R2上完整配置IIS7.5的FTP服务-Server-2008-如何在Windows

IIS 7.5作为Windows SERVER 2008 R2系统内置的核心Web服务组件，不仅提供了强大的网站托管功能，还集成了经过重新设计的FTP服务，相较于早期版本，IIS 7.5的FTP服务在管理界面、安全性以及与IIS核心的集成度上都有了质的飞跃，本文将详细阐述在IIS 7.5环境中配置FTP服务的完整流程，从安装到高级设置，旨在为系统管理员提供一份清晰、实用的操作指南。

前提条件与安装

在开始配置之前,请确保您已具备以下条件：

如果尚未安装FTP服务,请按以下步骤操作：

创建与基本配置FTP站点

安装完成后,我们就可以通过IIS管理器来创建FTP站点了。

完成以上步骤后,点击“完成”，FTP站点便已创建成功。

高级配置与安全加固

基本配置完成后,为了确保FTP服务的稳定、安全运行，还需进行一些高级设置。

防火墙配置

FTP协议的特殊性在于它使用两个通道：一个命令通道（端口21）和一个或多个数据通道，这给防火墙配置带来了挑战，推荐使用“被动模式”（PASV）。

用户隔离

默认情况下,所有授权用户都能看到FTP根目录下的所有内容，这在多用户环境下存在安全隐患，用户隔离功能可以将用户限制在其专属目录中。

在FTP站点的“FTP用户隔离”功能中，可以配置以下模式：

最常用的是“用用户名隔离用户”模式，启用后，只需在物理路径下创建文件夹，然后在其中为每个FTP用户创建一个同名文件夹即可。

测试FTP连接

配置完成后,使用FTP客户端（如FileZilla）或命令行进行测试。

如果连接成功并能看到文件列表,说明配置基本正确。

相关问答FAQs

问题1：为什么我无法连接到FTP服务器，客户端提示“连接超时”或“无法打开数据连接”？ 解答 ：这是FTP配置中最常见的问题，通常由防火墙引起，请检查服务器端的Windows防火墙或第三方防火墙是否已放行FTP控制端口（TCP 21）和您在IIS中配置的被动模式数据端口范围，如果服务器位于网络设备（如路由器）之后，也需要在该设备上配置端口转发，某些ISP可能会封锁21端口，可以尝试更换为其他非标准端口（如2121）并进行相应配置。

问题2：FTP和FTPS有什么区别？在IIS 7.5中应该如何选择？ 解答 ：FTP（File Transfer Protocol）是一种古老的协议，它在传输过程中，包括用户名、密码和数据内容，都是明文形式，非常容易被窃听，FTPS（FTP over SSL/TLS）则是FTP的安全版本，它通过SSL/TLS协议对整个通信通道进行加密，有效防止了数据泄露，在IIS 7.5的FTP站点SSL设置中，选择“允许SSL”或“要求SSL”即可启用FTPS，为了保障数据安全，特别是涉及敏感信息或远程管理时，强烈建议选择“要求SSL”，强制所有连接都必须使用加密方式，从而构建一个安全的FTP服务环境。

Windows2008R2一用户多远程登录配置

在我们使用windows server2008的远程功能时候会发现，默认情况下只能一个administrator用户登录，当有另一个用户也登陆后，当前使用的用户就会被强制踢掉。 所以我们重新设置，允许系统可以能多用户同时用同一个用户名登录的情况。 操作步骤： 1、 在我们安装后远程登录的基础上，我们打开“远程桌面会话主机配置”。 【开始】-【管理工具】-【远程桌面服务】-【远程桌面会话主机配置】2、 配置连接设置和常规设置。 设置限制设置设置完成。

在局域网中如何设置我的电脑为FTP服务器？

用IIS架设ftp服务器如果你只是想建个小型的同时在线用户数不超过10个的ftp服务器，且不会同时进行大流量的数据传输，可以用IIS(Internet服务器)作为服务器软件来架设。 下面，我们以Windows XP中的IIS 5.0为例。 1.安装IISWindows XP默认安装时并不安装IIS组件，需要手工添加安装。 进入控制面板，找到“添加/删除步骤”，打开后选择“添加/删除Windows组件”，在发明的“Windows组件向导”对话框中，选中“Internet信息服务(IIS)”选项。 点击“详细信息”按钮，在发明的“Internet信息服务(IIS)”对话框中，选中“文件传输协议(ftp)服务”选项，然后点击“确定”按钮即可。 安装完毕，按照系统提示重新启动计算机即可。 电脑重启后，ftp服务即开始运行。 2.设置IIS点击“开始→所有步骤→管理工具→Internet信息服务”菜单项，打开“Internet信息服务”对话框，右键点击“默认ftp站点”选项，选择“属性”命令。 在发明的“属性”对话框中，我们可以设置ftp服务器的名称、IP、端口、访问账户、ftp目录职位地方、用户进入ftp时接收到的消息等信息。 (1)ftp站点基本信息点击“ftp站点”选项卡，其中的“描述”选项为该ftp站点的名称，可以随意填写；“IP地址”选项为服务器的IP，系统默认为“(全部未分配)”，一般不需改动(如果有两个或两个以上的IP地址，最好指定为公网IP)；“TCP端口”选项一般仍设为默认的21端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”选项用来设置一个等待时间，对于局域网。 如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。 (2)设置账户及其权限许多ftp站点都要求用户输入用户名和密码才能登录，这个用户名和密码就叫账户。 不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传和下载，而有的则只允许下载。 (3)安全设定点击“安全账户”选项卡，在这里有“允许匿名连接”和“仅允许匿名连接”选项，其实leapftp 上传失败。 默认为“允许匿名连接”，此时ftp服务器提供匿名登录。 “仅允许匿名连接”选项是用来防止用户使用有管理权限的账户进行访问，选中后，纵然是Administrator(管理员)账号也不能登录，ftp只能通过服务器进行“本地访问”来管理。 至于“ftp站点操作员”选项，是用来添加或删除本ftp服务器具有必定权限的账户。 IIS与其他专业的ftp服务器软件不同，它基于Windows用户账号进行账户管理，本身并不能随意设定ftp服务器允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Windows用户账号，然后再通过“安全账户”选项卡中的“ftp站点操作员”选项来添加或删除。 但对付Windows 2000和Windows XP专业版，系统并不提供“ftp站点操作员”账户添加与删除功能，只提供Administrator一个管理账号。 提示：匿名登录一般不要求用户输入用户名和密码即可登录成功，若需要，可用“oneonymous”作为用户名，以任意电子邮件地址为密码来登录。 (4)设置用户登录目录点击“主目录”选项卡，在“本地路径”框中选择好ftp站点的根目录，并设置该目录的读取、写入、目录访问权限。 “目录列表样式”中“UNIX”和“MS-DOS”的区别在于：假设将C:\ftp设为站点根目录，则当用户登录ftp后，前者会使主目录显示为“\”，后者显示为“C:\ftp”。 设置完成后，ftp服务器就算真正建成了。 使用ftp客户端软件(如Cuteftp、Fllung burning ashFXP等)时，在“主机处”填写ftp服务器的IP地址，例如，架设个人FTP。 218.1.1.1，“端口”处填写21，此服务器的地址表述为： ftp://218.1.1.1:21。 回车后即可登录该ftp服务器。

其他参考 里面有更加详细的教程和管理方法

用IIS怎样在局域网内建网站啊?

IIS服务器组建一览IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和smtp服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。 本文将向你讲述Windows 2000高级服务器版中自带的IIS 5.0的配置和管理方法。 准备篇 IIS的添加和运行一、IIS的添加请进入“控制面板”，依次选“添加/删除程序→添加/删除Windows组件”，将“Internet信息服务（IIS）”前的小钩去掉（如有），重新勾选中后按提示操作即可完成IIS组件的添加。 用这种方法添加的IIS组件中将包括Web、FTP、NNTP和SMTP等全部四项服务。 二、IIS的运行当IIS添加成功之后，再进入“开始→程序→管理工具→Internet服务管理器”以打开IIS管理器，对于有“已停止”字样的服务，均在其上单击右键，选“启动”来开启。 第一篇 IIS之Web服务器一、建立第一个Web站点比如本机的IP地址为192.168.0.1，自己的网页放在D:\Wy目录下，网页的首页文件名为，现在想根据这些建立好自己的Web服务器。 对于此Web站点，我们可以用现有的“默认Web站点”来做相应的修改后，就可以轻松实现。 请先在“默认Web站点”上单击右键，选“属性”，以进入名为“默认Web站点属性”设置界面。 1．修改绑定的IP地址：转到“Web站点”窗口，再在“IP地址”后的下拉菜单中选择所需用到的本机IP地址“192.168.0.1”。 2．修改主目录：转到“主目录”窗口，再在“本地路径”输入（或用“浏览”按钮选择）好自己网页所在的“D:\Wy”目录。 3．添加首页文件名：转到“文档”窗口，再按“添加”按钮，根据提示在“默认文档名”后输入自己网页的首页文件名“”。 4．添加虚拟目录：比如你的主目录在“D:\Wy”下，而你想输入“192.168.0.1/test”的格式就可调出“E:\All”中的网页文件，这里面的“test”就是虚拟目录。 请在“默认Web站点”上单击右键，选“新建→虚拟目录”，依次在“别名”处输入“test”，在“目录”处输入“E:\All”后再按提示操作即可添加成功。 5．效果的测试：打开IE浏览器，在地址栏输入“192.168.0.1”之后再按回车键，此时就能够调出你自己网页的首页，则说明设置成功！二、添加更多的Web站点1．多个IP对应多个Web站点如果本机已绑定了多个IP地址，想利用不同的IP地址得出不同的Web页面，则只需在“默认Web站点”处单击右键，选“新建→站点”，然后根据提示在“说明”处输入任意用于说明它的内容（比如为“我的第二个Web站点”）、在“输入Web站点使用的IP地址”的下拉菜单处选中需给它绑定的IP地址即可；当建立好此Web站点之后，再按上步的方法进行相应设置。 2．一个IP地址对应多个Web站点当按上步的方法建立好所有的Web站点后，对于做虚拟主机，可以通过给各Web站点设不同的端口号来实现，比如给一个Web站点设为80，一个设为81，一个设为82……，则对于端口号是80的Web站点，访问格式仍然直接是IP地址就可以了，而对于绑定其他端口号的Web站点，访问时必须在IP地址后面加上相应的端口号，也即使用如“”的格式。 很显然，改了端口号之后使用起来就麻烦些。 如果你已在DNS服务器中将所有你需要的域名都已经映射到了此惟一的IP地址，则用设不同“主机头名”的方法，可以让你直接用域名来完成对不同Web站点的访问。 比如你本机只有一个IP地址为192.168.0.1，你已经建立（或设置）好了两个Web站点，一个是“默认Web站点”，一个是“我的第二个Web站点”，现在你想输入“”可直接访问前者，输入“”可直接访问后者。 其操作步骤如下：请确保已先在DNS服务器中将你这两个域名都已映射到了那个IP地址上；并确保所有的Web站点的端口号均保持为80这个默认值。 再依次选“默认Web站点→右键→属性→Web站点”，单击“IP地址”右侧的“高级”按钮，在“此站点有多个标识下”双击已有的那个IP地址（或单击选中它后再按“编辑”按钮），然后在“主机头名”下输入“”再按“确定”按钮保存退出。 接着按上步同样的方法为“我的第二个Web站点”设好新的主机头名为“”即可。 最后，打开你的IE浏览器，在地址栏输入不同的网址，就可以调出不同Web站点的内容了。 3．多个域名对应同个Web站点你只需先将某个IP地址绑定到Web站点上，再在DNS服务器中，将所需域名全部映射向你的这个IP地址上，则你在浏览器中输入任何一个域名，都会直接得到所设置好的那个网站的内容。 三、对IIS服务的远程管理1．在“管理Web站点”上单击右键，选“属性”，再进入“Web站点”窗口，选择好“IP地址”。 2．转到“目录安全性”窗口，单击“IP地址及域名限制”下的“编辑”按钮，点选中“授权访问”以能接受客户端从本机之外的地方对IIS进行管理；最后单击“确定”按钮。 3．则在任意计算机的浏览器中输入如“”（3598为其端口号）的格式后，将会出现一个密码询问窗口，输入管理员帐号名（Administrator）和相应密码之后就可登录成功，现在就可以在浏览器中对IIS进行远程管理了！在这里可以管理的范围主要包括对Web站点和FTP站点进行的新建、修改、启动、停止和删除等操作。 四、本部分常见问题解答Q：在上文中所涉及到的网址中，有的加了“ http:// ”，有的没加，这意味着什么呢？A：没有加“ http:// ”部分的网址，说明其可加可不加；而加了“ http:// ”部分的，则说明它必不可少，对于带端口号的网址则必须加；否则可省略。 Q：对于上文中涉及到IP地址的网址，可否用比较“友好”的名称来代替呢？A：可以！它除了能够用IIS服务器所在的计算机名来代替之外，还可在DNS服务器中新建域名和相应IP地址的映射表，就也可以用域名来进行访问了Q：我设置好了一个Web服务器，但是当我访问网页时，却出现密码提示窗口。 这是为什么？A：访问Web站点时，出现密码提示窗口，一般来说有以下原因，请逐个去进行检查：1．所访问的网页文件本身加了密。 比如“默认Web站点”原主目录“E:\Inetpub\wwwroot”下的首页文件“”访问时就需要密码。 2．没有设置允许匿名访问或作了不应该的改动,首先应确保已勾选中了“匿名访问”这一项；并且其下“编辑”中“匿名用户帐号”中“用户名”一项应为“IUSR_NODISK”（其中“NODISK”为计算机名）的格式；另外，还需要已勾选中“允许IIS控制密码”一项。 3．你的目标目录被限制了访问权限。 此项仅当该目录位于NTFS格式分区中时才可能出现。 请在其上单击右键，选“属性”，再进入“安全”窗口，看列表中是不是默认的允许“Everyone”组完全控制的状态，如不是，请改回。 第二篇 IIS之FTP服务器一、建立你的FTP站点第一个FTP站点（即“默认FTP站点”）的设置方法和更多FTP站点的建立方法请参照前文Web服务器中相关操作执行。 需要注意的是，如果你要用一个IP地址对应多个不同的FTP服务器，则只能用使用不同的端口号的方法来实现，而不支持“主机头名”的作法。 对于已建立好的FTP服务器，在浏览器中访问将使用如“ftp://192.168.0.1”或是“ftp://192.168.0.1:22的格式”；除了匿名访问用户（Anonymous）外，IIS中的FTP将使用Windows 2000自带的用户库（可在“开始→程序→管理工具→计算机管理”中找到“用户”一项来进行用户库的管理）。 二、本部分常见问题解答Q：如何修改FTP服务器登录成功或退出时的系统提示信息？A：在相应的FTP站点上单击右键，选“属性”，再转到“消息”窗口，在“欢迎”处输入登录成功之后的欢迎信息，在“退出”处输入用户退出时的欢送信息即可。 Q：为什么我的FTP服务器建立成功之后，除了管理员（Administrator）和匿名用户（Anonymous）之外，普通用户都不能在本机上登录；可在其他计算机上却能够正常使用。 这是为什么？A：因为默认的，普通用户不具有在本机登录的权限。 如果要修改，请进入“开始→程序→管理工具→本地安全策略”中选择“左边框架→本地策略→用户权利指派”，再在右边框架中双击“在本地登录”项，然后将所需的普通用户添加到它的列表中去就行了。 第三篇 IIS之SMTP服务器如果你嫌互联网上的那些免费邮件发送邮件的速度过慢的话，你或许可以考虑用IIS来建立一个本地的SMTP服务器。 不管你是直接连入互联网还是通过局域网接入，不管你是有静态的IP地址还是用动态的IP地址，都可以很轻松地建立成功建立IIS下的SMTP服务器的方法非常简单，只需在IIS管理器中让“默认SMTP虚拟服务器”处于已启动状态就行了；此外一般不用再做其他任何设置。 如果你想要用自己的SMTP服务器发信，只需将你E-mail客户端软件设置中“发送邮件服务器（SMTP）”项中填入“localhost”，则不管你的IP地址如何变化，它都能正常工作 。 当你使用自己的这个SMTP服务器发送E-mail时，不仅有不受制于人的自由感，更有闪电般的发信速度，是个人SMTP服务器的最佳选择。