Sie möchten einen FTP-Server einrichten, wissen aber nicht, wo Sie anfangen sollen? FTP (File Transfer Protocol) ist eine der ältesten und meistgenutzten Methoden, um Dateien zwischen Computern zu übertragen. Ob Sie Dateien in Ihrem Unternehmen teilen, Ihre Website verwalten oder einen zentralen Speicherort schaffen möchten: Ein eigener FTP-Server bietet die Lösung. In dieser Schritt-für-Schritt-Anleitung erklären wir, wie Sie einen FTP-Server auf verschiedenen Betriebssystemen einrichten können.

Warum sollten Sie einen FTP-Server einrichten?

• Volle Kontrolle: Sie bestimmen selbst, wer Zugriff hat und welche Rechte Nutzer erhalten
• Große Dateien: FTP ist für die Übertragung großer Dateien optimiert, ohne die Grenzen von E-Mail
• Automatisierung: FTP-Übertragungen lassen sich mit Skripten und Cronjobs einfach automatisieren
• Website-Verwaltung: Dateien per FTP auf Ihr Webhosting hochzuladen ist die Standardmethode
• Kosteneffizient: Ein eigener Server lässt sich kostenlos auf vorhandener Hardware einrichten
• Mehrere Nutzer: Jeder Nutzer erhält ein eigenes Konto mit bestimmten Rechten und Ordnern

FTP-Server unter Linux mit vsftpd einrichten

Schritt 1: vsftpd installieren

Öffnen Sie ein Terminalfenster und installieren Sie vsftpd mit Ihrem Paketmanager:

# Ubuntu/Debian
sudo apt update
sudo apt install vsftpd

# CentOS/RHEL
sudo yum install vsftpd

Schritt 2: Konfiguration anpassen

Die Konfigurationsdatei von vsftpd befindet sich unter /etc/vsftpd.conf. Passen Sie die folgenden Einstellungen an:

# Anonieme toegang uitschakelen
anonymous_enable=NO

# Lokale gebruikers toestaan
local_enable=YES

# Schrijftoegang toestaan
write_enable=YES

# Gebruikers beperken tot hun homedirectory
chroot_local_user=YES

# Passieve modus configureren
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000

Schritt 3: FTP-Nutzer anlegen

Legen Sie einen eigenen Nutzer für den FTP-Zugriff an:

sudo adduser ftpgebruiker
sudo mkdir -p /home/ftpgebruiker/ftp/bestanden
sudo chown nobody:nogroup /home/ftpgebruiker/ftp
sudo chown ftpgebruiker:ftpgebruiker /home/ftpgebruiker/ftp/bestanden

Schritt 4: Firewall konfigurieren

Öffnen Sie die benötigten Ports in Ihrer Firewall:

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp
sudo ufw reload

Schritt 5: Dienst starten und testen

Starten Sie den vsftpd-Dienst und testen Sie die Verbindung:

sudo systemctl start vsftpd
sudo systemctl enable vsftpd
sudo systemctl status vsftpd

FTP-Server unter Windows mit FileZilla Server einrichten

Schritt 1: Herunterladen und installieren

Laden Sie FileZilla Server von der offiziellen Website (filezilla-project.org) herunter. Führen Sie die Installationsdatei aus und folgen Sie dem Assistenten. Wählen Sie die Standardeinstellungen, sofern Sie keine besonderen Anforderungen haben.

Schritt 2: Server konfigurieren

Nach der Installation öffnet sich das Konfigurationsfenster automatisch. Hier legen Sie fest, auf welchem Port der Server lauscht (standardmäßig Port 21), und konfigurieren den passiven Modus mit einem Portbereich.

Schritt 3: Nutzer hinzufügen

Gehen Sie zu Server > Configure > Users und fügen Sie Nutzer hinzu. Für jeden Nutzer legen Sie Folgendes fest:

1. Benutzername und Passwort: Wählen Sie ein starkes Passwort
2. Ordner und Rechte: Weisen Sie Ordner zu und legen Sie Lese- und Schreibrechte fest
3. Geschwindigkeitsbegrenzungen: Optional Upload- und Download-Geschwindigkeiten begrenzen

Schritt 4: Windows-Firewall konfigurieren

Legen Sie in der Windows-Firewall eine Ausnahme für FileZilla Server an. Gehen Sie zu Windows Firewall > Erweiterte Einstellungen > Eingehende Regeln und fügen Sie Regeln für Port 21 und Ihren passiven Portbereich hinzu.

Sicherheit Ihres FTP-Servers

Maßnahme	Beschreibung	Priorität
FTPS (FTP over TLS)	Verschlüsselt die Verbindung mit einem SSL-Zertifikat	Hoch
SFTP verwenden	FTP über SSH, vollständige Verschlüsselung	Hoch
Starke Passwörter	Mindestens 12 Zeichen mit Sonderzeichen	Hoch
IP-Whitelisting	Nur bekannte IP-Adressen zulassen	Mittel
Fail2ban installieren	IP-Adressen nach fehlgeschlagenen Anmeldeversuchen sperren	Mittel
Port ändern	Einen anderen Port als den Standardport 21 verwenden	Niedrig

FTPS auf vsftpd konfigurieren

Um FTPS auf Ihrem vsftpd-Server zu aktivieren, brauchen Sie ein SSL-Zertifikat. Fügen Sie diese Zeilen zu Ihrer Konfiguration hinzu:

# SSL/TLS inschakelen
ssl_enable=YES
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.key
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

SFTP als sicherere Alternative zu FTP

Vorteile von SFTP gegenüber FTP:

• Integrierte Verschlüsselung: Alle Daten werden automatisch über SSH verschlüsselt
• Ein Port: Nutzt nur Port 22, einfacher für Firewalls
• Schlüsselauthentifizierung: Unterstützung für SSH-Schlüssel zusätzlich zu Passwörtern
• Keine zusätzliche Software: Funktioniert auf jedem Server mit SSH-Zugriff

FTP-Clients: Verbindung zu Ihrem Server herstellen

Client	Plattform	Preis	Besonderheiten
FileZilla Client	Windows, Mac, Linux	Kostenlos	Beliebtester FTP-Client, unterstützt SFTP
WinSCP	Windows	Kostenlos	Hervorragend für SFTP, Unterstützung für Skripte
Cyberduck	Windows, Mac	Kostenlos (Spende)	Unterstützt auch Cloud-Speicher
Transmit	Mac	Kostenpflichtig	Premium-Client für Mac mit schöner Oberfläche
Termius	Alle Plattformen	Freemium	Kombiniert SSH und SFTP in einer App

Häufige Probleme bei der Einrichtung

Keine Verbindung möglich

Prüfen Sie, ob die Firewall Port 21 (oder Ihren angepassten Port) offen hat. Prüfen Sie auch, ob der FTP-Dienst tatsächlich läuft, mit systemctl status vsftpd.

Passiver Modus funktioniert nicht

Der passive Modus erfordert, dass ein Bereich zusätzlicher Ports in Ihrer Firewall offen ist (zum Beispiel 40000-50000). Konfigurieren Sie diese Ports sowohl in der Serverkonfiguration als auch in der Firewall.

Schreibrechte fehlen

Wenn Sie Dateien herunterladen, aber nicht hochladen können, prüfen Sie die Ordnerrechte auf dem Server und ob write_enable in der Konfiguration aktiviert ist.

Verbindung bricht ab

Das kann auf eine zu niedrig eingestellte Zeitüberschreitung hindeuten. Erhöhen Sie die Werte idle_session_timeout und data_connection_timeout in Ihrer Konfiguration.

FTP-Server für die Website-Verwaltung

Typische FTP-Einstellungen eines Hosting-Anbieters:

• Server: ftp.example.com oder die IP-Adresse des Servers
• Port: 21 für FTP, 22 für SFTP oder 990 für FTPS
• Benutzername: Ihr Hosting-Benutzername oder ein eigenes FTP-Konto
• Passwort: das zugehörige Passwort
• Protokoll: Wählen Sie vorzugsweise SFTP oder FTPS für eine sichere Verbindung

Häufige Fragen zum Einrichten eines FTP-Servers

Ist FTP noch sicher genug für den Einsatz?

Standard-FTP überträgt Daten unverschlüsselt und ist daher nicht sicher. Verwenden Sie immer FTPS oder SFTP für eine verschlüsselte Übertragung. Mit den richtigen Sicherheitsmaßnahmen ist das Protokoll weiterhin brauchbar und zuverlässig.

Welche Ports verwendet FTP?

FTP verwendet standardmäßig Port 21 für die Steuerverbindung und Port 20 für aktive Datenverbindungen. Im passiven Modus werden höhere Ports verwendet (konfigurierbar, meist 40000-50000).

Kann ich einen FTP-Server in meinem Heimnetzwerk betreiben?

Ja, aber Sie müssen auf Ihrem Router eine Portweiterleitung einrichten, damit der Server von außen erreichbar ist. Sorgen Sie außerdem für eine statische IP-Adresse oder nutzen Sie einen Dynamic-DNS-Dienst.

Was ist der Unterschied zwischen FTP, FTPS und SFTP?

FTP ist das Basisprotokoll ohne Verschlüsselung. FTPS ergänzt FTP um TLS/SSL-Verschlüsselung. SFTP ist ein völlig anderes Protokoll, das über SSH arbeitet und standardmäßig verschlüsselt ist. SFTP ist im Allgemeinen die beste und sicherste Wahl.

Alternativen zu FTP in modernen Umgebungen

Für die Website-Verwaltung bieten viele moderne Hosting-Plattformen Git-basiertes Deployment an, sodass Sie Dateien über eine Versionsverwaltung statt über manuelle FTP-Uploads bereitstellen können. Dennoch ist es nützlich zu wissen, wie Sie einen FTP-Server einrichten, weil das Protokoll weiterhin breit unterstützt wird und für viele Szenarien die praktischste Lösung ist.

Einen FTP-Server einzurichten ist einfacher, als Sie vielleicht denken. Mit vsftpd unter Linux oder FileZilla Server unter Windows haben Sie innerhalb einer Stunde einen funktionierenden Server. Am wichtigsten ist, dass Sie die Sicherheit nicht vernachlässigen: Verwenden Sie FTPS oder SFTP, legen Sie starke Passwörter fest und beschränken Sie den Zugriff auf vertrauenswürdige IP-Adressen.

Ob Sie Dateien mit Kollegen teilen, Ihre Website verwalten oder eine automatisierte Backup-Lösung aufbauen möchten: Ein eigener FTP-Server gibt Ihnen die Kontrolle und Flexibilität, die Sie brauchen. Beginnen Sie noch heute mit der Einrichtung und entdecken Sie die Möglichkeiten.

Einen FTP-Server einzurichten ist eine Fähigkeit, die jeder Webadministrator beherrschen sollte. Ob Sie sich für vsftpd unter Linux, FileZilla Server unter Windows oder eine cloudbasierte Lösung entscheiden, der Ablauf ist überall ähnlich. Investieren Sie vor allem Zeit in die Sicherheit, denn ein schlecht gesicherter FTP-Server ist eine offene Tür für Hacker.

Haben Sie Fragen zur Einrichtung Ihres Servers oder stoßen Sie auf Probleme? Prüfen Sie immer zuerst die Logdateien Ihres FTP-Servers. Unter Linux finden Sie diese in /var/log/vsftpd.log. Diese Logs liefern Ihnen detaillierte Informationen über Anmeldeversuche, Fehler und Verbindungsprobleme, die Ihnen bei der Fehlerbehebung helfen. Mit Geduld und dem richtigen Wissen haben Sie in kurzer Zeit einen zuverlässigen und sicheren FTP-Server in Betrieb.

FTP-Server einrichten: Sicherheit und Zugriffskontrolle

SFTP statt FTP verwenden

Standard-FTP überträgt alle Daten, einschließlich Passwörtern, als Klartext. Verwenden Sie immer SFTP (SSH File Transfer Protocol), das die gesamte Kommunikation verschlüsselt. SFTP läuft über SSH (Port 22) und erfordert keine zusätzliche Konfiguration, wenn SSH bereits installiert ist. Es bietet dieselbe Funktionalität wie FTP, aber mit vollständiger Verschlüsselung. In den meisten modernen Hosting-Umgebungen ist SFTP standardmäßig verfügbar, und unverschlüsseltes FTP wird aktiv davon abgeraten oder blockiert.

Nutzerverwaltung und Rechte

Beschränken Sie den FTP-Zugriff auf die Nutzer, die ihn tatsächlich brauchen. Legen Sie für jeden Nutzer oder jedes Projekt ein separates FTP-Konto mit eigenem Home-Verzeichnis an. Verwenden Sie chroot, um Nutzer auf ihren eigenen Ordner zu beschränken, damit sie keinen Zugriff auf andere Teile des Dateisystems haben. Setzen Sie Dateirechte korrekt, damit Nutzer nur in den für sie bestimmten Ordnern lesen und schreiben können.

Sicherheits-Checkliste für FTP

Maßnahme	Priorität	Schutz vor
SFTP verwenden	Kritisch	Abfangen von Passwörtern
Chroot einrichten	Hoch	Unbefugtem Zugriff
Starke Passwörter	Hoch	Brute-Force-Angriffen
IP-Beschränkung	Mittel	Unbekannten Verbindungen
Fail2ban konfigurieren	Mittel	Wiederholten Anmeldeversuchen
Logging aktivieren	Mittel	Unentdecktem Missbrauch

FTP-Server einrichten: Leistung und Wartung

Übertragungsgeschwindigkeit optimieren

Die Übertragungsgeschwindigkeit Ihres FTP-Servers hängt von mehreren Faktoren ab. Konfigurieren Sie die maximale Bandbreite pro Nutzer, um zu verhindern, dass ein einzelner Nutzer die gesamte verfügbare Bandbreite verbraucht. Setzen Sie die maximale Anzahl gleichzeitiger Verbindungen auf einen Wert, der zu Ihren Serverressourcen passt. Für große Dateien bietet die FTP-Wiederaufnahme (Resume) die Möglichkeit, unterbrochene Übertragungen fortzusetzen, statt sie neu zu starten.

Log-Analyse und Monitoring

Analysieren Sie regelmäßig die FTP-Logs, um ungewöhnliche Aktivitäten zu erkennen. Achten Sie auf fehlgeschlagene Anmeldeversuche, verdächtige IP-Adressen, ungewöhnliche Downloadmuster und Zugriffsversuche außerhalb der Bürozeiten. Richten Sie automatische Alarme für kritische Ereignisse ein. Ein gutes Monitoring-System hilft Ihnen, Sicherheitsvorfälle frühzeitig zu erkennen und zu verhindern, dass sie zu ernsten Problemen eskalieren.

Lesen Sie auch unseren Artikel zum Thema Website absichern für weitere Sicherheitsmaßnahmen, die Ihren FTP-Server und Ihre Website schützen.

FTP-Server einrichten: häufige Fragen und Alternativen

Ist FTP im Jahr 2026 noch relevant?

Obwohl FTP eines der ältesten Internetprotokolle ist, wird es für die Dateiübertragung beim Webhosting noch immer häufig verwendet. Die gesicherte Variante SFTP ist bei modernen Hosting-Anbietern der Standard. Für viele Nutzer ist SFTP nach wie vor der direkteste Weg, Website-Dateien zu verwalten. Alternativen wie Git-basiertes Deployment werden bei Entwicklerteams immer beliebter, für die spontane Verwaltung von Dateien bleibt SFTP aber eine zuverlässige Wahl.

Alternativen zu FTP

Es gibt verschiedene moderne Alternativen zur klassischen Dateiverwaltung per FTP. Der integrierte Dateimanager in Ihrem Hosting-Panel (DirectAdmin oder cPanel) bietet eine webbasierte Oberfläche für einfache Dateioperationen. Git-Deployment über Plattformen wie GitHub oder GitLab automatisiert die Veröffentlichung von Codeänderungen. SCP und rsync bieten Dateiübertragung über die Kommandozeile mit besserer Leistung bei großen Dateimengen. WebDAV bietet eine HTTP-basierte Alternative, die von vielen Betriebssystemen nativ unterstützt wird.

Häufige Fragen

• Welcher FTP-Client ist der beste? FileZilla ist der beliebteste kostenlose FTP-Client für Windows, Mac und Linux. WinSCP ist eine hervorragende Alternative für Windows mit nativer SFTP-Unterstützung.
• Was ist der Unterschied zwischen FTP, SFTP und FTPS? FTP ist unverschlüsselt, SFTP nutzt SSH-Verschlüsselung über Port 22, und FTPS ergänzt das FTP-Protokoll um SSL/TLS-Verschlüsselung. SFTP ist die empfohlene Wahl.
• Wie viele gleichzeitige Verbindungen schafft mein Server? Das hängt von Ihrer Serverkonfiguration ab. Standardmäßig unterstützen die meisten Server 5 bis 10 gleichzeitige Verbindungen pro Nutzer. Mehr Verbindungen erhöhen die Übertragungsgeschwindigkeit, belasten aber den Server.
• Wie behebe ich einen Timeout-Fehler? Prüfen Sie Ihre Firewall-Einstellungen, verifizieren Sie Server- und Portangaben, versuchen Sie den passiven Modus und erhöhen Sie die Timeout-Einstellung in Ihrem FTP-Client.

FTP-Server einrichten: Zusammenfassung und Best Practices

Die drei goldenen Regeln für FTP

Regel eins: Verwenden Sie immer SFTP statt unverschlüsseltem FTP, um Ihre Daten und Passwörter vor dem Abfangen zu schützen. Regel zwei: Beschränken Sie die Zugriffsrechte über chroot und eigene Nutzerkonten auf das nötige Minimum. Regel drei: Überwachen Sie die Server-Logs regelmäßig auf verdächtige Aktivitäten und richten Sie bei wiederholten fehlgeschlagenen Anmeldeversuchen eine automatische Sperre ein.

Wartung und langfristige Verwaltung

Ein gut gewarteter FTP-Server erfordert regelmäßige Aufmerksamkeit. Aktualisieren Sie die FTP-Serversoftware sofort, wenn Sicherheitspatches verfügbar sind. Prüfen Sie monatlich die Nutzerkonten und deaktivieren Sie Konten, die nicht mehr gebraucht werden. Analysieren Sie die Server-Logdateien wöchentlich auf ungewöhnliche Muster, die auf Sicherheitsvorfälle hindeuten können. Testen Sie regelmäßig die Leistung des Servers, indem Sie große Dateien übertragen und die Geschwindigkeit messen. Erstellen Sie regelmäßig Backups der Serverkonfiguration, damit Sie bei Problemen schnell wiederherstellen können.

FTP-Server einrichten: Alternativen und modernere Protokolle

FTP-Server absichern und warten

Nach dem Einrichten Ihres FTP-Servers sind kontinuierliche Absicherung und Wartung unverzichtbar. Beschränken Sie den Zugriff nach Möglichkeit auf bestimmte IP-Adressen und verwenden Sie starke Passwörter, die regelmäßig gewechselt werden. Legen Sie Bandbreitenlimits pro Nutzer fest, um Missbrauch zu verhindern und Ihre Serverressourcen zu schützen. Überwachen Sie die Server-Logs auf verdächtige Aktivitäten wie wiederholte fehlgeschlagene Anmeldeversuche oder ungewöhnliche Dateiübertragungen. Halten Sie Ihre FTP-Serversoftware mit den neuesten Sicherheitspatches aktuell.

Mit der richtigen Konfiguration und den passenden Sicherheitsmaßnahmen ist ein FTP-Server eine zuverlässige und effiziente Methode für den Austausch von Dateien. Wählen Sie das Protokoll, das zu Ihren Sicherheitsanforderungen passt, und investieren Sie in regelmäßige Wartung, um einen stabilen und sicheren Dateiserver zu gewährleisten.