Windows Server 2008 R2 架設 FTP 服務完整指南

Windows Server 2008 R2 架設 FTP 服務完整指南

Windows Server 2008 R2 整合了 IIS 7.5，提供比舊版更強大的 FTP 7.5 服務，支援 .NET 整合、模組化架構與更細緻的授權控制。本文記錄從角色安裝到站點部署的標準化流程，適用於企業級檔案傳輸伺服器建置。

環境需求

• Windows Server 2008 R2 (Standard/Enterprise/Datacenter)
• 已加入網域或工作群組
• 預留系統磁碟空間 ≥ 2GB（日誌與暫存檔）
• 靜態 IP 位址（建議）

階段 1：安裝 Web 伺服器 (IIS) 角色與 FTP 角色服務

1. 開啟「伺服器管理員」 → 右鍵「角色」 → 「新增角色」
2. 「新增角色精靈」→ 下一步
3. 勾選「Web 伺服器 (IIS)」→ 下一步 → 下一步（略過角色服務介紹頁）
4. 在「角色服務」頁面，展開「FTP 伺服器」，勾選：

• FTP 服務
• FTP 擴充性

（可選）若需管理工具，同步勾選「管理工具」下的「IIS 管理主控台」。

5. 點擊「安裝」，等待進度條完成 → 「關閉」

階段 2：建立 FTP 站點

1. 回到「伺服器管理員」 → 「角色」 → 「Web 伺服器 (IIS)」 → 「Internet Information Services (IIS) 管理員」
2. 左側樹狀結構右鍵伺服器名稱 → 「新增 FTP 站點...」
3. 站點名稱：如 CorpFTP
4. 實體路徑：指定資料目錄（如 E:\FTP_Data），確保該資料夾已設定適當 NTFS 權限
5. 點擊「下一步」

階段 3：繫結與 SSL 設定

• IP 位址：選擇特定內網 IP 或「所有未指派」
• 連接埠：預設 21
• SSL 憑證：生產環境強烈建議選擇「需要」或「允許」並指定有效憑證，啟用 FTPS 加密傳輸；測試環境可暫選「允許」
• 點擊「下一步」

階段 4：驗證與授權規則

• 驗證：勾選「基本」
• 授權規則：
  • 允許存取：「指定角色或使用者群組」→ 輸入 FTP_Users（預先建立的 AD/本機群組）
  • 權限：勾選「讀取」、「寫入」
• 點擊「完成」

階段 5：防火牆與網路配置

1. 開啟「高階安全性 Windows 防火牆」 → 「輸入規則」 → 「新增規則」
2. 連接埠規則 → TCP → 本機連接埠 21 → 允許連線 → 全部設定檔
3. 關鍵：被動模式資料連接埠範圍設定
   • IIS 管理員 → 選中 FTP 站點 → 「FTP 防火牆支援」
   • 資料通道連接埠範圍：如 5000-5100
   • 外部 IP 位址：填入公網 IP 或 NAT 後的對外 IP
4. 防火牆新增規則開放 5000-5100 TCP 輸入

階段 6：驗證與測試

在用戶端機器（可為宿主機或另一台伺服器）執行：

ftp 
# 輸入網域/本機帳號密碼
# 成功進入 ftp> 提示符即代表通訊正常
# 測試指令：ls, put test.txt, get test.txt, bye

進階管理與維運建議

常見錯誤代碼速查

• 530：使用者無法登入 → 檢查帳號鎖定、密碼過期、NTFS 權限、授權規則
• 425：無法開啟資料連線 → 被動模式埠未開放、外部 IP 設定錯誤、防火牆阻擋
• 550：檔案不可用/拒絕存取 → NTFS 拒絕寫入、磁碟配額已滿、路徑不存在
• 227：進入被動模式 → 正常回應，若後續傳輸失敗請檢查資料埠範圍

Windows Server 2008 R2 的 FTP 7.5 架構穩定、整合度高，配合 Active Directory 權限管理與 FTPS 加密，完全滿足企業級安全檔案傳輸需求。建立標準化部署文檔與監控告警，可大幅降低後續維運成本。