通过外网访问FTP服务器，通常需要以下几个步骤：
1. 配置FTP服务器：
确保FTP服务器已经安装并运行。
在服务器上配置FTP服务，使其可以通过公网IP地址访问。这通常涉及到设置防火墙规则，允许FTP数据端口（默认为21）和FTP控制端口（默认为20）的入站连接。
2. 端口映射：
在你的路由器或防火墙上进行端口映射（Port Forwarding），将公网IP地址和指定的端口映射到你的FTP服务器上。这样，外网上的设备就可以通过公网IP和指定的端口访问你的FTP服务器。
3. 设置用户权限：
配置FTP服务器的用户权限，确保只有授权的用户才能通过外网访问FTP服务器。
4. 使用SSH加密FTP：
为了提高安全性，可以使用SSH来加密FTP连接，即使用SSH FTP（也称为SFTP）。这通常涉及到安装SSH服务器和配置SSH客户端使用SFTP协议。
5. 配置SSH客户端：
在客户端配置SSH客户端，使其能够通过SSH隧道安全地连接到FTP服务器。以下是一个使用SSH客户端通过SSH隧道连接到FTP服务器的示例命令：
```
sftp -oPort=2222 -i /path/to/private/key -L 0:localhost:21 user@your-ssh-server
```
这里的 `-oPort=2222` 是SSH服务器的端口，`-i /path/to/private/key` 是你的SSH私钥文件路径，`-L 0:localhost:21` 表示将本地端口21映射到远程服务器的端口21。
6. 访问FTP服务器：
使用FTP客户端连接到公网IP地址和映射后的端口。如果你使用的是SSH加密FTP，那么你将使用SFTP客户端进行连接。
请注意，以下是一些安全注意事项：
确保FTP服务器的密码安全，不要使用弱密码。
定期更新FTP服务器的软件，以修补安全漏洞。
考虑使用VPN来进一步加密连接。
限制可以访问FTP服务器的IP地址范围，只允许特定的IP地址或IP地址段。
以上步骤仅供参考，具体操作可能因所使用的FTP服务器软件和系统环境而有所不同。
