FileZilla Server配置
注意：修改端口和密码非常重要，这是确保Filezilla安全的重点，必须修改端口，必须设置密码！密码建议足够复杂！可以在管理界面中进行修改
Generalsettings（常规设置）：
Max.Numberofusers：允许最大并发连接客户端的数量。（0为不限制）
NumberofThreads：处理线程。也就是CPU优先级别。数值调得越大优先级越高，一般默认即可。
下面的是超时设置，
先修改Usecustomportrange：小编此处选择的从10000-10020.此处根据自己需要选择。
1）如果服务器本身直接拥有公网IP，可以选软件默认的“Default”。
2）如果服务器是在局域网里面，在一个网关后面，那么就要选择第二项“UsethefollwoingIP”，并且在下面的输入栏填写公网的IP地址；否则，客户端用PASV被动模式可能无法连接FTP服务器。 因为服务器是在内网中，在客户端使用PASV模式连接服务器的时候，服务器收到连接请求之后需要把自身的IP地址告诉客户端，由于服务器在内网中，它侦测 到的IP地址是内网的（如192.168.0.5），它把这个IP地址交给客户端，客户端自然无法连接。在这里设置了指定的IP地址后，服务器就会把这个 公网合法的IP地址提交给客户端，这样才能正常建立连接。
如果服务器是动态IP的，那么可以选择下面的“RetrieveexternalIPaddressfrom”，利用 FileZilla官方网站免费提供的IP查询页面获取当时的公网合法IP，然后服务器把这个公网合法IP地址提交给客户端。当然静态IP也可以用这个， 只不过没有必要。
这个设置页面对服务器位于内网的情况非常重要。有些FTP服务器端没有这个设置项目，客户端就只能用Port主动模式连接。当然有些客户端软件针对这个问题有专门的设置，如FlashFXP的站点设置中只要选中“被动模式使用站点IP”就可以了。
对于在局域网中的服务器，如果服务器没有置于DMZ区，那么强烈建议选中下面的“Usecustomportrange”定义 PASV端口范围。由于PASV模式中，是服务器随机打开端口，然后把打开的端口号告诉客户端，让客户端连接打开的端口。但是因为服务器处于网关后面，如 果网关那里没有做对应的端口映射，客户端从外网就无法连接服务器打开的端口，导致PASV模式连接失败。在这里限定服务器打开的端口范围，然后到连接外网 的网关那里，对服务器的这些端口做端口映射（虚拟服务）。这需要服务器和Internet网关设备配合设置，这样外网的客户端才能用PASV模式连接进 来。
说明：如果启用，IP过滤器在传输开始时检查远端IP，如果IP不符合控制通道中的远端IP，传输将被取消。
FXP经常被用来传输非法盗版软件，反弹攻击亦可被用来发起对服务器的Dos攻击，因为恶意用户可以发起多个服务器到服务器传输，这将对服务器的带宽和可用性造成很大影响。
如果设置了严格过滤IP，整个IP将与控制通道中的IP进行比较，但此选项可能会对使用了多个IP的代理服务器引发问题。
为了避免此问题，可以禁用严格IP过滤，这样只检查IP地址的前三部分，但这会使对FXP/反弹攻击的安全都降低。因此，你需要在安全和兼容性之间做选择，要想达到最佳效果，你可以阻止所有的FXP传输并且仅对传入的传输启用严格过滤。
注意：修改端口和密码非常重要，这是确保Filezilla安全的重点，必须修改端口，必须设置密码！密码建议足够复杂！
勾选“EnableMODEZsupport”就可以启用本服务器的MODEZ支持功能，这样，只要客户端也支持MODEZ就可 以获得它带来的性能提升。“Minimumallowedcompressionlevel”和 “Maximumallowedcompressionlevel”分别设置最小压缩率和最大压缩率。最下面可以输入不启用MODEZ功能的目标 IP。
选中“EnableFTPoverSSL/TLSsupport(FTPS)”
还有一处ushi是否一小时之内允许重复10次失败尝试。
第9步加固权限，找到Filezilla的配置文件，格式是xml格式，鼠标右键点击之，并选择属性。
加入Guest组禁止读写的权限，设置为拒绝。
点击确定后，系统会弹出提示，询问拒绝权限优先级高于允许权限，是否要继续，点击是通过即可。
匿名FTP配置：
首先打开管理控制台，点击左起第四个图标进入系统设置。
打开ftp用户管理界面，点击右侧的add按钮，添加新用户。
在新增用户的对话框中，输入“anonymous”这个名字，即FTP的匿名用户。
点击确认，添加用户完成，返回用户管理界面。
点击左侧的“Sharedfolders”菜单。点击Add按钮，添加一个目录。
打开浏览文件夹的选项，选择要设置FTP的目录。
点击确定，添加用户完成。
现在用户FTP客户端连接到FileZillaServer上，可以看到匿名FTP已经配置完成。
标准FTP用户配置：
设定流程：开新帐户→设定密码→选定资料夹→设定完成。
第1步进行的是用户组（GroupSettings）设置。在主界面点击第五个按钮或者由“Edit”——“Groups”菜单进入。
组设置是为了便于用户归类管理，相同权限的用户归属到同一个组里面，这样就不用重复多次设置每个用户的权限等参数，简化配置和管理工作。点击右边的“Add”按钮创建新组。
组创建完成以后，点“Sharedfolders”进入目录权限设置页面。点击中间区域的“Add”按钮添加目录。默认状态添加的第一个
目录即为该组用户登录之后看到的主目录（HomeDirectory），主目录前面有个粗体的“H”标识。目录列表右侧分别是对该目录的操作权限设置，
上面是文件权限设置，下面是目录权限设置。如果要改变主目录，只要在列表中选中需要设置为主目录的那个，然后点击“Setashomedir”按钮
即可。
设置好主目录之后，再点击“Add”按钮把其余的目录依次设置进来就可以了。不过这里得注意，如果仅仅把别的目录添加进去，那么你用客户端
连接之后，会发现除了主目录和它的子目录之外，别的目录都看不见。这是怎么回事？这里要说明一个概念——虚拟路径。所谓虚拟路径，就是在客户端看到的目录
结构。由于一个用户只能有一个主目录，别的目录如果不映射成虚拟目录的话，客户端将看不到它。所以只有把除了主目录之外的其它目录，虚拟成主目录的子目
录，这样在客户端才能看到。
比如本例，主目录是D:\Downloads,如果不做虚拟路径设置，那么客户端登录进来只能看到主目录里面的内容，还有一个E:
\FTPRoot目录下面的东西看不到。如何设置虚拟路径？鼠标右键点击列表中的“E:\FTPRoot”目录，在弹出的菜单里面选
“Editaliases”编辑别名；现在要把E:\FTPRoot目录作为客户端主目录下的FTPRoot目录，那么就在弹出的窗口里面输入“D:
\Downloads\FTPRoot”并点击“OK”按钮确定。注意拼写规则，路径的前面部分必须是主目录的绝对路径。这样设置之后，在客户端就可以看
到一个“FTPRoot”目录，这个目录其实就是E:\FTPRoot目录。
组设置中的“SpeedLimits”和“IPFilter”跟全局设置里面的速度限制和IP过滤器设置方法是一样的，请参照前面的内
容。只不过这个是仅仅针对这个组的用户生效。而全局设置是对所有的用户都生效。设置完毕之后点击“OK”按钮回到主界面。
权限说明：
文件：
Files→Read：可下载档桉。
Files→Write：可上传档桉。
Files→Delete：可删除档桉。
Files→Append：即把文件下载到本地副本并打开编辑，在关闭时再上传到服务器。（问题：不知道是不是在服务器端进行执行编辑。）
目录：
Directories→Creat：可新增子资料夹。
Directories→Delete：可删除子资料夹。
Directories→List：可列出资料夹中的档桉。
Directories→+subdirs：列出文件夹中的子文件夹。
注意：在FileZillaServer里设置的对文件、目录的权限，需要依赖Windows操作系统中SYSTEM帐号对文件、目录的权限设置。
第2步设置用户（Users）。点击主界面第四个按钮或者由“Edit”——“Users”菜单进入。
点击右边的“Add”按钮创建用户，输入用户名test。
选中Password前边的多选框，然后输入密码123456。
然后从
“Groupmembership”栏选择该用户所属的组（Group），这样该用户将继承该组的所有属性/权限，不用再单独一一设置这些参数了。这也
是设置组体现的方便性，在用户比较多的时候使用组来分类会使得管理工作更加方便、高效。当然，也可以设置一个不属于任何组的用户，这样的话，就得单独定制
该用户的权限。对于少量特殊用户，可以用这种方式设置。
返回到用户管理界面，点击设置文件夹目录，点击Add添加目录。
添加完成，再右侧选中test用户对这个目录的权限，然后点击左侧的OK按钮，配置完成。
现在可以使用客户端来测试登录了。
打开FTP客户端软件，输入test用户名和密码123456，登录到服务器。
登录成功后，可以看到刚才制定的FTP目录下的文件，并具有相应的上传、下载权限。
至此，FileZillaServer的基本设置就完成并可以运行了。
启用SFTP设置如下：
打开“Users”对话框：添加用户；输入密码；选中“ForceSSLforuserlogin”，目的是强制使用SSL，当然如果不选的话，要不要使用SSL，就由客户端自己选择了。
在“Sharedfolders”中添加FTP文件夹，并设置相应权限。
用FileZillaClient连接FTP服务器。和普通的连接相同，只是注意选择Servertype，如下图：