win2008配置FTP服务器，出现227错误，如何开启FTP的被动模式

做了一个下划线，修改与2020年2月17号下午

发布文章以来，很多朋友找我问具体的配置，说实话，当初配置的迷迷糊糊的，也忘记当时到底有没有配置好。

无论如何，过去了，大家用心得方法吧。

大家不需要再自己手工配置了，2020年2月10号左右，我使用了免费的filezilla配置一下。

因为我是阿里云，所以，在配置的时候，还需要进入阿里云的安全规则里，开启21端口，和你所需要的端口。

服务器上，装filezilla的服务端。

电脑上，用filezilla的客户端。

阿里云的配置，跟网上的很多教程，有点不一样，所以，我贴出来，给大家看看。

https://www.cnblogs.com/leowork/p/setup_ftp_server.html

---------------------------------------------------------------------------------------

以下内容是以前的。

2017.08.23 14:17:28字数 657阅读 1,179

本文配置win2008 FTP服务器，基于以下几点。

1.win2008服务器

2.使用win2008自带的FTP功能

3.配置特定账户的FTP，不配置FTP隔离用户。

其他条件下，自行寻找其他文档。另注：相关操作，都在IIS7，或者IIS7.5管理器中进行。一点都不需要IIS6。网上有些教程，是忽悠我的。

本人配置FTP服务器遇到的错误

一.账号密码明明是对的，内网，外网都无法访问。这是权限问题。需要三件事，确定权限 。

1.在服务器管理中，新建用户，配置账号密码。这是你准备使用的FTP账号，密码

2.新建FTP目录，配置目录的权限，右键文件属性，安全，添加，高级搜索，立刻查找，找到刚建的FTP用户名，添加所有权限，应用。

3.新建FTP站点的时候，到了用户选项，选择基本，输入FTP账号密码，上面的匿名选项，可以忽略。

4.绑定IP的时候，绑定到指定IP，或者不填。

这四点保证了，FTP账号的访问权权限，可以进入外网和内网的测试。

二.内网能访问，外网访问的时候，出现227.这是服务器配置的遇到的防火墙问题。

网上建议在连接FTP的时候，选择主动模式。（具体操作是。如果是浏览器访问服务器，设置IE禁止被动访问，如果是FTP软件访问服务器，也选择主动模式。）

然而，这其实是服务器自身的配置问题。需要在服务器端解决。

1.在IIS7界面，选择FTP站点，进入FTP防火墙选项。

a.查看端口范围。如果是灰色0-0.那就到IIS最顶端的服务器站点配置里配置端口。

很多人建立FTP站点以后，在IIS管理界面。发现FTP端口范围是灰色的，无法修改。那是因为，你要从最上级的服务器级别的站点设置。我的设置是1025-2000.

b.配置防火墙外网IP，这里必须要填，填上服务器的外网IP就好了。

2.防火墙允许程序选项。 允许windows主服务程序的运行。（2B的微软，在2003,2008服务器里都默认禁止了win主服务。这里需要允许程序运行，增加一条就好了。win2008，是svchost.exe,  win2003 是inetsrv.exe）

3.添加入站规则。

a.开始添加入站规则。命名为FTP PASV端口（主要是好记，可以随便叫）。

b.属性设置里，端口配置，填上1025-2000，跟步骤1对应。

c.程序和服务选项，选择所有符合指定条件的程序。

d.程序和服务选项.服务--设置--仅应用于服务。

至此，设置完成。不需要重启服务器，只需要重启IIS。如何重启IIS，不需要从命令中重启，只需要在IIS服务器级别的那个网站选项上，右键。

也不需要重启FTP服务。真不行才重启FTP服务。net  stop ftpsvc ，net start ftp ftpsvc。

四.WIN2008的FTP服务器配置，以及FTP防火墙的配置至此完成。有不会的，联系我，QQ：909743105.

此文作为记录，以免自己忘记。

1、通过服务器管理器安装添加角色

2、下一步

3、勾选“文件服务器”

4、下一步

5、勾选“文件服务器”和“windows Search服务”

6、可以勾选需要索引的卷

7、确认安装项目，进行安装

8、安装

9、安装成功，关闭对话框。

10、在“服务器管理器”中，展开“角色”-----“文件服务”-----“共享和存储管理”。在管理工具里面也可以找到。

11、点击右侧的“设置共享”

12、浏览需要共享的文件夹

13、我们选择C盘的share文件夹

14、点击下一步

15、我们来更改，编辑NTFS权限

16、给予user组可读的权限

17、下一步

18、勾选“SMB”,确定共享名。下一步。

19、点击高级，可以配置一些高级选项。

20、在用户限制标签，可以限制同时连接这个共享的用户数，或者启用禁用，基于访问权限的枚举。

21、在“缓存”标签，可以设置这个共享文件夹是否可以在客户端缓存。

22、根据自己需要设置好之后，下一步

23、这个共享文件夹，我们让所有用户都只具有只读的共享访问权限。

24、由于我们还没有配置DFS,我们暂时不要将它发布到DFS命名空间

25、确定我们的配置，点击“创建”

26、成功之后，关闭窗口。

27、我们在共享和存储管理中，可以看到我们新建的share共享了。

28、选中share共享文件夹，我们在右侧启用或者停止共享。

29、我们也可以在这个共享文件夹上，点击右键，选择“属性”

30、在这里我们依然可以对这个共享的属性进行调整。

31、还可以调整共享权限和NTFS权限。

32、我们往C:\share里面放入一些文件。

33、我们找到一台同网段的客户端电脑

34、通过 \\fs01 来访问文件服务器。我们发现已经可以正常访问了。

35、双击进入share目录，可以看到我们刚才放入的文件。

36、我们尝试一下删除

37、可以看到，大家只有只读权限。

我的服务器用的是小鸟云的，挺稳定的，性能好。

方法/步骤1右键“我的电脑”，选择“管理”，打开“服务器管理器”2点击左边菜单栏“角色”调出角色窗口3接着点击“添加角色”，弹出添加“角色向导”4点击“下一步”进入服务器角色选项5勾选“web服务器（iis）”，弹出是否添加web服务器（iis）所需的功能。点击“添加必需的功能”所回到角色向导6windows进程激活服务，windows进程激活服务通过删除对http的依赖关系，可统一internet信息服务(iis)进程模型。通过使用非http协议，以前只可用于http应用程序的iis的所有功能现在都可用于运行windowscommunicationfoundation(wcf)服务的应用程序。iis7.0还使用windows进程激活服务通过http实现基于消息的激活。点击“下一步”到web服务器安装界面7点击下一步弹出web服务器（iis）的功能选项，勾选需要安装的组件。采用默认安装，在这种安装方式下，只会安装最少的一组角色服务。如果需要其他iis角色服务，例如“应用程序开发”或“运行状况和诊断”，请确保在向导的“选择角色服务”页中选中与这些功能关联的复选框。8初级安装iis默认基本上这些功能已经足够了，点击”下一步”进入安装选择确认界面。9系统列出了iis服务器的安装列表，这里可以看到觉的http功能，安全性及管理工具都在安装的列表里面，这时点击“安装”即可对这些组件及功能进行安装10等待安装完闭后关闭向导窗口，在打开浏览器输入本机ip，验证iis7是否安装成功。

---