如何搭建自己的FTP服务器

一、操作系统的选择

FTP服务器首先是基于操作系统而运作的，因而操作系统本身的安全性就决定了FTP服务器安全性的级别。虽然Windows 98／Me一样可以架设FTP服务器，但由于其本身的安全性就不强，易受攻击，因而最好不要采用。Windows NT就像鸡肋，不用也罢。最好采用Windows 2000及以上版本，并记住及时打上补丁。至于Unix、Linux，则不在讨论之列。

二、使用防火墙

端口是计算机和外部网络相连的逻辑接口，也是计算机的第一道屏障，端口配置正确与否直接影响到主机的安全，一般来说，仅打开你需要使用的端口，将其他不需要使用的端口屏蔽掉会比较安全。限制端口的方法比较多，可以使用第三方的个人防火墙，这里只介绍Windows自带的防火墙设置方法。

1利用TCP/IP筛选功能

在Windows 2000和Windows XP中，系统都带有TCP/IP筛选功能，利用它可以简单地进行端口设置。以Windows XP为例，打开本地连接的属性，在常规选项中找到Internet协议（TCP/IP），双击它打开该协议的属性设置窗口。点击右下方的高级按钮，进入高级TCP/IP设置。在选项中选中TCP/IP筛选并双击进入其属性设置。这里我们可以设置系统只允许开放的端口，假如架设的FTP服务器端口为21，先选中启用TCP/IP筛选（所有适配器），再在TCP端口选项中选择只允许，点添加，输入端口号21，确定即可。这样，系统就只允许打开21端口。要开放其他端口，继续添加即可。这可以有效防止最常见的139端口入侵。缺点是功能过于简单，只能设置允许开放的端口，不能自定义要关闭的端口。如果你有大量端口要开放，就得一个个地去手工添加，比较麻烦。

2打开Internet连接防火墙

对于Windows XP系统，自带了Internet连接防火墙功能，与TCP/IP筛选功能相比，设置更方便，功能更强大。除了自带防火墙端口开放规则外，还可以自行增删。在控制面板中打开网络连接，右击拨号连接，进入高级选项卡，选中通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络，启用它。系统默认状态下是关闭了FTP端口的，因而还要设置防火墙，打开所使用的FTP端口。点击右下角的设置按钮进入高级设置，选中FTP服务器，编辑它。由于FTP服务默认端口是21，因而除了IP地址一栏外，其余均不可更改。在IP地址一栏中填入服务器公网ip，确定后退出即可即时生效。如果架设的FTP服务器端口为其他端口，比如22，则可以在服务选项卡下方点添加，输入服务器名称和公网IP后，将外部端口号和内部端口号均填入22即可。

三、对IIS、Serv-u等服务器软件进行设置

除了依靠系统提供的安全措施外，就需要利用FTP服务器端软件本身的设置来提高整个服务器的安全了。

1IIS的安全性设置

1）及时安装新补丁

对于IIS的安全性漏洞，可以说是有口皆碑了，平均每两三个月就要出一两个漏洞。所幸的是，微软会根据新发现的漏洞提供相应的补丁，这就需要你不断更新，安装最新补丁。

2）将安装目录设置到非系统盘，关闭不需要的服务

一些恶意用户可以通过IIS的溢出漏洞获得对系统的访问权。把IIS安放在系统分区上，会使系统文件与IIS同样面临非法访问，容易使非法用户侵入系统分区。另外，由于IIS是一个综合性服务组件，每开设一个服务都将会降低整个服务的安全性，因而，对不需要的服务尽量不要安装或启动。

FTP最大的安全漏洞在于其默认传输密码的过程是明文传送，很容易被人嗅探到。而IIS又是基于Windows用户账户进行管理的，因而很容易泄漏系统账户名及密码，如果该账户拥有一定管理权限，则更会影响到整个系统的安全。设置为只允许匿名连接，可以免却传输过程中泄密的危险。进入默认FTP站点，在属性的安全账户选项卡中，将此选项选中。

4）谨慎设置主目录及其权限

IIS可以将FTP站点主目录设为局域网中另一台计算机的共享目录，但在局域网中，共享目录很容易招致其他计算机感染的病毒攻击，严重时甚至会造成整个局域网瘫痪，不到万不得已，最好使用本地目录并将主目录设为NTFS格式的非系统分区中。这样，在对目录的权限设置时，可以对每个目录按不同组或用户来设置相应的权限。右击要设置的目录，进入共享和安全→安全中设置，如非必要，不要授予写入权限。

5）尽量不要使用默认端口号21

启用日志记录，以备出现异常情况时查询原因。

2Serv-u的安全性设置

与IIS的FTP服务相比，Serv-u在安全性方面做得比较好。

1）对本地服务器进行设置

首先，选中拦截FTP＿bounce攻击和XP。通常，当使用FTP协议进行文件传输时，客户端首先向FTP服务器发出一个PORT命令，该命令中包含此用户的IP地址和将被用来进行数据传输的端口号，服务器收到后，利用命令所提供的用户地址信息建立与用户的连接。大多数情况下，上述过程不会出现任何问题，但当客户端是一名恶意用户时，可能会通过在PORT命令中加入特定的地址信息，使FTP服务器与其它非客户端的机器建立连接。虽然这名恶意用户可能本身无权直接访问某一特定机器，但是如果FTP服务器有权访问该机器的话，那么恶意用户就可以通过FTP服务器作为中介，仍然能够最终实现与目标服务器的连接。这就是ＦXP，也称跨服务器攻击。选中后就可以防止发生此种情况。

其次，在高级选项卡中，检查加密密码和启用安全是否被选中，如果没有，选择它们。加密密码使用单向Hash函数（MD5）加密用户口令，加密后的口令保存在ServUDaemon。ini或是注册表中。如果不选择此项，用户口令将以明文形式保存在文件中：启用安全将启动Serv-u服务器的安全成功。

2）对域中的服务器进行设置

前面说过，FTP默认为明文传送密码，容易被人嗅探，对于只拥有一般权限的账户，危险并不大，但如果该账户拥有远程管理尤其是系统管理员权限，则整个服务器都会被别人远程控制。Serv-u对每个账户的密码都提供了以下三种安全类型：规则密码、OTP S／KEY MD4和OTP S／KEY MD5。不同的类型对传输的加密方式也不同，以规则密码安全性最低。进入拥有一定管理权限的账户的设置中，在常规选项卡的下方找到密码类型下拉列表框，选中第二或第三种类型，保存即可。注意，当用户凭此账户登录服务器时，需要FTP客户端软件支持此密码类型，如CuteFTP Pro等，输入密码时选择相应的密码类型方可通过服务器验证。

与IIS一样，还要谨慎设置主目录及其权限，凡是没必要赋予写入等能修改服务器文件或目录权限的，尽量不要赋予。最后，进入设置源码天空

FTP（FileTransferProtocol）是文件传输协议的简称。该协议是Internet文件传送的基础，它由一系列规格说明文档组成，目标是提高文件的共享性，提供非直接使用远程计算机，使存储介质对用户透明和可靠高效地传送数据。

FTP的主要功能：FTP（FileTransferProtocol），是文件传输协议的简称。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。

FTP支持两种模式，一种方式叫做Standard(也就是PORT方式，主动方式)，一种是Passive(也就是PASV，被动方式)。Standard模式FTP的客户端发送PORT命令到FTP服务器。Passive模式FTP的客户端发送PASV命令到FTPServer。

FTP服务器的作用主要是提供文件传输服务，它可以实现不同计算机之间的文件共享和传输，使得用户可以在不同计算机之间快速地传输文件，提高了工作效率。

我们总会遇到这样或那样的问题，window系统cmd环境下从远程FTP服务器上下载文件是怎么实现的呢

  看看下面的方法，也许对你有帮助：

@echo off

rem 指定FTP用户名

set ftpUser=FTPUSERYGL

rem 指定FTP密码

set ftpPass=FTPUSER

rem 指定FTP服务器地址

set ftpIP=101612101

rem 指定待下载的文件位于FTP服务器的哪个目录

set ftpFolder=/MBX-YGL-IN/UE0620/MBX-YGL-FTP/

rem 指定从FTP下载下来的文件存放到本机哪个目录

set LocalFolder=D:/Download

set ftpFile=%temp%/TempFTPtxt

"%ftpFile%" (

echo,%ftpUser%

echo,%ftpPass%

echo cd "%ftpFolder%"

echo lcd "%LocalFolder%"

echo bin

echo mget

echo bye

)

start ftp -v -i -s:"%ftpFile%" %ftpIP%

这里以windows系统和linux系统为例，简单介绍一下如何在这2种系统下搭建ftp服务器，整个过程非常简单，感兴趣的朋友可以自己尝试一下：

windows

windows系统自带有ftp服务器，只需要在控制面板的“程序和功能”模块中开启一下就行，下面我简单介绍一下操作过程：

1首先，打开控制面板，依次点击“程序”->“启用或关闭windows功能”，在弹出的windows功能窗口中勾选“ftp服务器”和“iis管理控制台”，如下，等待程序安装完成：

2接着在搜索栏打开“iis控制器”，右键左侧的“网站”条目，在弹出的功能列表中选择“添加ftp站点”，这时我们就可以直接设置ftp服务器根目录了（也就是需要共享的文件夹），如下：

3然后就是设置ftp服务器ip地址和端口号，这里可以设置为内网ip，也可以设置为外网ip，根据自己需求设置就行，如下：

4接着就是设置访问用户及读写权限，这里可以是匿名用户、指定用户、所有用户、用户组等，如下：

5最后设置完成后，在浏览器输入“ftp://ftp服务器ip地址”就可以直接访问ftp服务器了，如下，所有文件都已列出，可以直接进行下载：

linux

这里需要先安装vsftp这个工具包，然后启动ftp服务，之后就可以直接访问ftp服务器上的文件了，下面我简单介绍一下操作过程：

1首先，安装vsftpd工具包，这个直接在终端输入命令“yuminstall-yvsftpd”就行，或者（“aptinstall-yvsftpd”），如下：

2安装完成后，这里你可以对/etc/vsftpd/vsftpdconf文件进行进行简单配置，设置用户访问策略等，官方文档有详细说明，修改对应参数就行，如下：

3接着就是启动ftp服务，直接运行“systemctlstartvsftpd”命令（或者“servicevsftpdstart”命令）就行，如下，ftp服务已经正常运行：

4最后就可以直接使用sftp或者ftp命令连接ftp服务器了，效果如下，输入用户password，成功验证后就可以直接上传下载文件了：

至此，我们就完成了在windows系统和linux系统下搭建ftp服务器。总的来说，整个过程非常简单，只要你熟悉一下上面的操作过程，很快就能掌握的，当然，你也可以借助现有的ftp软件来搭建ftp服务器，都行，网上也有相关教程和资料，介绍的非常详细，感兴趣的话，可以搜一下，希望以上分享的内容能对你有所帮助吧，也欢迎大家评论、留言进行补充。

　1、首先我们在server机器上创建两个用户，这些用户是用来登录到FTP的。我的电脑右键->管理->本地用户和组->用户->“右键”新建用户->输入用户名和密码再点创建就行了。

　　2、在C盘新建文件夹“C:\FTP上传”，并在此文件下新建“LocalUser”文件夹，并在此文件夹下创建“Public”(这个是公共文件夹)、“xxx”和“xxx1”文件夹(xxx和XXX1必须与创建的本地用户相同)。在C盘新建文件夹“C：\FTP下载”，并在每个文件夹里放不同的文件，以便区分。

　　3、安装IIS组件。在开始菜单里—>控制面板-〉添加或删除程序->添加/删除windows组件->应用程序服务器->详细信息->IIS-〉详细信息-〉FTP-〉确定-〉完成。这样就把FTP安装在服务器上了。

　　4、配置FTP服务器，创建上传和下载服务!创建上传服务器：右键FTP站点->选择新建FTP站点->描述可以根据自己的需要填写->地 址一般都是server的地址，端口就用默认的21吧->因为是提供上传服务的，所以就用隔离用户啦->它的目录指向“C:\FTP上 传”->访问权限要钩上“读取”和“写入”啦(上错了的~)->点击完成就把上传的服务创建好了。创建下载服务器：因为21号端口已经被占用所以我们就用2121端口，不隔离用户。它的目录指向“C：\FTP下载”，只有读取权限，就简单的几步我们就把一个FTP服务器创建好了。

　　5、在XP主机上测试已经完成安装的FTP服务器。我们在XP主机上输入FTP服务器的IP地址FTP://19216812就能打开上传的FTP页面，输入FTP：//19216812：2121就能打开下载页面了，我们还可以用之前创建的那两个用户去登录FTP服务器，因为只有上传服务提供了用户文件夹，所以只有登录到上传服务时才能打开用户文件夹。这个文件夹是用专用的，其它用是无法对里面的文件进行操作的，我们还能成功地在下载服务器里下载文件到XP主机上了

1、点击开始，控制面板，程序，打开或关闭Windows功能，或者在开始菜单里搜索"打开或"，弹出Windows功能窗口，勾选Internet信息服务下的FTP功能和Web管理工具，以此开启服务。点击确定后，需要等几分钟。（必须选中Web管理工具而且全部展开选中，否则仅仅开启FTP功能无法继续调用IIS管理器）

2、在控制面板-系统和安全-管理工具，或直接在开始菜单搜索"Internet信息服务（IIS）管理器"。

3、打开ISS管理器，右键点击你的服务器，选择"添加FTP站点"。

4、再添加FTP站点名称、选择要共享的文件夹路径。

5、在下拉菜单中选择当前的IP作为IP地址，端口默认。勾选"自动启动FTP站点，SSL选择无或允许皆可。"

6、选择匿名访问，根据需求选择允许访问的用户。根据需求选择是否允许读取、写入。

7、设置完成后FTP服务器就建好了，就可以实现计算机中的文件共享，方便又便携。

架设一台FTP服务器其实很简单。首先，要保证你的机器能上网，而且有不低bai于ADSL 512Kbps的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装FTP服务器端的软件，这类软件很多，可以使用微软的IIS（Internet Information Server 因特网信息服务系统），也可以使用专业软件。不同的软件提供的功能不同，适应的需求和操作系统也不同。一般来说，系统最低要求如下：

CPU：PⅢ 450MHz以上

内存：256MB SDRAM以上

带宽：ADSL 512Kbps以上

至于操作系统，Windows 98／Me／NT／2000／XP均可，如果对服务器的性能和安全性要求很低，可以采用Windows 98和Windows Me。本文中，如无特殊说明，均以Windows XP专业版为操作系统，其余操作系统下FTP服务器的架设及设置均大同小异。

一、用IIS架设

如果只是想建个小型的同时在线用户数不超过10个的FTP服务器，且不会同时进行大流量的数据传输，可以用IIS 5．0作为服务器软件来架设（IIS只适用于Windows NT／2000／XP操作系统）。

1．安装

Windows XP默认安装时不安装IIS组件，需要手工添加安装。进入控制面板，找到“添加／删除程序”，打开后选择“添加／删除Windows组件”，在弹出的“Windows组件向导”窗口中，将“Internet信息服务（IIS）”项选中。在该选项前的“√”背景色是灰色的，这是因为Windows XP默认并不安装FTP服务组件。再点击右下角的“详细信息”，在弹出的“Internet信息服务（IIS）”窗口中，找到“文件传输协议（FTP）服务”，选中后确定即可。

安装完后需要重启。Windows NT／2000和Windows XP的安装方法相同。

2．设置

电脑重启后，FTP服务器就开始运行了，但还要进行一些设置。点击“开始→所有程序→管理工具→Internet信息服务”，进入“Internet信息服务”窗口后，找到“默认FTP站点”，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中，我们可以设置FTP服务器的名称、IP、端口、访问账户、FTP目录位置、用户进入FTP时接收到的消息等。

1）FTP站点基本信息

进入“FTP站点”选项卡，其中的“描述”选项为该FTP站点的名称，用来称呼你的服务器，可以随意填，比如“我的小站”；“IP地址”为服务器的IP，系统默认为“

FTP可以采用2种工作模式，分别是Port模式、Passive模式；

FTP的传输有两种方式：ASCII、二进制：

1、ASCII传输方式：

假定用户正在拷贝的文件包含的简单ASCII码文本，如果在远程机器上运行的不是UNIX，当文件传输时ftp通常会自动地调整文件的内容以便于把文件解释成另外那台计算机存储文本文件的格式

2、二进制传输模式：

在二进制传输中，保存文件的位序，以便原始和拷贝的是逐位一一对应的。即使目的地机器上包含位序列的文件是没意义的。例如，macintosh以二进制方式传送可执行文件到Windows系统，在对方系统上，此文件不能执行。

扩展资料：

FTP文件传输协议的特点介绍：

FTP工作在TCP/IP模型的应用层，基于的传输协议是TCP，FTP客户端和服务器之间的连接是可靠的，面向连接的，为数据的传输提供了可靠的保证。

FTP的主要特征：

1、控制连接是建立在客户协议解释器和服务器协议解释器之间用于交换命令与应答的通信链路

2、数据连接是传输数据的全双工连接。传输数据可以发生在服务器数据传输过程DTP和客户DTP之间，也可以发生在两个服务器的DTP之间。

-ftp