win2008配置FTP服务器，出现227错误，如何开启FTP的被动模式

做了一个下划线，修改与2020年2月17号下午

发布文章以来，很多朋友找我问具体的配置，说实话，当初配置的迷迷糊糊的，也忘记当时到底有没有配置好。

无论如何，过去了，大家用心得方法吧。

大家不需要再自己手工配置了，2020年2月10号左右，我使用了免费的filezilla配置一下。

因为我是阿里云，所以，在配置的时候，还需要进入阿里云的安全规则里，开启21端口，和你所需要的端口。

服务器上，装filezilla的服务端。

电脑上，用filezilla的客户端。

阿里云的配置，跟网上的很多教程，有点不一样，所以，我贴出来，给大家看看。

https://wwwcnblogscom/leowork/p/setup_ftp_serverhtml

---------------------------------------------------------------------------------------

以下内容是以前的。

20170823 14:17:28字数 657阅读 1,179

本文配置win2008 FTP服务器，基于以下几点。

1win2008服务器

2使用win2008自带的FTP功能

3配置特定账户的FTP，不配置FTP隔离用户。

其他条件下，自行寻找其他文档。另注：相关操作，都在IIS7，或者IIS75管理器中进行。一点都不需要IIS6。网上有些教程，是忽悠我的。

本人配置FTP服务器遇到的错误

一账号密码明明是对的，内网，外网都无法访问。这是权限问题。需要三件事，确定权限 。

1在服务器管理中，新建用户，配置账号密码。这是你准备使用的FTP账号，密码

2新建FTP目录，配置目录的权限，右键文件属性，安全，添加，高级搜索，立刻查找，找到刚建的FTP用户名，添加所有权限，应用。

3新建FTP站点的时候，到了用户选项，选择基本，输入FTP账号密码，上面的匿名选项，可以忽略。

4绑定IP的时候，绑定到指定IP，或者不填。

这四点保证了，FTP账号的访问权权限，可以进入外网和内网的测试。

二内网能访问，外网访问的时候，出现227这是服务器配置的遇到的防火墙问题。

网上建议在连接FTP的时候，选择主动模式。（具体操作是。如果是浏览器访问服务器，设置IE禁止被动访问，如果是FTP软件访问服务器，也选择主动模式。）

然而，这其实是服务器自身的配置问题。需要在服务器端解决。

1在IIS7界面，选择FTP站点，进入FTP防火墙选项。

a查看端口范围。如果是灰色0-0那就到IIS最顶端的服务器站点配置里配置端口。

很多人建立FTP站点以后，在IIS管理界面。发现FTP端口范围是灰色的，无法修改。那是因为，你要从最上级的服务器级别的站点设置。我的设置是1025-2000

b配置防火墙外网IP，这里必须要填，填上服务器的外网IP就好了。

2防火墙允许程序选项。 允许windows主服务程序的运行。（2B的微软，在2003,2008服务器里都默认禁止了win主服务。这里需要允许程序运行，增加一条就好了。win2008，是svchostexe,  win2003 是inetsrvexe）

3添加入站规则。

a开始添加入站规则。命名为FTP PASV端口（主要是好记，可以随便叫）。

b属性设置里，端口配置，填上1025-2000，跟步骤1对应。

c程序和服务选项，选择所有符合指定条件的程序。

d程序和服务选项服务--设置--仅应用于服务。

至此，设置完成。不需要重启服务器，只需要重启IIS。如何重启IIS，不需要从命令中重启，只需要在IIS服务器级别的那个网站选项上，右键。

也不需要重启FTP服务。真不行才重启FTP服务。net  stop ftpsvc ，net start ftp ftpsvc。

四WIN2008的FTP服务器配置，以及FTP防火墙的配置至此完成。有不会的，联系我，QQ：909743105

此文作为记录，以免自己忘记。

1、控制面板--》打开或关闭windows功能。

2、勾选FTP服务器和IIS控制台。

3、打开管理工具，点击IIS管理器。

4、添加FTP站点。

5、输入站点的名称和FTP的目录。

6、如果允许有上传的权限，就勾选写入。

可以到5分享搜下教程

可以，但是那样的话，你的主机安全性能就会降低，理由：如果不输入密码的就可以登陆ftp的话，安全系数比较低，黑客之类的可以直接进去，或者是普通人都可以上去，如果ftp上传地址是同一个的话，那就资源共享 太可怕了。。 个人建议还是设置下账号和密码吧

如果真的不想设置的话，方便自己使用，可以啥时候用啥时候开端口，这样的话 也是比较安全的。

他会出现这样的情况。 你的会话被拒绝，服务器终止连接。

最大连接数是200，要看你如何用，如果连接的人就几个同学够了，用CUTFTP等工具下载，一个文件可以有5个会话，10个文件是50，如果10个同学同时下载 就是500了。明白了吗

当然如果用IE下载，则只有一个会话。

FTP服务器上的连接数与XP上的连接数是二回事，FTP连接数是会话层的连接个数

另外补充， FTP如何拒绝超过连接数的，信息是可以自己定义的，通常有一个默认，当然也也可以修改它，不是必须的固定的招式