下面我将为您提供一份详细的、图文并茂的搭建教程，包含两种方式：使用 IIS 管理器（推荐） 和 使用 Server Manager（服务器管理器）。
第一部分：准备工作
在开始之前,请确保您的服务器满足以下条件：
- 操作系统: Windows Server 2008 (R2)。
- 管理员权限: 您需要拥有本地管理员账户的权限。
- 静态 IP 地址: 为服务器配置一个静态 IP 地址，以便客户端可以稳定连接。
- 防火墙配置: 后续需要配置 Windows 防火墙以允许 FTP 流量。
第二部分：安装 FTP 服务
这里介绍两种安装 FTP 服务的方法，任选其一即可。
使用 IIS 管理器（推荐，更直观）
-
打开“服务器管理器”
点击“开始” -> “程序” -> “管理工具” -> “服务器管理器”。
（图片来源网络，侵删） -
添加角色服务
- 在右侧的“面板中，点击“添加角色”。
- 这将启动“添加角色向导”，点击“下一步”。
- 在“选择服务器角色”列表中，勾选 “Web 服务器 (IIS)”。
- 当弹出“是否需要添加 Web 服务器 (IIS) 所需的功能？”的对话框时，点击“添加必需的功能”，然后点击“下一步”。
-
选择角色服务
- 在“角色服务”列表中，展开 “FTP 服务器”。
- 勾选以下两项：
- FTP 服务: 这是 FTP 服务的核心。
- FTP 扩展性: 提供一些高级功能。
- 点击“下一步”。
-
确认安装
- 确认您的选择无误后,点击“安装”。
- 等待安装完成,点击“关闭”。
使用 Server Manager（服务器管理器）
-
打开“服务器管理器”
（图片来源网络，侵删）点击“开始” -> “程序” -> “管理工具” -> “服务器管理器”。
-
添加功能
- 在左侧面板中,右键点击“功能”，然后选择“添加功能”。
- 点击“下一步”。
-
选择功能
- 在功能列表中,找到并勾选 “FTP 服务” 和 “IIS 6 管理兼容性”（可选，但建议勾选，方便管理）。
- 点击“下一步” -> “安装”。
安装完成后,您就可以开始配置 FTP 站点了。
第三部分：配置 FTP 站点
FTP 服务安装后，默认不创建任何站点，我们需要手动创建并配置一个。
-
打开“Internet 信息服务 (IIS) 管理器”
- 点击“开始” -> “程序” -> “管理工具” -> “Internet 信息服务 (IIS) 管理器”。
-
添加 FTP 站点
- 在左侧的“连接”面板中，右键点击 “FTP 站点”，选择“添加 FTP 站点...”。
- 站点信息:
- FTP 站点名称: 输入一个有意义的名称，
MyCompanyFTP。 - 物理路径: 设置 FTP 用户上传和下载文件存放的文件夹。
D:\FTP_Files。注意：确保此文件夹的权限已经正确设置（见下一步）。 - 点击“下一步”。
- FTP 站点名称: 输入一个有意义的名称，
-
绑定和 SSL 设置
- 绑定: 保持默认即可，IP 地址选择“全部未分配”，端口使用
21。 - SSL: 这是非常重要的一步。
- 选择 “需要 SSL”，这会强制客户端使用加密连接，提高安全性。
- 由于我们没有证书,选择“接受”SSL 证书，这会创建一个自签名的测试证书，在生产环境中，您应该购买并安装受信任的证书。
- 点击“下一步”。
- 绑定: 保持默认即可，IP 地址选择“全部未分配”，端口使用
-
身份验证和授权
- 身份验证:
- 匿名: 勾选此项允许任何人匿名访问，通常不推荐，除非是公开下载。
- 基本: 勾选此项要求用户名和密码登录。必须同时勾选“基本”和“SSL”才能保证密码在传输过程中是加密的，否则密码会明文传输，非常危险！
- 授权:
- 授权: 选择“授权”。
- 权限: 根据您的需求选择“读取”、“写入”或两者都选。
- 用户: 选择“指定用户”，然后点击“...”按钮，输入允许访问的用户名（
Administrators组的用户，或您创建的普通用户），也可以选择“所有用户”或“匿名用户”。
- 点击“完成”。
- 身份验证:
第四部分：配置用户和权限
为了让用户能够登录,您需要创建系统账户并设置文件夹权限。
-
创建系统用户（如果需要）
- 右键点击“计算机” -> “管理” -> “本地用户和组” -> “用户”。
- 右键点击“用户” -> “新用户”。
- 创建一个用户,
ftpuser，设置密码并取消勾选“用户下次登录时须更改密码”。 - 将此用户添加到您需要的组（如
Users组）。
-
设置 FTP 文件夹权限
- 找到您在步骤 2 中设置的 FTP 物理路径（
D:\FTP_Files）。 - 右键点击该文件夹,选择“属性” -> “安全”选项卡。
- 点击“编辑” -> “添加”。
- 输入您刚才创建的用户名（如
ftpuser），点击“检查名称” -> “确定”。 - 在用户列表中选中该用户,然后在下方的权限列表中勾选 “读取和执行”、“列出文件夹内容”、“读取”、“写入”。
- 点击“应用” -> “确定”。
- 找到您在步骤 2 中设置的 FTP 物理路径（
注意: FTP 站点授权中的权限和 NTFS 文件夹权限是叠加的，用户必须同时拥有两者授予的权限才能操作，站点授权只读，但文件夹权限有写，那么用户最终是只读的。
第五部分：配置 Windows 防火墙
客户端无法连接,最常见的原因就是防火墙阻止了 FTP 端口。
-
打开“Windows 防火墙”
点击“开始” -> “控制面板” -> “Windows 防火墙”。
-
添加例外规则
- 在左侧点击“允许程序或功能通过 Windows 防火墙”。
- 点击“允许其他程序...”。
- 点击“浏览”，导航到
C:\Windows\System32\inetsrv\目录，选择ftpsvc.dll并打开。 - 在“名称”中输入
FTP Service。 - 确保 “域”、“专用”、“公用” 三个网络位置都被勾选。
- 点击“确定”。
-
确保出站规则已启用
Windows 防火墙默认会允许出站流量，但请检查一下，在“高级设置”中，确保有允许 TCP 出站到 21 端口和 1024-65535 端口（用于数据连接）的规则。
第六部分：连接测试
您可以从另一台电脑使用 FTP 客户端（如 FileZilla、FlashFXP 或 Windows 资源管理器）来测试连接。
-
使用 Windows 资源管理器测试
- 在地址栏输入:
ftp://您的服务器IP地址 - 如果您配置了匿名访问,可以直接访问。
- 如果您配置了基本身份验证,系统会弹出窗口要求输入用户名和密码。
- 在地址栏输入:
-
使用 FileZilla 测试
- 主机:
您的服务器IP地址 - 端口:
21(如果您在 SSL 设置中选择了其他端口，请填写相应端口) - 用户名: 您创建的用户名（如
ftpuser） - 密码: 您设置的密码
- 协议: 如果您选择了“需要 SSL”，请选择“使用显式 FTP over TLS”，如果选择了“需要未加密的 SSL”，请选择“使用隐式 FTP over TLS”。
- 主机:
如果连接成功,您就可以看到 FTP 站点下的文件了。
第七部分：高级安全配置（可选但强烈推荐）
FTP 协议本身设计上存在一些安全风险，为了增强安全性，建议进行以下配置：
-
隔离用户
- 在 IIS 管理器中，双击您的 FTP 站点，打开“FTP 用户隔离”功能。
- 选择“用户名目录（如下所示）”，这样每个用户登录后都会被限制在自己的主目录（
D:\FTP_Files\用户名）中，无法访问其他用户的文件，也无法访问站点根目录。
-
限制 IP 地址访问
- 在 IIS 管理器中，双击您的 FTP 站点，打开“FTP IP 地址和域限制”。
- 您可以添加允许或拒绝访问的 IP 地址列表，以增强访问控制。
-
使用更安全的协议
- 如果可能,请考虑使用 SFTP (SSH File Transfer Protocol) 或 FTPS (FTP over SSL/TLS)，FTPS 就是您上面配置的“需要 SSL”的模式，是目前最常用的安全 FTP 方案。
常见问题排查
-
问题:
530 User cannot log in, login failed.- 原因:
- 用户名或密码错误。
- 用户账户被禁用或密码过期。
- FTP 站点授权中没有包含该用户。
- FTP 文件夹的 NTFS 权限中没有授予该用户访问权限。
- 解决: 逐一检查以上各项。
- 原因:
-
问题:
425 Failed to establish connection.- 原因: 通常是 Windows 防火墙阻止了 FTP 的数据连接端口（通常是 1024-65535 之间的随机端口）。
- 解决: 检查防火墙设置，确保 FTP 服务（ftpsvc.dll）的例外规则已正确添加，或者，可以在 FTP 站点的“FTP 防火墙支持”设置中，指定一个固定的数据端口范围（如
5000-5010），然后在防火墙中只开放这个范围。
-
问题:
550 Access is denied.- 原因: 用户对目标文件或文件夹没有 NTFS 权限。
- 解决: 检查 FTP 文件夹的“安全”选项卡，确保用户拥有相应的权限。
至此,您已经成功在 Windows Server 2008 上搭建并配置好了一个基础的 FTP 服务器，请务必注意，由于 Win2008 已停止支持，请勿将其暴露在公网上，并定期备份重要数据。
