简介这份PDF资料面向软件开发人员与系统管理员聚焦Windows平台下基于IIS搭建WWW服务器与FTP服务器的完整实验流程适合需要掌握网络服务部署基础技能、准备相关实验或课程作业的读者。资源包内仅含1个PDF文件大小约34KB以图文步骤形式组织内容便于按任务顺序对照操作。资料围绕IIS安装、WWW服务器配置与FTP服务器配置三大任务展开涵盖网站IP与端口设置、主目录与访问权限、默认文档、虚拟目录、网站管理员权限、目录安全性以及FTP站点创建、DNS别名记录配置、安全账户与主目录权限等关键环节并附有启动暂停、内容过期与分级等细节说明。目前已有105人学习适合希望快速上手IIS服务部署、梳理配置思路并积累排错经验的开发者参考。1. 从一台裸机到两个服务WWW 与 FTP 同机部署到底难在哪手里刚拿到一台 Windows Server 2022 或 Win11 机器领导丢过来一句「把网站和文件共享都搭起来」很多人第一反应是装个 IIS 就完事。真动手才发现WWW 服务器和 FTP 服务器虽然都能在 IIS 里点出来但两者的认证方式、端口规划、权限模型完全是两套逻辑。WWW 面向匿名浏览FTP 面向账号读写一旦同机部署端口冲突、目录权限打架、防火墙规则互相覆盖翻车概率极高。这篇笔记就围绕「搭建 WWW 服务器和 FTP 服务器」这个经典组合把 IIS 安装配置步骤、站点绑定、FTP 授权规则、被动模式端口这些容易踩坑的点一次讲透。适合刚接手服务器运维的新手照着做也适合想把文件共享换成 FTP 的老手看边界。整套流程在 Windows Server 2022 和 Win11 上基本一致差异我会单独标出来。2. IIS 安装与 WWW 站点跑通从角色勾选到浏览器出页面2.1 为什么选 IIS 而不是别的 Web 服务在 Windows 生态里搭 WWW 服务器IIS 是最省事的选择。它跟系统集成度高图形化管理支持 ASP.NET、静态页面、反向代理装完就能用。常见做法是在「服务器管理器」里通过「添加角色和功能」安装Win11 则走「启用或关闭 Windows 功能」。有人会问能不能用 Nginx 或 Apache当然可以但如果你要跑 ASP 或者跟 Windows 认证打通IIS 的配置成本最低。这里的关键是安装时别只勾「Web 服务器(IIS)」FTP 服务器是独立子项要一起勾上否则后面还得回来补。2.2 图形化安装 IIS 的完整步骤打开服务器管理器点「添加角色和功能」一路下一步到「服务器角色」展开「Web 服务器(IIS)」。在「Web 服务器」下的「常见 HTTP 功能」里至少勾选「默认文档」「静态内容」「HTTP 错误」「目录浏览」。如果要跑 ASP再展开「应用程序开发」勾选「ASP」。同时在角色树里找到「FTP 服务器」勾选「FTP 服务」和「FTP 扩展性」。确认后点安装等待进度条走完。命令行方式更快适合批量部署# 以管理员身份运行 PowerShell Install-WindowsFeature -Name Web-Server -IncludeManagementTools Install-WindowsFeature -Name Web-Ftp-Server -IncludeManagementTools Install-WindowsFeature -Name Web-Asp-Net45逻辑说明Web-Server是 IIS 核心Web-Ftp-Server是 FTP 服务端Web-Asp-Net45按需装。-IncludeManagementTools会带上 IIS 管理器不装的话你只能靠命令行配新手会很痛苦。Win11 没有Install-WindowsFeature改用Enable-WindowsOptionalFeature -Online -FeatureName IIS-WebServerRole, IIS-FtpServer。2.3 建站点、绑端口、放首页装完 IIS打开「IIS 管理器」。左侧展开服务器节点右键「网站」→「添加网站」。网站名称随便起物理路径指向你放网页的目录比如C:\inetpub\wwwroot。绑定类型选 httpIP 地址选「全部未分配」端口默认 80。如果你机器上已经有别的服务占了 80就改成 8080 之类但对外访问时记得带端口。首页文件命名有讲究。IIS 默认文档列表里是Default.htm、Default.asp、index.html这些。你放一个index.html进去浏览器访问http://localhost就能出页面。如果出的是 IIS 欢迎页而不是你的页面说明默认文档顺序里 IIS 自带的排在前面去「默认文档」里把你的文件名上移。!-- C:\inetpub\wwwroot\index.html -- !DOCTYPE html html headmeta charsetutf-8title测试站点/title/head bodyh1WWW 服务器已跑通/h1/body /html参数说明meta charsetutf-8防止中文乱码这是新手最常忽略的一行。端口 80 是 HTTP 默认端口浏览器不用写如果改成 8080访问地址就是http://服务器IP:8080。2.4 防火墙放行与外部访问验证本机访问通了不代表外部能访问。Windows 防火墙默认会拦 80 端口入站。去「高级安全 Windows Defender 防火墙」→「入站规则」→「新建规则」→ 端口 → TCP 80允许连接。或者一条命令搞定New-NetFirewallRule -DisplayName Allow HTTP 80 -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow逻辑说明-Direction Inbound表示入站-LocalPort 80指定端口-Action Allow放行。验证时用另一台机器ping服务器 IP再浏览器访问。如果 ping 通但网页打不开九成是防火墙没放行或者 IIS 站点没启动。云服务器还要检查安全组规则这个跟 Windows 防火墙是两层别只改一层。3. FTP 服务器搭建站点创建、授权规则与被动模式端口3.1 FTP 和 WWW 在 IIS 里的本质区别WWW 站点是「匿名读」FTP 站点是「认证读写」。IIS 里 FTP 是独立站点类型有自己的绑定、自己的授权规则、自己的 SSL 设置。很多人装完 IIS 发现右键「网站」里没有 FTP 选项就是因为安装时没勾 FTP 服务。FTP 服务器怎么搭建的核心不在装而在授权和端口。FTP 用 21 端口做控制连接数据连接分主动和被动两种模式被动模式需要额外开一段端口范围这是后面避坑章的重点。3.2 创建 FTP 站点并指定物理路径在 IIS 管理器里右键「网站」→「添加 FTP 站点」。名称填ftp-site物理路径建议单独建目录比如C:\ftpdata不要跟 WWW 目录混在一起权限会打架。绑定 IP 选「全部未分配」端口 21SSL 选「无 SSL」先跑通生产环境再上证书。创建过程中会让你选认证和授权。认证勾「基本」授权选「指定用户」填一个本地账号比如ftpuser权限先给「读取」跑通后再加「写入」。这一步如果直接给匿名读写等于把服务器硬盘敞开血泪经验别图省事。3.3 本地账号创建与 NTFS 权限对齐FTP 授权只是第一层真正决定能不能读写的是 NTFS 权限。先建本地账号# 创建本地用户密码按需改 New-LocalUser -Name ftpuser -Password (ConvertTo-SecureString Pssw0rd2024 -AsPlainText -Force) -PasswordNeverExpires逻辑说明New-LocalUser建本地账号-PasswordNeverExpires避免密码过期导致 FTP 突然连不上。建完账号右键C:\ftpdata→ 属性 → 安全 → 编辑 → 添加ftpuser给「修改」权限。注意IIS 的 FTP 授权和 NTFS 权限是「与」关系两边都放行才能写。只改一边是新手最常见的翻车点现象是能登录但上传报 550 错误。3.4 被动模式端口范围与防火墙配置FTP 被动模式下客户端连上 21 端口后服务器会告诉客户端「你来连我的某个高位端口」。IIS 默认用动态端口防火墙不放行就会卡在「读取目录」或者直接超时。正确做法是固定一段端口范围。在 IIS 管理器点服务器节点 →「FTP 防火墙支持」→ 数据通道端口范围填50000-50100外部 IP 填服务器公网 IP。然后防火墙放行 21 和这段范围New-NetFirewallRule -DisplayName Allow FTP 21 -Direction Inbound -Protocol TCP -LocalPort 21 -Action Allow New-NetFirewallRule -DisplayName Allow FTP Passive -Direction Inbound -Protocol TCP -LocalPort 50000-50100 -Action Allow参数说明50000-50100是 101 个端口够几十个并发用。并发高就扩大范围但别超过 65535。云服务器安全组同样要放行这两条。验证时用 FileZilla 或 Windows 资源管理器地址栏输ftp://服务器IP能列目录、能上传下载就算通。4. 同机部署的避坑清单端口、权限、编码与被动模式4.1 现象FTP 能登录但列不出目录原因被动模式端口没放行或者「FTP 防火墙支持」里外部 IP 没填对。客户端登录成功后控制连接是通的但数据连接被防火墙拦了表现就是卡在「读取目录列表」。解决确认 IIS 里「FTP 防火墙支持」的数据通道端口范围已设置Windows 防火墙和云安全组都放行了这段端口。如果服务器在 NAT 后面外部 IP 必须填公网 IP不能填内网 IP。4.2 现象上传文件报 550 拒绝访问原因NTFS 权限没给够。FTP 授权里给了「写入」但C:\ftpdata的 NTFS 权限里ftpuser只有「读取」。解决右键目录 → 安全 → 添加ftpuser→ 勾「修改」。改完不用重启 FTP 服务立即生效。如果还不行检查目录是不是被继承了只读属性去掉只读再试。4.3 现象WWW 页面中文乱码原因HTML 文件保存编码和 IIS 返回的字符集不一致。用记事本存成 ANSI但页面声明 UTF-8浏览器就乱码。解决HTML 里加meta charsetutf-8文件本身用 UTF-8 保存。IIS 里也可以加 HTTP 响应头Content-Type: text/html; charsetutf-8双保险。4.4 现象80 端口被占用IIS 站点起不来原因机器上装了其他 Web 服务比如 Tomcat、Apache或者 Skype 这类软件抢了 80。解决netstat -ano | findstr :80找到占用进程 PID任务管理器里看是谁。要么停掉它要么把 IIS 站点端口改成 8080。改端口后记得防火墙同步放行新端口。4.5 现象FTP 登录提示 530 用户或密码错误原因账号名写错或者用了域账号但服务器没加域。IIS FTP 默认认本地账号格式是服务器名\用户名或.\用户名。解决登录时用户名填.\ftpuser试试。如果还是不行去「计算机管理」→「本地用户和组」确认账号存在且没被禁用。密码里有特殊字符时某些 FTP 客户端要转义换个简单密码先验证。5. 进阶技巧用虚拟目录把 WWW 和 FTP 目录打通跑通基础服务后一个很实用的技巧是用虚拟目录让 WWW 站点能访问 FTP 目录里的文件省得两边各放一份。比如 FTP 上传的图片WWW 直接引用。在 IIS 里右键 WWW 站点 →「添加虚拟目录」别名填files物理路径指向C:\ftpdata。这样浏览器访问http://服务器IP/files/xxx.jpg就能直接看到 FTP 上传的文件。但这里有个权限细节IIS 的工作进程账号是IIS_IUSRS它默认对C:\ftpdata没有读权限。要么给IIS_IUSRS加读取权限要么在虚拟目录上配置「传递身份验证」。我一般直接给IIS_IUSRS读权限简单可靠。# 给 IIS 工作进程账号读取 FTP 目录的权限 icacls C:\ftpdata /grant IIS_IUSRS:(OI)(CI)R参数说明(OI)是对象继承(CI)是容器继承R是读取。这条命令让IIS_IUSRS对目录及子文件有读权限但不给写安全边界清晰。验证方法FTP 上传一张图到C:\ftpdata浏览器访问http://服务器IP/files/图片名能显示就通了。如果 404检查虚拟目录别名拼写和物理路径如果 401检查IIS_IUSRS权限。最后一个习惯每次改完 IIS 配置我都会顺手iisreset一下虽然大部分改动即时生效但绑定和端口类的改动重启更稳。这个动作救过我很多次尤其是在客户现场改完不生效、被盯着看的时候。希望帮到你。本文还有配套的精品资源点击获取