简介这份PDF资料面向软件开发人员与系统管理员聚焦Windows环境下基于IIS搭建WWW与FTP服务器的完整实验流程适合需要掌握网络服务部署基础技能、准备相关实验或课程作业的读者。资源包内仅含1个PDF文件大小约34KB以图文步骤形式组织内容便于按任务顺序对照操作。资料围绕三大任务展开通过控制面板安装IIS组件、搭建WWW服务器、搭建FTP服务器并细化到网站IP与端口设置、主目录与访问权限配置、默认文档与虚拟目录创建、网站管理员权限分配、目录安全性设置以及FTP站点的安全账户、主目录与授权访问配置等关键环节。目前已有105人学习内容紧凑、步骤明确可作为实验参考手册或日常运维速查清单帮助读者快速理解IIS服务部署的整体脉络与配置要点。1. 从一台裸机到能访问的站点WWW 与 FTP 双服务到底怎么落地手里拿到一台刚装好系统的服务器或者一台闲置的办公电脑第一件想做的事往往就是让它“能被别人访问”。WWW 服务器负责把网页吐给浏览器FTP 服务器负责把文件传上去、拉下来这两件事凑在一起就是最经典的建站起步组合。标题里提到的 IIS是 Windows 平台上把这两件事一次性打包解决的方案装一个角色HTTP 和 FTP 都能跑起来。很多人搜“ftp服务器怎么搭建”“iis安装配置步骤”本质上是想找一个不折腾、能复现的路径。这篇笔记就按这个思路走先讲清 IIS 为什么适合做这件事再一步步把 WWW 和 FTP 配到能用最后把权限、防火墙、被动模式这些最容易翻车的地方拆开讲。适合手里有 Windows Server 或 Win11、想快速把文件共享和网页服务跑起来的人。2. IIS 装之前要想清楚的三件事角色、端口与账号2.1 为什么是 IIS而不是单独装 Apache 或 FileZilla在 Windows 上搭 WWW 和 FTP常见做法有三条路一是 IIS二是 Apache/Nginx 加独立 FTP 服务端三是用现成的集成环境。IIS 的优势在于它是系统组件装完即用HTTP 和 FTP 共用一套管理界面和账号体系不用额外维护两个服务的配置文件。对于“ftp服务器代替文件共享”这种诉求IIS 的 FTP 支持虚拟目录和 NTFS 权限绑定比单独开共享文件夹更可控。代价是 IIS 的配置项偏 Windows 风格日志和排错要熟悉事件查看器和失败请求跟踪。如果你只是临时传文件IIS 可能偏重但如果目标是长期跑一个内网或公网站点IIS 的稳定性和权限模型值得投入。2.2 装 IIS 前必须确认的端口和系统版本装之前先确认两件事系统版本和端口占用。Windows Server 2022、Windows 10/11 专业版都带 IIS家庭版功能受限。端口方面WWW 默认 80FTP 控制连接默认 21被动模式还要额外开一段端口范围。如果 80 被其他程序占了IIS 装完站点也起不来。用下面命令先看一眼netstat -ano | findstr :80 netstat -ano | findstr :21输出里如果已经有 LISTENING记下最后一列的 PID去任务管理器对一下是哪个进程。常见占用 80 的是 Skype、某些国产安全软件或之前装过的 Web 服务。确认端口空闲再往下走能省掉后面一半的排错时间。2.3 账号规划别用 Administrator 跑 FTPFTP 登录账号不要直接用 Administrator。IIS 的 FTP 授权可以绑定 Windows 本地用户或域用户建议单独建一个只用于文件传输的账号比如 ftpuser给它一个独立目录NTFS 权限只给这个目录的读写。这样即使密码泄露影响范围也可控。WWW 站点的匿名访问则用 IIS 内置的 IUSR 账号不要给它多余权限。账号规划这一步花十分钟后面权限出问题时你会感谢自己。3. 在 Windows Server 2022 上装 IIS 并跑通第一个静态站点3.1 用服务器管理器添加 Web 服务器角色打开服务器管理器点“添加角色和功能”一路下一步到“服务器角色”勾选“Web 服务器(IIS)”。展开后至少勾选这些Web 服务器下的“常见 HTTP 功能”“静态内容”“默认文档”“目录浏览”“HTTP 错误”“日志”FTP 服务器下的“FTP 服务”和“FTP 扩展性”。如果后面要跑 ASP再勾“应用程序开发”里的 ASP.NET。确认后点安装等进度条走完。装完后在浏览器输入http://localhost看到 IIS 默认欢迎页就说明 WWW 角色起来了。这一步不需要写任何配置默认站点已经绑定 80 端口物理路径在C:\inetpub\wwwroot。3.2 新建站点并绑定域名或 IP默认站点能用但实际项目要单独建站点。打开 IIS 管理器右键“网站”-“添加网站”。站点名称填mysite物理路径选一个空目录比如D:\www\mysite。绑定类型选 httpIP 地址选“全部未分配”或指定本机 IP端口 80主机名留空或填你的域名。如果 80 已被默认站点占用要么先停掉默认站点要么给新站点换端口。!-- 站点绑定在 applicationHost.config 中的片段仅作理解用不要直接改文件 -- site namemysite id2 application path/ applicationPoolmysite virtualDirectory path/ physicalPathD:\www\mysite / /application bindings binding protocolhttp bindingInformation*:80: / /bindings /site这段配置说明 IIS 的站点由应用程序池、物理路径和绑定三部分组成。应用程序池决定用哪个 .NET 版本和管道模式物理路径是网页文件存放位置绑定决定用什么 IP、端口、主机名接收请求。改完绑定后在站点目录放一个index.html内容随便写浏览器访问对应地址能看到就通了。3.3 默认文档和目录浏览的取舍IIS 默认会按“默认文档”列表找首页常见顺序是Default.htm、Default.asp、index.htm、index.html。如果你的首页文件名不在列表里要么改名要么在 IIS 管理器里双击“默认文档”添加。目录浏览默认关闭这是对的开了会把目录下所有文件列出来方便但危险。内网临时用可以开公网站点建议保持关闭用首页或路由控制访问。4. 把 FTP 服务器配到能上传下载授权、被动模式与 NTFS 权限4.1 添加 FTP 站点并指定根目录在 IIS 管理器右键“网站”-“添加 FTP 站点”。站点名称填myftp物理路径选D:\ftp\root。绑定 IP 选本机 IP端口 21SSL 选“无”或“允许”内网测试先选无。下一步认证选“基本”授权选“指定用户”填之前建好的ftpuser权限勾“读取”和“写入”。完成后 FTP 站点就出现在列表里。4.2 被动模式端口范围怎么设FTP 有主动和被动两种模式。客户端在 NAT 后面时被动模式更可靠。IIS 的 FTP 防火墙支持里要指定被动端口范围比如 5000-5100。在 IIS 管理器点 FTP 站点双击“FTP 防火墙支持”填“数据通道端口范围”为 5000-5100外部 IP 地址填服务器公网 IP内网可留空。然后在 Windows 防火墙里放行 21 和 5000-5100。# 放行 FTP 控制端口和被动端口范围 netsh advfirewall firewall add rule nameFTP Control dirin actionallow protocolTCP localport21 netsh advfirewall firewall add rule nameFTP Passive dirin actionallow protocolTCP localport5000-5100这两条命令分别放行控制连接和数据连接。被动端口范围不要开太大100 个够用开太多等于扩大攻击面。如果客户端连上后能登录但列目录卡住九成是被动端口没放行。4.3 NTFS 权限和 FTP 授权要同时满足FTP 能不能写入取决于两层IIS 的 FTP 授权和 NTFS 文件权限。两者是“与”的关系缺一个都不行。给ftpuser在D:\ftp\root上右键属性-安全-编辑添加ftpuser给“修改”和“写入”。如果只给了 IIS 授权没给 NTFS上传会报 550 拒绝访问。反过来只给 NTFS 没给 IIS 授权登录就失败。排错时先看 FTP 日志里的 550 错误再去对 NTFS 权限。5. 避坑与排查80 端口被占、550 拒绝、被动模式卡死5.1 现象IIS 装完浏览器打不开提示无法访问原因通常是 80 端口被其他程序占用或者 Windows 防火墙没放行。先用netstat -ano | findstr :80确认占用进程如果是无关程序停掉或改端口。如果是防火墙加一条入站规则放行 80。还有一种情况是 IIS 的“万维网发布服务”没启动去服务管理器看 W3SVC 是否在运行。5.2 现象FTP 登录成功但列目录超时这是被动模式端口没放行的典型表现。控制连接走 21 能通数据连接走被动端口被防火墙挡了。解决方法是确认 FTP 防火墙支持里填了端口范围并且 Windows 防火墙和云服务器安全组都放行了同一段端口。如果客户端在 NAT 后还要确认服务器返回的被动地址是客户端能访问到的 IP。5.3 现象上传文件报 550 拒绝访问先看 FTP 日志550 后面通常跟具体原因。如果是“Access is denied”去检查 NTFS 权限确认ftpuser对目标目录有“修改”权限。如果是“The process cannot access the file”可能是文件被占用或磁盘满。还有一种容易忽略的情况FTP 根目录设在了系统盘的用户目录下UAC 和继承权限会干扰换到独立数据盘能避开。5.4 现象Win11 上装 IIS 后 ASP 页面不执行Win11 默认没装 ASP 功能。去“启用或关闭 Windows 功能”-Internet Information Services-万维网服务-应用程序开发功能勾选 ASP。然后在 IIS 管理器里双击“ASP”把“启用父路径”设为 True调试属性里的“将错误发送到浏览器”设为 True 方便排错。ASP 页面需要应用程序池用“无托管代码”或对应版本默认池通常可以。5.5 现象FTP 代替文件共享后多人同时写冲突FTP 本身不提供文件锁多人同时上传同名文件会互相覆盖。如果只是小团队传文件可以在目录结构上按人分文件夹每人只写自己的目录。需要更强协作就用 WebDAV 或直接上版本控制。IIS 的 FTP 适合“传上去就不动”的场景不适合当共享盘用。6. 进阶用命令行和日志把 IIS 运维变成可重复的事6.1 用 appcmd 批量建站点和 FTP图形界面点多了容易漏命令行更适合重复部署。IIS 自带appcmd.exe在C:\Windows\System32\inetsrv下。下面这段脚本演示建一个站点和一个 FTP 站点# 建应用程序池 appcmd add apppool /name:mysite /managedRuntimeVersion: # 建站点 appcmd add site /name:mysite /physicalPath:D:\www\mysite /bindings:http/*:80: # 把站点绑到应用程序池 appcmd set app /app.name:mysite/ /applicationPool:mysite # 建 FTP 站点 appcmd add site /name:myftp /physicalPath:D:\ftp\root /bindings:ftp/*:21:参数说明/managedRuntimeVersion:表示无托管代码适合纯静态或 ASP/bindings里的http/*:80:表示所有 IP 的 80 端口。FTP 站点建完后还要单独配授权appcmd 对 FTP 授权的支持有限建议图形界面补一次。6.2 日志在哪怎么看WWW 日志默认在C:\inetpub\logs\LogFiles\W3SVC1FTP 日志在C:\inetpub\logs\LogFiles\FTPSVC1。日志按天分文件格式是 W3C 扩展。排错时重点看sc-status和sc-substatus比如 404 是找不到文件403 是权限或默认文档问题550 是 FTP 操作被拒。用 PowerShell 快速筛错误# 筛出最近日志里状态码非 200 的请求 Get-Content C:\inetpub\logs\LogFiles\W3SVC1\u_ex*.log | Select-String -Pattern 40[0-9] | 50[0-9] 这条命令把 4xx 和 5xx 的请求捞出来配合时间戳能快速定位是哪个文件、哪个 IP 出的问题。日志是 IIS 排错的黑匣子养成出问题先看日志的习惯比到处改配置有效得多。6.3 一个我常做的验证习惯每次配完 WWW 和 FTP我会做三件事浏览器访问首页确认 200用 FTP 客户端登录上传一个测试文件再下载确认读写都通最后把服务器重启一次确认服务能自动起来。重启验证这一步很多人省但 IIS 的依赖服务偶尔会因为启动顺序出问题重启一次能提前暴露。这套流程跑顺了后面换机器、换系统版本都是重复劳动。希望帮到你。本文还有配套的精品资源点击获取