主要介绍Windows Server 2019 搭建FTP站点踩过的坑

大步骤分为以下：

 1. 添加IIS及FTP服务角色

 2.创建FTP账户（用户名和密码）和组

 3.设置共享文件夹的权限

 4.添加及设置FTP站点

 5.配置FTP防火墙支持

 6.配置安全组策略

 7.客户端测试

　　a.选择【开始】→【服务器管理器】

　　b.点击【添加角色和功能】

 　   c.在弹出的“开始之前”对话框中，单击“下一步”

　　d.选择“基于角色或基于功能的安装”，单击“下一步”

　　e.从服务器池中选择服务器，单击“下一步”

 　　f.选择“ Web服务器（IIS）”，并在弹出的对话框中单击“添加功能”，然后单击“下一步”

       g.连续单击“下一步”，到“角色服务”页面

　　h.选择“FTP服务器” 以及 “IIS管理控制台”，单击“下一步”

　　i.单击“安装”，开始部署服务角色

 　   j.安装完成后，单击“关闭”

 　  创建Windows账户（用户名和密码）和组，用于FTP使用。如果您希望匿名用户可以访问，可以不创建FTP用户和密码。

　　a.在“服务器管理器”中，选择“仪表板 > 工具 > 计算机管理”

 　　b.选择“系统工具 > 本地用户和组 > 组”，在右侧空白处右击，并选择“新建组”

　　c.选择“系统工具 > 本地用户和组 > 用户”，在右侧空白处右击，并选择“新用户”

　　　　设置“用户名”和“密码”，此处用户名以“ftpadmin”为例

　　为ftpadmin用户添加【隶属于】组，添加设置ftp组

 3.设置共享文件夹的权限

　　需要在FTP站点为共享给用户的文件夹设置访问及修改等权限 　　

       a.在服务器上创建一个供FTP使用的文件夹，选择文件夹，并单击右键选择“属性”。

　　此处以“work01”文件夹为例

　　b.在“安全”页签，选择 “ftpadmin”用户和“ftp”组，单击“编辑”

  4.添加及设置FTP站点

　　a.在“服务器管理器”中，选择“仪表板 > 工具 > Internet Information Services (IIS)管理器 ”

 　　b.选择“网站”并单击右键，然后选择“添加FTP站点”

   　  c.在弹出的窗口中，填写FTP站点名称及共享文件夹的物理路径，然后单击“下一步”

　　   此处站点名称以“FtpServer”为例

  　  d.输入该弹性云服务器的公网IP地址以及端口号，并设置SSL，单击“下一步”

　　　· 端口号 默认为21，也可自行设置。

　　　·  SSL根据需求进行设置。　制作服务器证书

  　　e.设置身份认证和授权信息，并单击“完成”

　　　　身份认证

　　　　　　匿名：允许任何仅提供用户名 “anonymous” 或 “ftp” 的用户访问内容

　　　　　　基本：需要用户提供有效用户名和密码才能访问内容。但是基本身份验证通过网络传输密码时不加密，因此建议在确认客户端和FTP服务器之间的网络连接安全时使用此身份验证方法。

　　　　授权

　　　　　　允许访问

　　　　　　　　所有用户：所有用户均可访问相应内容。

　　　　　　　　匿名用户：匿名用户可访问相应内容。

　　　　　　　　指定角色或用户组：仅指定的角色或用户组的成员才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的角色或用户组。

　　　　　　　　指定用户：仅指定的用户才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的用户。

  5.配置FTP防火墙支持

　　如果需要使用FTP服务器的被动模式，则需要配置FTP防火墙支持。

　　a.双击“FTP防火墙支持”，打开FTP防火墙支持的配置界面

　　b.配置相关参数，并单击“应用”

　　数据通道端口范围：指定用于被动连接的端口范围。可指定的有效端口范围为1025-65535。请根据实际需求进行设置

　　防火墙的外部IP地址：输入该弹性云服务器的公网IP地址

　　c.重启云服务器使防火墙配置生效

　　搭建好FTP站点后，需要在安全组的入方向添加两条放行FTP端口的规则，一条端口为21，一条端口为5000-6000区间。

　　如果配置了“FTP防火墙支持”，需要在安全组中同时放行FTP站点使用的端口和FTP防火墙使用的数据通道端口。

　　服务器防火墙默认放行TCP的21端口用于FTP服务。如果选用其他端口，需要在防火墙中添加一条放行此端口的入站规则。

 　   打开客户端的计算机，在路径栏输入 “ftp://FTP服务器IP地址:FTP端口”(如果不填端口则默认访问21端口) 。弹出输入用户名和密码的对话框表示配置成功，正确的输入用户名和密码后，即可对 FTP 文件进行相应权限的操作。

　　1.因端口号没有在安全组入方向设置放行端口，导致无法访问

　　2.因设置FTP授权规则中设置用户导致访问FTP文件夹失败，目前FTP授权规则用户设为所有用户可正常访问FTP文件夹。