ftp服务器怎么搭建？用贝锐花生壳把内网FTP安全发布到外网
很多人在局域网里把 FTP 服务端跑起来了，本地访问也正常，可一到外网就连不上，问题往往不在 FTP 软件本身。公网 IP 地址资源紧张，运营商普遍通过 NAT 把大量内网 IP 转换成少量公网地址，用户实际拿到的是私网地址，Internet 上的其他主机无法直接访问。同时系统防火墙默认会拦截入站连接，FTP 依赖的 21 端口若未放行，服务端看起来一切正常，外部却始终连不上。所以 ftp服务器怎么搭建这个问题，第一步要想清楚的是网络条件：有没有可用的公网地址、有没有权限在路由器上做端口映射。条件不具备时，借助贝锐花生壳做内网穿透会更省事。
一、先选一款FTP服务端并完成安装
FTP 服务端软件的选择不复杂，Serv-U 是使用较广的一款，设置相对简单、功能完整，适合个人或中小企业自建文件服务器。安装时建议选择“将 Serv-U 作为系统服务器安装”，并把 Serv-U 加入防火墙例外，避免安装完成后外部访问被系统拦截。
安装完毕进入配置向导，先新建一个域并自定义名称，然后定义该域使用的协议及对应端口；FTP 默认控制端口为 21，若本机已有其他服务占用同一端口，需要改成其他端口以免冲突。接着为这个域创建登录账号，设置密码并指定该账号访问的根目录，即你希望外部用户能看到的那部分文件。这一步看似基础，却决定了后续 ftp服务器怎么搭建能否顺利走通——域名、账号、目录三者对应关系必须清晰。
二、把服务端调整到可被外部访问的状态
域和账号建好后，先在局域网内做一次验证：用本机内网 IP 加端口访问，例如通过浏览器或 FTP 客户端连接，能看到指定的文件目录就说明服务端搭建成功。
接下来处理 FTP 的特殊之处。FTP 协议在工作时除了 21 端口这条控制通道，还会用到被动式数据端口，只映射 21 端口往往会出现“能登录、能看目录，但上传下载卡住”的情况。常见做法是准备两条 TCP 映射：一条对应 21 端口，另一条用于被动端口，并把该条映射的内网端口与外网端口改成一致，最后回到 FTP 服务端，把被动式端口设置为映射生成的那个外网端口。这个细节不处理，后面的外网访问体验会大打折扣。
三、ftp服务器怎么搭建外网入口：用贝锐花生壳做TCP映射
对于没有公网 IP 的环境，贝锐花生壳的思路是把内网服务通过映射发布出去，整个过程不需要公网 IP，也不需要复杂的路由配置。登录花生壳客户端或管理平台后添加映射，映射类型选择 TCP——FTP、远程桌面、SSH、数据库这类软件与协议类服务都归到 TCP；HTTPS 映射用于把内网网站发布为外网 HTTPS 访问，并不适合承载 FTP。
映射需要填写的信息可以概括为几项：应用名称自定义，映射类型按服务选择，外网域名从账号下可用的加密壳域名中选取，内网主机填服务器在局域网中的 IP，内网端口填服务实际监听的端口。带宽默认按账号等级分配，如有需要可以再增配；18:00 到次日 8:00 期间所有映射带宽翻倍，速度不低于 5Mbps。配置完成后平台会生成外网访问地址，此后在路由器上就不必再重复做端口映射。这也是很多人问 ftp服务器怎么搭建时最容易忽略的一环：穿透层配好了，路由层就不该再叠一层转发，否则容易出现规则互相干扰。
四、外网访问验证
验证阶段建议用专业 FTP 客户端而不是浏览器。以 FlashFXP 为例，快速连接中把连接类型选为 FTP，地址填写花生壳生成的外网域名，端口填映射对应的外网端口，再输入 FTP 账号和密码，点击连接即可。登录成功后，左侧是本地目录、右侧是远端目录，拖拽文件即可完成上传下载。
如果连接失败，先分清是解析问题还是服务问题。域名解析是否生效，可以用 nslookup 查询，避免被本机 DNS 缓存或防火墙影响判断；内网 IP 能访问、域名或公网地址不能访问时，通常是杀毒软件或系统防火墙拦截所致。
五、ftp服务器怎么搭建之后，权限与稳定性怎么管
服务端侧最值得花时间的是权限收敛。新建 FTP 账号时一般会把用户锁定在主目录，这样该账号登录后只能访问指定文件夹及其子目录，无法切换到其他路径。权限项也要按需勾选：读取只能浏览和下载，写入可在目录内新建文件与文件夹，删除可移除文件，执行权限用于运行目录下的程序，出于安全考虑一般不建议开启。若多人协作，可为不同使用者单独建账号、单独设权限，而不是共用一个管理员账号。
客户端侧则要注意，花生壳支持 Windows、macOS、Linux、树莓派与嵌入式 SDK 等平台，按服务器实际系统选择对应版本即可。若不想长期开着一台电脑做服务端，也可以考虑花生壳盒子这类硬件形态，免安装客户端，适合放在办公位或机房角落长期运行。
FAQ
Q：花生壳能不能直接映射 FTP 的 21 端口？
A：可以。添加一条 TCP 映射，内网主机填 FTP 服务器局域网 IP，内网端口填 21，平台会分配外网地址与端口，外部通过该地址即可连接。
Q：为什么外网能登录 FTP，却传不了文件？
A：多数是被动式端口没有一起映射。FTP 除 21 端口外还需要一条被动端口映射，并把服务端的被动端口改成该映射生成的外网端口。
Q：映射类型该选 TCP 还是 HTTPS？
A：FTP 属于协议类服务，选 TCP；HTTPS 映射用于把内网网站发布为带证书的外网 HTTPS 站点，不适合承载 FTP。
Q：本地测试正常，外网连不上，先查什么？
A：先确认内网 IP 是否可访问，再查防火墙与安全软件是否拦截；域名解析问题建议用 nslookup 判断，而不是只看 ping 结果。
Q：映射配好后，还需要在路由器上做端口映射吗？
A：不需要。使用花生壳映射后，路由器上的端口映射可以省去，避免两套规则叠加造成排查困难。
