FileZillaFTPServer安裝設(shè)置圖文教程

1、FileZilla FTP Server安裝設(shè)置圖文教程這里介紹的FileZilla Server是一款免費(fèi)的開(kāi)放源代碼的軟件，具有一般FTP服務(wù)器的絕大多數(shù)功能。軟件支持用戶(hù)分組；支持流量限制，可以定制按時(shí) 段的流量限制；支持 MODZ FTP協(xié)議；支持遠(yuǎn)程配置管理 安裝和設(shè)置也比 較簡(jiǎn)單。隨著寬帶網(wǎng)的普及，自己架設(shè)FTP服務(wù)器進(jìn)行文件交流的用戶(hù)越來(lái)越多。 一提到 FTP服務(wù)器軟件，一般用戶(hù)首 先想到的是大名鼎鼎的Serv-U。使用主流FTP Server存在一個(gè)問(wèn)題：一旦那個(gè)軟件有什么安全漏洞被公布，由于它的知名度， 那么這個(gè)安全漏洞也將人盡皆知，這樣服務(wù)器的安全風(fēng)險(xiǎn)將很大。其實(shí)除了這些

2、主流軟件之外，還有很多相對(duì)不太出名的 FTPServer ,使用這些比較冷門(mén)的FTP Server軟件，上述風(fēng)險(xiǎn)相對(duì)比較小一些。這里介紹的FileZilla Server是一款免費(fèi)的開(kāi)放源代碼的軟件，具有一般FTP服務(wù)器的絕大多數(shù)功能。軟件支持用戶(hù) 分組；支持流量限制，可以定制按時(shí)段的流量限制；支持MODE Z FTP*議；支持遠(yuǎn)程配置管理 安裝和設(shè)置也比較簡(jiǎn)單。首先到官方網(wǎng)站project/group_id=21558I Agree同意協(xié)議繼下載最新版本，然后雙擊安裝。出現(xiàn)許可協(xié)議，選擇fz FileZilla Server beta 0.9.14a SetupLicense Agreeme

3、ntPlease review the license terms before installing FileZlla Server beta 0.9.14a.Press Page Down to see the rest of the agreement.GNU GENERAL PUBLIC LICENSEVersion 2, June 1991Copyright (C) 1989, 1991 Free Software Foundation, Inc.59 Temple Place, Suite 330, Boston, MA 02111-107 U5A Everyone is perm

4、itted to copy and distribute verbatim copies oF this license document, but changing it is not allowed.PreambleThe licenses for most software are designed to take away yourIF you accept the terms oF the agreement, dick I Agree to continue. You must accept the agreement to install FileZilla Server bet

5、a 0.9.14a.WullsaftInstall System 2.15fz FileZilla Server beta 0.9.14a SetupChoose ComponentsChoose which features of FileZila Server beta 0.9.14a you want to install.Check the components you want to install and uncheck the components you dont want to in式溫 Click Next to continue.tandardSelect the typ

6、e of instal:Or, select the optional components you wish to instafl;0 Desktop IconFileZilla Server (Service) Administration interface Source Code 5tart Menu ShortcutsDescriptionPosition your mouse over a corriponent to see its description.Space required: 7.3MBWullsaftInstall System 2.15BackI尊護(hù)建神Fz Fi

7、leZilla Server beta 5etupChoose Install LocatiortChoose the Folder in which to install Fj 恒Willa Server beta 0.9.14a.Setupiristali FiIeZifiaServer beta 0.9114a ri the following folder. To install in a diFFeremtfatder dick Draws e anc s&lect another fold er ynt5V ex regular expr期ion5 (ertlovd by 73 t

8、o filter hostnmefnExckide the foUowing LPs from the Ii5t 時(shí) di sallowed IPttus adlqw access agairi；ZJDespite single IP addrees you can nter IPs with 廂舊匚目rck. IF address t5nge z use the iP/subnet syntax or regular Expressions (enzlosed by/) to filter hystn 后所寫(xiě).護(hù)衛(wèi)神By default everyone may conrtect to th

9、e server. You may either block Kidiidul IP jrddi 日工e蚪 ar 3ddr&se t anqes .If you Hock 3 ll 3ddi sssee, you may allow jccfee& foe individuai addresses or ranges again.Passive mode settings（被動(dòng)傳輸模式設(shè)置）：這個(gè)頁(yè)面要重點(diǎn)關(guān)注。如果服務(wù)器本身直接擁有公網(wǎng)IP,可以選軟件默認(rèn)的“ Default ”。倘若服務(wù)器是在局域網(wǎng)里面，在一個(gè)網(wǎng)關(guān)后面，那么就要選擇第二項(xiàng)“ Usethe follwoing IP，并且在下

10、面的輸入欄填寫(xiě)公網(wǎng)的IP地址；否則，客戶(hù)端用PASV 被動(dòng)模式可能無(wú)法連接FTP服務(wù)器。因?yàn)榉?wù)器是在內(nèi)網(wǎng)中，在客戶(hù)端使用PASV 模式連接服務(wù)器的時(shí)候，服務(wù)器收到連接請(qǐng)求之后需要把自身的IP地址告訴客戶(hù)端，由于服務(wù)器在內(nèi)網(wǎng)中，它偵測(cè)到的IP地址是內(nèi)網(wǎng)的（如），它把這個(gè) IP地址交給客戶(hù)端，客戶(hù)端自然無(wú)法連接。在這里設(shè)置了指定的IP地址后，服務(wù)器就會(huì)把這個(gè)公網(wǎng)合法的IP地址提交給 客戶(hù)端，這樣才能正常建立連接。如果服務(wù)器是動(dòng)態(tài)IP的，那么可以選擇下面的“ Retrieve external IP address from，利用FileZilla官方網(wǎng)站免費(fèi)提供的IP查詢(xún)頁(yè)面獲取當(dāng)時(shí)的公網(wǎng)合法I

11、P,然后服務(wù)器把這個(gè)公網(wǎng)合法IP地址提交給客戶(hù)端。當(dāng)然靜態(tài)IP也可以用 這個(gè)，只不過(guò)沒(méi)有必要。這個(gè)設(shè)置頁(yè)面對(duì)服務(wù)器位于內(nèi)網(wǎng)的情況非常重要。有些FTP服務(wù)器端沒(méi)有這個(gè)設(shè)置項(xiàng)目，客戶(hù)端就只能用Port主動(dòng)模式連接。當(dāng)然有些客戶(hù)端軟件針對(duì)這個(gè)問(wèn) 題有專(zhuān)門(mén)的設(shè)置，如FlashFXP的站點(diǎn)設(shè)置中只要選中“被動(dòng)模式使用站點(diǎn)IP”就可以了。對(duì) 于在局域網(wǎng)中的服務(wù)器，如果服務(wù)器沒(méi)有置于 DM2E,那么強(qiáng)烈建議選中下 面的“Use custom port range ”定義PAS-口范圍。由于 PASV!式中，是服 務(wù)器隨機(jī)打開(kāi)端口，然后把打開(kāi)的端口號(hào)告訴客戶(hù)端，讓客戶(hù)端連接打開(kāi)的端口。但是因?yàn)榉?wù)器 處于網(wǎng)關(guān)

12、后面，如果網(wǎng)關(guān)那里沒(méi)有做對(duì)應(yīng)的端口映射，客戶(hù)端 從外網(wǎng)就無(wú)法連接服務(wù)器打開(kāi)的端口，導(dǎo)致 PASV真式連接失敗。在這里限定服 務(wù)器打開(kāi)的端口范 圍，然后到連接外網(wǎng)的網(wǎng)關(guān)那里，對(duì)服務(wù)器的這些端口做端 口映射（虛擬服務(wù)）。這需要服務(wù)器和 Internet網(wǎng)關(guān)設(shè)備配合設(shè)置，這樣外網(wǎng) 的客戶(hù)端才能用PASV模式連接進(jìn)來(lái)。File fill a Server OptionsH General setting Welcome menageIP bindings- IP FilterPassive rnocfe settingsS ecuriEy setttnssMiscellaneciusAdrAiH In

13、terhce總色出力口總 Legging；GSS SettiriflSi Speed LimitsFiM腦圖七口貨口危必沿廣SGL/T LSdIdPssivp modp srttinqTExternal 5erver IP Address for passive mode transfers; Default小 Use the fallowing IP:|z 1S.64,254,254You can also enter hostnames:- EeHhut f ml IP n ire k Frc-mh ttp/yfilezilla .sourc eforg&.net/nitecIla Ser

14、verU$七 custcrn PASV settings if gu : are opershng the Frnfr behind a 岫T router 口r 己 firewall. In th虱 case the IP .sddr&55 of th 7= ser 3口但 pot accessible from outside of the routetj sc you should Fill In the tOFTset address here. U邑白 the port ranqe to iirmt the numberInFormatior For lk已咕 with dynerr

15、ii IPs: If ycur fexterfial LP charigej it might take up to 5 mriLites after the next fai!ed transfer until Fi.eZilla Server recogniEes the changed IP-In me5t岫:中旭 undated within 305 after a Failed Ransfer.艮 Dont use external IP For local connections 向 Use oust am pert rnae;p050(1-65535JCant-elSecurit

16、y settings（安全設(shè)置）：這里的兩個(gè)選項(xiàng)關(guān)系到能否FXR軟件默認(rèn)狀態(tài) Block incoming server -to-server transf ers ” 和 “ Block outgoing server-to- server transfers ”兩項(xiàng)都是選中的，前面那項(xiàng)是禁止連人的服務(wù)器 對(duì)傳，后面是禁止傳出的服務(wù)器對(duì)傳。也就是說(shuō)默認(rèn)狀態(tài)不允許FXP如果需要使用FXP,那么就把這兩個(gè)項(xiàng)目取消選擇。注意FXP傳輸除了跟這個(gè)頁(yè)面的設(shè)置 有關(guān)，還跟IP過(guò)濾器有關(guān)。File Zill a Server OptionsSecurity quttinu2dm General settr

17、igs：WelcomeIP bindings:IP Filter Passive mode gettingsS ecxirity settras Miscellarieous AcIrAiH Interface 總色Hingt Legging；GGS SettM伊:Speed LimitsFil白怔占ri4ar亡口rrf金總土咕廣： &GL/T LS settings”ITBounce 國(guó)衍ckstransfer?廠 劇箕k incoming servei-tci-servej trarts 港區(qū)r縱心ip由舊Block outgoingserver-to-server 1哈鵬觸崎filter

18、If enabled, the IP iilter checks the IPs cd He Eenriote side when a transfer i; established. If the IP doesnt match the remote IP of the control chnrrel ihe transfei will be aborted.FXP i$ often used for illegal W祁尋 現(xiàn)刷隰 B Qunte 4舊cam 盤(pán)* be u$d：班 a DoS attack on ths server befiaUse a mafecioOs uer co

19、uld inAiate a lot of sr-rver-fo-server tr-infers i/uhich have a large impac t an the ？ervrs bandwich 卞nd accessability.If strict IP filter is set the whole P is check ed again就用戶(hù) remote IP of theroMrol channH But this opHori mwy hr 巳k3mpk caue problems with proxy servers which unr $*曰H IF盆To pfevent

20、 this probtemou mdy disable the slricUP fill引.In thi? 8*忌 only the the first fhree parts of he IP addres? are checked. Bth: der 日a&明 seeurif.y mgainN FXP / bouncB attacks.You have to choose between secuitv and compatibility For optimal results ynushodd Hock al WP hafisfes $ hie Ihe stncl filler 蛇*映卜

21、辛不，.vS護(hù)衛(wèi)神Admin Interface setting（管理員界面設(shè)定）：這個(gè)就是登錄配置服務(wù)器界面的一些參數(shù)。端口號(hào)的設(shè)置在安裝的時(shí)候也出現(xiàn)過(guò)。 下面兩欄可以定義允許遠(yuǎn)程登錄配置的網(wǎng)絡(luò)界面和IP地址。在最下面更改管理員口令Hteilla Server Options三 General settirigs：Welcome menageIP bindingsIP Filter- Passive mode selfingsSecui卬 settingsMitcelFaneousAdh,iin Interface settingi- Legging；GS5 5 對(duì)tirg學(xué):Speed L

22、imits-亡口出口障蟋沿廣： SGL/T LS settingidIdAdmin Interface sEinn。FileZilfa ServerImportantDue to security considerationsp the admin Interface sfettir+gs can only be changed from kx西 connecdoris,. If you arent connect&d locally (using ds- server IP), sll (hanges an this 口的電內(nèi)ill be ignored by the server.Port

23、 on which the： admin interface should listen |14i9&rid the dmin interface to the fodlosing IP addresses:IP Addresses lAfhich are allowed b? connect to the admin interface:JjdUse * tc bind t口 all addresses.127.0.0.i is the defaiit binding七 always exists and cannot be remoYedL- tharfle odmin pasord：?o

24、u may us& VMidcards in the IP Addresses. (Example: 123.?34.L2?.*) IZY-O.D,l 6 always allowed to conneqt to th& admin interface.fJew Password:Retype new Password:Minimuni password length if 6 characters. Leave empty to remote password,A passwarri 慳 required Mr remote 與dmini比f(wàn)滋附口 也 vjork,。護(hù)衛(wèi)神Logging （

25、日志）：設(shè)定是否啟用日志記錄功能以及日志文件大小和文件名Hteilla Server Options三 General settirigs Welcome menage；IF bindings- IP Filter- Passive mode sellingsS ecuriEj set tings MitcelhneciusAdrrjn Interface saltings Lcggirug；GSS Settiria$Speed LimitsFi恒倒亡口出口障骷沿廣： SGL/T LS settingi11IjJLogqingR Enable logging to fileV Limit lo

26、g fife si2eto |l00 KELog川已 type.G Log all bo Til正Ba S eiver. lagUse a 青 sent toggle each d即 kxa嘩底 Ls-2003-02-10Jog)艮司用已心的!珂fi”日除卻3All loy files will be sued in the Log 班 subfolder n the FileSlla Server talc er辱護(hù)衛(wèi)神Speed Limits （速度限制）：這個(gè)是全局參數(shù)，默認(rèn)狀態(tài)不限速。可以選中“Constant Speed Limit of ”并填寫(xiě)限速數(shù)值來(lái)實(shí)現(xiàn)速度限制，下載（傳出）

27、 和上傳（傳入）可以分別設(shè)置。還可以根據(jù)時(shí)段自定義限速規(guī)則一一“ Use Speed Limit Rules ”，比如這臺(tái)服務(wù)器或者網(wǎng)絡(luò)連接除了做 FTP服務(wù)器之外還有別的 用途，需要根據(jù)時(shí)間調(diào)度，不能讓FTP傳輸擠占所有網(wǎng)絡(luò)帶寬影響其它的網(wǎng)絡(luò)服 務(wù)；就可以通過(guò)這里設(shè)置Filetransfer compression（文件傳輸壓縮設(shè)置）： MODE Z FTpb議是一種實(shí)時(shí)壓縮的傳輸協(xié)議。在這種模式下，發(fā)送方的數(shù)據(jù)在發(fā)出之前先進(jìn)行壓縮，再送到網(wǎng)絡(luò)鏈路中傳輸，接收方將收到數(shù)據(jù)實(shí)時(shí)解包，在本地還原重組成原文件。這種模式可以大幅度減少網(wǎng)絡(luò)中的數(shù)據(jù)流量，提升傳輸效率（速度）。當(dāng)然對(duì)于 已經(jīng)壓縮過(guò)的文件

28、，就幾乎沒(méi)有效果了。要使用這種傳輸模式，需要服 務(wù)器端 和客戶(hù)端都支持 MODE初、議。勾選“Enable MODZ support ”就可以啟用本服務(wù)器的 MODZ支持功能，這樣， 只要客戶(hù)端也支持 MODE就可以獲得它帶來(lái)的性能提升?！?Minimum allowed compression level ” 和 “ Maximum allowed compression level ” 分另U設(shè)置最小 壓縮率和最大壓縮率。最下面可以輸入不啟用MODE動(dòng)能的目標(biāo)IP。完成這些設(shè)置以后，點(diǎn)擊“OK按鈕保存設(shè)置并退出服務(wù)器全局設(shè)置頁(yè)面返回主 界面。卜面要進(jìn)行的是用戶(hù)組(Group Setting

29、s )設(shè)置。在主界面點(diǎn)擊第五個(gè)按鈕或者由 “Edit ” 一一 “Groups” 菜單進(jìn)入。組設(shè)置是為了便于用戶(hù)歸類(lèi)管理， 相同權(quán)限的用戶(hù)歸屬到同一個(gè)組里面， 這樣就不用重復(fù)多次設(shè)置每個(gè)用戶(hù)的權(quán)限等參數(shù)，簡(jiǎn)化配置和管理工作。點(diǎn)擊右邊的“Add按鈕創(chuàng)建新組。組 創(chuàng)建完成以后，點(diǎn)“ Shared folders ”進(jìn)入目錄權(quán)限設(shè)置頁(yè)面。點(diǎn)擊中間區(qū)域的“Add按鈕添加目錄。默認(rèn)狀態(tài)添加的第一個(gè)目錄即為該組用戶(hù)登錄之后 看到的主目錄(Home Directory ),主目錄前面有個(gè)粗體的“ H標(biāo)識(shí)。目錄列表右側(cè)分別是對(duì)該目錄的操作權(quán)限設(shè)置，上面是文件權(quán)限設(shè)置，下面是目錄權(quán)限設(shè)置。如果要改 變主目錄，只

30、要在列表中選中需要設(shè)置為主目錄的那個(gè)，然后 點(diǎn)擊“ Set as home dir ”按鈕即可GroupsPage:.-GeneialShared foldersSpeed LimitsIP FilterAdmiristratof DownloadgroupsUpLoadYou car, use :u in kldemames as 凸 placeholder far the usemanrie.If spcihed an alias for m c rectoijy it 間ill also appea r al that location Ajses must contain the fu II heal path Separate multiple aliases 癡th the ripe character (。護(hù)衛(wèi)神If using alidses. plee avoid cpclic director structures, if ill only c afire FTP c;ient3.設(shè) 置好主目錄之后，再點(diǎn)擊“ Add按鈕把其余的目錄依次設(shè)置進(jìn)來(lái)就可以了。不過(guò)這里得注意，如果僅僅把