一、FTP 访问前的 3 个核心前提条件
在启动配置前,需先确认 NAS 环境满足以下要求,避免因基础条件缺失导致操作中断:
前提类型  | 具体要求  | 验证方法  | 
1. Synology NAS 状态  | ① NAS 正常运行(无硬件故障,可通过局域网访问);② 已登录管理员账号(仅管理员能配置 FTP 服务);③ 存储池 / 共享文件夹已创建(需访问的文件已存放在共享文件夹中)  | 登录 DSM→「控制面板→信息中心」确认 NAS 正常;进入「File Station」查看共享文件夹及文件是否存在  | 
2. 网络连通性  | NAS 与访问设备(电脑 / 手机)处于同一局域网(或通过 WAN 远程访问,需配置端口转发);NAS 已获取固定 IP(避免 IP 变动导致连接失效)  | 在 NAS「控制面板→网络→网络界面」查看 IP(如 192.168.3.100);用访问设备 ping 该 IP,能通说明网络正常  | 
3. 客户端基础  | ① 电脑端(Windows/Mac)无需额外安装软件(自带 FTP 访问功能);② 手机端需安装 FTP 客户端 APP(如 ES 文件浏览器、Solid Explorer);③ 专用工具(如 FileZilla)需提前下载安装  | Windows 打开「此电脑」、Mac 打开「访达」确认基础功能;手机在应用商店搜索 “FTP 客户端” 确认可下载  | 
二、Step 1:Synology NAS 端 FTP 服务配置(核心步骤,决定能否访问)
需先在 NAS 端开启 FTP 服务、分配用户权限并放行防火墙,这是 FTP 访问的基础,DSM 7.x 与 6.x 操作路径略有差异,需分别说明:
1. 开启 FTP 服务(DSM 7.x vs 6.x 分步操作)
- 登录 Synology DSM,进入「控制面板→文件服务→FTP」(左侧菜单栏找到 “文件服务”,展开后选择 “FTP”);
 
- 切换到「FTP/FTPS」标签页,勾选「启用 FTP 服务」(默认未勾选,核心开关);
 
- (可选,推荐)勾选「启用 FTPS 服务」(通过 SSL 加密传输,避免文件被窃取,比普通 FTP 更安全);
 
- 确认端口设置:
 
- 普通 FTP 默认端口:21(无需修改,若被占用可自定义,如 50021);
 
- FTPS 默认端口:990(启用 FTPS 后自动显示,无需手动改);
 
- 点击页面底部「应用」按钮,弹出 “设置已更新” 提示,FTP 服务正式开启。
 
- 进入「控制面板→文件服务」,直接在顶部切换到「FTP」标签页;
 
- 勾选「启用 FTP 服务」和「启用 FTPS 服务」(操作逻辑与 7.x 一致);
 
- 确认端口(默认 21/990),点击「应用」,完成开启。
 
2. 配置 FTP 用户权限(避免 “连接成功但无法访问文件”)
仅开启服务不够,需给 NAS 用户分配 “FTP 访问权限”,明确该用户能访问哪些文件夹、能否上传 / 修改文件:
- 进入「控制面板→用户与群组→用户」(DSM 6.x 路径相同);
 
- 找到需要通过 FTP 访问的用户(如 “office-user”,可新建专用 FTP 用户,避免用管理员账号),点击用户名进入「编辑」;
 
- 切换到「权限」标签页,找到需要访问的共享文件夹(如 “办公文档”“家庭照片”):
 
- 若仅需 “读取文件”(下载),在「权限」列选择「读取」;
 
- 若需 “读取 + 上传 + 修改”(下载 + 上传文件),选择「读取 / 写入」;
 
- 切换到「应用程序权限」标签页,找到「FTP」,在「权限」列选择「允许」(关键:若设为 “拒绝”,即使共享文件夹有权限,也无法通过 FTP 访问);
 
- 点击「确定」,保存用户权限配置。
 
3. 防火墙放行 FTP 端口(避免连接被拦截)
NAS 防火墙默认可能封锁 FTP 端口,需手动放行:
- 进入「控制面板→安全→防火墙」(DSM 6.x 路径相同);
 
- 在「防火墙规则」列表中,点击「新增」创建规则:
 
- 「来源 IP」:若仅局域网访问,选择 “局域网”;若需远程访问,选择 “所有 IP” 或手动添加远程设备 IP;
 
- 「目标 IP」:选择 “所有 IP”(NAS 自身 IP);
 
- 「服务」:下拉选择 “FTP”(自动匹配端口 21),若启用 FTPS,需再新增一条规则,服务选择 “FTPS”(匹配端口 990);
 
- 点击「确定」,将 FTP 规则移到防火墙列表顶部(避免被其他 “拒绝” 规则优先执行);
 
- (测试用)若不确定规则是否生效,可临时关闭防火墙(点击「防火墙开关」),再尝试连接 —— 若能连接,说明规则需调整。
 
4. 配置被动模式(解决 “能连接但无法传输文件”)
FTP 被动(PASV)模式用于文件传输,未配置会导致 “登录成功但无法打开文件夹 / 下载文件”:
- 回到「控制面板→文件服务→FTP」,切换到「被动 FTP」标签页;
 
- 勾选「启用被动 FTP」(默认已勾选,若未勾选需开启);
 
- 「端口范围」:默认即可(如 55536-55567),无需修改;
 
- 若需远程访问(WAN 访问),勾选「在 PASV 模式下报告外部 IP」,输入 NAS 的公网 IP(如 120.XX.XX.XX);局域网访问无需勾选;
 
- 点击「应用」,完成被动模式配置。
 
三、Step 2:多客户端通过 FTP 访问 Synology NAS(按设备选择)
NAS 端配置完成后,不同设备(Windows、Mac、手机、专用工具)的访问步骤不同,以下是最常用的 4 种场景:
1. Windows 电脑:通过 “文件资源管理器” 访问(无需安装软件)
- 打开「此电脑」(Windows 10/11),点击顶部「地址栏」(默认显示当前路径,如 “快速访问”);
 
- 输入 FTP 地址,格式分两种:
 
- 按「回车」,弹出「登录到 ftp 服务器」窗口,输入已配置 FTP 权限的「用户名」和「密码」,点击「登录」;
 
- 登录成功后,窗口会显示该用户有权访问的共享文件夹(如 “办公文档”),双击文件夹即可查看文件:
 
- 下载文件:选中文件,右键点击「复制」,回到电脑本地文件夹(如 “桌面”),右键「粘贴」;
 
- 上传文件:在本地文件夹选中文件,右键「复制」,回到 FTP 窗口,右键「粘贴」,等待上传完成。
 
2. Mac 电脑:通过 “访达” 访问(自带功能,简单便捷)
- 打开「访达」(Mac 默认文件管理器),点击顶部菜单栏「前往→连接服务器」(或按快捷键「Command+K」);
 
- 在「服务器地址」输入框中,输入 FTP 地址:
 
- 点击「连接」,弹出登录窗口,选择「注册用户」,输入用户名和密码,点击「连接」;
 
- 登录成功后,访达左侧「共享」列表会显示 NAS 的 FTP 连接,点击即可访问文件:
 
- 下载:拖拽文件到 Mac 本地文件夹(如 “下载”);
 
3. 手机端:通过 FTP 客户端 APP 访问(以 “ES 文件浏览器” 为例)
- 在手机应用商店搜索 “ES 文件浏览器”,下载并安装;
 
- 打开 APP,点击左上角「菜单→网络→FTP」;
 
- 点击「新建 FTP 连接→FTP 服务器」;
 
- 输入 NAS 信息:
 
- 「端口」:普通 FTP 填 21,FTPS 填 990;
 
- (可选)勾选「启用 SSL/TLS」(仅 FTPS 需勾选);
 
- 点击「确定」,APP 会自动连接,连接成功后即可查看 NAS 文件:
 
- 上传:点击底部「+→上传」,选择手机中的文件,上传到 NAS 文件夹。
 
4. 专用工具:通过 FileZilla 访问(推荐,适合频繁传输)
FileZilla 是免费 FTP 工具,支持批量传输、断点续传,适合频繁访问 NAS 的用户:
- 下载并安装 FileZilla(官网:https://filezilla-project.org/,选择 “FileZilla Client”);
 
- 打开 FileZilla,点击顶部「文件→站点管理器」;
 
- 点击「新建站点」,配置以下参数:
 
- 「站点名称」:自定义(如 “Synology NAS FTP”);
 
- 「协议」:普通 FTP 选 “FTP - 文件传输协议”,FTPS 选 “FTPS - 带隐式 TLS 的 FTP”;
 
- 点击「连接」,左侧为本地电脑文件,右侧为 NAS FTP 文件:
 
- 批量操作:按住「Ctrl」键多选文件,再拖拽传输。
 
四、常见问题解答(解决 FTP 访问的 6 大高频故障)
1. 问:输入 FTP 地址后,提示 “无法连接到服务器”,怎么办?
答:按以下顺序排查:① 确认 NAS 的 FTP 服务已开启(回到 Step 1.1 检查);② 确认输入的 IP 正确(在 NAS「网络界面」核对);③ 检查 NAS 防火墙是否放行 FTP 端口(Step 1.3);④ 若远程访问,确认路由器已转发 21/990 端口(参考路由器端口转发教程)。
2. 问:能登录 FTP,但无法打开文件夹 / 下载文件,提示 “传输失败”?
答:多为被动模式未配置:① 回到 Step 1.4,确认「启用被动 FTP」已勾选;② 远程访问需勾选「报告外部 IP」并输入公网 IP;③ 若仍失败,在 FileZilla 中切换 “传输模式”:顶部「编辑→设置→连接→FTP→传输模式」,选择 “主动”,再尝试连接。
3. 问:登录后只能查看文件,无法上传 / 修改,提示 “权限被拒绝”?
答:用户权限不足:① 回到 Step 1.2,检查该用户对目标文件夹的权限是否设为「读取 / 写入」(仅 “读取” 无法上传);② 确认「应用程序权限」中的 “FTP” 是否设为 “允许”(设为 “拒绝” 会限制操作)。
4. 问:手机端能连接,但传输速度很慢(仅 1-2MB/s)?
答:网络或设置问题:① 确保手机与 NAS 在同一 WiFi(5GHz WiFi 比 2.4GHz 快,优先连接 5GHz);② 关闭手机中的 VPN(VPN 会影响局域网传输);③ 在 FTP APP 中关闭 “限速” 功能(部分 APP 默认限速,需手动关闭)。
5. 问:用 FTPS 连接时,提示 “证书错误,无法建立安全连接”?
答:证书未信任:① Synology NAS 默认用自签名证书,FTPS 客户端会提示 “证书不受信任”;② 在 FileZilla 中,弹出证书提示时,勾选 “始终信任此证书”,点击 “确定”;③ 手机端 APP 中,同样选择 “信任证书”,即可继续连接(自签名证书仅局域网使用安全,公网访问建议用 Let's Encrypt 证书)。
6. 问:多人同时通过 FTP 访问,部分用户提示 “连接被拒绝”?
答:FTP 连接数限制:① 进入 NAS「控制面板→文件服务→FTP→高级设置」;② 找到「最大并发连接数」,默认可能设为 10(最多 10 人同时连接);③ 按需增大数值(如设为 50),点击「应用」,即可支持更多人同时访问。
五、FTP 访问 NAS 的 5 个安全注意事项
- 优先使用 FTPS 而非普通 FTP:普通 FTP 传输数据不加密,易被窃取;FTPS 通过 SSL 加密,确保文件传输安全,配置时务必勾选「启用 FTPS 服务」。
 
- 修改默认 FTP 端口:默认端口 21 易被恶意扫描,可在 Step 1.1 中自定义端口(如 50021),同时在防火墙和客户端中同步修改端口,降低被攻击风险。
 
- 创建专用 FTP 用户:避免用 NAS 管理员账号访问 FTP,新建专用用户并仅分配必要的文件夹权限(如 “仅访问办公文档”),即使账号泄露,也不会影响整个 NAS 安全。
 
- 定期更换 FTP 用户密码:建议每 3 个月修改一次 FTP 用户密码,密码设为 “字母 + 数字 + 特殊符号”(如 “Syno_FTP@2024”),避免弱密码被破解。
 
- 关闭匿名访问:NAS FTP 默认关闭匿名访问(无需账号密码即可访问),切勿手动开启,防止陌生人非法访问 NAS 文件。
 
通过以上步骤,即可完成 Synology NAS 端 FTP 服务配置,并在 Windows、Mac、手机及专用工具上轻松访问文件。核心在于 “NAS 端确保服务开启、权限正确、防火墙放行,客户端准确输入地址和账号”—— 这三点是 FTP 访问成功的关键。若遇到复杂问题(如公网 FTPS 访问失败),可参考 Synology 官方知识库或联系技术支持,提供 NAS 型号、DSM 版本及故障截图,获取进一步协助。