搭建FTP服务器的详细步骤为：选择操作系统平台 → 安装FTP服务程序 → 配置用户与共享目录 → 设置权限与安全策略 → 开放防火墙端口 → 局域网测试访问 → 若需外网访问，则通过内网穿透工具实现远程可连接。对于新手而言，可理解为：在一台电脑上开启“文件共享服务”，让其他设备通过ftp协议访问它。整个过程不依赖复杂代码，只需按步骤操作即可完成。无论是Windows还是Linux系统，均可在1小时内部署完毕。尤其在当前远程办公与跨网络协作需求增多的背景下，结合内网穿透技术，能让内网FTP服务安全暴露至公网，实现随时随地文件传输。本文将从零开始，提供专业、清晰、可落地的全流程指南。

一、Windows系统搭建FTP服务器（以Win10/11为例）

1、启用IIS与FTP功能 （1）打开“控制面板” → “程序” → “启用或关闭Windows功能”。 （2）勾选“Internet Information Services”，展开后勾选“FTP服务器”和“Web管理工具”。 （3）系统自动安装，完成后可在“管理工具”中找到“IIS管理器”。 2、创建FTP站点 （1）打开IIS管理器 → 右键“站点” → “添加FTP站点”。 （2）填写： -站点名称：如“Company-FTP” -物理路径：选择共享文件夹路径（如D:\FTP） -IP地址：选择本机内网IP（通过ipconfig查看IPv4地址） -端口：21（标准FTP端口） -SSL：可选“无” （3）身份验证方式：选择“基本”（用户名+密码） （4）授权规则：指定特定用户（如新建ftpuser）并赋予“读取”和“写入”权限。 3、配置用户权限 （1）在“计算机管理”中新建用户，设置密码永不过期。 （2）在FTP文件夹右键 → “属性” → “安全” → 添加该用户并赋予权限。 4、防火墙设置 （1）创建入站规则，开放TCP端口21。 （2）若启用PASV模式，还需开放数据端口范围（如50000-60000）。

二、Linux系统搭建FTP服务器（以Ubuntu/CentOS为例）

1、安装vsftpd服务 2、编辑配置文件 （1）路径：/etc/vsftpd.conf （2）关键配置： （3）保存后重启服务：sudo systemctl restart vsftpd 3、创建用户与目录 4、防火墙开放端口

三、实现外网访问：使用花生壳完成内网穿透

局域网FTP仅限内部使用，如需远程访问，必须实现内网穿透。花生壳是目前最稳定、易用的解决方案之一。 1、下载花生壳软件 （1）访问官网，下载对应系统版本（Windows/Linux）并安装。 （2）注册账号并登录。 2、配置映射规则 （1）登录花生壳Web管理平台 （2）添加映射： -应用名称：FTP-Remote -映射类型：常规应用 -协议：TCP -外网端口：2121（避免冲突） -内网主机：填写FTP服务器内网IP -内网端口：21 -可选设置：启用夜间带宽加速、设置访问密码 （3）保存后生成公网访问地址（如xxx.hk.natfrp.com:2121） 3、外网连接测试 （1）使用FileZilla等FTP客户端，输入公网地址、端口、用户名密码连接。 （2）成功连接即表示内网穿透生效，可实现跨网络文件管理。

拓展阅读：

1、FTP主动模式与被动模式的区别是什么？ 主动模式由服务器主动连接客户端数据端口（易被防火墙拦截）；被动模式由客户端连接服务器开放的数据端口，适合公网访问，必须配置PASV端口范围。

2、花生壳的内网穿透原理是什么？是否影响传输速度？ 花生壳通过建立加密隧道将内网服务映射到公网，数据经中转服务器转发。基础带宽足够日常使用，可购买升级套餐或启用夜间加速提升FTP传输效率。

3、为什么FTP连接成功但无法列出文件夹？ 多为PASV模式端口未开放或防火墙拦截。检查vsftpd配置中的pasv_min/max_port，并在防火墙中开放对应范围，同时确保花生壳映射包含数据端口。