FileZilla FTP Server圖文安裝設置教程

2020-05-31 12:27:58

字體：大中小

來源：轉載

供稿：網友

隨著寬帶網的普及，自己架設FTP服務器進行文件交流的用戶越來越多。一提到FTP服務器軟件，一般用戶首先想到的是大名鼎鼎的Serv-U。使用主流FTP Server存在一個問題：一旦那個軟件有什么安全漏洞被公布，由于它的知名度，那么這個安全漏洞也將人盡皆知，這樣服務器的安全風險將很大。其實除了這些主流軟件之外，還有很多相對不太出名的FTP Server，使用這些比較冷門的FTP Server軟件，上述風險相對比較小一些。這里介紹的FileZilla Server是一款免費的開放源代碼的軟件，具有一般FTP服務器的絕大多數功能。軟件支持用戶分組；支持流量限制，可以定制按時段的流量限制；支持MODE Z FTP協議；支持遠程配置管理…… 安裝和設置也比較簡單。

首先到官方網站或武林網下載軟件

下載最新版本，然后雙擊安裝。出現許可協議，選擇“I Agree”同意協議繼續……

在這一屏，中間的端口號是管理員登錄配置服務器的連接端口號，默認為14147。這個設置還關系到遠程登錄配置?？梢愿鶕约旱那闆r修改，當然也可以在安裝完成之后再修改。

安裝方式：
依次是
q 將FileZilla Server作為服務安裝，并隨Windows系統啟動
q 將FileZilla Server作為服務安裝，但手動啟動
q 不將FileZilla Server作為服務安裝，自動啟動（不推薦）

點擊Close結束安裝，之后彈出連接服務器的窗口。FileZilla Server支持遠程配置，如果是從遠程進行配置的話，這里的地址、端口號和口令要跟遠程服務器上面的對應起來。

本例是從本地登錄，密碼正確無誤之后就進入服務器設置頁面。

首先要進行服務器全局參數設置：點“Edit”菜單，選“Settings”
General settings（常規設置）：
Listen on Port：監聽端口，其實就是FTP服務器的連接端口。
Max.Number of users：允許最大并發連接客戶端的數量。
Number of Threads：處理線程。也就是CPU優先級別。數值調得越大優先級越高，一般默認即可。
下面的是超時設置，自上至下分別為：連接超時、傳輸空閑超時、登入超時。單位為秒。

Welcome message頁面設置客戶端登錄成功以后顯示的Welcome信息。建議不要用軟件默認的，因為任何軟件都不能保證沒有什么漏洞，如果在這里暴露軟件名稱的話，一旦這個FTP Server軟件有什么安全漏洞，別有用心的人知道了服務器軟件的名稱就可能針對性地發起攻擊。所以建議這里設置的信息不要包含任何服務器資料。

IP Filter（IP過濾器）頁面，設置IP過濾規則，在上面欄目中的IP是被禁止的，下面的是允許的。

Passive mode settings（被動傳輸模式設置）：這個頁面要重點關注。如果服務器本身直接擁有公網IP，可以選軟件默認的“Default”。
倘若服務器是在局域網里面，在一個網關后面，那么就要選擇第二項“Use the follwoing IP”，并且在下面的輸入欄填寫公網的IP地址；否則，客戶端用PASV被動模式可能無法連接FTP服務器。因為服務器是在內網中，在客戶端使用PASV模式連接服務器的時候，服務器收到連接請求之后需要把自身的IP地址告訴客戶端，由于服務器在內網中，它偵測到的IP地址是內網的（如192.168.0.5），它把這個IP地址交給客戶端，客戶端自然無法連接。在這里設置了指定的IP地址后，服務器就會把這個公網合法的IP地址提交給客戶端，這樣才能正常建立連接。
如果服務器是動態IP的，那么可以選擇下面的“Retrieve external IP address from”，利用FileZilla官方網站免費提供的IP查詢頁面獲取當時的公網合法IP，然后服務器把這個公網合法IP地址提交給客戶端。當然靜態IP也可以用這個，只不過沒有必要。
這個設置頁面對服務器位于內網的情況非常重要。有些FTP服務器端沒有這個設置項目，客戶端就只能用Port主動模式連接。當然有些客戶端軟件針對這個問題有專門的設置，如FlashFXP的站點設置中只要選中“被動模式使用站點IP”就可以了。
對于在局域網中的服務器，如果服務器沒有置于DMZ區，那么強烈建議選中下面的“Use custom port range”定義PASV端口范圍。由于PASV模式中，是服務器隨機打開端口，然后把打開的端口號告訴客戶端，讓客戶端連接打開的端口。但是因為服務器處于網關后面，如果網關那里沒有做對應的端口映射，客戶端從外網就無法連接服務器打開的端口，導致PASV模式連接失敗。在這里限定服務器打開的端口范圍，然后到連接外網的網關那里，對服務器的這些端口做端口映射（虛擬服務）。這需要服務器和Internet網關設備配合設置，這樣外網的客戶端才能用PASV模式連接進來。