




已閱讀5頁,還剩13頁未讀, 繼續(xù)免費閱讀
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領
文檔簡介
FileZilla FTP Server安裝設置圖文教程這里介紹的FileZilla Server是一款免費的開放源代碼的軟件,具有一般FTP服務器的絕大多數(shù)功能。軟件支持用戶分組;支持流量限制,可以定制按時段的流量限制;支持MODE Z FTP協(xié)議;支持遠程配置管理 安裝和設置也比較簡單。 隨著寬帶網(wǎng)的普及,自己架設FTP服務器進行文件交流的用戶越來越多。一提到FTP服務器軟件,一般用戶首 先想到的是大名鼎鼎的Serv-U。使用主流FTP Server存在一個問題:一旦那個軟件有什么安全漏洞被公布,由于它的知名度,那么這個安全漏洞也將人盡皆知,這樣服務器的安全風險將很大。其實除了這 些主流軟件之外,還有很多相對不太出名的FTP Server,使用這些比較冷門的FTP Server軟件,上述風險相對比較小一些。這里介紹的FileZilla Server是一款免費的開放源代碼的軟件,具有一般FTP服務器的絕大多數(shù)功能。軟件支持用戶分組;支持流量限制,可以定制按時段的流量限制;支持 MODE Z FTP協(xié)議;支持遠程配置管理 安裝和設置也比較簡單。首先到官方網(wǎng)站/project/showfiles.php?group_id=21558下載最新版本,然后雙擊安裝。出現(xiàn)許可協(xié)議,選擇“I Agree”同意協(xié)議繼續(xù)在這一屏,中間的端口號是管理員登錄配置服務器的連接端口號,默認為14147。這個設置還關系到遠程登錄配置??梢愿鶕?jù)自己的情況修改,當然也可以在安裝完成之后再修改。點擊Close結(jié)束安裝,之后彈出連接服務器的窗口。FileZilla Server支持遠程配置,如果是從遠程進行配置的話,這里的地址、端口號和口令要跟遠程服務器上面的對應起來。本例是從本地登錄,密碼正確無誤之后就進入服務器設置頁面。首先要進行服務器全局參數(shù)設置:點“Edit”菜單,選“Settings”General settings(常規(guī)設置):Listen on Port:監(jiān)聽端口,其實就是FTP服務器的連接端口。Max.Number of users:允許最大并發(fā)連接客戶端的數(shù)量。Number of Threads:處理線程。也就是CPU優(yōu)先級別。數(shù)值調(diào)得越大優(yōu)先級越高,一般默認即可。下面的是超時設置,自上至下分別為:連接超時、傳輸空閑超時、登入超時。單位為秒。Welcome message頁面設置客戶端登錄成功以后顯示的Welcome信息。建議不要用軟件默認的,因為任何軟件都不能保證沒有什么漏洞,如果在這里暴露軟件名 稱的話,一旦這個FTP Server軟件有什么安全漏洞,別有用心的人知道了服務器軟件的名稱就可能針對性地發(fā)起攻擊。所以建議這里設置的信息不要包含任何服務器資料。IP Filter(IP過濾器)頁面,設置IP過濾規(guī)則,在上面欄目中的IP是被禁止的,下面的是允許的。Passive mode settings(被動傳輸模式設置):這個頁面要重點關注。如果服務器本身直接擁有公網(wǎng)IP,可以選軟件默認的“Default”。倘 若服務器是在局域網(wǎng)里面,在一個網(wǎng)關后面,那么就要選擇第二項“Use the follwoing IP”,并且在下面的輸入欄填寫公網(wǎng)的IP地址;否則,客戶端用PASV被動模式可能無法連接FTP服務器。因為服務器是在內(nèi)網(wǎng)中,在客戶端使用PASV 模式連接服務器的時候,服務器收到連接請求之后需要把自身的IP地址告訴客戶端,由于服務器在內(nèi)網(wǎng)中,它偵測到的IP地址是內(nèi)網(wǎng)的(如 ),它把這個IP地址交給客戶端,客戶端自然無法連接。在這里設置了指定的IP地址后,服務器就會把這個公網(wǎng)合法的IP地址提交給 客戶端,這樣才能正常建立連接。如果服務器是動態(tài)IP的,那么可以選擇下面的“Retrieve external IP address from”,利用FileZilla官方網(wǎng)站免費提供的IP查詢頁面獲取當時的公網(wǎng)合法IP,然后服務器把這個公網(wǎng)合法IP地址提交給客戶端。當然靜態(tài) IP也可以用這個,只不過沒有必要。這個設置頁面對服務器位于內(nèi)網(wǎng)的情況非常重要。有些FTP服務器端沒有這個設置項目,客戶端就只能用Port主動模式連接。當然有些客戶端軟件針對這個問題有專門的設置,如FlashFXP的站點設置中只要選中“被動模式使用站點IP”就可以了。對 于在局域網(wǎng)中的服務器,如果服務器沒有置于DMZ區(qū),那么強烈建議選中下面的“Use custom port range”定義PASV端口范圍。由于PASV模式中,是服務器隨機打開端口,然后把打開的端口號告訴客戶端,讓客戶端連接打開的端口。但是因為服務器 處于網(wǎng)關后面,如果網(wǎng)關那里沒有做對應的端口映射,客戶端從外網(wǎng)就無法連接服務器打開的端口,導致PASV模式連接失敗。在這里限定服務器打開的端口范 圍,然后到連接外網(wǎng)的網(wǎng)關那里,對服務器的這些端口做端口映射(虛擬服務)。這需要服務器和Internet網(wǎng)關設備配合設置,這樣外網(wǎng)的客戶端才能用 PASV模式連接進來。Security settings(安全設置):這里的兩個選項關系到能否FXP。軟件默認狀態(tài)“Block incoming server-to-server transfers”和“Block outgoing server-to-server transfers”兩項都是選中的,前面那項是禁止連入的服務器對傳,后面是禁止傳出的服務器對傳。也就是說默認狀態(tài)不允許FXP,如果需要使用 FXP,那么就把這兩個項目取消選擇。注意FXP傳輸除了跟這個頁面的設置有關,還跟IP過濾器有關。Admin Interface setting(管理員界面設定):這個就是登錄配置服務器界面的一些參數(shù)。端口號的設置在安裝的時候也出現(xiàn)過。下面兩欄可以定義允許遠程登錄配置的網(wǎng)絡界面和IP地址。在最下面更改管理員口令。Logging(日志):設定是否啟用日志記錄功能以及日志文件大小和文件名。Speed Limits(速度限制):這個是全局參數(shù),默認狀態(tài)不限速。可以選中“Constant Speed Limit of”并填寫限速數(shù)值來實現(xiàn)速度限制,下載(傳出)和上傳(傳入)可以分別設置。還可以根據(jù)時段自定義限速規(guī)則“Use Speed Limit Rules”,比如這臺服務器或者網(wǎng)絡連接除了做FTP服務器之外還有別的用途,需要根據(jù)時間調(diào)度,不能讓FTP傳輸擠占所有網(wǎng)絡帶寬影響其它的網(wǎng)絡服 務;就可以通過這里設置。Filetransfer compression(文件傳輸壓縮設置):MODE Z FTP協(xié)議是一種實時壓縮的傳輸協(xié)議。在這種模式下,發(fā)送方的數(shù)據(jù)在發(fā)出之前先進行壓縮,再送到網(wǎng)絡鏈路中傳輸,接收方將收到數(shù)據(jù)實時解包,在本地還原重 組成原文件。這種模式可以大幅度減少網(wǎng)絡中的數(shù)據(jù)流量,提升傳輸效率(速度)。當然對于已經(jīng)壓縮過的文件,就幾乎沒有效果了。要使用這種傳輸模式,需要服 務器端和客戶端都支持MODE Z協(xié)議。勾選“Enable MODE Z support”就可以啟用本服務器的MODE Z支持功能,這樣,只要客戶端也支持MODE Z就可以獲得它帶來的性能提升?!癕inimum allowed compression level”和“Maximum allowed compression level”分別設置最小壓縮率和最大壓縮率。最下面可以輸入不啟用MODE Z功能的目標IP。完成這些設置以后,點擊“OK”按鈕保存設置并退出服務器全局設置頁面返回主界面。下面要進行的是用戶組(Group Settings)設置。在主界面點擊第五個按鈕或者由“Edit”“Groups”菜單進入。組設置是為了便于用戶歸類管理,相同權(quán)限的用戶歸屬到同一個組里面,這樣就不用重復多次設置每個用戶的權(quán)限等參數(shù),簡化配置和管理工作。點擊右邊的“Add”按鈕創(chuàng)建新組。組 創(chuàng)建完成以后,點“Shared folders”進入目錄權(quán)限設置頁面。點擊中間區(qū)域的“Add”按鈕添加目錄。默認狀態(tài)添加的第一個目錄即為該組用戶登錄之后看到的主目錄(Home Directory),主目錄前面有個粗體的“H”標識。目錄列表右側(cè)分別是對該目錄的操作權(quán)限設置,上面是文件權(quán)限設置,下面是目錄權(quán)限設置。如果要改 變主目錄,只要在列表中選中需要設置為主目錄的那個,然后點擊“Set as home dir”按鈕即可。設 置好主目錄之后,再點擊“Add”按鈕把其余的目錄依次設置進來就可以了。不過這里得注意,如果僅僅把別的目錄添加進去,那么你用客戶端連接之后,會發(fā)現(xiàn) 除了主目錄和它的子目錄之外,別的目錄都看不見。這是怎么回事?這里要說明一個概念虛擬路徑。所謂虛擬路徑,就是在客戶端看到的目錄結(jié)構(gòu)。由于一個用 戶只能有一個主目錄,別的目錄如果不映射成虛擬目錄的話,客戶端將看不到它。所以只有把除了主目錄之外的其它目錄,虛擬成主目錄的子目錄,這樣在客戶端才 能看到。比如本例,主目錄是D:Downloads,如果不做虛擬路徑設置,那么客戶端登錄進來只能看到主目錄里面的內(nèi)容,還有一個E: FTPRoot目錄下面的東西看不到。如何設置虛擬路徑?鼠標右鍵點擊列表中的“E:FTPRoot”目錄,在彈出的菜單里面選“Edit aliases”編輯別名;現(xiàn)在要把E:FTPRoot目錄作為客戶端主目錄下的FTPRoot目錄,那么就在彈出的窗口里面輸入“D: DownloadsFTPRoot”并點擊“OK”按鈕確定。注意拼寫規(guī)則,路徑的前面部分必須是主目錄的絕對路徑。這樣設置之后,在客戶端就可以看 到一個“FTPRoot”目錄,這個目錄其實就是E:FTPRoot目錄。組設置中的“Speed Limits”和“IP Filter”跟全局設置里面的速度限制和IP過濾器設置方法是一樣的,請參照前面的內(nèi)容。只不過這個是僅僅針對這個組的用戶生效。而全局設置是對所有的用戶都生效。設置完畢之后點擊“OK”按鈕回到主界面。最后一項就是設置用戶(Users)。點擊主界面第四個按鈕或者由“Edit”“Users”菜單進入。點 擊右邊的“Add”按鈕創(chuàng)建用戶,在“Password”域輸入用戶口令。然后從“Group membership”欄選擇該用戶所屬的組(Group),這樣該用戶將繼承該組的所有屬性/權(quán)限,不用再單獨一一設置這些參數(shù)了。這也是設置組體現(xiàn)的 方便性,在用戶比較多的時候使用組來分類會使得管理工作更加方便、高效。完畢之后點“OK”按鈕保存設置并返回主界面。當然,也可以
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年標準策劃保密協(xié)議模板獲取
- 2025年演出協(xié)議標準文本
- 2025年卸任財務人員信息保密協(xié)議
- 內(nèi)部審計與合規(guī)管理的融合路徑
- 教育資源與產(chǎn)業(yè)需求對接的創(chuàng)新模式
- 金融支持對工業(yè)園區(qū)創(chuàng)新的推動作用
- 企業(yè)創(chuàng)新驅(qū)動與經(jīng)開區(qū)經(jīng)濟聯(lián)動發(fā)展
- 2025年消防安全員培訓考試題庫:消防隊伍建設與管理法律法規(guī)
- 高效能健美操動作設計的創(chuàng)新實踐
- 面向碳中和目標的抽水蓄能發(fā)展前景
- 離婚協(xié)議書正規(guī)打印(2025年版)
- 稀土元素常考題及答案
- 25春國家開放大學《馬克思主義基本原理》專題測試1-8參考答案
- 2025年廣州市越秀區(qū)五下數(shù)學期末綜合測試模擬試題含答案
- 10kV配電項目實施規(guī)劃
- 《新能源材料概論》 課件 第1章 光電轉(zhuǎn)換新能源材料
- 《橋梁安全檢測》課件
- 《燃氣安全隱患排查導則-天然氣(試行)》知識培訓
- 2025年中國國新基金管理有限公司招聘筆試參考題庫含答案解析
- 中藥調(diào)劑技術模塊二 中藥飲片調(diào)劑
- 三年級小數(shù)加減法豎式計算題庫
評論
0/150
提交評論