一、安装ftp服务
二、创建ftp用户名及密码
三、设置共享文件权限
您需要为在 FTP 站点共享给用户的文件夹设置访问以及修改等权限。
1.在服务器磁盘上创建一个供 FTP 使用的文件夹，右键单击文件夹，选择 属性。
2.单击 安全，选择 Everyone，然后选择 编辑。
四、添加及设置ftp站点
安装 FTP，设置好共享文件夹权限后，您需要创建 FTP 站点。
1.选择 开始 > 所有程序 > 管理工具 > Internet 信息服务（IIS）管理器。
2.右键单击 网站，选择 添加 FTP 站点。
3.在弹出的窗口，填写 FTP 站点名称与共享文件夹的物理路径，然后单击 下一步。 4.IP 地址默认选择 全部未分配。端口号可自行设置，FTP 默认端口号为 21。 5.选择 SSL 设置。 - 允许：允许 FTP 服务器支持与客户端的非 SSL 和 SSL 连接。 - 需要：需要对 FTP 服务器和客户端之间的通信进行 SSL 加密。 - 无： 不需要 SSL 加密选择 无。
6.选择要使用的一种或多种身份验证方法。
- 匿名：允许任何仅提供用户名 anonymous 或 ftp 的用户访问内容。
- 基本：需要用户提供有效用户名和密码才能访问内容。由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和 FTP 服务器之间的连接是安全的情况下（例如，使用安全套接字层 (SSL) 时）使用此身份验证方法。
7.从 允许访问 列表中，选择以下选项之一：
- 所有用户：所有用户（不论是匿名用户还是已标识的用户）均可访问相应内容。
- 匿名用户：匿名用户可访问相应内容。
- 指定角色或用户组：仅特定角色或用户组的成员才能访问相应内容。请在对应的框中键入角色或用户组。
- 指定用户：仅指定用户才能访问相应内容。请在对应的框中键入用户名。
8.选择经过授权的用户的 读取 和 写入 权限。然后单击 完成。
五： 设置安全组及防火墙
搭建好 FTP 站点后，您需要在实例安全组的入方向添加一条放行 FTP 端口的规则，具体步骤参见 添加安全组规则，具体配置可以参见 安全组规则的典型应用。
服务器防火墙默认放行 TCP 21 端口用于 FTP 服务。如果选用其他端口，您需要在防火墙中添加一条放行此端口的入站规则。
具体方法参见 设置 ECS 实例远程连接防火墙。
其他防火墙设置参见 微软官方文档。
六： 客户端测试
打开客户端的 计算机，在路径栏输入 ftp://服务器 IP 地址:FTP 端口（如果不填端口则默认访问21端口），例如：ftp://0.0.0.0:20。弹出输入用户名和密码的对话框表示配置成功，正确的输入用户名和密码后，即可对 FTP 文件进行相应权限的操作。
说明 客户端使用此方法访问 FTP 站点时，需要对 IE 浏览器进行设置，才能打开 FTP 的文件夹。 打开 IE 浏览器，选择 设置 > Internet选项 > 高级。勾选 启用 FTP 文件夹视图，取消勾选 使用被动 FTP。
后续操作
您可以参考 安全加固方案 对 FTP 服务进行安全加固。
如果您想基于 FTP 协议来管理存储在 OSS 上的文件，安装 OSS FTP。OSS FTP 接收普通 FTP 请求后，将对文件、文件夹的操作映射为对 OSS 的操作。
提示：本文转载自阿里云产品文档：Windows实例搭建FTP站点
备注: 阿里云ftp服务重点是安全组的设置，用户权限，以及连接模式
PASV模式连接失败，正在尝试 PORT 模式的解决办法
参考：https://blog.csdn.net/pengxiao87/article/details/110784377