花生壳是一款专业的远程访问工具，能够实现内网穿透，帮助用户将内网中的FTP服务器安全、稳定地暴露到公网，实现外网访问。无论是Windows还是Linux系统，只要按照正确步骤配置花生壳映射，即可快速搭建可外网访问的FTP服务。以下是针对不同操作系统的详细配置步骤，内容专业、条理清晰，适合运维人员及新手用户参考操作。

一、通用前提准备

在进行花生壳FTP映射前，请确保完成以下准备工作： 1、已搭建好FTP服务器：确保FTP服务正常运行，可通过内网IP:21端口访问。 2、获取内网IP地址： （1）Windows：按 Win+R 输入 cmd，执行 ipconfig 查看IPv4地址。 （2）Linux：执行 ifconfig 或 ip addr 查看内网IP。 3、开放FTP端口：确保防火墙允许21端口（控制端口）及PASV模式端口范围（如50000-60000）的通信。 4、注册花生壳账号：访问官网注册并登录，下载对应系统的花生壳客户端。

二、Windows系统下花生壳FTP映射步骤

适用场景：使用IIS、FileZilla Server等在Windows上搭建的FTP服务。 具体操作流程： 1、下载并安装花生壳客户端 （1）访问花生壳官网，下载Windows版本客户端。 （2）安装后启动，使用注册账号登录。 2、获取内网信息 （1）打开命令提示符，输入 ipconfig，记录“IPv4 地址”（如192.168.1.100）。 （2）确认FTP服务监听端口为21。 3、配置映射（推荐使用Web管理平台） （1）登录花生壳Web管理平台。 （2）点击“添加映射”： -应用名称：自定义（如“FTP服务器”） -映射类型：选择“常规应用”（适用于TCP） -协议类型：选择TCP -外网端口：可自定义（如2121，避免与公网21端口冲突） -内网主机：填写Windows服务器内网IP（如192.168.1.100） -内网端口：21 -带宽设置：根据需求选择，可启用“夜间带宽加速”提升传输效率 -访问规则：可设置密码校验、IP白名单等增强安全性 （3）点击“保存”，等待映射生效。 4、获取外网访问地址 （1）映射成功后，系统生成一个公网域名和端口（如ftp.example.com:2121）。 （2）外网用户使用FTP客户端（如FileZilla）输入该地址、端口、用户名和密码即可连接。 5、注意事项 （1）若使用默认21端口映射，需确保本地网络未被运营商封锁21端口。 （2）建议启用PASV模式，并在路由器中映射PASV端口范围，避免数据连接失败。

三、Linux系统下花生壳FTP映射步骤

适用场景：使用vsftpd、ProFTPD等在CentOS、Ubuntu等Linux系统上部署的FTP服务。 具体操作流程： 1、下载并安装花生壳客户端 （1）花生壳提供Linux命令行版本（支持x86_64、ARM等架构）。 （2）通过SSH登录服务器，执行以下命令下载并安装： 2、获取内网IP与FTP配置 （1）执行 ip addr 或 ifconfig 查看内网IP（如192.168.1.200）。 （2）确认vsftpd配置中listen=YES且port_enable=YES。 3、通过命令行或Web平台配置映射 （1）推荐使用Web平台（操作更直观）： -登录花生壳Web管理平台。 -添加映射： --协议：TCP --外网端口：2121（建议非21） --内网主机：Linux服务器内网IP --内网端口：21 --其他设置同Windows步骤。 -保存后，映射自动生效。 （2）命令行配置（高级用户）： 4、验证与测试 （1）使用外网FTP客户端连接 公网域名:2121。 （2）若无法连接，检查： -防火墙是否放行21端口及PASV端口； -SELinux是否限制（CentOS需执行 setsebool -P ftpd_full_access on）； -花生壳客户端是否正常运行。 5、优化建议 （1）配置/etc/vsftpd/vsftpd.conf中的pasv_min_port和pasv_max_port，并映射到公网。 （2）使用花生壳的“带宽升级”功能提升大文件传输效率。

四、跨平台共性要点与内网穿透优化

1、映射协议选择 FTP基于TCP协议，映射时必须选择TCP类型，UDP无法支持。 2、被动模式（PASV）配置 （1）外网用户连接时，数据连接需通过PASV端口建立。 （2）需在FTP服务器中配置PASV地址为公网IP或花生壳生成的域名，并开放对应端口范围。 3、安全性增强 （1）启用花生壳“访问规则”功能，限制访问IP、设置连接密码。 （2）避免使用匿名登录，启用FTP账户权限控制。 4、内网穿透稳定性保障 （1）花生壳客户端需保持常驻运行，建议设置为系统服务。 （2）定期检查映射状态，避免因网络波动导致断开。

拓展阅读：

1、花生壳映射后FTP连接失败？如何排查？ 检查内网FTP服务是否运行、防火墙是否放行、PASV模式配置是否正确，使用花生壳“诊断工具”检测内网穿透链路是否通畅。

2、如何提升FTP外网传输速度？ 升级花生壳带宽套餐，启用“夜间带宽加速”，优化PASV端口配置，减少连接延迟，提升内网穿透效率。

3、能否多个FTP服务器共用一个花生壳账号？ 可以，但需使用不同外网端口映射；若需同时发布多个服务，建议使用多个账号避免异地登录导致映射失效。