如何用IIS6.0架设FTP服务器

首先在安装IIS的时候点击详细信息，确保勾上“文件传输协议（ftp）服务”，点击确定。IIS的安装办法请查看我的另外一篇经验《
如何构建ASP运行环境》
打开控制面板——管理工具——Internet信息服务，找到FTP站点——默认FTP站点，选择“默认ftp站点”，右键选中“属性”，打开“默认FTP站点属性”对话框。
在“FTP站点”选项卡中，可以修改描述和IP地址，默认IP地址，TCP端口保持21默认端口，点击应用。
选择”安全账户“选项卡，去掉”允许匿名连接“的勾，点击应用。
选择”主目录“选项卡，修改ftp站点目录——本地路径和读写权限。
关于ftp连接登录用户可以在 控制面板——管理工具——计算机管理中设置，打开计算机管理，找到系统工具——本机用户和组——用户，右键点击用户——新用户，来建立专门的FTP用户。
7
建立好后我们可以打开浏览器，在地址栏输入ftp://IP地址来登录ftp，输入的用户名密码为刚刚创建的用户。

    关于FTP75的安装及配置的文章比较多，但是都不大解释其中的几个重要环节，以下是我的几点配置心得：

一、安装FTP服务时注意必须安装IIS管理服务和FTP扩展，否则配合IIS管理用户的授权会有问题。

二、很重要的一环，启用FTP服务对中文目录及文件名命名规则的上传支持（而下载默认是支持的）

须要在FTP站点属性的高级设置里，将允许UTF8项由默认的TRUE改为FALSE，注明的说法为是否允许UTF8活动和UTF8文件名规则，我的理解是客户端下载时由客户端程序对下载的文件名进行编码解析，所以不会出现下载文件名的乱码，而上传时则交由服务器端文件编码处理模块进行解析，设成FALSE的意思有点含糊，但是效果和SERV-U服务器里配置时的OPTS UTF8命令是一样的。

三、FTP服务权限规则的实时性级别：

1、FTP站点授权规则（属于FTP服务进程级），规则存在时即可访问（规则建立后不需要重启IIS和FTPSVR服务）

2、IIS管理器权限（站点对应的文件目录权限（隐性的）,用户允许与拒绝都必须重启FTPSVR服务，估计是文件系统权限方面的问题)

3、IIS管理器用户（IIS用户池管理），禁用、启用或删除原有用户，都必须重启FTPSVR服务，整体新规则才会起变化。

所以按照此级别排序，开启用户访问FTP时，按3-2-1顺序依次开启进行，拒绝或删除用户则必须从1-2-3顺序进行配置，才能有效保证FTP服务整体规则的安全性，希望以后IIS开发团队能对这方面进行加强。

四、IIS管理用户密码变更后，如果不想重启FTPSVR服务，必须在用户使用新密码登录后旧密码才无效，比较疑惑IIS用户授权的处理机制。

附：INETSVR目录下CONFIG目录及文件权限说明

由于FTPSVR所用的IISmanagerauth用户验证模块属于COM组件运行，其句柄进程为NETWORK SERVICE，必须对上述目录及其下的两个配置文件有读取权限，配置好FTPSVR服务后，须执行以下语句：

CACLS "%SystemDrive%\Windows\System32\inetsrv\config" /G "Network Service":R /E

CACLS "%SystemDrive%\Windows\System32\inetsrv\config\administrationconfig" /G "Network Service":R /E

CACLS "%SystemDrive%\Windows\System32\inetsrv\config\redirectionconfig" /G "Network Service":R /E

网上说的FTP文件目录须要NETWORK SERVICE全权，经实验并不须要添加权限，可能是IIS管理器权限里已经把隐性访问权限给了IIS管理用户，有点像应用程序池用户权限的效果，还有就是建立FTP用户帐户后，删除IIS管理用户池里的用户仍然可以登录FTP的说法，那是因为没有重启服务，和我上面说的规则实时性有关吧，所以最好还是保留用户。

服务器采用Win2008 R2来架构逐渐增多，因性能方面提升了不少，还自带对某些文件进行配置缓存，大大提高了网站的效率和访问量。针对网站自带的FTP自然也是比较好的选择方案，不用选择第三方，即安全又方便。但跟Win2003的配置有所不同，配置过程如下：打开IIS管理器“控制面板\所有控制面板项\管理工具”-“Internet 信息服务(IIS)管理器”右击“添加FTP站点”填写FTP站点名称及所在盘符，这个盘符比较讲究，如果是在D盘设为FTP目录那么只要选择D盘就可以。接着在D盘下创建一个“LocalUser”目录。一般情况下IP地址不用选择，除非特殊要求，端口号就改成自己喜欢的，SSL可以选择无。比较关键，身份验证这里选择“基本”即可，允许访问这里选择“所有用户”，并且权限这里要勾上“读取，写入”FTP创建完之后，选择“FTP用户隔离”选择“用户名目录（禁用全局虚拟目录）”，这样创建用户名就可以限止到其他用户目录下了。FTP搭建完成可以测试了。

1首先在开始屏幕中打开“搜索”，输入“控制面板”，并打开;
2在控制面板窗口中，找到“程序”，点击；
3在打开的“程序”窗口中，找到“启用或关闭windows功能”，点击打开；
4在“windows功能”中找到“Internet信息服务”，并选中“FTP服务”、“FTP扩展 性”和“IIS管理控制台”前的复选框，点击“确定”；
5系统自动配置成功后，在开始屏幕的搜索中输入“IIS”，然后点击打开“IIS管理器”；
6打开“IIS管理器”后，在左栏的“网站”上点击右键，打开“添加FTP站点”；
7然后按照提示填写站点信息；
8点击“下一步”，按照下图提示，设置“绑定和SSL设置”，在“IP地址”处，可以用内 网IP也可以用外网IP，访客自然也就根据你的IP设定来决定;
9点击“下一步”，设置“身份验证和授权信息”；
10设置完以后，点击“完成”，即可在左栏“网站”下看到“多了一个你设置的FTP站点；
11然后在浏览器地址栏中输入“ftp://填写的IP”测试一下；
另外要注意：在启动你的FTP服务器时建议关闭防火墙。

---