filezilla server下载安装完成后,必须启动软件进行设置,由于此软件是英文,本来就是一款陌生的软件,再加上英文,配置难度可想而知,小编从网上找到一篇非常详细的教程进行整理了一番,确保读到这篇教程的同学都能够进行免费ftp服务器filezilla server配置。
运行filezilla server interface.exe,得到以上界面,如果是第一次进入,直接点击ok即可。我们可以在「administrator password:」栏位中输入本服务器filezilla服务的密码,输入管理端口号(管理端口到底是多少,请参考前文安装过程中填写的具体数字是多少。),然后勾选「always connect to this server」再按下〔ok〕。建议选中“总是连接到本服务器”的选项,即表示每次启动管理控制台,都是管理本机的filezilla服务。
注意:修改端口和密码非常重要,这是确保filezilla安全的重点,必须修改端口,必须设置密码!密码建议足够复杂!可以在管理界面中进行修改
这是程序的主界面,然后开始点击edit菜单下的settings.会得到如下界面:
首先要进行服务器全局参数设置:
general settings(常规设置):
listen on port:监听端口,其实就是ftp服务器的连接端口。(一般都是21)
max.number of users:允许最大并发连接客户端的数量。(0为不限制)
number of threads:处理线程。也就是cpu优先级别。数值调得越大优先级越高,一般默认即可。
下面的是超时设置,
connections timeout:连接超时时间;此处默认是120秒。
no transfer timeout:传输空闲超时;此处默认是600秒。
login timeout:登入超时。此处是60秒。
一般此处默认即可,无须更改。
welcome message页面设置客户端登录成功以后显示的welcome信息。
小编此处已经改为welcom to serv-u ftp server(另一款非常知名的ftp服务器)!
此处最好要修改!因为随便暴露的话黑客可能会利用漏洞进行攻击。建议和小编输入的一样即可。
ip bindings(ip绑定)页面:把服务器与ip地址绑定,使用*以绑定到所有地址。(一般默认即可)
ip filter(ip过滤器)页面:设置ip过滤规则,在上面栏目中的ip是被禁止与ftp服务器连接的,下面的是允许的。
格式:可以是单个ip地址、ip地址段,可以使用通配符、使用ip/subnet语法或正则表达式(以“/”结尾)来过滤主机名。
(一般默认即可,除非有需要的话再来进行设置)
第2步 passive mode settings(被动传输模式设置):这个页面要重点关注。
先修改use custom port range:小编此处选择的从10000-10020.此处根据自己需要选择。
下面是被动传输设置:
1)如果服务器本身直接拥有公网ip,可以选软件默认的“default”。
2) 如果服务器是在局域网里面,在一个网关后面,那么就要选择第二项“use the follwoing ip”,并且在下面的输入栏填写公网的ip地址;否则,客户端用pasv被动模式可能无法连接ftp服务器。因为服务器是在内网中,在客户端使用pasv模式连接服务器的时候,服务器收到连接请求之后需要把自身的ip地址告诉客户端,由于服务器在内网中,它侦测到的ip地址是内网的(如192.168.0.5),它把这个ip地址交给客户端,客户端自然无法连接。在这里设置了指定的ip地址后,服务器就会把这个公网合法的ip地址提交给客户端,这样才能正常建立连接。
如果服务器是动态ip的,那么可以选择下面的“retrieve external ip address from”,利用filezilla官方网站免费提供的ip查询页面获取当时的公网合法ip,然后服务器把这个公网合法ip地址提交给客户端。当然静态ip也可以用这个,只不过没有必要。
这个设置页面对服务器位于内网的情况非常重要。有些ftp服务器端没有这个设置项目,客户端就只能用port主动模式连接。当然有些客户端软件针对这个问题有专门的设置,如flashfxp的站点设置中只要选中“被动模式使用站点ip”就可以了。
对于在局域网中的服务器,如果服务器没有置于dmz区,那么强烈建议选中下面的“use custom port range”定义pasv端口范围。由于pasv模式中,是服务器随机打开端口,然后把打开的端口号告诉客户端,让客户端连接打开的端口。但是因为服务器处于网关后面,如果网关那里没有做对应的端口映射,客户端从外网就无法连接服务器打开的端口,导致pasv模式连接失败。在这里限定服务器打开的端口范围,然后到连接外网的网关那里,对服务器的这些端口做端口映射(虚拟服务)。这需要服务器和internet网关设备配合设置,这样外网的客户端才能用pasv模式连接进来。
第3步 security settings(安全设置):这里的两个选项关系到能否fxp。软件默认状态“block incoming server-to-server transfers”和“block outgoing server-to-server transfers”两项都是选中的,前面那项是禁止连入的服务器对传,后面是禁止传出的服务器对传。也就是说默认状态不允许fxp,如果需要使用fxp,那么就把这两个项目取消选择。注意fxp传输除了跟这个页面的设置有关,还跟ip过滤器有关。
说明:如果启用,ip过滤器在传输开始时检查远端ip,如果ip不符合控制通道中的远端ip,传输将被取消。
fxp经常被用来传输非法盗版软件,反弹攻击亦可被用来发起对服务器的dos攻击,因为恶意用户可以发起多个服务器到服务器传输,这将对服务器的带宽和可用性造成很大影响。
如果设置了严格过滤ip,整个ip将与控制通道中的ip进行比较,但此选项可能会对使用了多个ip的代理服务器引发问题。
为了避免此问题,可以禁用严格ip过滤,这样只检查ip地址的前三部分,但这会使对fxp/反弹攻击的安全都降低。因此,你需要在安全和兼容性之间做选择,要想达到最佳效果,你可以阻止所有的fxp传输并且仅对传入的传输启用严格过滤。
miscellaneous:杂项设置。默认即可。
第4步 admin interface setting(管理员界面设定):这个就是登录配置服务器界面的一些参数。端口号的设置在安装的时候也出现过。下面两栏可以定义允许远程登录配置的网络界面和ip地址,第一个空白可以设置把管理界面绑定到ip地址,使用*以绑定所有ip地址,127.0.0.1是默认绑定,它一直存在且不可被移除;第二个空白设置允许连接到管理界面的ip地址,可以使用通配符(例如:123.234.12?.*),127.0.0.1总是被允许连接到管理界面的。在最下面更改管理员口令。
注意:修改端口和密码非常重要,这是确保filezilla安全的重点,必须修改端口,必须设置密码!密码建议足够复杂!
第5步 logging(日志):设定是否启用日志记录功能以及日志文件大小和文件名。
第6步 speed limits(速度限制):这个是全局参数,默认状态不限速。可以选中“constant speed limit of”并填写限速数值来实现速度限制,下载(传出)和上传(传入)可以分别设置。还可以根据时段自定义限速规则——“use speed limit rules”,比如这台服务器或者网络连接除了做ftp服务器之外还有别的用途,需要根据时间调度,不能让ftp传输挤占所有网络带宽影响其它的网络服务;就可以通过这里设置。
第7步 filetransfer compression(文件传输压缩设置):mode z ftp协议是一种实时压缩的传输协议。在这种模式下,发送方的数据在发出之前先进行压缩,再送到网络链路中传输,接收方将收到数据实时解包,在本地还原重组成原文件。这种模式可以大幅度减少网络中的数据流量,提升传输效率(速度)。当然对于已经压缩过的文件,就几乎没有效果了。要使用这种传输模式,需要服务器端和客户端都支持mode z协议。
勾选“enable mode z support”就可以启用本服务器的mode z支持功能,这样,只要客户端也支持mode z就可以获得它带来的性能提升。“minimum allowed compression level”和“maximum allowed compression level”分别设置最小压缩率和最大压缩率。最下面可以输入不启用mode z功能的目标ip。
第8步 设置“ssl/tls settings”。
选中“enable ftp over ssl/tls support(ftps)”
还有一处ushi是否一小时之内允许重复10次失败尝试。
第9步 加固权限,找到filezilla的配置文件,格式是xml格式,鼠标右键点击之,并选择属性。
加入guest组禁止读写的权限,设置为拒绝。
点击确定后,系统会弹出提示,询问拒绝权限优先级高于允许权限,是否要继续,点击是通过即可。
匿名ftp配置:
首先打开管理控制台,点击左起第四个图标 进入系统设置。
打开ftp用户管理界面,点击右侧的 add按钮,添加新用户。
在新增用户的对话框中,输入“anonymous”这个名字,即ftp的匿名用户。
点击确认,添加用户完成,返回用户管理界面。
点击左侧的“shared folders”菜单。点击add按钮,添加一个目录。
打开浏览文件夹的选项,选择要设置ftp的目录。
点击确定,添加用户完成。
现在用户ftp客户端连接到filezilla server上,可以看到匿名ftp已经配置完成。
标准ftp用户配置:
设定流程:开新帐户→ 设定密码→ 选定资料夹→ 设定完成。
第1步 进行的是用户组(group settings)设置。在主界面点击第五个按钮或者由“edit”——“groups”菜单进入。
组设置是为了便于用户归类管理,相同权限的用户归属到同一个组里面,这样就不用重复多次设置每个用户的权限等参数,简化配置和管理工作。点击右边的“add”按钮创建新组。
组创建完成以后,点“shared folders”进入目录权限设置页面。点击中间区域的“add”按钮添加目录。默认状态添加的第一个目录即为该组用户登录之后看到的主目录(home directory),主目录前面有个粗体的“h”标识。目录列表右侧分别是对该目录的操作权限设置,上面是文件权限设置,下面是目录权限设置。如果要改变主目录,只要在列表中选中需要设置为主目录的那个,然后点击“set as home dir”按钮即可。
设置好主目录之后,再点击“add”按钮把其余的目录依次设置进来就可以了。不过这里得注意,如果仅仅把别的目录添加进去,那么你用客户端连接之后,会发现除了主目录和它的子目录之外,别的目录都看不见。这是怎么回事?这里要说明一个概念——虚拟路径。所谓虚拟路径,就是在客户端看到的目录结构。由于一个用户只能有一个主目录,别的目录如果不映射成虚拟目录的话,客户端将看不到它。所以只有把除了主目录之外的其它目录,虚拟成主目录的子目录,这样在客户端才能看到。
比如本例,主目录是d:\downloads,如果不做虚拟路径设置,那么客户端登录进来只能看到主目录里面的内容,还有一个e:\ftproot目录下面的东西看不到。如何设置虚拟路径?鼠标右键点击列表中的“e:\ftproot”目录,在弹出的菜单里面选“edit aliases”编辑别名;现在要把e:\ftproot目录作为客户端主目录下的ftproot目录,那么就在弹出的窗口里面输入“d:\downloads\ftproot”并点击“ok”按钮确定。注意拼写规则,路径的前面部分必须是主目录的绝对路径。这样设置之后,在客户端就可以看到一个“ftproot”目录,这个目录其实就是e:\ftproot目录。
组设置中的“speed limits”和“ip filter”跟全局设置里面的速度限制和ip过滤器设置方法是一样的,请参照前面的内容。只不过这个是仅仅针对这个组的用户生效。而全局设置是对所有的用户都生效。设置完毕之后点击“ok”按钮回到主界面。
权限说明:
文件:
files → read:可下载档桉。
files → write:可上传档桉。
files → delete:可删除档桉。
files → append:即把文件下载到本地副本并打开编辑,在关闭时再上传到服务器。(问题:不知道是不是在服务器端进行执行编辑。)
目录:
directories → creat:可新增子资料夹。
directories → delete:可删除子资料夹。
directories → list:可列出资料夹中的档桉。
directories → +subdirs:列出文件夹中的子文件夹。
注意:在filezilla server里设置的对文件、目录的权限,需要依赖windows操作系统中system帐号对文件、目录的权限设置。
第2步 设置用户(users)。点击主界面第四个按钮或者由“edit”——“users”菜单进入。
点击右边的“add”按钮创建用户,输入用户名test 。
选中password前边的多选框,然后输入密码123456。
然后从“group membership”栏选择该用户所属的组(group),这样该用户将继承该组的所有属性/权限,不用再单独一一设置这些参数了。这也是设置组体现的方便性,在用户比较多的时候使用组来分类会使得管理工作更加方便、高效。当然,也可以设置一个不属于任何组的用户,这样的话,就得单独定制该用户的权限。对于少量特殊用户,可以用这种方式设置。
返回到用户管理界面,点击设置文件夹目录,点击add添加目录。
添加完成,再右侧选中test用户对这个目录的权限,然后点击左侧的ok按钮,配置完成。
现在可以使用客户端来测试登录了。
打开ftp客户端软件,输入test用户名和密码123456,登录到服务器。
登录成功后,可以看到刚才制定的ftp目录下的文件,并具有相应的上传、下载权限。
至此,filezilla server的基本设置就完成并可以运行了。
启用sftp设置如下:
打开“users”对话框:添加用户;输入密码;选中“force ssl for user login”,目的是强制使用 ssl,当然如果不选的话,要不要使用 ssl,就由客户端自己选择了。
在“shared folders”中添加 ftp 文件夹,并设置相应权限。
用 filezilla client 连接 ftp 服务器。和普通的连接相同,只是注意选择 servertype,如下图:
这篇教程也算入门级的教程,其他的ftp服务器软件也是大同小异。还是根据自己的需要自行设置。
本文原地址,小编只做了稍微修改,因为这篇教程已经很详细了。谢谢原作者。