FileZilla FTP Server安裝教程
FileZilla FTP Server安裝教程析：FileZilla是一款免費(fèi)而且開(kāi)源的FTP工具。包括FileZilla Client，F(xiàn)ileZilla Server兩個(gè)版本。FileZilla Server只提供了windows系統(tǒng)下的版本，我們要將本地的網(wǎng)站網(wǎng)頁(yè)文件上傳到網(wǎng)站服務(wù)器，或從服務(wù)器下載網(wǎng)頁(yè)文件，只需FileZilla Client客戶(hù)端版本就可以了。FileZilla FTP Server安裝教程。
隨著寬帶網(wǎng)的普及，自己架設(shè)FTP服務(wù)器進(jìn)行文件交流的用戶(hù)越來(lái)越多。一提到 FTP服務(wù)器軟件，一般用戶(hù)首先想到的是大名鼎鼎的Serv-U。使用主流FTP Server存在一個(gè)問(wèn)題：一旦那個(gè)軟件有什么安全漏洞被公布，由于它的知名度，那么這個(gè)安全漏洞也將人盡皆知，這樣服務(wù)器的安全風(fēng)險(xiǎn)將很大。其實(shí)除了這些主流軟件之外，還有很多相對(duì)不太出名的FTP Server，使用這些比較冷門(mén)的FTP Server軟件，上述風(fēng)險(xiǎn)相對(duì)比較小一些。這里介紹的FileZilla Server是一款免費(fèi)的開(kāi)放源代碼的軟件，具有一般FTP服務(wù)器的絕大多數(shù)功能。軟件支持用戶(hù)分組;支持流量限制，可以定制按時(shí)段的流量限制;支持 MODE Z FTP協(xié)議;支持遠(yuǎn)程配置管理…… 安裝和設(shè)置也比較簡(jiǎn)單。
首先到官方網(wǎng)站下載最新版本，然后雙擊安裝。出現(xiàn)許可協(xié)議，選擇“I Agree”同意協(xié)議繼續(xù)……
在這一屏，中間的端口號(hào)是管理員登錄配置服務(wù)器的連接端口號(hào)，默認(rèn)為14147。這個(gè)設(shè)置還關(guān)系到遠(yuǎn)程登錄配置?？梢愿鶕?jù)自己的情況修改，當(dāng)然也可以在安裝完成之后再修改。
點(diǎn)擊Close結(jié)束安裝，之后彈出連接服務(wù)器的窗口。FileZilla Server支持遠(yuǎn)程配置，如果是從遠(yuǎn)程進(jìn)行配置的話，這里的地址、端口號(hào)和口令要跟遠(yuǎn)程服務(wù)器上面的對(duì)應(yīng)起來(lái)。
本例是從本地登錄，密碼正確無(wú)誤之后就進(jìn)入服務(wù)器設(shè)置頁(yè)面。
首先要進(jìn)行服務(wù)器全局參數(shù)設(shè)置：點(diǎn)“Edit”菜單，選“Settings”
General settings(常規(guī)設(shè)置)：
Listen on Port：監(jiān)聽(tīng)端口，其實(shí)就是FTP服務(wù)器的連接端口。
Max.Number of users：允許最大并發(fā)連接客戶(hù)端的數(shù)量。
Number of Threads：處理線程。也就是CPU優(yōu)先級(jí)別。數(shù)值調(diào)得越大優(yōu)先級(jí)越高，一般默認(rèn)即可。
下面的是超時(shí)設(shè)置，自上至下分別為：連接超時(shí)、傳輸空閑超時(shí)、登入超時(shí)。單位為秒。
Welcome message頁(yè)面設(shè)置客戶(hù)端登錄成功以后顯示的Welcome信息。建議不要用軟件默認(rèn)的，因?yàn)槿魏诬浖疾荒鼙ＷC沒(méi)有什么漏洞，如果在這里暴露軟件名稱(chēng)的話，一旦這個(gè)FTP Server軟件有什么安全漏洞，別有用心的人知道了服務(wù)器軟件的名稱(chēng)就可能針對(duì)性地發(fā)起攻擊。所以建議這里設(shè)置的信息不要包含任何服務(wù)器資料。
IP Filter(IP過(guò)濾器)頁(yè)面，設(shè)置IP過(guò)濾規(guī)則，在上面欄目中的IP是被禁止的，下面的是允許的。
Passive mode settings(被動(dòng)傳輸模式設(shè)置)：這個(gè)頁(yè)面要重點(diǎn)關(guān)注。如果服務(wù)器本身直接擁有公網(wǎng)IP，可以選軟件默認(rèn)的“Default”。
倘若服務(wù)器是在局域網(wǎng)里面，在一個(gè)網(wǎng)關(guān)后面，那么就要選擇第二項(xiàng)“Use the follwoing IP”，并且在下面的輸入欄填寫(xiě)公網(wǎng)的IP地址;否則，客戶(hù)端用PASV被動(dòng)模式可能無(wú)法連接FTP服務(wù)器。因?yàn)榉?wù)器是在內(nèi)網(wǎng)中，在客戶(hù)端使用PASV 模式連接服務(wù)器的時(shí)候，服務(wù)器收到連接請(qǐng)求之后需要把自身的IP地址告訴客戶(hù)端，由于服務(wù)器在內(nèi)網(wǎng)中，它偵測(cè)到的IP地址是內(nèi)網(wǎng)的(如192.168.0.5)，它把這個(gè)IP地址交給客戶(hù)端，客戶(hù)端自然無(wú)法連接。在這里設(shè)置了指定的IP地址后，服務(wù)器就會(huì)把這個(gè)公網(wǎng)合法的IP地址提交給客戶(hù)端，這樣才能正常建立連接。
如果服務(wù)器是動(dòng)態(tài)IP的，那么可以選擇下面的“Retrieve external IP address from”，利用FileZilla官方網(wǎng)站免費(fèi)提供的IP查詢(xún)頁(yè)面獲取當(dāng)時(shí)的公網(wǎng)合法IP，然后服務(wù)器把這個(gè)公網(wǎng)合法IP地址提交給客戶(hù)端。當(dāng)然靜態(tài) IP也可以用這個(gè)，只不過(guò)沒(méi)有必要。
這個(gè)設(shè)置頁(yè)面對(duì)服務(wù)器位于內(nèi)網(wǎng)的情況非常重要。有些FTP服務(wù)器端沒(méi)有這個(gè)設(shè)置項(xiàng)目，客戶(hù)端就只能用Port主動(dòng)模式連接。當(dāng)然有些客戶(hù)端軟件針對(duì)這個(gè)問(wèn)題有專(zhuān)門(mén)的設(shè)置，如FlashFXP的站點(diǎn)設(shè)置中只要選中“被動(dòng)模式使用站點(diǎn)IP”就可以了。
對(duì)于在局域網(wǎng)中的服務(wù)器，如果服務(wù)器沒(méi)有置于DMZ區(qū)，那么強(qiáng)烈建議選中下面的“Use custom port range”定義PASV端口范圍。由于PASV模式中，是服務(wù)器隨機(jī)打開(kāi)端口，然后把打開(kāi)的端口號(hào)告訴客戶(hù)端，讓客戶(hù)端連接打開(kāi)的端口。但是因?yàn)榉?wù)器處于網(wǎng)關(guān)后面，如果網(wǎng)關(guān)那里沒(méi)有做對(duì)應(yīng)的端口映射，客戶(hù)端從外網(wǎng)就無(wú)法連接服務(wù)器打開(kāi)的端口，導(dǎo)致PA SV模式連接失敗。在這里限定服務(wù)器打開(kāi)的端口范圍，然后到連接外網(wǎng)的網(wǎng)關(guān)那里，對(duì)服務(wù)器的這些端口做端口映射(虛擬服務(wù))。這需要服務(wù)器和 Internet網(wǎng)關(guān)設(shè)備配合設(shè)置，這樣外網(wǎng)的客戶(hù)端才能用PASV模式連接進(jìn)來(lái)。
Security settings(安全設(shè)置)：這里的兩個(gè)選項(xiàng)關(guān)系到能否FXP。軟件默認(rèn)狀態(tài)“Block incoming server-to-server transfers”和“Block outgoing server-to-server transfers”兩項(xiàng)都是選中的，前面那項(xiàng)是禁止連入的服務(wù)器對(duì)傳，后面是禁止傳出的服務(wù)器對(duì)傳。也就是說(shuō)默認(rèn)狀態(tài)不允許FXP，如果需要使用 FXP，那么就把這兩個(gè)項(xiàng)目取消選擇。注意FXP傳輸除了跟這個(gè)頁(yè)面的設(shè)置有關(guān)，還跟IP過(guò)濾器有關(guān)。
Admin Interface setting(管理員界面設(shè)定)：這個(gè)就是登錄配置服務(wù)器界面的一些參數(shù)。端口號(hào)的設(shè)置在安裝的時(shí)候也出現(xiàn)過(guò)。下面兩欄可以定義允許遠(yuǎn)程登錄配置的網(wǎng)絡(luò)界面和IP地址。在最下面更改管理員口令。
Logging(日志)：設(shè)定是否啟用日志記錄功能以及日志文件大小和文件名。
Speed Limits(速度限制)：這個(gè)是全局參數(shù)，默認(rèn)狀態(tài)不限速。可以選中“Constant Speed Limit of”并填寫(xiě)限速數(shù)值來(lái)實(shí)現(xiàn)速度限制，下載(傳出)和上傳(傳入)可以分別設(shè)置。還可以根據(jù)時(shí)段自定義限速規(guī)則——“Use Speed Limit Rules”，比如這臺(tái)服務(wù)器或者網(wǎng)絡(luò)連接除了做FTP服務(wù)器之外還有別的用途，需要根據(jù)時(shí)間調(diào)度，不能讓FTP傳輸擠占所有網(wǎng)絡(luò)帶寬影響其它的網(wǎng)絡(luò)服務(wù);就可以通過(guò)這里設(shè)置。
Filetransfer compression(文件傳輸壓縮設(shè)置)：MODE Z FTP協(xié)議是一種實(shí)時(shí)壓縮的傳輸協(xié)議。在這種模式下，發(fā)送方的數(shù)據(jù)在發(fā)出之前先進(jìn)行壓縮，再送到網(wǎng)絡(luò)鏈路中傳輸，接收方將收到數(shù)據(jù)實(shí)時(shí)解包，在本地還原重組成原文件。這種模式可以大幅度減少網(wǎng)絡(luò)中的數(shù)據(jù)流量，提升傳輸效率(速度)。當(dāng)然對(duì)于已經(jīng)壓縮過(guò)的文件，就幾乎沒(méi)有效果了。要使用這種傳輸模式，需要服務(wù)器端和客戶(hù)端都支持MODE Z協(xié)議。
勾選“Enable MODE Z support”就可以啟用本服務(wù)器的MODE Z支持功能，這樣，只要客戶(hù)端也支持MODE Z就可以獲得它帶來(lái)的性能提升。“Minimum allowed compression level”和“Maximum allowed compression level”分別設(shè)置最小壓縮率和最大壓縮率。最下面可以輸入不啟用MODE Z功能的目標(biāo)IP。
完成這些設(shè)置以后，點(diǎn)擊“OK”按鈕保存設(shè)置并退出服務(wù)器全局設(shè)置頁(yè)面返回主界面。
下面要進(jìn)行的是用戶(hù)組(Group Settings)設(shè)置。在主界面點(diǎn)擊第五個(gè)按鈕或者由“Edit”——“Groups”菜單進(jìn)入。
組設(shè)置是為了便于用戶(hù)歸類(lèi)管理，相同權(quán)限的用戶(hù)歸屬到同一個(gè)組里面，這樣就不用重復(fù)多次設(shè)置每個(gè)用戶(hù)的權(quán)限等參數(shù)，簡(jiǎn)化配置和管理工作。點(diǎn)擊右邊的“Add”按鈕創(chuàng)建新組。
組創(chuàng)建完成以后，點(diǎn)“Shared folders”進(jìn)入目錄權(quán)限設(shè)置頁(yè)面。點(diǎn)擊中間區(qū)域的“Add”按鈕添加目錄。默認(rèn)狀態(tài)添加的第一個(gè)目錄即為該組用戶(hù)登錄之后看到的主目錄(Home Directory)，主目錄前面有個(gè)粗體的“H”標(biāo)識(shí)。目錄列表右側(cè)分別是對(duì)該目錄的操作權(quán)限設(shè)置，上面是文件權(quán)限設(shè)置，下面是目錄權(quán)限設(shè)置。如果要改變主目錄，只要在列表中選中需要設(shè)置為主目錄的那個(gè)，然后點(diǎn)擊“Set as home dir”按鈕即可。
設(shè)置好主目錄之后，再點(diǎn)擊“Add” 按鈕把其余的目錄依次設(shè)置進(jìn)來(lái)就可以了。不過(guò)這里得注意，如果僅僅把別的目錄添加進(jìn)去，那么你用客戶(hù)端連接之后，會(huì)發(fā)現(xiàn)除了主目錄和它的子目錄之外，別的目錄都看不見(jiàn)。這是怎么回事?這里要說(shuō)明一個(gè)概念——虛擬路徑。所謂虛擬路徑，就是在客戶(hù)端看到的目錄結(jié)構(gòu)。由于一個(gè)用戶(hù)只能有一個(gè)主目錄，別的目錄如果不映射成虛擬目錄的話，客戶(hù)端將看不到它。所以只有把除了主目錄之外的其它目錄，虛擬成主目錄的子目錄，這樣在客戶(hù)端才能看到。
比如本例，主目錄是D:\Downloads,如果不做虛擬路徑設(shè)置，那么客戶(hù)端登錄進(jìn)來(lái)只能看到主目錄里面的內(nèi)容，還有一個(gè)E:\FTPDown目錄下面的東西看不到。如何設(shè)置虛擬路徑?鼠標(biāo)右鍵點(diǎn)擊列表中的“E:\FTPDown” 目錄，在彈出的菜單 里面選“Edit aliases”編輯別名;現(xiàn)在要把E:\FTPDown目錄作為客戶(hù)端主目錄下的FTPRoot目錄，那么就在彈出的窗口里面輸入“D:\ Downloads\FTPRoot”并點(diǎn)擊“OK”按鈕確定。注意拼寫(xiě)規(guī)則，路徑的前面部分必須是主目錄的絕對(duì)路徑。這樣設(shè)置之后，在客戶(hù)端就可以看到一個(gè)“FTPRoot”目錄，這個(gè)目錄其實(shí)就是E:\FTPDown目錄。
組設(shè)置中的“Speed Limits”和“IP Filter”跟全局設(shè)置里面的速度限制和IP過(guò)濾器設(shè)置方法是一樣的，請(qǐng)參照前面的內(nèi)容。只不過(guò)這個(gè)是僅僅針對(duì)這個(gè)組的用戶(hù)生效。而全局設(shè)置是對(duì)所有的用戶(hù)都生效。
設(shè)置完畢之后點(diǎn)擊“OK”按鈕回到主界面。
最后一項(xiàng)就是設(shè)置用戶(hù)(Users)。點(diǎn)擊主界面第四個(gè)按鈕或者由“Edit”——“Users”菜單進(jìn)入。
點(diǎn)擊右邊的“Add”按鈕創(chuàng)建用戶(hù)，在“Password”域輸入用戶(hù)口令。然后從“Group membership”欄選擇該用戶(hù)所屬的組(Group)，這樣該用戶(hù)將繼承該組的所有屬性/權(quán)限，不用再單獨(dú)一一設(shè)置這些參數(shù)了。這也是設(shè)置組體現(xiàn)的方便性，在用戶(hù)比較多的時(shí)候使用組來(lái)分類(lèi)會(huì)使得管理工作更加方便、高效。完畢之后點(diǎn)“OK”按鈕保存設(shè)置并返回主界面。
當(dāng)然，也可以設(shè)置一個(gè)不屬于任何組的用戶(hù)，這樣的話，就得單獨(dú)定制該用戶(hù)的權(quán)限。對(duì)于少量特殊用戶(hù)，可以用這種方式設(shè)置。
至此，F(xiàn)ileZilla Server的基本設(shè)置就完成并可以運(yùn)行了。
對(duì)于初次使用FTP Server軟件的用戶(hù)，本文也可以作為入門(mén)參考。其實(shí)所有的FTP Server軟件安裝設(shè)置的基本原理都是類(lèi)似的，掌握了一個(gè)之后，別的可以舉一反三融會(huì)貫通。
【編輯推薦】
