場景簡介：

A服務器搭建了ftp，現(xiàn)在B服務器要通過ftp去連接A服務器傳輸文件。

（1）主動模式：A服務器放通20及21端口，對端B服務器需要放通一個高位端口范圍以建立數(shù)據(jù)連接。（例如，放通5000 - 6000）

（2）被動模式：A服務器放通21端口及1024 - 65535間的端口（例如，放通5000 - 6000）端口。B服務器沒有要求。

添加IIS角色

選擇“開始 > 服務器管理器”， 單擊“添加角色和功能”；

下一步；

下一步；

下一步

選擇“Web服務器（IIS）”，點擊“添加功能”，然后點擊下一步；

下一步

選擇“FTP服務器”，點擊下一步

安裝

安裝完成后，點擊關閉

至此IIS安裝完畢。

添加FTP站點

選擇“開始 > Windows管理工具”，打開IIS管理器，選擇“網(wǎng)站”，右擊“添加FTP站點”

設置站點名稱和站點目錄

綁定IP地址保持默認即可，SSL選擇：“無SSL”

身份驗證和授權配置

• 身份驗證我這里選擇了“基本”意思是需要用戶提供有效用戶名和密碼才能訪問內容。
• 如果選擇匿名，則是允許任何僅提供用戶名 “anonymous” 或 “ftp” 的用戶訪問內容。
• 授權這里我選擇了指定用戶，僅指定的用戶才能訪問相應內容，這個指定用戶見第二步中添加的用戶；
• 權限我選擇了讀取和寫入；

至此FTP站點添加完畢。

添加用于登錄FTP站點的用戶

如果你的FTP站點是完全對外開放的，可以不創(chuàng)建用戶，匿名登錄即可；

選擇“開始 > Windows管理工具”，打開“計算機管理”；選擇“系統(tǒng)用戶 > 本地用戶和組 > 用戶”，在右側空白處右擊，選擇“新用戶”，設置用戶名、密碼，點擊創(chuàng)建即可

FTP登錄用戶添加完畢。

設置FTP站點根目錄訪問權限

打開FTP文件夾屬性，選擇“安全”，點擊“編輯”

點擊“添加”

選擇指定用戶

點擊“高級”

點擊“立即查找”，選擇FTP用戶，點擊“確定”

點擊“確定”

設置ftpuser對FTP目錄的權限為完全控制

至此FTP站點根目錄訪問權限設置完畢。

測試連接

出現(xiàn)報錯：

這個報錯的原因是：Windows資源管理器默認是使用被動模式連接，而FTP是多通道協(xié)議（控制通道和數(shù)據(jù)通道）。VPC的ECS網(wǎng)卡只有一個私網(wǎng)IP地址，F(xiàn)TP服務器沒有指定被動模式的公網(wǎng)IP地址，導致客戶端和服務器建立數(shù)據(jù)通道的連接時，服務器返回的數(shù)據(jù)通道的連接地址是私網(wǎng)IP地址，公網(wǎng)路由不可達從而導致連接失敗。

解決方法：

打開FTP服務器的IIS，打開FTP防火墻支持功能

注意：不是FTP站點里的FTP防火墻支持；

設置被動模式的端口范圍，指定服務器的公網(wǎng)IP地址，點擊“應用”；

注意：被動模式的端口范圍取值大于1023即可，另外安全組上也要放行這個端口范圍

重啟IIS

再次測試連接正常，且可以正常傳輸數(shù)據(jù)。

主動模式連接測試

因為Windows資源管理器連接FTP時默認是被動模式，我們將被動模式的勾選去掉后，就成為主動模式了

但是主動模式連接時再次出現(xiàn)報錯：

其實和被動模式下使用Windows資源管理器連接FTP服務器報錯是一樣的原因，我這里使用的是云服務器做為客戶端測試的，而云服務器的網(wǎng)卡上都是配置的私網(wǎng)IP地址，如果服務器網(wǎng)卡上直接配置的是公網(wǎng)IP地址，則不會出現(xiàn)這種報錯。

解決方法：

使用一個可以設置以客戶端的公網(wǎng)IP連接FTP的軟件，我選擇使用Filezilla Client免費版，WinScp和Xftp都測了下，沒有可以設置的地方，Windows資源管理器也沒有設置的地方。

設置方法如下：

測試連接傳輸：

至此Windows Server 配置ftp就完成了，大概總結下：

FTP的工作方式有2種，主動和被動；

• 主動模式下控制層端口為21，數(shù)據(jù)層端口20；
• 被動模式下控制層端口未21，數(shù)據(jù)層端口隨機，可設置端口范圍；

使用Windows資源管理器連接FTP時，默認是被動模式；

受限于云計算架構，云服務器的網(wǎng)卡都是私網(wǎng)IP地址，所以在配置FTP的時候要注意設置以公網(wǎng)IP地址提供訪問；

實際工作中，遇到客戶咨詢FTP問題，推薦使用被動模式，方便配置，也更安全。

到此這篇關于Windows Server 2016 使用IIS配置FTP的文章就介紹到這了,更多相關WinServer IIS配置FTP內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

最新評論