隨著寬帶網(wǎng)的普及，自己架設(shè)FTP服務(wù)器進(jìn)行文件交流的用戶(hù)越來(lái)越多。一提到FTP服務(wù)器軟件，一般用戶(hù)首先想到的是大名鼎鼎的Serv-U。使用主流FTP Server存在一個(gè)問(wèn)題：一旦那個(gè)軟件有什么安全漏洞被公布，由于它的知名度，那么這個(gè)安全漏洞也將人盡皆知，這樣服務(wù)器的安全風(fēng)險(xiǎn)將很大。其實(shí)除了這些主流軟件之外，還有很多相對(duì)不太出名的FTP Server，使用這些比較冷門(mén)的FTP Server軟件，上述風(fēng)險(xiǎn)相對(duì)比較小一些。這里介紹的FileZilla Server是一款免費(fèi)的開(kāi)放源代碼的軟件，具有一般FTP服務(wù)器的絕大多數(shù)功能。軟件支持用戶(hù)分組；支持流量限制，可以定制按時(shí)段的流量限制；支持MODE Z FTP協(xié)議；支持遠(yuǎn)程配置管理…… 安裝和設(shè)置也比較簡(jiǎn)單。

首先到官方網(wǎng)站或腳本之家下載軟件


下載最新版本，然后雙擊安裝。出現(xiàn)許可協(xié)議，選擇“I Agree”同意協(xié)議繼續(xù)……










在這一屏，中間的端口號(hào)是管理員登錄配置服務(wù)器的連接端口號(hào)，默認(rèn)為14147。這個(gè)設(shè)置還關(guān)系到遠(yuǎn)程登錄配置?？梢愿鶕?jù)自己的情況修改，當(dāng)然也可以在安裝完成之后再修改。

 


安裝方式：
依次是
q 將FileZilla Server作為服務(wù)安裝，并隨Windows系統(tǒng)啟動(dòng)
q 將FileZilla Server作為服務(wù)安裝，但手動(dòng)啟動(dòng)
q 不將FileZilla Server作為服務(wù)安裝，自動(dòng)啟動(dòng)（不推薦）




點(diǎn)擊Close結(jié)束安裝，之后彈出連接服務(wù)器的窗口。FileZilla Server支持遠(yuǎn)程配置，如果是從遠(yuǎn)程進(jìn)行配置的話(huà)，這里的地址、端口號(hào)和口令要跟遠(yuǎn)程服務(wù)器上面的對(duì)應(yīng)起來(lái)。






本例是從本地登錄，密碼正確無(wú)誤之后就進(jìn)入服務(wù)器設(shè)置頁(yè)面。



首先要進(jìn)行服務(wù)器全局參數(shù)設(shè)置：點(diǎn)“Edit”菜單，選“Settings”
General settings（常規(guī)設(shè)置）：
Listen on Port：監(jiān)聽(tīng)端口，其實(shí)就是FTP服務(wù)器的連接端口。
Max.Number of users：允許最大并發(fā)連接客戶(hù)端的數(shù)量。
Number of Threads：處理線(xiàn)程。也就是CPU優(yōu)先級(jí)別。數(shù)值調(diào)得越大優(yōu)先級(jí)越高，一般默認(rèn)即可。
下面的是超時(shí)設(shè)置，自上至下分別為：連接超時(shí)、傳輸空閑超時(shí)、登入超時(shí)。單位為秒。



Welcome message頁(yè)面設(shè)置客戶(hù)端登錄成功以后顯示的Welcome信息。建議不要用軟件默認(rèn)的，因?yàn)槿魏诬浖疾荒鼙ＷC沒(méi)有什么漏洞，如果在這里暴露軟件名稱(chēng)的話(huà)，一旦這個(gè)FTP Server軟件有什么安全漏洞，別有用心的人知道了服務(wù)器軟件的名稱(chēng)就可能針對(duì)性地發(fā)起攻擊。所以建議這里設(shè)置的信息不要包含任何服務(wù)器資料。




IP Filter（IP過(guò)濾器）頁(yè)面，設(shè)置IP過(guò)濾規(guī)則，在上面欄目中的IP是被禁止的，下面的是允許的。




Passive mode settings（被動(dòng)傳輸模式設(shè)置）：這個(gè)頁(yè)面要重點(diǎn)關(guān)注。如果服務(wù)器本身直接擁有公網(wǎng)IP，可以選軟件默認(rèn)的“Default”。
倘若服務(wù)器是在局域網(wǎng)里面，在一個(gè)網(wǎng)關(guān)后面，那么就要選擇第二項(xiàng)“Use the follwoing IP”，并且在下面的輸入欄填寫(xiě)公網(wǎng)的IP地址；否則，客戶(hù)端用PASV被動(dòng)模式可能無(wú)法連接FTP服務(wù)器。因?yàn)榉?wù)器是在內(nèi)網(wǎng)中，在客戶(hù)端使用PASV模式連接服務(wù)器的時(shí)候，服務(wù)器收到連接請(qǐng)求之后需要把自身的IP地址告訴客戶(hù)端，由于服務(wù)器在內(nèi)網(wǎng)中，它偵測(cè)到的IP地址是內(nèi)網(wǎng)的（如192.168.0.5），它把這個(gè)IP地址交給客戶(hù)端，客戶(hù)端自然無(wú)法連接。在這里設(shè)置了指定的IP地址后，服務(wù)器就會(huì)把這個(gè)公網(wǎng)合法的IP地址提交給客戶(hù)端，這樣才能正常建立連接。
如果服務(wù)器是動(dòng)態(tài)IP的，那么可以選擇下面的“Retrieve external IP address from”，利用FileZilla官方網(wǎng)站免費(fèi)提供的IP查詢(xún)頁(yè)面獲取當(dāng)時(shí)的公網(wǎng)合法IP，然后服務(wù)器把這個(gè)公網(wǎng)合法IP地址提交給客戶(hù)端。當(dāng)然靜態(tài)IP也可以用這個(gè)，只不過(guò)沒(méi)有必要。
這個(gè)設(shè)置頁(yè)面對(duì)服務(wù)器位于內(nèi)網(wǎng)的情況非常重要。有些FTP服務(wù)器端沒(méi)有這個(gè)設(shè)置項(xiàng)目，客戶(hù)端就只能用Port主動(dòng)模式連接。當(dāng)然有些客戶(hù)端軟件針對(duì)這個(gè)問(wèn)題有專(zhuān)門(mén)的設(shè)置，如FlashFXP的站點(diǎn)設(shè)置中只要選中“被動(dòng)模式使用站點(diǎn)IP”就可以了。
對(duì)于在局域網(wǎng)中的服務(wù)器，如果服務(wù)器沒(méi)有置于DMZ區(qū)，那么強(qiáng)烈建議選中下面的“Use custom port range”定義PASV端口范圍。由于PASV模式中，是服務(wù)器隨機(jī)打開(kāi)端口，然后把打開(kāi)的端口號(hào)告訴客戶(hù)端，讓客戶(hù)端連接打開(kāi)的端口。但是因?yàn)榉?wù)器處于網(wǎng)關(guān)后面，如果網(wǎng)關(guān)那里沒(méi)有做對(duì)應(yīng)的端口映射，客戶(hù)端從外網(wǎng)就無(wú)法連接服務(wù)器打開(kāi)的端口，導(dǎo)致PASV模式連接失敗。在這里限定服務(wù)器打開(kāi)的端口范圍，然后到連接外網(wǎng)的網(wǎng)關(guān)那里，對(duì)服務(wù)器的這些端口做端口映射（虛擬服務(wù)）。這需要服務(wù)器和Internet網(wǎng)關(guān)設(shè)備配合設(shè)置，這樣外網(wǎng)的客戶(hù)端才能用PASV模式連接進(jìn)來(lái)。

最新評(píng)論