1. ftp站点的设置
检查你是否 关闭了系统自带防火墙 默认情况 FTP 也就是端口21 是被防火墙 自动关闭的！
2. IIS虚拟目录主目录为“另一台计算机上的共享”，磁盘缓存写入错误！
你到这网站看看吧！图文并茂了。本人看了一下，成功率应该好高！
实现FTP服务
FTP站点基础
正如WWW服务的实现依赖于TCP/IP协议组中的HTTP应用层协议一样，FTP服务同样依赖于TCP/IP协议组应用层中的FTP协议来实现。FTP的默认TCP端口号是21，由于FTP可以同时使用两个TCP端口进行传送（一个用于数据传送，一个用于指令信息传送），所以FTP可以实现更快的文件传输速度。
使用FTP需要专门的客户端软件，例如着名的BulletFTP、LeapFTP等等，一般的浏览器（如IE）也可以实现有限的FTP客户端功能，如下载文件等。
如右图，就是在IE浏览器中打开的一个FTP站点。FTP 服务器的Internet地址（URL）与通常在Web网站中使用的URL略有不同，其协议部分需要写成"ftp://"而不是""，例如，由Microsoft创建并提供大量技术支持文件的匿名FTP服务器地址为ftp://ftp.microsoft.com。
在IE中打开FTP站点，将自动以匿名用户身份登录，这时在窗口中列出的内容就是FTP站点根目录下的文件和文件夹。如在Windows资源管理器中一样双击打开文件夹（目录）则进入其下一级目录。
如果我们需要在IE中下载一个文件，应遵循如下步骤：
1．则在IE窗口中右击该文件图标，选择，或者双击该文件。
2．如右上图所示，在对话框中选择。
3．确保复选框已经被选中。
4．单击。
5．如右下图，在对话框中选择文件保存路径，完成后单击。
6．如下图，在下载对话框中显示进度，如果文件较大或者网络较慢，可能耗时较长，完成后单击。
创建FTP站点
现在我们已经对FTP站点有了一个感性认识，接下来的任务是学习如何在IIS中创建FTP站点，实际上，这项工作是与创建Web站点的过程及其相似的。
规划FTP站点
与Web站点相同，FTP站点同样需要自己的IP地址和TCP端口号。由于FTP服务的默认端口号是21，而WWW服务是80，所以一个FTP站点可以和一个Web站点共享同一个IP地址。事实上，安装IIS时自动生成的默认Web站点和默认FTP站点就是使用同一IP地址的。当我们不使用默认的21作为FTP站点的TCP端口号时，客户机请求FTP站点时就需要在FTP服务器域名地址后面添加":"和实际端口号。
IIS的FTP服务也有虚拟服务器的实现方式，通过虚拟FTP服务器，可以在一台实际计算机上维持多个FTP站点。虚拟服务器的优点是节省硬件成本，缺点是多个站点共用一台主机的资源会造成性能上的问题。实际的规划中并没有一种严格的定量规则，要根据站点的访问量和可能的数据流量以及服务器的硬件条件、带宽资源等规划一台计算机所最多承载的站点数。
在IIS中，可以为FTP站点设置虚拟目录，虚拟目录的引入，极大的扩展了FTP服务器的存储能力。我们知道单一主目录的存储能力受到磁盘分区（包括物理磁盘）的大小限制，而FTP服务的目的恰恰是提供大量文件以供下载，或提供大量的空间用于用户存储文件。这样的矛盾只有通过虚拟目录的方法才能得到解决，尤其时远程虚拟目录，可以将FTP站点的存储空间分布在网络中的多台计算机中。但是，虚拟目录（尤其是远程虚拟目录）也带来一些性能上的问题，分布在局域网中多台计算机上的存储环境可能会造成较多的网络流量。对于访问量大的FTP站点而言，分布的存储可能会影响到局域网中的其他用户。对此，唯一的弥补方法是尽量将访问量大的文件保存在服务器的本地磁盘上，而将不太常用的文件保存在远程虚拟目录中。
使用FTP站点创建向导
创建FTP站点的工作要在IIS的MMC窗口中进行，这里我们使用FTP服务器创建向导新建一个示例FTP服务器，方法如下。
1．在IIS左侧的管理控制树中右击计算机图标，在弹出菜单中指向，单击。
2．在FTP站点创建向导中单击。
3．如下左图，在对话框中输入用于在IIS内部识别站点的说明，该名称并非真正的FTP站点域名。
4．如下右图，在对话框中指定该站点使用的IP地址和TCP端口号，注意默认的端口号为21。完成后单击。
5．如上图，在主目录对话框中指定站点主目录，主目录是由于存储站点文件的主要位置。虚拟目录以在主目录中映射文件夹的形式存储数据。完成后单击。
6．如上右图，在对话框中指定站点权限，FTP站点只有两种访问权限：读取和写入，前者对应下载权限；后者对应上传权限。单击继续。
7．如右图，单击结束FTP站点创建。
8．回到IIS窗口中，在管理控制树中选择我们刚刚创建的FTP站点，单击工具条上的图标使之生效。
创建虚拟目录
虚拟目录能够极大的拓展FTP服务器的存储能力。FTP虚拟目录分为本地和远程两种，本地虚拟目录即可以位于与FTP站点主目录相同的磁盘分区上，也可以位于本地的其他磁盘上；远程虚拟目录则位于网络中的其他计算机上（必须与FTP站点所在的IIS计算机处于同一域中）。出于向下兼容性的考虑，FTP站点的虚拟目录相当于在站点主目录下的映射文件夹。虽然对于FTP用户而言这些内容是在后台执行的不可见过程；但对于FTP站点管理员，就需要考虑这一特性在站点和虚拟目录创建过程中造成的影响，稍后我们就将看到这一影响。
创建FTP虚拟目录的工作也是在IIS管理工具中完成的，具体如下：
1．在IIS管理控制树中右击需要重建虚拟目录的FTP站点，在弹出菜单中指向，单击。
2．打开虚拟目录创建向导，如右上图，在向导欢迎对话框中单击。
3．如左上图，在对话框中的栏中指定虚拟目录别名。这里所谓的别名，是指虚拟目录在IIS管理器中的有效名称，亦即虚拟目录在站点主目录下映射的名称。用户在下载FTP文件时指定的URL路径中包含的目录名称就是虚拟目录别名（对于非虚拟目录，指定其实际名称即可）。别名与目录真实名称没有联系，但也可以相同。单击继续。
4．如右上图，在对话框中单击浏览指定或在栏中直接指定虚拟目录所对应的实际路径。前面已经提到，对于远程虚拟目录，其实际路径是以UNC路径的形式指定的，如需要以Server服务器上的Share共享文件夹作为虚拟目录的实际路径，则应指定路径栏中指定UNC名为：\\Server\Share。单击继续。
5．如右图，在对话框中，指定该虚拟目录所允许的用户访问权限。选择相应的或复选框即可（对应下载和上传权限）。注意，这里的权限（虚拟目录权限）相当于WWW服务中的Web权限，是对所有站点访问用户都有效的。单击继续。
6．单击结束创建。
为了检验我们的创建结果，回到IIS管理界面，在管理控制树中展开我们刚刚创建虚拟目录的网站，可见下新建的虚拟目录节点，右击虚拟目录节点，在弹出菜单上选择，打开一个IE窗口。此时窗口中列出的内容正是新建虚拟目录所对应的实际目录中包含的文件和文件夹，说明虚拟目录创建成功。
但是，当我们在IE中打开站点时（比如右击管理控制树中的站点节点，选择），在IE窗口中却并未看见新建的虚拟目录。不过，如果在IE的地址栏中的站点地址后面加上虚拟目录的路径，形如"/<虚拟目录名>"，仍然可以进入虚拟目录并查看或下载其中的文件。这是为什么呢？
其实上述问题的出现并非系统错误，其解决方法也并不复杂。前面我们曾经提到，FTP站点的虚拟目录相当于站点主目录下的映射文件夹，实际对应的文件夹并不在主目录下，而在IE浏览器中打开的站点主页却只能显示站点主目录下的内容。于是，就造成了虚拟目录不能在用户浏览器（包括其他FTP客户端工具）中显示的现象。虽然采用直接输入虚拟目录路径（完整URL）的方式也可以对虚拟目录进行访问，但是这显然极大的影响了站点系统的应用。以下我们解决这个问题。
解决问题的思路是这样的：既然虚拟目录相当于站点主目录下的映射文件夹，而主目录下实际上又没有这个实际文件夹，那么我们可以在主目录下创建一个与虚拟目录同名的假文件夹。这个假文件夹使浏览器中可以显示一个与虚拟目录同名的项目。用户在打开这个假文件夹时，将直接被引导到虚拟目录。
首先，我们需要查看FTP站点的主目录位置，如右图，在FTP站点
属性表单中的选项卡中的栏中查看FTP站点主目录位置。
随后，打开Windows资源管理器，找到站点主目录文件夹，在主目录文件夹下新建一个与虚拟目录同名的假文件夹，如右图。
最后，刷新IE浏览器窗口，这时可见FTP站点主目录下出现虚拟目录图标，双击打开，即可进入虚拟目录。
现在，让我们讨论一个问题：一旦主目录下的假文件夹也包含有文件，那么在请求虚拟目录时，用户得到的是虚拟目录中的内容呢，还是假文件夹中实际存在的文件呢？这个问题留待读者自己思考，实在不得要领的话建议做一个实验验证之。
管理FTP站点
在前一节，我们已经能够创建FTP站点和虚拟目录了，为了使FTP站点能够正常工作，还依赖于对站点的合理配置。本节将介绍有关FTP站点的管理内容。对于安全相关的管理问题，由于其具有特殊的重要性，我们将在下一节同一讨论之。
配置FTP站点属性
FTP站点的的属性配置是在FTP站点属性表单中进行的。FTP站点属性表单与WWW属性表单非常相似，如右图，FTP站点属性表单有五个选项卡。
对FTP站点属性的配置方法如下：
1．打开IIS管理界面，右击管理控制树中的FTP站点图标，从弹出菜单中选择。
2．FTP站点属性表单如左图所示，默认打开选项卡。
3．在选项卡中配置FTP站点属性（包括标识、链接、日志等，下面将详细讨论它们的值），完成后单击，再单击关闭对话框。
在FTP站点属性表单的选项卡中可以对站点的下述参数进行配置：
标识：这部分包括站点说明、IP地址和TCP端口号三项。其中站点说明是在创建站点是指定的，用于在IIS内部识别站点，并无其他用途，与站点的DNS域名也无如何关系。FTP服务的默认TCP端口号为21。由于FTP服务不支持主机标头（Host Header），所以不能以主机头方式配置虚拟服务器。也就是说，在网络中区分FTP站点的唯一性标识只有IP地址和端口号。
连接：FTP站点的连接限制与Web站点的连接限制几乎完全相同。连接限制用于维护站点的可用性并改善站点的连接性能。这一点对FTP站点来说尤为重要，因为几乎每个连到站点的用户都会进行或多或少的文件下载，下载对带宽的占用是非常巨大的。在栏中单击并制定同时连接到该站点的最大并发连接数，缺省限制为同时100,000个连接。
在栏中，可以指定站点将在多长时间后断开无响应用户的连接。缺省值设为900秒，即一个用户在发呆15分钟后将被IIS断开连接。
日志：对于FTP站点而言，也可以配置其启用日志功能，使用户对站点的全部访问都记录在日志文件中。在选项卡中选择复选框，对于FTP站点，只有三种可用的日志文件格式可用：Microsoft IIS文件格式、ODBC格式和W3C扩展文件格式，在下拉列表框中指定之。
单击日志格式栏中的打开如右图所示的扩充日志属性对话框。指定新日志文件的生成时间间隔或文件大小，根据用户访问量的大小和现有的分析能力决定采用何种方式进行文件更新。在栏中指定日志文件存储的路径和文件名。详细的日志文件命名规则参见前面对Web日志文件的介绍。
在扩充日志属性对话框中单击选项卡，从中可以对日志文件中记录的事件类型进行详细设定。
当前用户：FTP站点属性对话框中有一个独特的选项，单击，打开对话框，如右图所示。该对话框中列出当前连接到FTP站点的用户列表。从列表中选择用户，单击可以断开当前用户的连接，单击可以使全部的当前用户从系统断开。
对话框为站点管理员提供了更灵活的管理方式和控制方式，使管理员能够实时控制当前用户的连接状态。
分配FTP站点操作员
FTP站点操作员是指具有对站点进行全方位操作、维护能力的站点管理员。默认的站点管理员是Windows 2000系统管理员组的全体成员。在实际工作中，出于安全性、内容维护和其他考虑通常需要重新指定站点管理员，具体方法如下：
1．打开IIS管理界面，右击管理控制树中的FTP站点图标，从弹出菜单中选择。
2．在FTP站点属性表单中单击选项卡，如右图所示。
3．在列表中选择当前操作员账号，单击，去掉缺省的站点操作员账号。
4．单击，打开对话框。
5．指定站点操作员的账号或组账号，单击返回。
6．单击使配置生效，单击关闭站点属性表单。
FTP站点信息
用户在连入FTP站点时，应该得到对站点的相关介绍，对于不能像WWW服务一样提供丰富信息的FTP站点来说，这样的介绍尤为重要。此外，在用户离开站点时，以及因站点达到最大连接数而不能接受用户的访问请求时，都应该得到相应的提示信息。这些提示性、解说性的简要信息就是FTP服务的站点消息。
站点消息的指定要在FTP站点属性表单中的选项卡中进行指定，如右图。FTP站点消息分为三种：欢迎、退出、最大连接数，分别在选项卡中的、和栏中进行指定。这三种消息类型的具体说明如下：
欢迎消息：用于向每一个连接到当前站点的访问者介绍本站点提供的服务、文件内容、访问方式等有关信息。它们有助于访问者更好地了解站点提供的内容，弥补FTP服务的信息断层。
如右图就是一个站点欢迎消息的示例，以在IE浏览器中打开的Web站点为例，左侧窗格中列出当前打开的FTP站点的欢迎消息内容（黄色背景部分）。
退出消息：用于在客户断开连接时（退出系统），发送给站点访问者的信息，一般为"再见，欢迎再来"之类的话。由于旧式的FTP工具大多是在命令行方式下工作的（Windows 2000命令提示行下页可以访问FTP站点），所以在退出站点时可见该消息（在IE浏览器中不存在退出的问题，只需要关闭窗口即断开与站点的连接，故该信息不可见）。
最大连接数消息：该消息用于在系统同时连接数已经达到上限（最大并发连接限制）时，向请求连接站点的新访问者发出的提示消息，如"由于当前用户太多，不能响应你的请求，请稍候再试"等。
右图为命令提示行下，FTP这点的欢迎和退出消息。如果某些采用不同操作系统或客户端FTP软件的用户抱怨欢迎消息不能完全显示，则说明存在消息格式冲突，解决的方法是将站点的欢迎消息限制在一行之内。
配置FTP站点主目录
FTP站点主目录是供站点存储主要文件的目录。主目录下的文件夹将作为FTP站点根目录的下一级目录出现，虚拟目录相当于主目录下的对应文件夹，也是站点根目录的下一级目录。
FTP站点主目录的指定方式有本地主目录和远程主目录两种。前者是指站点主目录位于本地计算机的磁盘上；后者是将主目录设置为网络中（必须与IIS计算机同在一域之内）的另一台计算机的共享文件夹上。主目录是在FTP站点属性表单的选项卡中指定的。
如右上图，本地主目录的指定方法为：在选项卡中选择主目录位置为。单击指定主目录位置或者直接在栏中输入主目录路径。单击、完成。
远程主目录的指定方法为：在选项卡中选择主目录位置为，然后从栏中指定共享主目录的UNC路径。如果当前站点管理员没有访问所指定共享文件夹的权限，则单击，打开如右下图所示的身份验证对话框，输入具有对该共享文件夹合适权限的账号和口令，单击返回。单击、完成。
配置站点目录列表方式
选项卡中还可以指定目录列表风格。可选的站点目录列表风格有MS-DOS和UNIX两种，在选项卡中的栏中选择或分别之。
按照字面理解，这两种风格分别适用于DOS/Windows 用户和UNIX用户，但这也不是绝对的。只能说某种风格可能会另相应操作系统的用户看起来更舒服一些，其中对UNIX/LINUX用户的影响更大一点。所以，在主要针对UNIX/LINUX用户群的站点应设置为UNIX列表方式。下面两个窗口是不同目录列表方式在Windows 2000目录提示行下的显示示例，左图为MS-DOS方式，右图为UNIX方式。
实现FTP服务
FTP站点安全性设置
FTP站点的安全性设置相对单纯，这是因为FTP站点并不涉及复杂的安全性应用程序和服务器/浏览器交互过程。限制FTP站点安全性的手段无非是：用户账号认证、匿名访问控制以及IP地址限制，本节将给出这些限制方法及其综合运用方式。
目录安全性设置
FTP用户仅有两种目录权限：读取和写入，读取权限对应于下载能力；写入权限对应上传能力。
FTP站点的目录权限是对全体访问该目录的用户都生效的权限，即一旦某个目录设置为仅有读取权限，则任何FTP用户，包括授权用户都不能进行上传操作（需要写入权限）。
目录权限可以在FTP站点和虚拟目录两个层次进行设置。在IIS管理MMC界面的管理控制树中右击FTP站点或虚拟目录图标，选择，
打开站点属性表单或虚拟目录属性表单，选择或选项卡。只需选择、复选框即可指定站点或虚拟目录的目录访问权限。如右图，就是在虚拟目录属性表单中配置目录权限的情况。
目录权限与NTFS权限并无关系，但二者共同作用于FTP站点访问者。一般的，在NTFS分区上的站点目录被设置的NTFS权限如果与我们这里设置的目录权限发生冲突，二者中限制较大（权限较小）的权限将实际发生作用。这种配置有利于站点的安全性，两重的权限保护在某种程度上避免了管理员的疏忽。所以，应当尽量的将站点目录（包括虚拟目录）存储在NTFS分区中。
完成目录权限指定后，单击使之生效，如果此时系统提示修改过的权限设置与当前对象的子站点（子目录或虚拟目录）存在权限冲突，如右图，则说明子站点权限与当前权限有不一致的情况。这时，应在图中的列表栏中指定继承当前许可设置的子站点/子目录对象。或者单击使当前权限能够覆盖全部子对象当权限。单
击返回。如果不选择站点或单击，都会导致只有当前对象直接包含的文件才被修改了权限。最后单击结束目录权限的设置。
匿名访问控制
匿名访问是FTP服务的一大特点，虽然在WWW服务中也有匿名访问的限制，但是匿名访问对于一个FTP站点来说在安全性和内容方面具有特殊的用途。
由于FTP是一个简单的，在Internet产生初期就存在的服务，一个FTP站点除了用户账号之外没有其他的用户安全验证服务（ISAPI过滤器、数字证书等方法对于FTP是无效的）。所以有必要合理的设置FTP安全账号。
在IIS管理器的MMC界面中，右击管理控制树中的FTP站点节点，从弹出菜单中选择，打开站点属性表单，选择选项卡，如右图所示，这里是配置匿名访问的主要界面。
在选项卡中选中复选框，使当前站点同时允许匿名和授权用户连接。
IIS默认的匿名访问用户账号是IUSR_computername，其中computername是 IIS所在服务器的计算机名。我们也可以更改这一账号，在选项卡中单击栏右侧的。在如右上图所示的中指定匿名用户账号，单击即可。
通常情况下，虽然匿名访问用户账号由Windows 2000进行验证和安全性维护，但是账号的密码是由IIS进行控制的，取消选择复选框可以自行指定用户密码。
FTP站点的用户访问控制可以分为三种情况：仅有授权访问、仅有匿名访问、匿名访问与授权访问混合使用。仅使用匿名访问方式的好处是强化系统的安全性。这种方式拒绝任何非匿名的登录请求，也就不可能允许具有管理员权限的用户（可能是黑客）通过Internet登录站点，从而保证服务器不被入侵。在FTP站点属性表单的选项卡中选择复选框进行此设置。如果清除此复选框，IIS会给出如右下图所示的警告对话框。
对于授权用户，可以在图形界面或基于目录提示行的FTP客户端软件中直接指定登录账号和密码（匿名账号为anonymous，密码为空），以做登录验证之用。左图是在IE浏览器中登录FTP站点的对话框。缺省时，在IE中打开FTP站点都是以匿名身份进入的，需要改变用户身份时，单击IE浏览器的菜单，选择，如右图所示，输入账号和密码，单击以授权用户身份进入站点。通常只有授权用户才有上传权限。
IP地址访问控制
IP地址限制是FTP站点通常使用的安全限制方式之一，由于对于FTP这种较老的服务并无过多的安全技术可供选择，所以用好现有的安全限制（如IP地址限制）是非常必要的。
FTP站点的目录安全性可以以两种方式限制特殊IP地址的访问：授权访问和拒绝访问，两种方式不能同时使用。授权访问方式允许缺省用户访问站点，但可以指定不能访问站点的例外地址；拒绝访问方式缺省限制所有地址对站点的访问，但可以指定不受限制的例外地址。两种方式中后者的安全性要高些，但限制也较大，通常用于内部FTP站点（不对组织外的用户提供服务）；前者则广泛用于公共的下载站点，根据经验或者日志文件的攻击纪录将曾经尝试攻击的用户IP地址加入例外地址列表即可加强站点的安全性。
指定IP地址限制的方法如下：
1．在FTP站点属性表单中单击选项卡。
2．如右上图，选择限制方式为或。
3．单击列表右侧的，打开例外地址对话框。
4．如右下图所示，选择限制类型为【单
3. 搭建FIP服务器的安全隐患跟注意事项是什么
FTP服务器架设详细图解FTP 是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。FTP服务作为Internet最古老的服务之一，无论在过去还是现在都有 着不可替代的作用。在企业中，对于一些大文件的共享，通常采用FTP这种形式来完成，并且由于FTP能消除操作系统之间的差异，对于不同的操作系统之间共享文件的作用就显得尤为突出。
一、FTP服务器的工作方式
FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。其中PORT（主动）方式的连接过程是：客户端向服务器的FTP端口 （默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器从20端口向客户端的空闲端口发送连接请求，建立一条数据链路 来传送数据。而PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端向服务器的空闲端口发送连接请求，建立一条数据链路来传送数据。
FTP服务器可以以两种方式登录，一种是匿名登录，另一种是使用授权账号与密码登录。其中，一般匿名登录只能下载FTP服务器的文件，且传输速度相对要慢 一些，当然，这需要在FTP服务器上进行设置，对这类用户，FTP需要加以限制，不宜开启过高的权限，在带宽方面也尽可有的小。而需要授权账号与密码登 录，他需要管理员将账号与密码告诉网友，管理员对这些账号进行设置，比如他们能访问到哪些资源，下载与上载速度等，同样管理员需要对此类账号进行限制，并尽可能的把权限调低，如没十分必要，一定不要赋予账号有管理员的权限。
二、利用WINDOWS组件IIS来构件FTP
服务器在架设FTP网站时，对于仅仅作为共享文件这种服务而没有其他特殊要求的，可通过Windows XP/2000/2003操作系统的IIS组件来完成。下面我们来简单进行说明：
1. IIS安装，可按照“开始”——>“设置”——>“控制面板”——>“添加/删除程序”，打开“添加/删除程序”对话框，选中“添加 /删除Windows组件”出现如下图
图1
2. 选中“Internet信息服务（IIS）”，查看其详细信息，如图2
图2
3. 选中图2中的“文件传输协议（FTP）服务器”项后，单击确定，接下来按照向导至安装完成。
4. 打开“开始”——>“程序”——>“管理工具”——>“Internet信息服务”，打开IIS控制台。如图3
图3
5. 单击“默认FTP站点”，在右键快捷菜单中选中“属性”，打开“默认FTP站点属性”对话框，如图4
图4
6. 在“FTP站点”选项卡中，需要修改“说明”为容易识别的标识，如阿九的FTP站，IP地址修改为当前主机的某个IP地址（在主机具备多IP地址的情况 下）。如本机修改为私有地址“192.168.112.128”，“TCP端口”为默认的FTP端口“21”。如图5
图5
7. 在“安全帐号”中选中“允许匿名连接”，如果对于客户端登陆时需要进行身份验证，则可通过“浏览”来选中服务器的Windows用户。如图6、图7
图6
图7
8. 在“消息”选项卡中添加FTP服务器的登陆欢迎信息和退出信息，如图8
图8
9. 在“主目录”选项卡中选择FTP服务器向外提供服务的主目录，此处可选择“此计算机上的目录”，通过浏览进行选择，或者选择“另一计算机上的共享位置”， 这是FTP服务器向外提供服务的主目录就在其他主机上，格式为“\\{服务器}\{共享名}”，在FTP站点目录下的“读取”、“写入”、“日志访问”对 FTP站点的权限进行配置，如在此处，我们出于安全考虑为匿名anonymous用户通过分配“读取”而不分配“写入”如图9所示
图9
10. 在“目录安全性”选项卡中对FTP服务器的访问控制权限进行分配，可通过此处将FTP服务器的访问权限授权给某部分IP用户或者拒绝来自某些IP用户的访 问。注意当选择了“授权访问”后，在下表中的IP地址将被拒绝，如选择“拒绝访问”，下表中的IP地址用户将被授权。如图10
图10
11. 至此，FTP服务器架设成功。
三、测试FTP服务器
1. 打开“开始”——>“程序”——>“附件”——>“ 命令提示符”，在光标处输入“FTP 192.168.112.128”，如图11
图11
2. 输入匿名帐户anonymous，密码为自己的邮件地址，如图12
图12
3. 这时可通过FTP的命令对FTP服务器进行操作，如图13
图13
4. 通过IE来验证或者获取FTP服务，在IE的地址栏中输入“ ftp://192.168.112.128/”如图14
图15
5. 此外还可以通过一些FTP客户端软件来访问，如FLASHFTP、CUTEFTP等。
四、虚拟目录及多站点的配置
1. 在FTP的配置过程中，我们经常需要对一个主机提供多个FTP站点来进行FTP共享，此时建立多站点的形式来完成，完成时可通过新建站点的形式，根据新建站点向导一步步完成。如图16
图16
2. 这时，可通过一个主机上的不同IP地址来架设，或者通过同一个IP地址，不同的端口号来进行识别。如图17，我们使用端口2121来构建第二个FTP站 点。
图17
3. 在FTP的配置过程中，我们经常需要对多个不同路径的目录进行FTP共享，此时可通过虚拟目录来完成，如图16中的新建虚拟目录。通过新建虚拟目录向导完成。虚拟目录是在主目录下通过某一个文件夹链接到其他目录的形式，在主目录中实际不存在此文件夹中的内容，该内容在其他目录下实际存在。如图18 ，图19所示
图18
图19
4. 这时，注意需要在提供FTP站点服务的主目录即F:\ 01虚拟仿真下建立一个名为virtual directory的文件夹，否则虚拟目录无法提供FTP共享服务。如图20
图20
图21
五、IIS构建FTP服务器安全性探讨
对于通过IIS构建的FTP服务器，无论是匿名帐户或者是通过授权帐户及密码来访问FTP服务器，由于FTP服务的帐户和密码身份验证的方式均采用明文形 式在网络上传播的，任何主机只要采用数据包截取软件均可截获FTP服务器登陆的帐户及密码。所以其安全性还需要通过其他方式来增强。
六、小结
对于通过IIS来构建FTP服务器，需要注意其硬盘的格式，如该盘为NTFS格式，还需要将其目录设置为共享或者使FTP客户的帐户具备此文件夹的访问权限，如果是FAT32格式，则可通过上述方法来构建。对于其FTP服务器的帐户的安全性，还需要通过SSL加密等形式来加强安全性的验证，以防止帐号被他 人截获。
4. Centos7怎么配置多站点ftp
如下21端口改成你的端口号 注意设置SELinux 或者关闭SELinux
firewall-cmd --permanent --zone=public --add-port=21/tcp
然后执行重新载入firewalld设置
firewall-cmd --reload
看一下《linux就该这么学》
5. ftp服务器如何配置
首先我们创建一个用户账户用于登录FTP进行操作。右键点击桌面的我的点击选择管理选项，进入管理界面打开本地用户和组选项，我们可以看到列表中的用户选项
6. 如何在Windows Server 2003中配置FTP站点服务
你好，步骤操作：
1第1步，在开始菜单中依次单击“管理工具”→“Internet信息服务（IIS）管理器”菜单项，打开“Internet信息服务（IIS）管理器”窗口。在左窗格中展开“FTP站点”目录，右键单击“默认FTP站点”选项，并选择“属性”命令， 2第2步，打开“默认FTP站点 属性”对话框，在“FTP站点”选项卡中可以设置关于FTP站点的参数。其中在“FTP站点标识”区域中可以更改FTP站点名称、监听IP地址以及TCP端口号，单击“IP地址”编辑框右侧的下拉三角按钮，并选中该站点要绑定的IP地址。如果想在同一台物理服务器中搭建多个FTP站点，那么需要为每一个站点指定一个IP地址，或者使用相同的IP地址且使用不同的端口号。在“FTP站点连接”区域可以限制连接到FTP站点的计算机数量，一般在局域网内部设置为“不受限制”较为合适。用户还可以单击“当前会话”按钮来查看当前连接到FTP站点的IP地址，并且可以断开恶意用户的连接，图2008111402 选择FTP站点IP地址 3第3步，切换到“安全账户”选项卡，此选项卡用于设置FTP服务器允许的登录方式。默认情况下允许匿名登录，如果取消选中“允许匿名连接”复选框，则用户在登录FTP站点时需要输入合法的用户名和密码。本例选中“允许匿名连接”复选框，
小提示：登录FTP服务器的方式可以分为两种类型：匿名登录和用户登录。如果采用匿名登录方式，则用户可以通过用户名“anonymous”连接到FTP服务器，以电子邮件地址作为密码。对于这种密码FTP服务器并不进行检查，只是为了显示方便才进行这样的设置。允许匿名登录的FTP服务器使得任何用户都能获得访问能力，并获得必要的资料。如果不允许匿名连接，则必须提供合法的用户名和密码才能连接到FTP站点。这种登录方式可以让管理员有效控制连接到FTP服务器的用户身份，是较为安全的登录方式。
4第4步，切换到“消息”选项卡，在“标题”编辑框中输入能够反映FTP站点属性的文字（如“服务器配置技术务网FTP主站点”），该标题会在用户登录之前显示。接着在“欢迎”编辑框中输入一段介绍FTP站点详细信息的文字，这些信息会在用户成功登录之后显示。同理，在“退出”编辑框中输入用户在退出FTP站点时显示的信息。另外，如果该FTP服务器限制了最大连接数，则可以在“最大连接数”编辑框中输入具体数值。当用户连接FTP站点时，如果FTP服务器已经达到了所允许的最大连接数，则用户会收到“最大连接数”消息，且用户的连接会被断开， 5第5步，切换到“主目录”选项卡。主目录是FTP站点的根目录，当用户连接到FTP站点时只能访问主目录及其子目录的内容，而主目录以外的内容是不能被用户访问的。主目录既可以是本地计算机磁盘上的目录，也可以是网络中的共享目录。单击“浏览”按钮在本地计算机磁盘中选择要作为FTP站点主目录的文件夹，并依次单击“确定”按钮。根据实际需要选中或取消选中“写入”复选框，以确定用户是否能够在FTP站点中写入数据，“主目录”选项卡
小提示：如果选中“另一台计算机上的目录”单选框，则“本地路径”编辑框将更改成“网络共享”编辑框。用户需要输入共享目录的UNC路径，以定位FTP主目录的位置。
6第6步，切换到“目录安全性”选项卡，在该选项卡中主要用于授权或拒绝特定的IP地址连接到FTP站点。例如只允许某一段IP地址范围内的计算机连接到FTP站点，则应该选中“拒绝访问”单选框。然后单击“添加”按钮，在打开的“授权访问”对话框中选中“一组计算机”单选框。然后在“网络标识”编辑框中输入特定的网段（如10.115.223.0），并在“子网掩码”编辑框中输入子网掩码（如255.255.254.0）。最后单击“确定”按钮，7第7步，返回“默认FTP站点属性”对话框，单击“确定”按钮使设置生效。现在用户已经可以在网络中任意客户计算机的Web浏览器中输入FTP站点地址（如ftp://10.115.223.60）来访问FTP站点的内容了。