禁止系统级别用户来登录FTP服务器。为了提高FTP服务器的安全，系统管理员最好能够为员工设置单独的FTP帐号，而不要把系统级别的用户给普通用户来使用，这会带来很大的安全隐患。
创新互联建站自2013年起，先为峨边彝族等服务建站，峨边彝族等地企业，进行企业商务咨询服务。为峨边彝族企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
总之，在FTP服务器安全管理上，主要关注三个方面的问题。一是未经授权的用户不能往FTP空间上上传文件；二是用户不得访问未经授权的目录，以及对这些目录的文件进行更改，包括删除与上传；三是FTP服务器本身的稳定性。
通常，当使用FTP协议进行文件传输时，客户端首先向FTP服务器发出一个“PORT”命令，该命令中包含此用户的IP地址和将被用来进行数据传输的端口号，服务器收到后，利用命令所提供的用户地址信息建立与用户的连接。
在打开的“新用户”对话框中填写用户名（如hanjiang），并设定密码。然后取消“用户下次登录时需更改密码”复选框，并勾选“用户不能更改密码”和“密码永不过期”复选框，单击“创建”按钮完成该用户的添加。
首先用ftp工具连接到自己的网站的目录：选择一个想要设置权限的目录，右键点击更改权限：更改权限里，可以在上方直接输入数字设置权限，也可以点击下方的选择框选择，设置好后点击确定即可。
对准开始键右击-选择第一个程序和功能-选择（左边小菜单）启用或关闭Windows功能。在InternetInformationServices可承载的Web核心和InternetInformationServices子菜单把FTP打钩。
首先打开控制面板，找到程序-打开或关闭Windows功能选项。找到internet信息服务项把其下面的所有子功能全部勾选。等待短时间服务配置完成后，右键我的电脑打开管理，选择internet信息服务就可以在右边网站上添加FTP站点。
1、登录FTP，点击相应目录，按右键，再属性。在属性中可以看到文件夹的权限设置。
2、在打开的“新用户”对话框中填写用户名（如hanjiang），并设定密码。然后取消“用户下次登录时需更改密码”复选框，并勾选“用户不能更改密码”和“密码永不过期”复选框，单击“创建”按钮完成该用户的添加。
3、首先打开控制面板，找到程序-打开或关闭Windows功能选项。找到internet信息服务项把其下面的所有子功能全部勾选。等待短时间服务配置完成后，右键我的电脑打开管理，选择internet信息服务就可以在右边网站上添加FTP站点。
4、设置独立权限 这里的权限设置需要分两部分来进行，即对FTP服务器主目录的权限设置和对各个用户文件夹的权限设置。