IIS FTP搭建及各种坑处理

这篇介绍得很详细：IIS搭建完成了，但是每次都是把文件传输到网盘上，然后在服务器上去下载下来更新，这样始终不妥！

今天尝试搭建FTP，本来想使用软件搭建的，但是发现服务器性能太差，恐运行缓慢，所以还是使用自带的吧！

环境：Windows Server 2008 R2，cup：1GHZ 内存1GB （新的是Server 2012；不过过程一样。）

首先是启动安装IIS。这个已经安装了很多次了就不累赘了！在安装IIS时顺便就把FTP的全部勾选上！

完成后启动IIS；分两步进行（全局设置，FTP服务开启）：

一，全局设置：

1.点击IIS左边主页，需要设置的有：服务器证书（SSL），FTP SSL设置，FTP身份验证，FTP授权规则

2.服务器证书（SSL）：

进入-创建自签名证书-取个名字-OK

3.FTP SSL 设置：

进入-选择上一步创建的证书-点击：允许SSL链接-OK

4.FTP 身份验证：

进入-如果开启自己需要的-我这里是需要用户输入密码用户名 所以启用“基本身份验证”-OK

5.FTP 授权规则：

进入-添加允许规则-指定的角色或用户组-输入角色名-权限勾选-OK

第一步全局设置，完工了；可以说完成了70%的工作，后面很轻松。

二，FTP服务开启

1.点击网址-右键-添加FTP站点-输入一个名称-选择路径

在这里需要注意：选择的路径不能是系统目录如：“Windows”等，之前全局设置的用户必须对选择的目录有对应的操作权限（可在文件夹-属性-安全 中修改查看）

2.绑定和SSL设置：

下一步：IP地址基本不用管，端口默认21（或者可以为其他；需要在防火墙设置中打开对应端口访问权限）

SSL：勾选 “允许”，选择之前创建的SSL证书-OK

3.身份验证和授权信息：

身份验证可自行决定，但是基本如果未勾选将无法登陆用户

授权-指定的角色或用户组-输入角色名（同全局设置，当然全局设置中或许有多个，这里可以设置其中一个）-勾选权限

打完收工-重启一次IIS，通过IP试试。

故障，问题解决：

1.如果无法访问，这个就是你的防火墙的问题了！

打开防火墙，点击高级设置。分别在入站规则和出站规则中添加规则：

设置如下：端口->TCP 特定 21->运行连接->全部（域..）->名称描述随便即可 入站与出站同样的规则.OK

重启一次IIS，现在测试：ftp://你的IP或者域名

1.FTP软件登陆后可以进入

2.浏览器登录后可以进入

3.资源管理器也可以进入

2.如果FTP软件登陆遇到：

534 Policy requires SSl
请检查上面的SSL设置，一定要有证书，以及外部的全局SSL要设置为“允许”，FTP站点的SSL同样设置为“允许”。

原文链接：https://blog.csdn.net/qiujuer/article/details/16357323

==============================补充一下坑：

1、FTP 出现 "530 Valid Hostname is expected"的解决办法，网站绑定是不是有问题：

2、ftp 打开数据连接不了：一般是连接上了ftp，但是开的是passive模式。故障原因及解决方法：　　出现不能打开数据连接时一般可能有两种情况　　1、服务器端FTP软件不支持PASSIVE方式，或服务器对端口限制比较严格，不允许打开高端端口等待连接，而客户端却采用PASSIVE方式连接，则会出现无法打开数据连接的现象。有两种办法，一是打开端口，一般是1024以后的端口，这种需要防火墙开的端口太多了，会有危险，另一种是设置这个，需要先点击主机设置，然后再点击FTP网站设置，之后是防火墙打开允许的这部分端口，重启FTP服务即可。：