Windows10 搭建 FTP 服务器实现局域网文件共享方法是什么？

Windows10 搭建 FTP 服务器实现局域网文件共享，核心是通过启用 IIS 服务组件搭建基础 FTP 站点，配合防火墙端口配置开放访问权限，最后通过局域网设备测试验证连通性。若需扩展至跨广域网访问，可结合蒲公英异地组网功能，无需复杂配置即可实现广域网搭建后的文件共享，以下为新手可直接操作的完整流程。

一、Windows10 如何安装 FTP 服务器核心组件？

FTP 服务器依赖 IIS（互联网信息服务）运行，需先启用系统自带组件，为后续广域网搭建或局域网共享打好基础。
1、打开功能设置界面：通过 Win+R 键调出 “运行” 窗口，输入 “control” 打开控制面板，依次点击 “程序”→“程序和功能”→“启用或关闭 Windows 功能”。
2、勾选必要服务组件：在弹出的窗口中展开 “Internet Information Services”，必须勾选 “FTP 服务器” 下的 “FTP 服务”“FTP 扩展性”，以及 “Web 管理工具” 下的 “IIS 管理控制台”，确保组件完整支持 FTP 站点配置。
3、完成安装与重启：点击 “确定” 后系统自动下载安装组件，过程约 1-3 分钟，安装完成后建议重启电脑，确保 IIS 服务正常加载，避免后续配置出现功能缺失问题。

二、局域网 FTP 站点怎么配置才符合共享需求？

基础组件安装后，需通过 IIS 管理器配置站点参数，包括共享路径、访问权限等，这是实现局域网共享的关键，也为后续广域网搭建做好准备。
1、打开 IIS 管理工具：在开始菜单搜索 “Internet Information Services (IIS) 管理器” 并启动，左侧导航栏可看到本地服务器名称。
2、创建 FTP 站点：右键 “网站” 选择 “添加 FTP 站点”，输入站点名称（如 “LanShareFTP”），点击 “物理路径” 后的 “浏览” 选择需共享的文件夹（建议专门创建 FTPFiles 文件夹便于管理）。
3、配置绑定与 SSL：在 “绑定和 SSL 设置” 中，“IP 地址” 选择本机局域网 IP（可通过 Win+R 输入 “ipconfig” 查询），端口默认 21（若被占用可改为 2121 等），SSL 选择 “无 SSL”（局域网共享可简化设置，公网访问建议后续配置），点击 “下一步”。
4、设置身份与权限：勾选 “基本” 身份验证（比匿名访问更安全），“授权” 选择 “指定用户” 并输入 Windows 本地用户名，或选 “所有用户”；权限根据需求勾选 “读取”（仅下载）和 “写入”（可上传），完成后点击 “完成”。
5、补充文件夹权限：右键共享文件夹→“属性”→“安全”，添加已配置的 FTP 用户，确保其拥有 “修改”“写入” 等权限，避免因 NTFS 权限不足导致文件传输失败。

三、防火墙如何设置才能允许 FTP 流量通过？

Windows Defender 防火墙默认会拦截 FTP 端口，必须手动配置规则，否则局域网设备无法访问，这也是广域网搭建中保障连接的基础操作。
1、进入防火墙设置：通过控制面板打开 “Windows Defender 防火墙”，点击左侧 “允许应用或功能通过 Windows Defender 防火墙”。
2、允许 FTP 服务器通过：在列表中找到 “FTP 服务器”，确保勾选 “专用” 和 “公用” 选项（局域网属于专用网络），点击 “确定” 保存设置。
3、配置被动模式端口（可选）：若后续出现数据传输失败，可在 IIS 管理器中双击 FTP 站点的 “FTP 防火墙支持”，输入被动端口范围（如 5000-5010），并在防火墙 “高级设置” 中添加入站规则，允许该端口范围的 TCP 连接。

四、如何测试局域网 FTP 共享是否成功？

配置完成后需通过实际访问验证功能，同时可扩展至广域网搭建场景，借助蒲公英实现跨网络访问。
1、局域网内基础测试：在同一局域网的另一台 Windows 设备上打开文件资源管理器，地址栏输入 “ftp:// 服务器 IP: 端口”（如 “ftp://192.168.1.100:21”），输入用户名密码后若能看到共享文件夹，说明局域网共享成功，可直接拖拽文件测试上传下载。
2、跨广域网访问扩展：若需异地设备访问该 FTP 服务器，可通过蒲公英实现广域网搭建。在 FTP 服务器和异地设备上，从蒲公英官网（ https://pgy.oray.com/download ）下载安装客户端，登录同一账号并加入同一虚拟组网，获取服务器的虚拟 IP 后，异地设备输入 “ftp:// 虚拟 IP: 端口” 即可访问，无需公网 IP 和端口映射。
3、故障排查技巧：若连接失败，先在服务器本地输入 “ftp://127.0.0.1:21” 测试本地连通性，排除服务问题；再通过 “ping 服务器 IP” 检查网络连通性，确认防火墙规则是否生效。

拓展阅读

1、FTP 主动模式与被动模式有何区别？
主动模式由服务器主动连接客户端数据端口（20），适合防火墙配置简单的场景；被动模式由客户端连接服务器动态分配的端口，在路由器或防火墙环境下更稳定，广域网搭建中建议优先配置被动模式。

2、蒲公英在广域网搭建 FTP 访问中起什么作用？
蒲公英通过 SD-VPN 技术构建虚拟局域网，将异地设备纳入同一网络，无需公网 IP 和复杂端口映射，仅需简单组网即可让外网设备访问局域网 FTP 服务器，且基于 AES-256 加密保障数据安全。

3、如何提升局域网 FTP 服务器的安全性？
可启用 SSL/TLS 加密（在 IIS 中绑定 SSL 证书）、限制访问 IP 范围（仅允许局域网网段）、使用强密码并定期更换，以及关闭匿名访问，这些措施能有效防范未授权访问，为后续广域网搭建提供安全基础。