win2008配置FTP服务器，出现227错误，如何开启FTP的被动模式

做了一个下划线，修改与2020年2月17号下午

发布文章以来，很多朋友找我问具体的配置，说实话，当初配置的迷迷糊糊的，也忘记当时到底有没有配置好。

无论如何，过去了，大家用心得方法吧。

大家不需要再自己手工配置了，2020年2月10号左右，我使用了免费的filezilla配置一下。

因为我是阿里云，所以，在配置的时候，还需要进入阿里云的安全规则里，开启21端口，和你所需要的端口。

服务器上，装filezilla的服务端。

电脑上，用filezilla的客户端。

阿里云的配置，跟网上的很多教程，有点不一样，所以，我贴出来，给大家看看。

https://www.cnblogs.com/leowork/p/setup_ftp_server.html

---------------------------------------------------------------------------------------

以下内容是以前的。

2017.08.23 14:17:28字数 657阅读 1,179

本文配置win2008 FTP服务器，基于以下几点。

1.win2008服务器

2.使用win2008自带的FTP功能

3.配置特定账户的FTP，不配置FTP隔离用户。

其他条件下，自行寻找其他文档。另注：相关 *** 作，都在IIS7，或者IIS7.5管理器中进行。一点都不需要IIS6。网上有些教程，是忽悠我的。

本人配置FTP服务器遇到的错误

一.账号密码明明是对的，内网，外网都无法访问。这是权限问题。需要三件事，确定权限 。

1.在服务器管理中，新建用户，配置账号密码。这是你准备使用的FTP账号，密码

2.新建FTP目录，配置目录的权限，右键文件属性，安全，添加，高级搜索，立刻查找，找到刚建的FTP用户名，添加所有权限，应用。

3.新建FTP站点的时候，到了用户选项，选择基本，输入FTP账号密码，上面的匿名选项，可以忽略。

4.绑定IP的时候，绑定到指定IP，或者不填。

这四点保证了，FTP账号的访问权权限，可以进入外网和内网的测试。

二.内网能访问，外网访问的时候，出现227.这是服务器配置的遇到的防火墙问题。

网上建议在连接FTP的时候，选择主动模式。（具体 *** 作是。如果是浏览器访问服务器，设置IE禁止被动访问，如果是FTP软件访问服务器，也选择主动模式。）

然而，这其实是服务器自身的配置问题。需要在服务器端解决。

1.在IIS7界面，选择FTP站点，进入FTP防火墙选项。

a.查看端口范围。如果是灰色0-0.那就到IIS最顶端的服务器站点配置里配置端口。

很多人建立FTP站点以后，在IIS管理界面。发现FTP端口范围是灰色的，无法修改。那是因为，你要从最上级的服务器级别的站点设置。我的设置是1025-2000.

b.配置防火墙外网IP，这里必须要填，填上服务器的外网IP就好了。

2.防火墙允许程序选项。 允许windows主服务程序的运行。（2B的微软，在2003,2008服务器里都默认禁止了win主服务。这里需要允许程序运行，增加一条就好了。win2008，是svchost.exe,  win2003 是inetsrv.exe）

3.添加入站规则。

a.开始添加入站规则。命名为FTP PASV端口（主要是好记，可以随便叫）。

b.属性设置里，端口配置，填上1025-2000，跟步骤1对应。

c.程序和服务选项，选择所有符合指定条件的程序。

d.程序和服务选项.服务--设置--仅应用于服务。

至此，设置完成。不需要重启服务器，只需要重启IIS。如何重启IIS，不需要从命令中重启，只需要在IIS服务器级别的那个网站选项上，右键。

也不需要重启FTP服务。真不行才重启FTP服务。net  stop ftpsvc ，net start ftp ftpsvc。

四.WIN2008的FTP服务器配置，以及FTP防火墙的配置至此完成。有不会的，联系我，QQ：909743105.

此文作为记录，以免自己忘记。

设置FTP的主动模式和被动模式，用到的工具：8uftp，步骤如下：

打开8uftp软件，点击编辑菜单--选项：

2.防火墙设置，勾选被动（PASV）模式（p）就是被动模式，去掉勾选就是主动模式。

注意事项：适用于8uftp.

---