Windows环境下新建FTP站点并设置权限指南

一、启用FTP服务器功能

通过控制面板进入程序 > 启用或关闭Windows功能，勾选Internet Information Services下的FTP服务器与Web管理工具，等待系统完成组件安装。此操作将为系统添加FTP服务核心组件，安装完成后可在管理工具中找到IIS管理器。

二、创建FTP站点

按以下步骤配置FTP站点：

1. 打开IIS管理器，右键网站选择添加FTP站点
2. 填写站点名称并指定共享目录的物理路径（如E:\FTP）
3. 绑定IP地址（建议选择全部未分配或本机IP）和端口（默认21）
4. 身份验证选择基本，授权规则设置为所有用户并赋予读取/写入权限

三、设置用户访问权限

为确保安全性，建议按需创建独立用户：

• 通过计算机管理 > 本地用户和组新建用户，取消勾选用户下次登录须改密码
• 在共享目录的安全属性中添加相应用户，配置NTFS文件系统权限
• 返回IIS管理器，在FTP授权规则中删除默认规则，添加指定用户并限制读写权限

四、配置防火墙与端口

需完成以下网络配置：

1. 在Windows防火墙中允许FTP服务器应用通信
2. 创建入站规则开放TCP 21端口
3. 高级防火墙设置中为svchost.exe添加例外

五、验证FTP站点访问

在浏览器或文件资源管理器输入ftp://[服务器IP]，使用创建的用户名密码登录。成功显示共享目录文件，并能根据权限执行上传/下载操作即表示配置完成。建议测试后关闭匿名访问以提升安全性。

通过IIS管理器与系统工具的组合配置，可在Windows平台快速部署基础FTP服务。关键点在于正确设置用户权限与防火墙规则，建议生产环境中启用SSL加密并定期更新密码以增强防护。