title: 用FileZilla搭建FTP服务器及相关问题 date: '2019-03-11 11:18:14+08:00'
注意版本信息是否一致（仅供参考）！！
我的版本信息如下：
客户端，或者直接点击下载“FileZilla_3.24.0_win64-setup.exe”；
服务端，或者直接点击下载“FileZilla_Server-0_9_60_2.exe”；
- 在服务器上安装并配置服务端：
安装过程这里不再赘述，一直下一步，在跳出弹窗时勾选“Always connect to this server”，然后点击“Connect”即可（密码可自行设置）； - 软件安装过程略。。。。。
之后提示信息如下：
Warning: FTP over TLS is not enabled, users cannot securely log in.
问题与警告
问题：You appear to be behind a NAT router. Please configure the passive mode settings and forward a range of ports in your router.
解决方法：
“Edit”-“Setting”或直接点击设置按钮（齿轮）;
选择“Passive mode settings”选项卡，勾选“Use the following IP:”并填写服务器的IP地址，之后点击“OK”保存；
另外上面的设置中如果没有设置“Use custom port range”，那么在客户端连接服务端读取目录时就会报以下的错误：响应: <span style="color: #ff0000;">425 Can't open data connection for transfer of "/"</span>
这个问题主要是由于使用Passive Mode模式造成的。
解决方法：在上面的设置窗口中要勾选该项，设置端口范围，并在后面的防火墙设置中，将端口范围加入到入站端口中。
接下来查看下一个警告信息：
警告：Warning: FTP over TLS is not enabled, users cannot securely log in.<br></br>
解决方法：启用TLS传输，具体操作如下：
1.“Edit”-“Setting”或直接点击设置按钮（齿轮）;
2.选择“FTP over TLS settings”选项卡
3.点击“Generate new certificate…”；
4.生成验证时Key size”根据自己的喜好选择即可，其他信息可以根据自己的情况随意填写，然后选择保存地址（最好放到安装路径下） “；
其中的Common name(Server address)是连接时使用的域名或IP，如我这里填写pro.ftp.cool.com，后面用客户端连接时，主机(H)就填写pro.ftp.cool.com。同时还需要将该域名解析到FTP服务器的外网IP。Key size最好选择4096bit。
5.最终选择生成；
提示“Certificate generated successfully”则说明生成没有问题，点击“确定”关闭弹窗；
点击“OK”保存设置；
之后的信息提示不再出现警告。
接下来就是创建“Group”，“Users”并设置“Shared folders”
不做详细解说，只需注意：
- 添加用户时为用户分配组；
- 为用户分配文件夹的权限，并指定Home文件夹（即“Set as home dir”，路径前出现“H”即可），如下图；
可以自行设置，但是需要注意的是无论使用什么端口，在后面一定要添加到防火墙的入站规则中去。
默认端口及加密端口可以自行更改。
- 在本地安装客户端 通过客户端连接服务器就可以了。
初次连接时会提示如下，选择信任，确定即可。
评论区