如何将你的电脑配置成FTP服务器（安全指引）
核心目标： 在Windows电脑上安全地建立FTP服务器，允许特定用户从外部访问你指定的文件夹内容。
重要前提与风险提示：
公网IP暴露 将电脑暴露在公网上存在安全风险，务必遵循严格的安全设置。
防火墙配置 需在路由器和电脑防火墙上开放端口。
强密码原则 FTP密码必须复杂且唯一，防止暴力破解。
替代方案 长期或重要文件共享，强烈建议使用更安全的云存储（如Nextcloud）或专业FTP托管服务。
第一步：启用Windows IIS FTP服务器组件
1、 按下Win + R，输入appwiz.cpl 回车，打开“程序和功能”。
2、 点击左侧“启用或关闭Windows功能”。
3、 在列表中找到“Internet Information Services” 并展开。
4、 展开“FTP服务器”。
* 勾选“FTP服务”。
* 勾选“FTP扩展性” (推荐)。
5、 展开“Web管理工具” ->“IIS管理控制台”，勾选它（用于图形化管理）。
6、 点击“确定”，Windows会自动下载并安装所需文件，可能需要重启。
1、 搜索并打开“IIS管理器”。
2、 左侧连接面板，展开你的计算机名。
3、 右键点击“网站”，选择“添加FTP站点...”。
4、设置FTP站点名称： 输入一个描述性名称（如MyShare）。
5、目录： 点击... 按钮，选择你想共享的文件夹（强烈建议使用专门的非系统文件夹，如D:\FTP_Share），点击“确定”。
6、 点击“下一步”。
1、绑定和SSL设置：
IP地址 通常选择“全部未分配” (表示监听本机所有IP)。
端口 默认是21。强烈建议更改为一个不常用的高端口号（如 2121） 以增加安全性，避免被端口扫描工具轻易发现。
SSL 选择“无SSL” (最简单，但传输内容未加密)。重要警告：此模式下用户名、密码和文件内容均以明文传输，极易被截获！仅限测试或内网绝对安全环境使用。
强烈建议（进阶） 选择“需要SSL” 或“允许SSL”，并导入或创建有效证书（如自签名证书），这需要额外配置，但至关重要！
7、 点击“下一步”。
1、身份验证：
* 勾选“基本”，取消勾选“匿名”（除非你明确需要完全公开访问，极其不推荐）。
2、授权：
“允许访问” 下拉菜单选择“指定用户”。
* 在文本框中输入一个你电脑上已有的、权限合适的本地用户名（强烈建议专门创建一个新用户，仅赋予对该共享文件夹的必要读写权限）。
权限 勾选“读取” (允许下载)，如果需要上传，谨慎勾选“写入”。
3、 点击“完成”，你的FTP站点就创建好了。
1、 搜索并打开“Windows Defender 防火墙”。
2、 点击左侧“允许应用或功能通过Windows Defender 防火墙”。
3、 点击“更改设置” (需要管理员权限)。
4、 找到列表中的“FTP 服务器”，确保“专用” 和/或“公用” 网络类型被勾选（根据你的实际网络环境选择）。
5、 如果找不到，点击“允许其他应用...” ->“浏览”，找到C:\Windows\System32\svchost.exe，添加它，并勾选相应网络类型。
6、 点击“确定” 保存。
第六步：配置路由器端口转发 (公网访问必需)
此步骤仅在你需要从互联网访问家庭/办公室内这台FTP服务器时才需要，内网访问无需此步。
1、 登录你的路由器管理界面（通常浏览器输入192.168.1.1 或192.168.0.1，用户名密码见路由器底部）。
2、 找到“端口转发” (或“虚拟服务器”、“NAT转发”等类似名称)。
3、 创建一条新规则：
服务名称/描述 自定义（如MyFTP）。
外部端口/起始端口 填写你在第三步设置的FTP端口号（如2121）。
内部端口 通常与外部端口相同（2121）。
内部IP地址 填写运行FTP服务器的电脑的局域网IP地址 (在电脑上ipconfig 命令查看)。
协议 选择“TCP” (有时也需同时设置UDP，但FTP主要用TCP)。
4、 保存设置，路由器通常需要重启生效。
1、 获取你的公网IP地址 (访问 [ip.cn](https://ip.cn) 等网站查看，注意：家庭宽带通常是动态IP，重启路由器会变，DDNS服务可解决此问题)。
2、 在另一台电脑（可以是内网或外网）上：
* 打开文件资源管理器 (Windows)。
在地址栏输入ftp://你的公网IP:端口号 (ftp://123.123.123.123:2121)。
* 按回车。
3、 系统会提示输入用户名和密码，输入你在第四步设置的本地电脑用户名和密码。
4、 如果成功，你将看到共享文件夹的内容。
永远禁用匿名访问！
使用强密码 长度>12位，包含大小写字母、数字、特殊符号，定期更换。
更改默认端口 不使用21端口。
启用SSL/TLS加密这是保护数据传输（尤其是密码）不被窃听的关键。 配置自签名证书或购买证书。
限制用户权限 专门创建权限受限的FTP用户账号，只赋予其访问特定共享文件夹的必要权限（读或写），绝不能是管理员账号！
用户隔离 在IIS FTP站点设置中启用“用户名目录隔离”，防止用户访问其他用户目录。
防火墙白名单 如果可能，在路由器或服务器防火墙设置，仅允许特定信任的IP地址访问FTP端口。
仅按需开启 不需要FTP服务时，在IIS管理器中停止该FTP站点。
定期更新 保持操作系统和IIS组件最新，修补安全漏洞。
考虑FTPS/SFTP 更安全的替代方案是使用FTPS (FTP over SSL/TLS) 或 SFTP (SSH File Transfer Protocol)，在Windows上配置SFTP通常需要安装OpenSSH服务器组件（Windows 10/11 已内置，可启用）。
macOS 系统偏好设置 -> 共享 -> 启用“文件共享” -> 点击“选项...” -> 勾选“使用FTP来共享文件和文件夹”，同样需注意安全风险。
Linux 常用vsftpd 或proftpd 软件包，配置更灵活但也更复杂，安全性通常更好。
将个人电脑临时配置为FTP服务器用于小范围、非敏感文件的快速分享或测试是可行的，但务必严格遵循上述安全措施，对于需要长期稳定运行、涉及重要数据或面向公众的服务，强烈反对将家庭电脑暴露在公网上作为FTP服务器，其固有的安全风险（动态IP、家庭网络防护薄弱、系统非专为服务设计）、性能瓶颈和稳定性问题，远不如选择专业的云存储、FTP/SFTP托管服务或自建在受控环境（如数据中心）的专用服务器来得可靠和安全，便利性不应以牺牲安全为代价。
文章摘自：https://idc.huochengrm.cn/fwq/9727.html
评论