手动搭建FTP站点（Windows）
1. 添加IIS以及FTP服务角色
- 首先点击场景中的浏览器进行子账号的登录，子账号的用户名称和密码可以在左侧云产品资源进行查看。
- 登录之后点击左上角的产品栏选择云服务器ECS进行远程连接。
- 云anan找到对应的实例ID进行远程连接，实例ID可以在左侧的云产品资源进行查看。
- 点击远程连接后选择Workbench远程连接，点击立即登录。
跳转之后填入云产品资源中对应的登录密码，填入之后点击确定。
- 在Windows桌面的左下角单击开始图标（
），然后找到并单击服务器管理器。
- 在顶部导航栏，单击管理 > 添加角色和功能。
- 在弹出的对话框中，保持默认配置并单击下一步至选择服务器角色页面。如果看不全可以按F11进行全屏展示。
- 选中Web 服务器（IIS），在弹出的对话框中单击添加功能，然后单击下一步。
- 保持默认配置并单击下一步至选择角色服务页面。
- 选中IIS管理控制台以及FTP 服务器，单击下一步。
- 单击安装，然后等待安装完成后，单击关闭。
2. 创建用于访问FTP站点的Windows用户
创建Windows用户，用于访问FTP站点时的身份验证。如果您只需要匿名用户（即仅提供用户名anonymous或ftp的用户）访问FTP站点，可以跳过本步骤。
- 在Windows桌面的左下角单击开始图标（
），然后找到并单击Windows 管理工具。
- 在管理工具页面，找到并双击计算机管理。
- 在左侧导航栏，选择系统工具 > 本地用户和组 > 用户。
- 在页面右侧的操作列，单击更多操作，然后单击新用户。
具体配置说明如下：
- 用户名：本示例中创建一个用户名为ftptest的Windows用户。
- 密码以及确认密码：输入您自定义的密码信息。
说明 密码必须包括大写字母、小写字母和数字，否则将提示无法通过密码策略。同时，请您妥善保管密码信息，防止密码泄露产生的数据安全风险。
- 密码相关设置：选中密码永不过期。（首先需取消默认的用户下次登录时须更改密码才能进行勾选）
3. 设置共享文件的权限
您需要创建一个文件夹作为FTP站点共享文件的入口，该文件夹需要开放访问、修改等权限。后续各客户端访问该FTP站点时，文件传输均基于该文件夹完成。具体操作说明如下：
- Windows实例的磁盘中，创建一个供FTP站点使用的文件夹。本示例中，在C盘下创建一个名为ftp的文件夹。
- 右键单击ftp文件夹，然后单击属性。
- 单击安全页签，然后单击编辑。
- 单击添加。
- 在弹出的对话框中，输入对象名称ftptest，然后单击检查名称。检查名称无误后，单击确定。
- 在组或用户名区域，单击新添加的用户名ftptest，然后在ftptest 的权限区域设置权限后，单击确定。本示例中允许所有权限。您可以根据实际业务对权限的要求，自行设置权限为允许或拒绝。
4. 添加并设置FTP站点
- 在Windows桌面的左下角单击开始图标（
），然后找到并单击服务器管理器。
- 在顶部导航栏，单击工具 > Internet Information Services(IIS)管理器。
- 在左侧导航栏，选择Windows实例主机名 > 网站，然后在右侧操作列，单击添加 FTP 站点。
- 在弹出的对话框中，设置站点信息，然后单击下一步。
具体配置说明如下：
- FTP站点名称：自定义名称。例如ftptest。
- 内容目录：FTP所需的共享文件夹。本文对应的是C盘中的ftp文件夹。
- 设置IP地址以及SSL证书，然后单击下一步。
具体配置说明如下：
- IP地址：保持默认配置。
- SSL：不同配置项对应的说明如下。本示例中选择无，即不需要SSL加密。如果您需要保证数据传输安全且已拥有SSL证书，请根据实际的数据传输安全要求，设置为允许或需要。
- 无：不需要SSL加密。
- 允许：允许FTP服务器支持与客户端的非SSL和SSL连接。
- 需要：需要对FTP服务器和客户端之间的通信进行SSL加密。
- 其他配置项保持默认设置。
- 设置身份验证和授权信息，然后单击完成。
具体配置项说明如下：
- 身份验证：不同选项的说明如下所示。本示例中仅选择基本，后续将通过已创建的ftptest用户访问FTP站点。如果您对数据传输安全没有要求，可以设置为匿名，使匿名用户支持直接访问FTP站点。
- 匿名：允许任何仅提供用户名anonymous或ftp的用户访问内容。
- 基本：需要用户提供有效用户名和密码才能访问内容。由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。
- 授权：允许访问的范围说明如下所示。本示例中选择指定用户，并在对应的文本框中输入ftptest。
- 所有用户：所有用户（不论是匿名用户还是已标识的用户）均可访问FTP站点对应的共享文件夹。
- 匿名用户：匿名用户可访问FTP站点对应的共享文件夹。
- 指定角色或用户组：仅特定角色或用户组的成员才能访问FTP站点对应的共享文件夹。需要在对应的文本框中输入角色或用户组。
- 指定用户：仅指定用户才能访问FTP站点对应的共享文件夹。需要在对应的文本框中输入用户名。
- 权限：选中读取和写入权限。
完成后可以在IIS管理器查看到成功搭建的FTP站点。
- 配置FTP站点的防火墙。
- 在IIS管理器中，双击FTP站点名称ftptest，进入FTP站点的主页。
- 双击FTP 防火墙支持。
- 在防火墙的外部 IP 地址下的文本框中，输入Windows实例的公网IP地址。
- 在页面右侧操作列，单击应用，然后在弹出的对话框中单击确定。
5. 设置安全组及防火墙
当您在Windows实例中搭建好FTP站点后，需要在实例所属的安全组中，添加入方向规则，放行FTP服务器所需的21端口以及FTP服务器被动模式可能占用的端口范围1024~65535。
有两种配置方式：
（1）在Windows实例所属的安全组中，添加入方向规则，放行21端口以及1024~65535端口。
具体操作，请参见添加安全组规则。
（2）配置Windows实例内部的防火墙。
Windows实例内部的防火墙默认为关闭状态。如果您的防火墙为开启状态，则需要放行TCP 21端口与1024~65535端口用于FTP服务。
具体操作，请参见设置 ECS 实例远程连接防火墙。
在本实验中将采用第二种方式中的添加端口规则。
- 在菜单栏选择 开始 > 运行。
- 在 运行 窗口，输入wf.msc。单击 确定。
- 在弹出的 高级安全 Winodws 防火墙 窗口，单击 入站规则，然后单击 新建规则。
- 在弹出的新建入站规则向导窗口，选择 端口，单击 下一步。
- 在弹出的窗口中，选择 TCP，然后添加 特定本地端口（21端口以及1024~65535端口）。单击 下一步。
- 在弹出的窗口中，选择 允许连接。单击 下一步。
- 在弹出的窗口中，使用默认配置即可。单击 下一步。
- 在弹出的窗口中，填写规则名称。单击 完成。
- 查看 Windows 防火墙属性，以确认防火墙是否启用。
- 如防火墙未启用，选择 启用（推荐）。
提示：建议将 域配置文件、专用配置文件、公用配置文件 选项卡下的防火墙全部启用。
6. 客户端测试访问FTP站点
Windows的文件夹目录、命令行工具、浏览器或者是第三方FTP连接工具均可用来测试FTP服务器。本示例中，将以本地Windows主机作为客户端，通过文件夹目录测试访问FTP站点。
- 在本地物理主机中，打开文件夹目录，在文件夹路径中，输入ftp://FTP站点的公网IP地址:21进行访问。
以Windows 10系统为例，如下图所示：
- 在弹出的登录身份对话框，完成登录信息设置，然后单击登录。本示例中，使用ftptest用户名及对应的密码信息，登录FTP站点。
- 成功访问FTP站点对应的共享文件夹ftp后，您可以新建一个测试文件夹test。
- 之后您可以重新登录Windows实例，查看C盘的ftp文件夹中新增了test文件夹，表示FTP站点搭建成功且可以进行文件数据传输。
实验链接：https://developer.aliyun.com/adc/scenario/53a64be98945441d8ac1feacadb488e5
