ftp网站搭建

上周帮朋友折腾一个老项目，站搭对方非要用FTP传文件，站搭说网盘不习惯。站搭我花了半小时搭了个FTP服务器，站搭过程比想象中简单，站搭但坑也不少。站搭写下来给需要的站搭人参考。

FTP这东西，站搭上世纪七十年代的站搭东西了，但很多企业内网还在用。站搭它不像HTTP那样有浏览器图形界面，站搭也不像SFTP那样有加密通道，站搭但它就是站搭快、直接、站搭好控制。站搭尤其适合批量传大文件，或者给不懂技术的老同事用——你给他个地址、用户名、密码，他打开“我的电脑”输入ftp://xxx就能拖文件，比教他用网盘省心多了。

选软件

Windows系统的话，我推荐FileZilla Server，免费开源，配置起来直观。Linux直接用vsftpd，一条命令装上，改改配置文件就行。别用IIS自带的FTP，限制多，权限配置绕来绕去，折腾半天不如装个第三方。

装FileZilla Server时记得选“作为服务安装”，这样电脑重启后它自己会跑起来，不用手动开。装完打开管理界面，第一件事是设置管理员密码——别偷懒跳过，不然谁都能改你配置。

配置用户和目录

在“编辑-用户”里添加账号。建议每个使用者单独建账号，别搞个公共账号大家共用。为什么？出问题了查日志都查不到是谁传的。目录就指向你打算共享的文件夹，比如D:\share。权限那里，只读还是读写，按需勾选。我朋友那个项目只需要上传，我就只给了写入和列表权限，下载都关掉，防止有人乱拖东西出去。

有个细节——FileZilla Server默认的被动模式端口范围是60000-60100，如果服务器有防火墙，记得把这些端口放行。我一开始没注意，结果内网能连，外网死活连不上，查了半天才发现是防火墙拦了被动模式的端口。

访问测试

配置完，用另一台电脑试一下。地址栏输入ftp://服务器IP，弹出窗口输用户名密码。能列出目录就成功了。如果卡在“正在连接”或者提示“无法解析主机”，先ping一下服务器IP通不通，通了再检查FTP服务有没有启动——右键桌面右下角图标就能看状态。

外网访问的话，还得在路由器上做端口映射，把21端口（以及被动模式那些端口）转发到内网服务器IP。这一步看路由器品牌，界面各不相同，但原理一样。如果公司有固定公网IP最好，没有的话就得用动态域名解析，比如花生壳，把IP绑定到一个域名上。

安全提醒

FTP明文传输是个硬伤。密码和文件内容在网络上裸奔，内网用问题不大，公网环境就别裸奔了。实在要在公网用，至少套个VPN，或者改用SFTP——它基于SSH，加密传输，配置也不复杂，Linux下装个openssh-server就行。Windows下可以装FreeSSHd，但那个软件有点老，Win10以上系统容易出兼容问题，不如直接用Win自带的OpenSSH功能。

我朋友那项目最后就放在内网用，没暴露到公网，省心很多。如果哪天他要远程访问，我打算给他搭个VPN再连FTP，比直接暴露FTP安全得多。

搭FTP网站这事，说难不难，说简单也有不少细节。核心就三步：装软件、配用户、开防火墙。但每个环节都可能遇到小坑，尤其是防火墙和端口映射，最容易卡人。你照着上面步骤走一遍，半小时内应该能跑通。要是卡住了，先看日志——FileZilla Server的日志在安装目录下，里面会清楚告诉你连接失败的原因，比瞎猜强多了。