阿里云ECS服务器配置Web项目和FTP Server

第一次使用阿里云ECS服务器部署Web项目和FTP Server，在使用过程中遇到了很多困难，但同时对计算机网络的工作原理有了更加清晰的认识。现将使用经历进行系统性地总结。

在阅读之前请确保自己已经购买阿里云ECS云服务器并且初始化云服务器操作系统，本教程选用的操作系统为“Windows Server 2022 数据中心版 64位中文版”。

1.部署Web项目

1.1 远程连接云服务器

1. 提示：阿里云ECS控制台提供远程连接服务，但是由于使用体验不佳，建议使用个人电脑的远程连接服务连接云服务器。下面是使用个人电脑远程连接云服务器的步骤。

2. 本地物理主机使用“win"+"R"运行【cmd】，输入"mstsc"指令。

3. 在【远程桌面连接】界面的输入框内输入实例的公网ip。

4. 在【身份验证】界面输入初始化操作系统提供的密码，之后便可以成功远程连接云服务器。

1.2 启用IIS服务

1. 提示：由于是初次使用，故仅启用Windows自带的IIS服务即可。下面是启用IIS服务的步骤。
2. 在云服务器的虚拟主机上找到【服务器管理器】（点击<Windows徽标>进入【开始】界面即可找到）。
3. 在服务器管理器的右上角导航栏点击<管理>，选择<添加角色和功能>。
4. 在安装类型和服务器选择步骤均保持默认选项，在服务器角色下选择图1的所有选项（本次将FTP Server所需的服务器角色一并添加）
5. 在功能下确保图2所有选项已安装。
6. 点击安装即可。

图1

图2

1.3 添加网站

1. 提示：本教程不提供具体的网页文件（如需资源可联系文末个人邮箱），使用者可以将自己编写的html文件、css文件、资源文件等放在同一文件夹中，之后将文件夹复制到云服务器虚拟主机的C盘下即可。下面是启用网站的步骤。
2. 再次进入【服务器管理器】界面
3. 在服务器管理器的右上角导航栏点击<工具>，选择<IIS管理器>（注意选择第二个，不要选择6.0），进入【IIS管理器】界面。
4. 在左侧连接选项卡的空白处右击鼠标，选择添加网站。
5. 在【添加网站】界面配置网站信息，其中物理路径输入框选择添加的网页文件夹所在的地址，ip地址输入框下拉选择云服务器虚拟主机的ip地址，端口选择默认值“80”，主机名输入框不填。完成后点击确认。
6. 确认后网站并不会立即启动。需要返回【IIS管理器】界面，双击起始页下面的<服务器名>后再双击<网站>，选择刚刚创建的网站，右击后点击<管理网站>并选择<启动>。网站开始运行。

1.4 配置安全组规则

1. 提示：运行网站后不能立即通过公网进行访问，还需要到阿里云ECS控制台配置安全组规则。下面是配置步骤。
2. 在浏览器上登录个人阿里云账号并进入ECS控制台，在左侧导航栏中找到<安全组>并点击进入。
3. 找到实例，并在右侧操作选项组中点击<配置规则>。
4. 手动添加入方向安全组规则，具体配置见图3（本次将访问FTP文件所需的配置规则一并添加）。

图3

至此，一个简单的web项目已全部配置完成。可以通过浏览器输入公网ip后访问，图4是展示效果。

图4

2. 部署FTP Server

写在前面：部署FTP Server与部署Web项目紧密相关，相关的[服务器配置](#1.2 启用IIS服务)和[安全组配置](#1.4 配置安全组规则)在前一部分已作出说明，若只需了解FTP Server部署，请跳转至本文档的相关位置查看。在部署FTP Server之前需要自己创建一个需要分享的文件夹，本教程示例文件夹命名为“ftptest”。所有的权限可根据使用需要选择。

权限说明：身份验证可以选择对匿名用户和基本用户进行验证，授权（所有用户、匿名用户、指定用户等）可以根据需要来设置，后续也可以进行更改。

2.1 添加FTP站点

1. 进入【IIS管理器】界面，点击<服务器名>鼠标右键选择<添加FTP站点>。
2. 在【站点信息】界面配置FTP站点信息，其中物理路径输入框选择添加的需要分享的ftp文件夹所在的地址。完成后点击<下一步>。
3. 进入【绑定和SSL设置】界面，ip地址输入框下拉选择云服务器虚拟主机的ip地址，端口默认值不变，勾选“自动启动FTP站点”，SSL选项组选择“无SSL(L)”，点击<下一步>。
4. 进入【身份验证和授权信息】界面，身份验证选项组同时勾选“匿名”和“基本”，允许访问选项组下拉选择“指定用户”并在下方输入框输入登录账户（本示例为ftptest），权限选项组同时勾选“读取”和“写入”。点击<完成>。

2.2 创建新用户

1. 提示：本步骤适用于需要通过账户和密码登录访问FTP文件的使用场景，如果设置所有用户可访问，可跳过此步骤。下面说明如何为计算机创建一个新用户。
2. 进入【服务器管理器】界面，在右上角导航栏点击<工具>，找到并点击<计算机管理>
3. 进入【计算机管理】界面，在左侧导航栏找到并点击<本地用户和组>，点击<用户>，右键点击选择<新用户>
4. 在创建【新用户】界面的用户名输入框下输入“ftptest”（可根据自身需要修改，但必须与登录账户一致！），在密码输入框下输入密码（注意密码输入规则：必须包含大写字母、小写字母、数字，尽量不要包含和用户名顺序一样的字母或数字），确认密码。复选框详见图5。点击<创建>即可。

图5

2.3 授予访问权限

1. 进入【IIS管理器】界面，找到ftp站点，右键选择<编辑权限>（也可以在系统文件资源管理器里直接找到文件夹后右键选择<属性>）。
2. 点击上侧导航栏中的<安全>选项卡，点击<编辑>后选择<添加>。
3. 在【选择用户和组】界面的输入框内输入刚刚创建的新用户名称（本示例为“ftptest”），点击<确定>。
4. 返回安全选项卡后找到新用户名称并双击，勾选权限（可根据使用场景进行授权，示例详见图6）。点击<应用>并确认即可。

图6

2.4 防火墙支持

进入【IIS管理器】界面，直接点击服务器名称（如图7所示）。

在服务器主页点击<FTP防火墙支持>，在数据通道端口范围输入框输入“0-0”，在防火墙的外部ip地址输入框输入“服务器公网ip”，点击右侧<应用>即可

图7

至此，一个FTP Server已全部配置完成。可以通过本地物理主机的文件资源管理器输入“ftp://公网ip:21/”后，通过登录账户和密码访问分享的FTP文件夹内容，图8是展示效果。

图8

最后希望这个教程对你有所帮助，有问题也可以咨询我（邮箱：2511801975@qq.com），不定期回复😄