在Windows 10操作系统中，用户可以通过内置的Internet Information Services（IIS）功能快速搭建一个FTP服务器，实现文件的安全传输与共享，以下是详细的设置步骤及注意事项,帮助用户顺利完成配置。
确保你的Windows 10系统已安装IIS组件，打开“设置”，进入“应用”>“应用和功能”，点击“程序和功能”下方的“启用或关闭Windows功能”，在弹出的窗口中，勾选“Internet Information Services”>“FTP服务器”下的“FTP服务”和“FTP扩展性”，同时确保“Web管理工具”>“IIS管理控制台”也被勾选，点击“确定”进行安装，安装过程可能需要几分钟时间,期间系统会自动下载必要文件。
安装完成后，通过“控制面板”>“管理工具”打开“IIS管理器”，或在开始菜单搜索“IIS”直接启动，在左侧窗口中，右键点击“网站”，选择“添加FTP站点”，在“站点信息”界面，输入FTP站点名称（如“MyFTP”）并设置物理路径（即FTP文件存放的本地文件夹，D:\FTP”），点击“下一步”进入“绑定和SSL设置”，IP地址默认选择“全部未分配”，端口保持默认的21，SSL选择“无”（如需加密传输，可后续配置SSL证书），勾选“需要加密连接”可提高安全性,但需确保客户端支持。
在“身份验证和授权信息”界面，身份验证选择“基本”（密码以明文传输，建议配合SSL使用）或“匿名”（允许匿名访问），授权选择“所有用户”并设置权限为“读取”或“读取和写入”，点击“完成”完成站点创建，FTP服务器已基本可用，但需检查防火墙设置，打开“Windows Defender防火墙”，进入“允许应用或功能通过Windows Defender防火墙”，确保“FTP服务器”被勾选，或手动添加入站规则，允许TCP端口21（控制连接）和20（数据连接）的访问。
为增强安全性，建议在IIS管理器中双击FTP站点，进入“FTP授权规则”，删除默认的匿名用户权限（如不需要匿名访问），并添加特定用户账户，仅授予必要权限，在“FTP SSL设置”中，选择“需要SSL”可强制加密传输，但需提前为站点配置SSL证书（可使用自签名证书进行测试），通过“编辑权限”设置文件夹的NTFS权限,确保只有授权用户能访问敏感文件。
若需远程访问，需在路由器中设置端口转发，将外部端口（如2121）映射到内网服务器的21端口，并确保FTP被动模式（PASV）的端口范围（如1024-1040）在防火墙和路由器中开放，在IIS管理器的“FTP防火墙支持”中,启用被动模式并输入外部IP地址和端口范围。
常见问题及解决方案如下：
FAQs
-
问题：无法连接到FTP服务器，提示“530 User cannot log in”错误。
解答：此错误通常由身份验证或权限问题导致，检查IIS中FTP站点的“身份验证设置”，确保启用了“基本”或“匿名”认证；验证用户账户是否正确，并在“FTP授权规则”中添加该用户并分配权限；同时检查文件夹的NTFS权限，确保用户有读取/写入权限。
（图片来源网络，侵删） -
问题：使用被动模式连接时超时，数据传输失败。
解答：被动模式依赖防火墙和路由器的端口转发，在IIS管理器的“FTP防火墙支持”中，启用被动模式并配置正确的外部IP和端口范围（如1024-65535）；在路由器中设置端口转发，将外部端口映射到服务器的被动模式端口范围；确保Windows防火墙允许这些端口的入站连接。
