作者：Keith Newman 和 Robert McMurray

文件传输协议 (FTP) 简单来说是一种协议的计算机系统之间传输文件。 IIS 8 包括易于配置的 FTP 服务器。

本文档演示如何在现有的 IIS 8 Web 服务器上安装和配置 FTP 服务器。 前两个步骤是必需的。 虽然其他所有步骤均是可选的，但建议执行。

若要充分利用本教程，你必须具有对运行以下操作系统之一的计算机的访问权限：

此步骤演示如何在 Windows Server 2012 或 Windows 8 上运行的现有 IIS Web 服务器上安装 FTP 服务。

在你的 IIS Web 服务器上安装 FTP 服务后，便可以添加一个或多个 FTP 站点。 当你希望支持客户端使用文件传输协议 (FTP) 与站点进行文件传输时，可添加 FTP 站点。

注意

由于 FTP 设置包含在站点部分中，因此更改任何 FTP 设置还会强制网站应用程序回收。 如果要避免此副作用，请添加一个专为 FTP 而不是专为 HTTP 和 FTP 配置的站点。

打开 IIS 管理器。

在“连接”窗格中，展开服务器节点，然后单击“站点”节点。

在“操作”窗格中，单击“添加 FTP 站点”以打开“添加 FTP 站点”向导。

在“站点信息”页上的“FTP 站点名称”框中，为 FTP 站点输入唯一的友好名称。

在“物理路径”框中，键入物理路径或单击浏览按钮（“...”）来查找内容目录的物理路径。

单击“下一步”以打开“绑定和 SSL 设置”页。

在“绑定”下的“IP 地址”列表中，如果你不希望 IP 地址保持为“全部未分配”，请选择或输入 IP 地址。

在“端口”框中，输入端口号。

（可选）在“虚拟主机”框中，如果要在单个 IP 地址上承载多个 FTP 站点，请输入主机名。 例如，键入 www.contoso.com。

如果要手动启动站点，请清除“自动启动 FTP 站点”框。

在“SSL”下，从“SSL 证书”列表中选择证书。 （可选）单击“视图”以打开“证书”对话框框，然后验证有关所选证书的信息。

选择以下选项之一：

单击“下一步”以打开“身份验证和授权信息”页面。

在“身份验证”下，选择要使用的身份验证方法：

在“授权”下，从“允许访问”列表中，选择以下选项之一：

如果你从“允许访问”列表中选择了一个选项，则请选择以下一种或两种权限：

单击“完成”。

当你希望新的 FTP 站点使用不同的默认值时，请更改 FTP 站点默认值。

注意

当你更改默认值时，新值不会覆盖现有站点。 手动更改任何现有站点的值。

下表列出了可在“FTP 站点默认值”对话框中进行配置的设置。

使用“FTP 防火墙支持”功能配置以下支持 FTP 服务器接受来自防火墙的被动数据连接的设置：

打开 IIS 管理器。

在“连接”窗格中，选择服务器节点。

在“功能视图”中，双击“FTP 防火墙支持”。

在“数据通道端口范围”框中，键入端口号的范围（使用连字符分隔）。 例如，键入 5000-6000。 或键入 0-0 以使用在 Windows TCP/IP 设置中指定的默认端口范围。

注意

请勿使用端口 0-1024，因为这些端口是保留的端口。

在“防火墙的外部 IP 地址”框中，键入你的防火墙的 IP 地址。

在“操作”窗格中，单击“应用”。

利用用户隔离功能，你可将 FTP 服务器配置为隔离用户，从而防止用户访问相同 FTP 站点上其他用户的目录。 如果你选择不隔离用户，则他们将共享公共目录结构。

例如，在仅提供下载共享内容功能的站点或无需保护用户之间的数据的站点上，你可以选择不隔离用户。

如果你希望在你的站点上隔离用户，则可以选择以下隔离选项之一：

打开 IIS 管理器。

在“功能视图”中，双击“FTP 用户隔离”。

如果不想隔离用户，请在 “不隔离用户”下。在 中启动用户，选择以下选项之一：

如果要隔离用户，请在 “隔离用户”下。将用户限制为以下目录，选择以下选项之一：

如果你在上一步中选择的是“在 Active Directory 中配置的 FTP 主目录”，则请单击“设置”按钮，然后在“设置凭据”对话框的“用户名”和“密码”框中键入对你的 Active Directory 服务器具有访问权限的用户名和密码。 在“确认密码”框中再次输入密码，然后单击“确定”。

在“操作”窗格中，单击“应用”。

目录浏览功能为你提供对用户浏览 FTP 目录时所显示内容的控制。

打开 IIS 管理器。

在“连接”窗格中，选择服务器级别或站点级别。

在“功能视图”中，双击“FTP 目录浏览”。

在“FTP 目录浏览”页面上的“目录列表样式”下，选择以下选项之一：

在“目录列表选项”下，选择你要在目录列表中显示的信息。 可以选择以下任一选项：

在“操作”窗格中，单击“应用”。

利用此功能，你可以配置在指定时间内、IP 地址被拒绝前你允许的最大失败登录尝试次数。

使用“FTP 请求筛选”功能页可以为 FTP 站点定义请求筛选设置。 FTP 请求筛选是一种允许 Internet 服务提供商 (ISP) 和应用程序服务提供商对协议和内容行为进行限制的安全功能。

你可以使用“FTP 日志记录”功能配置服务器或站点级别上的日志记录功能以及配置日志记录设置。

打开 IIS 管理器。

在“连接”窗格中，选择服务器级别或站点级别。

在“功能视图”中，双击“FTP 日志记录”图标。

在“一个日志文件/每”菜单中，选择“站点”或“服务器”。

在“日志文件”下，单击“选择 W3C 字段”，然后选择要记录的信息。

在“目录”下，键入要在其中存储 FTP 日志文件的基文件夹的路径，或者单击“浏览”以浏览到的基本文件夹。

在“编码”下，选择“UTF8”（单字节和多字节字符）或“ANSI”（仅单字节字符）。

在“日志文件滚动更新”下，从以下列表中选择你希望 FTP 创建新日志文件的方式：

如果你希望日志文件命名和滚动更新基于本地时区而不是协调世界时 (UTC)，则请选中“使用本地时间进行文件命名和滚动更新”复选框。

在“操作”窗格中，单击“应用”。

使用“FTP 消息”功能可以修改当用户连接到你的 FTP 站点时所发送消息的设置。

在“连接”窗格中，选择服务器级别或站点级别。

在“功能视图”中，双击“FTP 消息”。

在“FTP 消息”页面上的“消息行为”下，选择你所需的 FTP 消息的行为方式。 可以选择以下任一选项：

禁止显示默认横幅：指定是否显示 FTP 服务器的默认标识横幅。

支持消息中的用户变量：指定是否在 FTP 消息中显示一组特定的用户变量。 支持以下用户变量：

显示本地请求的详细消息：指定当 FTP 客户端连接到服务器本身上的 FTP 服务器时， (本地主机) 时，是否显示详细的错误消息。

在消息文本下，在以下框中键入消息：

在“操作”窗格中，单击“应用”。