IIS 內建 FTP 服務雖功能較第三方 (FileZilla Server、Serv-U) 簡單，但整合 Windows 帳號體系、無需額外安裝、穩定度高，適合內網檔案交換、自動化備份、CI/CD 成品發布等場景。本文系統整理 IIS FTP 的五大管理面向：帳號授權、虛擬目錄映射、讀寫權限控制、歡迎/離開訊息、連線數與逾時管理。

一、帳號管理：綁定 Windows 本地用戶/群組

IIS FTP 採用 Windows 原生帳號體系，每個 FTP 帳號 = 一個 Windows 本地用戶。

1. 「電腦管理」→「本地用戶和群組」→「使用者」→ 右鍵「新增使用者」。
2. 輸入使用者名稱 (如 ftpuser)、強式密碼 → 取消勾選「使用者下次登入時必須變更密碼」→ 勾選「密碼永不過期」→ 建立。
3. 授權 FTP 存取：
   IIS 管理員 → 「預設 FTP 網站」→ 右鍵「內容」→ 「安全性帳戶」分頁 → 「FTP 網站操作員」
   → 「新增」→ 選取剛建立的 ftpuser (或將其加入 Administrators 群組 獲得完整權限)。

⚠️ 安全性警示：加入 Administrators 群組的 FTP 帳號擁有本機系統管理員權限，密碼外洩風險極高。生產環境務必使用標準使用者帳號 + NTFS 權限精細控制，或改用 IIS 7.5+ 的「FTP 授權規則」支援非 Windows 帳號 (需自訂提供者)。

二、虛擬目錄：突破單一根目錄空間限制

當 FTP 根目錄磁碟空間不足，或需共享不同磁碟機資料時，使用虛擬目錄映射。

1. IIS 管理員 → 右鍵「預設 FTP 網站」→ 「新增」→ 「虛擬目錄」。
2. 「別名」：輸入對外顯示名稱 (如 Music)。
3. 「路徑」：選擇實體資料夾 (如 D:\Media\Music)。
4. 「存取權限」：勾選「讀取」(下載)、「寫入」(上傳) 視需求而定。
5. 完成後，用戶登入 FTP 根目錄下即可看到 Music 資料夾，操作如同子目錄。

權限衝突規則：根目錄權限與虛擬目錄權限衝突時，**以根目錄權限為準** (較寬鬆者勝)。例：根目錄「讀寫」、虛擬目錄「唯讀」 → 實際可寫入。

三、讀寫權限設定：最小權限原則

權限項目	對應操作	建議設定
讀取	下載檔案、列出目錄	所有授權用戶啟用
寫入	上傳、建立目錄、刪除、重命名	僅上傳專用帳號/目錄啟用
記錄存取	在 FTP 日誌記錄用戶對此目錄操作	建議啟用，利稽核

設定位置：根目錄在「預設 FTP 網站內容」→「主目錄」分頁；虛擬目錄在各虛擬目錄「內容」→「目錄」分頁。

四、訊息設定：品牌化與資訊傳遞

「預設 FTP 網站內容」→「訊息」分頁：

• 歡迎訊息：用戶登入成功後顯示 (如「歡迎使用本公司內部 FTP，請遵守資安規範」)。
• 離開訊息：用戶離開時顯示 (如「感謝使用，記得登出」)。
• 標題：部分 FTP 用戶端連線時顯示於標題列。

五、連線管理：防止資源耗盡

「FTP 網站」分頁：

• 連線逾時：預設 900 秒 (15 分鐘)。建議設 300-600 秒，避免閒置連線佔用連線數。
• 最大連線數：非 Server 版 (Web 版) 上限 10 連線。Server 版可設「無限制」或依授權 CAL 數設定。
• 目前工作階段：即時查看連線用戶、IP、登入時間、目前目錄、傳輸狀態 → 可右鍵「中斷」異常連線。

進階加固建議 (IIS 7.5+ / Win Server 2008 R2+)

• FTP over SSL (FTPS)：「FTP SSL 設定」→ 要求 SSL 連線、指定憑證，加密帳號密碼與資料傳輸。
• FTP 使用者隔離：「FTP 使用者隔離」→ 「使用者名稱目錄」/「使用者名稱實體目錄」→ 每用戶獨立根目錄，無法遍歷其他用戶資料。
• 要求強式密碼：群組原則 → 密碼原則 → 複雜度/長度/歷程記錄。
• IP 限制：「IPv4 位址和網域限制」→ 只允許內網 IP 段 / 白名單 IP 連線。
• 日誌分析：定期分析 %SystemDrive%\inetpub\logs\LogFiles\FTPSVC*，偵測異常登入、暴力破解、大量下載。

IIS FTP 適合「信任內網、簡單檔案交換、Windows 整合認證」場景。對外公開、需高併發、需 SFTP/SCP、需精細配額/頻寬控制時，請改用 FileZilla Server、ProFTPD、vsftpd 或商業級 MFT 解決方案。