FileZilla Server(FTP服务器)

FileZilla Server绿色版是一个FTP客户端软件，界面设计简单易于操作，功能能十分强大，让你轻松又容易架设一ftp服务器,新增组配置，上传及下载速度限制，用户在线显示及踢除，拥有高安全性和高性能，安全性是来自于其开放源代码的，高性能来自于其代码的开发平台是C/C++，自身基础就好于其他VB/Dephi平台开发的应用程序，占用资源非常少，是一款非常流行的FTP工具，有这方面需求的用户可以在这里下载体验。

FileZilla Server中文版软件介绍：

1、断点续传 (如果服务器支持)

2、自定义命令

3、站点管理

4、保存活动连接

5、暂检测连接超时

6、防火墙支持

7、SOCKS4/5 和 HTTP1.1 代理支持

8、SSL 安全连接

9、SFTP 支持

10、上传/下载队列管理

11、支持文件拖放

12、多语言支持

13、GSS 证明和Kerberos密码技术

FileZilla Server中文版软件优点：

1、几乎无用户数限制

2、多线程引擎

3、在 Windows NT4, 2000 , XP下以服务形式运行

4、针对 fxp/反弹攻击过滤

5、安全密码储存 (使用 MD5 hash)

6、实时对用户/组进行管理

7、所有选项可以在服务器在线时改变，无需服务器下线

8、无传输超时功能可以踢掉使用普通工具保持一直在线的空闲用户

9、基于设置规则的服务器和用户/组速度限制

10、支持 MODE Z 文件传输压缩

FileZilla Server中文版软件亮点：

1.自定义欢迎消息，可选择是否显示软件版本;

2.上传下载速度限制，并可以限定某个特定的时间段的速度;

3.组设置及用户设置新增封闭IP和允许特定IP访问的功能;

4.支持将日志写入文件，并可定义是否在日志中显示密码和欢迎消息;

5.支持虚拟目录，可以映射不同的盘符的文件到根目录下;

6.可以限制总用户数、单个IP连接数，不同用户可以设置不同的用户数限定以及不同的速度限制，也可以应用组设置注意：请不要轻易更改管理员登陆端口，因为端口错误您将无法正常登陆，从而无法看到正确的管理登陆端口，如果您一定要更改此端口，请记下修改前和修改后的端口，以防无法开启服务而导致重新安装本服务器!

FileZilla Server中文版详细配置：

FileZilla Server启动界面

运行FileZilla Server Interface.exe，得到以上界面，如果是第一次进入，直接点击ok即可。我们可以在「Administrator password:」栏位中输入本服务器Filezilla服务的密码，输入管理端口号(管理端口到底是多少，请参考前文安装过程中填写的具体数字是多少。)，然后勾选「Always connect to this server」再按下〔OK〕。建议选中“总是连接到本服务器”的选项，即表示每次启动管理控制台，都是管理本机的Filezilla服务。

注意：修改端口和密码非常重要，这是确保Filezilla安全的重点，必须修改端口，必须设置密码!密码建议足够复杂!可以在管理界面中进行修改

FileZilla Server主界面

这是程序的主界面，然后开始点击Edit菜单下的Settings.会得到如下界面：

首先要进行服务器全局参数设置：

1、General settings(常规设置)：

Listen on Port：监听端口，其实就是FTP服务器的连接端口。(一般都是21)

Max.Number of users：允许最大并发连接客户端的数量。(0为不限制)

Number of Threads：处理线程。也就是CPU优先级别。数值调得越大优先级越高，一般默认即可。

下面的是超时设置，

Connections timeout：连接超时时间;此处默认是120秒。

No Transfer timeout：传输空闲超时;此处默认是600秒。

Login timeout：登入超时。此处是60秒。

FileZilla Server全局参数设置

1.1、Welcome message：页面设置客户端登录成功以后显示的Welcome信息。

FileZilla Server配置欢迎信息

站长此处已经改为Welcom to Serv-U FTP Server(另一款非常知名的ftp服务器)!此处最好要修改!因为随便暴露的话黑客可能会利用漏洞进行攻击。建议和站长输入的一样即可。

1.2、IP bindings(IP绑定)页面：把服务器与IP地址绑定，使用*以绑定到所有地址。(一般默认即可)

FileZilla Server配置绑定IP

1.3、IP Filter(IP过滤器)页面：设置IP过滤规则，在上面栏目中的IP是被禁止与FTP服务器连接的，下面的是允许的。

格式：可以是单个IP地址、IP地址段，可以使用通配符、使用IP/subnet语法或正则表达式(以“/”结尾)来过滤主机名。

(一般默认即可，除非有需要的话再来进行设置)

FileZilla Server配置过滤ip

2、Passive mode settings(被动传输模式设置)：这个页面要重点关注。

先修改Use custom port range：小编此处选择的从10000-10020.此处根据自己需要选择。

下面是被动传输设置：

1.如果服务器本身直接拥有公网IP，可以选软件默认的“Default”。

2.如果服务器是在局域网里面，在一个网关后面，那么就要选择第二项“Use the follwoing IP”，并且在下面的输入栏填写公网的IP地址;否则，客户端用PASV被动模式可能无法连接FTP服务器。因为服务器是在内网中，在客户端使用PASV模式连接服务器的时候，服务器收到连接请求之后需要把自身的IP地址告诉客户端，由于服务器在内网中，它侦测到的IP地址是内网的(如192.168.0.5)，它把这个IP地址交给客户端，客户端自然无法连接。在这里设置了指定的IP地址后，服务器就会把这个公网合法的IP地址提交给客户端，这样才能正常建立连接。如果服务器是动态IP的，那么可以选择下面的“Retrieve external IP address from”，利用FileZilla官方网站免费提供的IP查询页面获取当时的公网合法IP，然后服务器把这个公网合法IP地址提交给客户端。当然静态IP也可以用这个，只不过没有必要。

这个设置页面对服务器位于内网的情况非常重要。有些FTP服务器端没有这个设置项目，客户端就只能用Port主动模式连接。当然有些客户端软件针对这个问题有专门的设置，如FlashFXP的站点设置中只要选中“被动模式使用站点IP”就可以了。

对于在局域网中的服务器，如果服务器没有置于DMZ区，那么强烈建议选中下面的“Use custom port range”定义PASV端口范围。由于PASV模式中，是服务器随机打开端口，然后把打开的端口号告诉客户端，让客户端连接打开的端口。但是因为服务器处于网关后面，如果网关那里没有做对应的端口映射，客户端从外网就无法连接服务器打开的端口，导致PASV模式连接失败。在这里限定服务器打开的端口范围，然后到连接外网的网关那里，对服务器的这些端口做端口映射(虚拟服务)。这需要服务器和Internet网关设备配合设置，这样外网的客户端才能用PASV模式连接进来。

3、Security settings(安全设置)：

这里的两个选项关系到能否FXP。软件默认状态“Block incoming server-to-server transfers”和“Block outgoing server-to-server transfers”两项都是选中的，前面那项是禁止连入的服务器对传，后面是禁止传出的服务器对传。也就是说默认状态不允许FXP，如果需要使用FXP，那么就把这两个项目取消选择。注意FXP传输除了跟这个页面的设置有关，还跟IP过滤器有关。

说明：如果启用，IP过滤器在传输开始时检查远端IP，如果IP不符合控制通道中的远端IP，传输将被取消。FXP经常被用来传输非法盗版软件，反弹攻击亦可被用来发起对服务器的Dos攻击，因为恶意用户可以发起多个服务器到服务器传输，这将对服务器的带宽和可用性造成很大影响。如果设置了严格过滤IP，整个IP将与控制通道中的IP进行比较，但此选项可能会对使用了多个IP的代理服务器引发问题。为了避免此问题，可以禁用严格IP过滤，这样只检查IP地址的前三部分，但这会使对FXP/反弹攻击的安全都降低。因此，你需要在安全和兼容性之间做选择，要想达到最佳效果，你可以阻止所有的FXP传输并且仅对传入的传输启用严格过滤。

4、miscellaneous：杂项设置。

默认即可。

5、 Admin Interface setting(管理员界面设定)：

这个就是登录配置服务器界面的一些参数。端口号的设置在安装的时候也出现过。下面两栏可以定义允许远程登录配置的网络界面和IP地址，第一个空白可以设置把管理界面绑定到IP地址，使用*以绑定所有IP地址，127.0.0.1是默认绑定，它一直存在且不可被移除;第二个空白设置允许连接到管理界面的IP地址，可以使用通配符(例如：123.234.12?.*)，127.0.0.1总是被允许连接到管理界面的。在最下面更改管理员口令。

注意：修改端口和密码非常重要，这是确保Filezilla安全的重点，必须修改端口，必须设置密码!密码建议足够复杂!

6、Logging(日志)：设定是否启用日志记录功能以及日志文件大小和文件名。

7、Speed Limits(速度限制)：

这个是全局参数，默认状态不限速。可以选中“Constant Speed Limit of”并填写限速数值来实现速度限制，下载(传出)和上传(传入)可以分别设置。还可以根据时段自定义限速规则——“Use Speed Limit Rules”，比如这台服务器或者网络连接除了做FTP服务器之外还有别的用途，需要根据时间调度，不能让FTP传输挤占所有网络带宽影响其它的网络服务;就可以通过这里设置。

FileZilla Server速度限制

8、Filetransfer compression(文件传输压缩设置)：

MODE Z FTP协议是一种实时压缩的传输协议。在这种模式下，发送方的数据在发出之前先进行压缩，再送到网络链路中传输，接收方将收到数据实时解包，在本地还原重组成原文件。这种模式可以大幅度减少网络中的数据流量，提升传输效率(速度)。当然对于已经压缩过的文件，就几乎没有效果了。要使用这种传输模式，需要服务器端和客户端都支持MODE Z协议。

FileZilla Server文件传输压缩设置

勾选“Enable MODE Z support”就可以启用本服务器的MODE Z支持功能，这样，只要客户端也支持MODE Z就可以获得它带来的性能提升。“Minimum allowed compression level”和“Maximum allowed compression level”分别设置最小压缩率和最大压缩率。最下面可以输入不启用MODE Z功能的目标IP。

9、设置“SSL/TLS settings”：安全套接层协议设置

FileZilla Server配置ssl/tls

选中“Enable FTP over SSL/TLS support(FTPS)”进行公钥私钥的设置：

FileZilla Server配置ssl

10、Autoban：自动断开

FileZilla Server配置勾选是否一小时之内允许重复10次失败尝试。