时却一直提示连接失败、超时、拒绝访问。其实Windows自带IIS就能搞定FTP，配置不复杂，连接不上多半是防火墙、权限、被动模式这几个坑没避开。下面从零开始讲配置步骤，再把连接失败的常见原因一个个拆开解决，照着做基本都能通。

先确认你的需求和环境

FTP就是文件传输协议，端口默认21。Windows 10/11家庭版、专业版、企业版都能用，Server系统更稳定。建议用有线网络或稳定WiFi，关掉无关VPN先试。如果只是偶尔传文件，用系统自带IIS就够；追求简单界面可以用FileZilla Server，后面也会提。

第一步：开启Windows自带FTP服务（IIS）

1. 右键开始菜单，选“应用和功能”→“程序和功能”→左侧“启用或关闭Windows功能”。
2. 勾选“Internet Information Services”，展开后把“FTP服务器”下的“FTP服务”和“FTP扩展性”都勾上，再勾选“Web管理工具”里的“IIS管理控制台”。确定后等待安装完成，可能需要重启。
3. 安装完后，在开始菜单搜索“Internet Information Services (IIS) 管理器”打开。

第二步：创建FTP站点

1. 在IIS管理器左侧点你的电脑名，右键“网站”→“添加FTP站点”。
2. 站点名称随便写，比如“我的FTP”，物理路径选一个空文件夹（建议新建一个专门目录，比如D:\FTPShare，别用系统盘根目录）。
3. 绑定和SSL：IP地址选“全部未分配”或你电脑的局域网IP；端口保持21；SSL选“无”（家里用够了，公司环境再考虑证书）。
4. 身份验证和授权：身份验证勾选“基本”；授权选“所有用户”或指定用户，权限勾选“读取”和“写入”（根据需要）。完成。

第三步：设置用户和文件夹权限

• 新建Windows本地用户：右键开始→“计算机管理”→“本地用户和组”→“用户”→新建用户，设好密码，取消“用户下次登录时须更改密码”。
• 回到IIS，点你的FTP站点→“FTP授权规则”→添加允许规则，选择刚才的用户或“所有用户”，给读写权限。
• 最关键：右键你的FTP文件夹→属性→安全→编辑→添加刚才的用户，给“修改”权限。否则连上了也传不了文件。

第四步：放行防火墙（90%连接不上的元凶）

Windows防火墙默认拦FTP。

1. 搜索“Windows Defender 防火墙”→“高级设置”。
2. 入站规则→新建规则→端口→TCP→特定本地端口填21→允许连接→下一步全勾→命名“FTP 21”。
3. 再新建一条：端口→TCP→特定本地端口填“1024-65535”（被动模式用）→允许→命名“FTP Passive”。
4. 如果用第三方杀毒（360、火绒、卡巴等），同样在它们的防火墙里放行21端口和FTP程序。

到这里服务器端基本配置完了。本机测试：打开资源管理器，地址栏输入ftp://127.0.0.1，输入用户名密码，能进去就说明服务正常。

客户端怎么连接

• 资源管理器：地址栏输ftp://你的IP（局域网用192.168.x.x，外网用公网IP）。
• FileZilla客户端（推荐）：主机填IP，端口21，协议FTP，加密“仅使用普通FTP”，登录类型正常，填用户密码。传输设置里选“被动”模式。
• 命令行：ftp 你的IP，然后按提示输入用户密码。

连接不上？按这个顺序排查

1. 本机都连不上

• 检查IIS里FTP服务是否启动：站点右键“管理FTP站点”→启动。
• 命令行netstat -ano | findstr :21看21端口是否在监听。没有就重启IIS或电脑。
• 用户密码输错、文件夹权限没给够，最常见。重新检查安全权限。

2. 局域网内其他电脑连不上

• 关掉两边防火墙试一次，能通则是防火墙规则问题，按上面重新放行。
• 确认IP：服务器电脑ipconfig看IPv4地址，客户端用这个IP。
• 网络发现：控制面板→网络和共享中心→高级共享设置，把专用网络的网络发现和文件共享都打开。
• 被动模式：FileZilla里改成主动模式试，或者服务器IIS里“FTP防火墙支持”填上服务器IP，外部防火墙端口范围设1024-65535并放行。

3. 外网连不上（家里宽带）

• 路由器端口映射：登录路由管理页（通常192.168.1.1），把外网21端口映射到内网服务器IP的21，再映射一段被动端口（比如50000-51000）到同一IP。
• 运营商封21端口：很多家用宽带禁了21，换端口（IIS绑定改成2121），路由器映射对应端口，客户端连接时指定端口。
• 公网IP：用ipconfig或百度“IP”查，如果是内网IP（10.、172.16-31.、192.168.开头）需要花生壳等内网穿透，或者直接用云服务器。

4. 其他常见报错

• “530 用户无法登录”：用户没加到授权规则，或密码策略太严，改成简单密码试。
• “425 无法打开数据连接”：被动模式端口没放行，防火墙或路由映射漏了高位端口。
• 超时：杀毒软件拦截、电脑休眠断网、网线松了。临时关杀毒试。
• 中文路径乱码：FTP文件夹和文件名尽量用英文。

用FileZilla Server更简单（可选）

不想折腾IIS的，官网下FileZilla Server，安装后添加用户、设主目录、密码，编辑→设置→被动模式设置里勾选并填IP和端口范围，然后同样放行防火墙。界面直观，新手更友好。

使用注意和优化建议

• 密码尽量复杂，不要用admin、123456，FTP明文传输不安全，重要文件建议只在局域网用，或上FTPS（带SSL）。
• 定期检查文件夹权限，别给Everyone完全控制。
• 传大文件卡顿：换有线、关QoS、路由器开UPnP。
• 备份配置：IIS可以导出站点，FileZilla有配置文件。
• 长期用建议挂UPS或设置电源从不睡眠，避免服务中断。

按上面步骤配置，防火墙和权限这两个点处理好，绝大多数“连接不上”都能解决。如果还是不行，把具体报错信息（客户端日志）记下来对照排查，基本都能定位。Windows FTP配置一次就能长期用，文件共享方便很多。