第1步 选用最新版本的filezilla_server。http://filezilla-project.org/。然后在「FileZilla_Server-0_9_24.exe」安装档上按两下滑数左键,执行安装程序,接着再按一下〔I Agree〕按钮,开始安装。
![FileZilla Server配置FTP服务器教程_FileZilla Server](http://www.xunzai.com/data/upload/201211/2a5f4405a5cf78db453bb39e32efb918.jpg)
第2步 接着他会问你要安装哪些元件,安装方式:默认的标准,按一下〔Next〕继续下一步。
![FileZilla Server配置FTP服务器教程_FileZilla Server_02](http://www.xunzai.com/data/upload/201211/929302b5dae648195048208a643b7194.jpg)
第3步 接着他会问你要将FTP伺服器程式安装到哪个资料夹去,强烈推荐安装到非默认路径,以增加安全系数。请按一下〔Next〕按钮,继续下一步。
![FileZilla Server配置FTP服务器教程_FileZilla Server_03](http://www.xunzai.com/data/upload/201211/533f36a4fb6574f341e83417aed32930.jpg)
第4步 此步骤是询问我们是否要让FTP伺服器在电脑开机时自动启动,请点选【Install as service, started with Windows (default)】,再按一下〔Next〕。这样FTP伺服器便会自动被安装成系统的Service,每次开机后便会自动再背景中启动并执行FTP伺服器的功能。设置管理端口“14147”,强烈推荐修改此端口,例如:改成38121端口。(注意不要和常见服务如80端口冲突)
![FileZilla Server配置FTP服务器教程_FileZilla Server_04](http://www.xunzai.com/data/upload/201211/7551a2d601f3d482616b459c00a7709c.jpg)
第5步 接着我们可以设定是否在开机时自动启动「FileZilla Server Interface」伺服器管理介面,如果你常常需要管理你的FTP伺服器,可以选【Start if user logs on, apply only to current user】。一般来说都是选最下面的【Start manually】,要用时再手动开启即可。
![FileZilla Server配置FTP服务器教程_FileZilla Server_05](http://www.xunzai.com/data/upload/201211/9aaf9af49e7f2a51442d8b9a64c5b427.jpg)
第6步 安装好之后,请按一下〔Close〕按钮,结束安装程序。
第7步 安装好软体后,启动FileZilla伺服器时,会出现一个「 Connect to Server」视窗,我们可以在「Administrator password:」栏位中输入本服务器Filezilla服务的密码,输入管理端口号(管理端口到底是多少,请参考前文安装过程中填写的具体数字是多少。),然后勾选「Always connect to this server」再按下〔OK〕。建议选中“总是连接到本服务器”的选项,即表示每次启动管理控制台,都是管理本机的Filezilla服务。
注意:修改端口和密码非常重要,这是确保Filezilla安全的重点,必须修改端口,必须设置密码!密码建议足够复杂!可以在管理界面中进行修改。
![FileZilla Server配置FTP服务器教程_FileZilla Server_06](http://www.xunzai.com/data/upload/201211/76a2ca8bc6d10e61e210ba8a0815b76b.jpg)
第8步 如图,出现FileZilla伺服器管理介面后,我们可以在视窗上半部看到目前的FTP伺服器的运作状况,如果有出现「Logged on」或「Server online」的字样,表示已经顺利上线。我们可以随时点按上方的闪电图示切换上线、离线,即可手动开启或关闭FTP站。
![FileZilla Server配置FTP服务器教程_FileZilla Server_07](http://www.xunzai.com/data/upload/201211/5088f69ffeb61610e718d15a250909c5.jpg)
服务器设置:
第1步 进行服务器全局参数设置:点“Edit”菜单,选“Settings”
General settings(常规设置):
Listen on Port:监听端口,其实就是FTP服务器的连接端口。
Max.Number of users:允许最大并发连接客户端的数量。
Number of Threads:处理线程。也就是CPU优先级别。数值调得越大优先级越高,一般默认即可。
timeout setting:超时设置,自上至下分别为:连接超时、传输空闲超时、登入超时。单位为秒。
![FileZilla Server配置FTP服务器教程_FileZilla Server_08](http://www.xunzai.com/data/upload/201211/7d5bc464a5af8c1f5e352043d08787a7.jpg)
![FileZilla Server配置FTP服务器教程_FileZilla Server_09](http://www.xunzai.com/data/upload/201211/5576e708f506cd86188fb865472889e8.jpg)
![FileZilla Server配置FTP服务器教程_FileZilla Server_10](http://www.xunzai.com/data/upload/201211/96324800b134597c7d7a117a0c9822bf.jpg)
![FileZilla Server配置FTP服务器教程_FileZilla Server_11](http://www.xunzai.com/data/upload/201211/5015275c8786dee008002604e3660522.jpg)
如果服务器本身直接拥有公网IP,可以选软件默认的“Default”。
如果服务器是在局域网里面,在一个网关后面,那么就要选择第二项“Use the follwoing IP”,并且在下面的输入栏填写公网的IP地址;否则,客户端用PASV被动模式可能无法连接FTP服务器。因为服务器是在内网中,在客户端使用PASV模式连接服务器的时候,服务器收到连接请求之后需要把自身的IP地址告诉客户端,由于服务器在内网中,它侦测到的IP地址是内网的(如192.168.0.5),它把这个IP地址交给客户端,客户端自然无法连接。在这里设置了指定的IP地址后,服务器就会把这个公网合法的IP地址提交给客户端,这样才能正常建立连接。
如果服务器是动态IP的,那么可以选择下面的“Retrieve external IP address from”,利用FileZilla官方网站免费提供的IP查询页面获取当时的公网合法IP,然后服务器把这个公网合法IP地址提交给客户端。当然静态IP也可以用这个,只不过没有必要。
这个设置页面对服务器位于内网的情况非常重要。有些FTP服务器端没有这个设置项目,客户端就只能用Port主动模式连接。当然有些客户端软件针对这个问题有专门的设置,如FlashFXP的站点设置中只要选中“被动模式使用站点IP”就可以了。
对于在局域网中的服务器,如果服务器没有置于DMZ区,那么强烈建议选中下面的“Use custom port range”定义PASV端口范围。由于PASV模式中,是服务器随机打开端口,然后把打开的端口号告诉客户端,让客户端连接打开的端口。但是因为服务器处于网关后面,如果网关那里没有做对应的端口映射,客户端从外网就无法连接服务器打开的端口,导致PASV模式连接失败。在这里限定服务器打开的端口范围,然后到连接外网的网关那里,对服务器的这些端口做端口映射(虚拟服务)。这需要服务器和Internet网关设备配合设置,这样外网的客户端才能用PASV模式连接进来。
![FileZilla Server配置FTP服务器教程_FileZilla Server_12](http://www.xunzai.com/data/upload/201211/d7ef46250a60626a51f2574b1e27476a.jpg)
说明:如果启用,IP过滤器在传输开始时检查远端IP,如果IP不符合控制通道中的远端IP,传输将被取消。
FXP经常被用来传输非法盗版软件,反弹攻击亦可被用来发起对服务器的Dos攻击,因为恶意用户可以发起多个服务器到服务器传输,这将对服务器的带宽和可用性造成很大影响。
如果设置了严格过滤IP,整个IP将与控制通道中的IP进行比较,但此选项可能会对使用了多个IP的代理服务器引发问题。
为了避免此问题,可以禁用严格IP过滤,这样只检查IP地址的前三部分,但这会使对FXP/反弹攻击的安全都降低。因此,你需要在安全和兼容性之间做选择,要想达到最佳效果,你可以阻止所有的FXP传输并且仅对传入的传输启用严格过滤。
![FileZilla Server配置FTP服务器教程_FileZilla Server_13](http://www.xunzai.com/data/upload/201211/5beea93ce469f19ccbcbef6c078e5309.jpg)
注意:修改端口和密码非常重要,这是确保Filezilla安全的重点,必须修改端口,必须设置密码!密码建议足够复杂!
![FileZilla Server配置FTP服务器教程_FileZilla Server_14](http://www.xunzai.com/data/upload/201211/21fe2d50781920a4dc5568674acf181a.jpg)
![FileZilla Server配置FTP服务器教程_FileZilla Server_15](http://www.xunzai.com/data/upload/201211/4ebf34e4ba9faf1a89adad604773826c.jpg)
![FileZilla Server配置FTP服务器教程_FileZilla Server_16](http://www.xunzai.com/data/upload/201211/2a2d82c556c790d5e11d628950285733.jpg)
第7步 Filetransfer compression(文件传输压缩设置):MODE Z FTP协议是一种实时压缩的传输协议。在这种模式下,发送方的数据在发出之前先进行压缩,再送到网络链路中传输,接收方将收到数据实时解包,在本地还原重组成原文件。这种模式可以大幅度减少网络中的数据流量,提升传输效率(速度)。当然对于已经压缩过的文件,就几乎没有效果了。要使用这种传输模式,需要服务器端和客户端都支持MODE Z协议。
完成这些设置以后,点击“OK”按钮保存设置并退出服务器全局设置页面返回主界面。
![FileZilla Server配置FTP服务器教程_FileZilla Server_17](http://www.xunzai.com/data/upload/201211/3f21ea1169eb679a5431d079bc420e04.jpg)
第8步 设置“SSL/TLS settings”,
![FileZilla Server配置FTP服务器教程_FileZilla Server_18](http://www.xunzai.com/data/upload/201211/02db941b779bf6a519e31ca2f7610dcc.jpg)
![FileZilla Server配置FTP服务器教程_FileZilla Server_19](http://www.xunzai.com/data/upload/201211/41651689643e7de2acfe12774a029948.jpg)
加入Guest组禁止读写的权限,设置为拒绝。
![FileZilla Server配置FTP服务器教程_FileZilla Server_20](http://www.xunzai.com/data/upload/201211/e64c54ccf7d82402ef6d6dd10a2e32af.jpg)
![FileZilla Server配置FTP服务器教程_FileZilla Server_21](http://www.xunzai.com/data/upload/201211/61fa87f2e278e43524a789516297699a.jpg)
匿名FTP配置:
首先打开管理控制台,点击左起第四个图标 进入系统设置。
打开ftp用户管理界面,点击右侧的 add按钮,添加新用户。
在新增用户的对话框中,输入“anonymous”这个名字,即FTP的匿名用户。
点击确认,添加用户完成,返回用户管理界面。
点击左侧的“Shared folders”菜单。点击Add按钮,添加一个目录。
打开浏览文件夹的选项,选择要设置FTP的目录。
点击确定,添加用户完成。
现在用户FTP客户端连接到FileZilla Server上,可以看到匿名FTP已经配置完成。
![FileZilla Server配置FTP服务器教程_FileZilla Server_22](http://www.xunzai.com/data/upload/201211/5887e01fc1e839b3db6a3cd11d17126e.jpg)
标准FTP用户配置:
设定流程:开新帐户→ 设定密码→ 选定资料夹→ 设定完成。
第1步 进行的是用户组(Group Settings)设置。在主界面点击第五个按钮或者由“Edit”——“Groups”菜单进入。
组设置是为了便于用户归类管理,相同权限的用户归属到同一个组里面,这样就不用重复多次设置每个用户的权限等参数,简化配置和管理工作。点击右边的“Add”按钮创建新组。
![FileZilla Server配置FTP服务器教程_FileZilla Server_23](http://www.xunzai.com/data/upload/201211/0d394a7c767b0f2cfbad8fa4137484a4.jpg)
组创建完成以后,点“Shared folders”进入目录权限设置页面。点击中间区域的“Add”按钮添加目录。默认状态添加的第一个目录即为该组用户登录之后看到的主目录(Home Directory),主目录前面有个粗体的“H”标识。目录列表右侧分别是对该目录的操作权限设置,上面是文件权限设置,下面是目录权限设置。如果要改变主目录,只要在列表中选中需要设置为主目录的那个,然后点击“Set as home dir”按钮即可。
![FileZilla Server配置FTP服务器教程_FileZilla Server_24](http://www.xunzai.com/data/upload/201211/752ee71a8b44876b2bf4b311aa16e050.jpg)
比如本例,主目录是D:\Downloads,如果不做虚拟路径设置,那么客户端登录进来只能看到主目录里面的内容,还有一个E:\FTPRoot目录下面的东西看不到。如何设置虚拟路径?鼠标右键点击列表中的“E:\FTPRoot”目录,在弹出的菜单里面选“Edit aliases”编辑别名;现在要把E:\FTPRoot目录作为客户端主目录下的FTPRoot目录,那么就在弹出的窗口里面输入“D:\Downloads\FTPRoot”并点击“OK”按钮确定。注意拼写规则,路径的前面部分必须是主目录的绝对路径。这样设置之后,在客户端就可以看到一个“FTPRoot”目录,这个目录其实就是E:\FTPRoot目录。
组设置中的“Speed Limits”和“IP Filter”跟全局设置里面的速度限制和IP过滤器设置方法是一样的,请参照前面的内容。只不过这个是仅仅针对这个组的用户生效。而全局设置是对所有的用户都生效。设置完毕之后点击“OK”按钮回到主界面。
权限说明:
文件:
Files → Read:可下载档桉。
Files → Write:可上传档桉。
Files → Delete:可删除档桉。
Files → Append:即把文件下载到本地副本并打开编辑,在关闭时再上传到服务器。(问题:不知道是不是在服务器端进行执行编辑。)
Directories → Creat:可新增子资料夹。
Directories → Delete:可删除子资料夹。
Directories → List:可列出资料夹中的档桉。
Directories → +subdirs:列出文件夹中的子文件夹。
![FileZilla Server配置FTP服务器教程_FileZilla Server_25](http://www.xunzai.com/data/upload/201211/a445e806293496f877faf3731cada7af.jpg)
返回到用户管理界面,点击设置文件夹目录,点击Add添加目录。
现在可以使用客户端来测试登录了。
![FileZilla Server配置FTP服务器教程_FileZilla Server_26](http://www.xunzai.com/data/upload/201211/04933ccbf907d7726cd3d8a19085960e.jpg)
打开FTP客户端软件,输入test用户名和密码123456,登录到服务器。
![FileZilla Server配置FTP服务器教程_FileZilla Server_27](http://www.xunzai.com/data/upload/201211/c934f320794a49aeccafe8566afd2103.jpg)
登录成功后,可以看到刚才制定的FTP目录下的文件,并具有相应的上传、下载权限。
![FileZilla Server配置FTP服务器教程_FileZilla Server_28](http://www.xunzai.com/data/upload/201211/dad0765909605984878e97d4070c6541.jpg)
至此,FileZilla Server的基本设置就完成并可以运行了。
打开“Users”对话框:添加用户;输入密码;选中“Force SSL for user login”,目的是强制使用 SSL,当然如果不选的话,要不要使用 SSL,就由客户端自己选择了。
![FileZilla Server配置FTP服务器教程_FileZilla Server_29](http://www.xunzai.com/data/upload/201211/ea89e5c3d02853123d8d8456ed3b03d6.jpg)
在“Shared folders”中添加 FTP 文件夹,并设置相应权限。
![FileZilla Server配置FTP服务器教程_FileZilla Server_30](http://www.xunzai.com/data/upload/201211/c9a39b9516e6f8a46668efc6250ec070.jpg)
对于初次使用FTP Server软件的用户,本文也可以作为入门参考。其实所有的FTP Server软件安装设置的基本原理都是类似的,掌握了一个之后,别的可以举一反三融会贯通。