windows中ftp服务的相关配置

开启FTP服务

以win7为例，依次打开控制面板——>程序——>打开或关闭Windows功能——>Internet信息服务，然后选择Internet信息服务下的选项，点击确定等待安装完成

成功安装后，可以在左下角“开始”查找到IIS服务，在找到的界面双击“Internet信息服务（IIS）管理器”，如图表示服务正常

创建FTP用户

点击“开始”查找“计算机管理”并打开，找到本地用户和组——>用户，创建新用户

创建FTP站点

打开Internet信息服务（IIS）管理器——>网站——>添加FTP站点

填写ftp名称和路径

SSL设置为【无】或【允许】，设置端口号

选择基本身份认证，指定用户为上一步设置的Test用户，并点击完成

这样一来ftp服务就开启了，并可以使用Test账号进行连接

FTP服务安全加固

1. 禁用匿名身份认证
   如果开启了匿名登录，用户可以不用通过密码登录，直接通过ftp://IP即可访问ftp服务
   
   点击FTP服务站点——>双击打开FTP身份认证——>修改匿名身份认证的状态为禁用
   
2. 指定IP访问
   点击FTP服务站点——>双击打开FTP IPV4地址和域限制——>鼠标右键选择“编辑功能设置”，设置为拒绝，然后再添加允许规则