FileZillaサーバーの使用法

Filazillaは非常に人気のあるオープンソースの無料FTPクライアント、サーバーサイドプロジェクトです。そしてそのクライアントソフトウェアであるFilezilla Client 3.0は非常に広い市場を持っています。

Filezillaの主な利点は、高セキュリティと高性能です。 Filazillaのセキュリティはそのオープンソースから来ています。オープンソースはなぜ安全であることが保証されているのですか？各ソフトウェア製品が誕生した後、多くの人々が自分の脆弱性を発見してアクセスし、その他の利点を得ようとしました。それがオープンソースソフトウェアである場合、攻撃者はそのソフトウェアのソースコードをダウンロードし、そのソースから内部の脆弱性を分析して攻撃する。オープンソースの規模が大きくなればなるほど、より多くの人々がソースコードをダウンロードして読むようになり、より人気のあるソフトウェアになります。それが進化するにつれて、ますます少ない脆弱性が最も広く認識されるソフトウェアになりました。それはインターネット上の何万ものプログラマーの貢献から不可分でした。このタイプのソフトウェアの代表は、LinuxプラットフォームでのApache、PHP、MySQL、Bind、およびVsftpdなどの高信頼性ソフトウェアです。オープンソースのオープンソースソフトウェアがなければ、人々はそれを勉強することができないので、彼は「ブラックボックス」として勉強することしかできません研究の過程でソースコードがなく、エラーを見つけることは困難です。たとえいくつかのエラーが見つかったとしても、コードに隠されたより多くの脆弱性があります、しかしコードは公開されていないので、人々は短期間でそれを見つけることができません。 Serv-UなどのWindowsなど、リモートコントロールを容易にするための「バックドア」を備えたクローズドソースソフトウェアもあります。オープンソースソフトウェアのコードはオープンで、開発者が「バックドア」のような危険なコードを埋め込むと、インターネット上の膨大な数のプログラマーによって修正されることになるので、ここではオープンソースが安全であることがわかります。最高の保証

Filezillaの高性能開発プラットフォームはC /C ++であり、独自の基盤は他のVB /Dephiプラットフォーム開発アプリケーションより優れているため、FilezillaはIISと同等のパフォーマンスを発揮します。ギガビットネットワーク帯域幅では、何百人ものユーザーが同時に高速ダウンロードを簡単に満たすことができます。

現在、Filezillaにはいくつかの欠点もありますが、最大の欠点は、クォータをサポートしていない、つまり、ファイルサイズのクォータをアップロードおよびダウンロードする機能が提供されていないことです。それでも、無料のFilezillaはServ-Uのようなソフトウェアの市場をますます占有し、ユーザーに近づいています。

インストール

インストールプロセスはとても簡単です最初にFilezilla Serverのインストールファイルをダウンロードし、それからインストールパッケージをデスクトップにダウンロードしてインストールの準備をします。

インストーラをダブルクリックしてインストールを開始します。続行するには、[同意します]をクリックします。

インストール方法を選択します。デフォルトの標準にすることができます。 FileZillaのコードを勉強したいのでなければ、 "Source Code"のソースコードは通常インストールされていません。

安全率を高めるためにデフォルト以外のパスにインストールする場合は、インストールパスを選択することを強くお勧めします。たとえば、次のようなパスです。

サービスとしてインストールし、自動的にランダムに起動するオプションを選択します。下記の14147が管理ポートですので、ポート38121などに変更することを強くお勧めします。 （ポート80などの一般的なサービスと競合しないように注意してください）。

[管理者がログインしたら、管理インターフェイスを起動する]オプションを選択します。

インストールが進行中です。

これでインストールは完了し、インストーラは自動的に管理コンソールを起動します。デフォルトでは、マシンの管理ポートに接続します。管理ポートとは何ですか？以前のインストールプロセスで記入された特定の番号を参照してください。 [常にこのサーバーに接続する]オプションを選択することをお勧めします。これは、管理コンソールを起動するたびに、ネイティブのFilezillaサービスを管理していることを意味します。以下はパスワードを入力するためのダイアログです。このサーバー上のFilezillaサービスのパスワードを入力してください。

注意：Filezillaのセキュリティを確保するためには、ポートとパスワードを変更することが非常に重要ですポートを変更してパスワードを設定する必要があります。パスワードの提案は非常に複雑です。

[OK]をクリックすると、初期化後に管理コンソールを起動でき、設定は完了です。

III。設定

1.基本設定

Filezillaのデフォルトモードはポートモードで、パッシブパッシブモードではありません。ファイアウォールの内側にあるクライアント接続の問題を解決するには、パッシブモードを有効にするのが最善です。パッシブモードを有効にするには、まず管理コンソールを開き、左から3番目のアイコンをクリックしてシステム設定を入力します。

左側の[ウェルカムメッセージ]メニューをクリックします。これは、FTPログイン後のウェルカムメッセージです。

セキュリティ上の理由から、FilezillaがウェルカムメッセージにServ-Uという単語を使用して攻撃者を欺くように、デフォルトのウェルカムメッセージを "Welcom to Serv-U FTPサーバー"に変更することを強くお勧めします。注：この手順は非常に重要です。

今度はtelnetを使用して21のFTPポートに接続します。変更された「間違った」メッセージが表示されるので、サーバーのセキュリティを大幅に向上させることができます。

次に「パッシブモード設定」オプションをクリックして、パッシブモード設定を入力します。

パッシブモードのポート範囲を有効にするオプションを選択し、パッシブモードがこの範囲のポートを使用することを示すために10000〜10050のポート範囲を入力します。

[OK]をクリックして保存します。次に、10000〜10050のポートがファイアウォールを出入りすることを許可するか、

がFilezilla server.exeのメインプログラムへのインターネットアクセスを直接許可するようにします。

インストールの最後のステップは、パーミッションを強化し、Filezillaの設定ファイルを見つけ、フォーマットをxmlフォーマットにし、マウスを右クリックし、そしてプロパティを選択することです。

Guestグループに参加するには、読み書きの許可を禁止し、拒否に設定します。

[OK]をクリックすると、拒否されたアクセス許可の優先順位が許可されたアクセス許可よりも高いかどうかを確認するメッセージが表示されます。

これで基本的な設定は完了です。

2.匿名FTPの設定

まず管理コンソールを開き、左から4番目のアイコンをクリックしてシステム設定を入力します。

ftpユーザー管理インターフェースを開き、右側のボタンをクリックして新しいユーザーを追加します。

[ユーザーの追加]ダイアログボックスに、FTPの匿名ユーザーである "anonymous"という名前を入力します。

[OK]をクリックしてユーザーを追加し、ユーザー管理インターフェイスに戻ります。

左側にある[共有フォルダ]メニューをクリックします。 [追加]ボタンをクリックしてディレクトリを追加します。

フォルダを閲覧するオプションを開き、FTPを設定するディレクトリを選択します。

[OK]をクリックしてユーザーを追加します。

ユーザーFTPクライアントがFileZillaサーバーに接続されたので、匿名FTPが設定されたことがわかります。

3.標準のFTPユーザー設定

最初にユーザー設定インターフェイスに入り、[追加]ボタンをクリックして新しいFTPユーザーを追加します。

ユーザー名testを入力します。

パスワードの前にあるチェックボックスをオンにして、パスワード123456を入力します。

ユーザー管理インターフェイスに戻り、Settingsフォルダのディレクトリをクリックし、[追加]をクリックしてディレクトリを追加します。

テストユーザーにディレクトリを追加します。

完了を追加してから、右側のこのディレクトリに対するテストユーザーの許可を選択し、左側の[OK]ボタンをクリックして設定を完了します。

設定が完了しました。これでクライアントを使ってログインをテストできます。

FTPクライアントソフトウェアを開き、テスト用のユーザー名とパスワード123456を入力して、サーバーにログインします。

正常にログインすると、作成したばかりのFTPディレクトリ内のファイルが表示され、対応するアップロード権限とダウンロード権限が付与されます。

4.仮想ディレクトリの設定

複数のディレクトリを共有する場合は、仮想ディレクトリを設定することをお勧めします。通常、FTPサーバーには「ホーム」ディレクトリを作成してから、いくつかの仮想ディレクトリを設定する必要があります。
zh-CN"],null,[1],zh-TW"]]]