局域网FTP服务器怎么搭建？

搭建局域网FTP服务器，核心步骤为：选择操作系统 → 安装FTP服务软件 → 配置用户权限与共享目录 → 开放端口并测试访问。对于新手而言，可以理解为：在局域网内找一台电脑作为“文件中转站”，通过开启FTP服务，让其他设备通过“ftp://IP地址”访问其文件。无论使用Windows还是Linux系统，均可在30分钟内完成部署。若需从外网访问，还需结合内网穿透技术实现远程可访问性。本文将从实战角度出发，提供专业、可操作性强的搭建流程，确保新手也能一次成功，并为后续扩展访问提供技术支撑。

一、Windows系统搭建FTP服务器（以Windows 10/11为例）

1、启用IIS与FTP服务
（1）打开“控制面板” → “程序” → “启用或关闭Windows功能”。
（2）勾选“Internet Information Services”，展开后勾选“FTP服务器”和“Web管理工具”。
（3）点击“确定”，系统自动安装。
2、创建FTP站点
（1）打开“IIS管理器” → 右键“站点” → “添加FTP站点”。
（2）填写：
-站点名称：如“Office-FTP”
-物理路径：选择要共享的文件夹（如D:\FTP）
-绑定IP地址：选择本机内网IP（可通过ipconfig查看）
-端口：21（默认）
-SSL：可选“无SSL”（内网使用）
（3）身份验证：选择“基本”（用户名密码登录）
（4）授权规则：指定用户（如新建ftpuser）并设置“读取”和“写入”权限。
3、防火墙配置
（1）进入“Windows Defender防火墙” → “高级设置” → “入站规则” → “新建规则”。
（2）选择“端口”，TCP，特定本地端口：21，允许连接。
（3）同样开放PASV模式端口范围（如50000-60000）。
4、局域网访问测试
（1）在其他电脑浏览器或FTP客户端输入：ftp://192.168.x.x
（2）输入用户名密码，验证是否可浏览和上传文件。

二、Linux系统搭建FTP服务器（以Ubuntu/CentOS为例）

1、安装vsftpd
2、配置vsftpd
（1）编辑配置文件：sudo nano /etc/vsftpd.conf
（2）关键配置项：
（3）保存后重启服务：sudo systemctl restart vsftpd
3、创建用户与目录
4、防火墙开放端口
5、测试连接
（1）从Windows或另一台Linux使用FTP客户端连接：ftp://服务器IP
（2）验证登录与文件传输。

三、实现外网访问：内网穿透是关键

局域网FTP仅限内部访问，若需在外网访问，必须实现内网穿透。推荐使用花生壳工具，将内网FTP服务安全映射至公网。
1、下载花生壳软件
（1）访问花生壳官网，根据操作系统（Windows/Linux）下载对应版本。
（2）安装后使用注册账号登录。
2、配置映射
（1）登录花生壳Web管理平台
（2）点击“添加映射”：
-应用名称：FTP-Server
-映射类型：常规应用
-协议：TCP
-外网端口：2121（避免与公网21端口冲突）
-内网主机：填写FTP服务器内网IP
-内网端口：21
-带宽设置：可启用“夜间带宽加速”提升传输效率
-访问规则：可设置密码校验或IP白名单
（3）保存后，系统生成公网访问地址（如xxx.hk.natfrp.com:2121）
3、外网连接
（1）使用FTP客户端连接该公网地址，即可实现外网访问。
（2）注意：确保花生壳客户端持续运行，异地登录会导致映射失效。

四、安全与优化建议

1、禁用匿名访问，强制使用账号密码登录。
2、启用SFTP（SSH文件传输） 替代FTP，提升传输加密等级。
3、定期备份FTP数据，防止硬盘故障导致丢失。
4、监控连接日志，及时发现异常访问。
5、合理设置PASV端口范围，避免与穿透工具冲突。

拓展阅读：

1、FTP被动模式（PASV）是什么？为什么必须配置？
PASV模式用于建立数据连接，服务器开启随机端口供客户端连接。若未配置端口范围或防火墙未开放，外网用户将无法传输文件。

2、花生壳如何实现内网穿透？是否安全？
花生壳通过在本地客户端与公网服务器之间建立加密隧道，实现内网服务暴露。支持访问规则控制，数据传输加密，安全性高，是目前主流的内网穿透解决方案。

3、FTP传输速度慢？如何优化？
优化方法包括：升级花生壳带宽套餐、启用夜间加速、关闭不必要的日志记录、使用二进制模式传输、确保网络带宽充足。