老设备只会用FTP回传数据：DSM的FTPS服务与根目录收口一次配齐
引言
产线上的工控盒子、仓库门口的老扫描仪、十年前采购的门禁一体机——这些设备的数据回传通道往往只认一种协议：FTP。给它们找落点，常见做法是开一台旧电脑挂机接收，机器一关回传就断。群晖 DSM 在控制面板、文件服务、FTP 页里内置了完整的文件传输服务，FTP、FTPS、SFTP 三种形态同页可启，还能按用户收口登录后的根目录。这篇把启用顺序、加密选择、端口放行与帐户边界一次配齐。先划一条界：让 NAS 主动去别处取文件是 File Station 远程连接的地盘，本文讲的是把 NAS 开成接收端。
操作步骤
-
先选加密形态再开服务：同页三种——FTP 无加密，传输快、占资源少，但密码与文件内容都是明文；FTPS 在 FTP 之上加 SSL/TLS 加密，保护登录与传输会话，速度较慢、资源开销较大；SFTP 是 SSH 协议的扩展，只需一个 TCP 端口，还支持密钥验证。为什么：同网段的可信内网可以容忍明文，跨网段与跨场地的回传一律上加密形态，这个决定要在开服务之前做。
-
端口与防火墙一起放行：FTP 控制连接默认 21，主动模式数据连接走 20，被动模式还要放行一段数据端口范围；控制端口可自定义为 1 到 65535 之间的数字，但要避开页面列出的保留端口清单。路由器与 NAS 防火墙上把这些 TCP 端口对来源放行。为什么：FTP 是双通道协议，只放行控制端口，客户端能登录却在传输一步卡死，这是回传项目里出现频率极高的故障形态。
-
NAT 环境再查一处：PASV 模式下回报外部 IP 的选项，可以自动检测 NAS 的外部地址，也可以手动填。仅当 NAS 在 NAT 后面、且 FTP 客户端与 NAS 分属不同子网时才需要考虑启用。为什么：被动模式下客户端拿到的如果是内网地址，数据通道根本建不起来；多数环境不必开，排查不通时再动它。
-
根目录按用户收口：高级设置里勾选更改用户根目录，按用户或群组建规则——设备帐号登录后只落在自己的家目录或指定的共享文件夹；规则在列表里按顺序生效，可拖动调整；目标文件夹要预先给该帐号访问权限，权限不足会直接登不进。为什么：回传设备的帐号不该看到业务目录的全库清单，收口到单一路径，出错面与泄密面一起缩小。
-
限速与连接数一起配：限制每个 IP 的连接数目，配合启用 FTP 带宽限制，能对传输做有效管理；速度限制还能细到用户与群组，支持按计划设两档不同速率。为什么：回传设备的并发与带宽一旦失控，挤占的是同一台 NAS 上正在跑的业务。
-
打开传输日志留痕：高级设置里勾选启用 FTP 文件传输日志，上传下载的文件都会留下记录，官方同时提示此选项可能影响系统性能。为什么：谁在什么时候传了什么，审计时要拿得出来，性能敏感的时段再权衡开关。
三条边界先知道
- guest 帐号进不来：guest 无法通过 FTP 登录服务器，别在这条路上浪费时间；匿名 FTP 选项虽然存在，面向外部收料时仍建议用受控帐号而非匿名通道。
- 编码两端要一致：UTF-8 编码有禁用、自动、强制三档，客户端与 NAS 代码页不一致时，多语言文件名就会显示成乱码，先对齐再排查别的问题。
- 字符与模式有讲究：启用 ASCII 传送模式只为纯文本场景准备；FXP（服务器对服务器传输）只在确有双服务器对传需求时开启，且两端防火墙都要正确配置。
结语
老设备不会升级，能升级的是接住它们的方案。加密形态、端口放行、根目录收口、限速与日志——四件事在文件服务的 FTP 页里一次配完，回传通道就从「凑合能用」变成「敢写进交付文档」。贵州诚鑫致达科技在接手产线设备回传项目时，都会先问一句这批设备认不认加密形态，答案落定后才动其它的配置，通道的边界比通道本身更值得先想清楚。
企业存储选型参考｜贵州诚鑫致达
用 DS918+/DS920+/DS1517+/DS1817+ 等经典机型的老用户，群晖机型参考：可平滑升级到 DS1522+ · DS1823xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。