Windows—FTP配置

1.1 客户机网络状态
cmd窗口下运行ipconfig命令查看当前网络适配器配置情况，并设置为固定IP获取方式，并记录ip地址和网卡mac地址。

1.2服务器→客户机连接(选择性)
在服务器的cmd窗口执行ping命令，ping 客户机ip，例如：ping 192.168.146.140

1.2.1×

例如：

原因：

服务器与客户机不在同一个网络环境

客户机的防火墙未开启

客户机防火墙ping

开启方法：开启icmp协议防火墙

控制面板\所有控制面板项\Windows Defender 防火墙→：右键入站规则→新建入站规则向导→自定义→所有程序→协议类型（ICMPv4）→任何IP地址或者特定IP地址（添加服务器ip）→允许连接→根据提示完成规则设置

 1.2.1√

服务器可以联通客户机

1.3客户机→服务器连接(选择性)
在客户机的cmd窗口执行ping命令，ping 服务器ip，例如：ping 192.168.146.11

2.添加用户
右击计算机→管理→系统工具\本地用户和组\用户→右键空白处→新用户

按照下图填入用户信息，取消勾选用户下次登录时需更改密码、勾选用户不能更改密码、勾选密码永不过期。

3.FTP服务
3.1 启动服务
控制面板\程序→启用或关闭Windows功能

按照下图勾选Internet Information Services下的 FTP服务器和Web管理工具安装服务

3.2 新建FTP站点
右击计算机→管理→服务和应用程序\Internet Information Services（IIS）管理器→右键网站→添加FTP网站

根据提示配置ftp站点

3.2.1 输入站点名并配置路径

3.2.2 选择IP地址和端口号

IP地址如果为“全部为分配”，不指定IP，则所有网卡均可访问。默认端口号为21。

自动启动FTP站点，勾选后开机会自启动该站点。

SSL选择无，下一步

3.2.3 身份验证和授权

身份验证：勾选匿名和基本

授权：选择所有用户或者指定用户

权限：读取和写入，根据需求勾选

3.3NTFS权限管理
FTP访问配置的文件夹，访问用户需要该文件夹具备的权限。

右键站点名，选择 编辑权限 /安全

3.3.1 该文件夹有Users或者everyone权限

如果本身具备这两个组权限，则可以不用将指定用户添加到这个权限里。

3.3.2 该文件夹无Users或者everyone权限

点击编辑，添加win11用户的权限

3.4 FTP日志禁用
3.4.1 打开FTP日志配置

双击FTP站点名或者IIS管理，前者的配置只对该站点有效，后者为所有FTP站点有效，并选择FTP日志。

3.2 FTP日志配置

FTP服务开启后，系统默认FTP日志功能为启用状态，并存在C:\inetpub\logs\LogFiles目录下，占用C盘空间

由于该站点会一直循环扫描该站点内容，会积累大量日志文件，选择“禁用”。

4.防火墙配置
4.1 允许的应用
控制面板\所有控制面板项\Windows 防火墙\允许的应用

勾选FTP服务器和Web管理服务（HTTP）的专用和公用

4.2 高级设置
控制面板\所有控制面板项\Windows 防火墙

4.2.1 选择高级设置\右击入站规则\新建规则

4.2.2 端口

4.2.3 输入FTP站点配置的端口号

4.2.4 根据提示完成配置

5.测试访问
5.1输入站点地址
在本机资源管理器或者IE浏览器输入ftp地址,例如：ftp://localhost:220/或者ftp://192.168.146.140:220/

如果配置所有用户可访问，NTFS配置的Users或者everyone，则可以直接访问

这里演示配置了指定用户，输入账号密码访问

5.2 访问
5.1.1 本地访问成功

5.1.2 服务器访问失败

控制面板\所有控制面板项

Internet选项\高级\取消勾选使用被动FTP，并重启计算机

 访问成功

 
————————————————

                            版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
                        
原文链接：https://blog.csdn.net/u014421013/article/details/130270284