公司很多資料需要通過ftp上傳，那么就需要配置一個FTP服務(wù)器，找了一臺Windows服務(wù)器搗鼓，開始按網(wǎng)上教程自己配置特別麻煩，何西西說用Filezilla比較方便，就去Filezilla官網(wǎng)下載了Filezilla Server，本來以為會很輕松搞定，沒想到還是碰到一堆坑，記錄下來方便以后查閱。

服務(wù)器：Windows Web Server 2008 R2，64位

坑1：安裝Filezilla Server報錯 "could not load TLS network. Aborting start of administration interface"

原因：根據(jù)這個Filezilla Forums里這個帖子https://forum.filezilla-project.org/viewtopic.php?t=39838討論的，服務(wù)器沒裝補(bǔ)丁KB2533623。

出坑：去微軟官網(wǎng)下載補(bǔ)丁，根據(jù)自己服務(wù)器型號選，我選了Update for Windows Server 2008 R2 x64 Edition (KB2533623)，補(bǔ)丁裝好以后安裝Server不再報錯。

坑2：打開Filezilla以后面板里紅字顯示"FTP over TLS is not enabled, users cannot securely"

原因：未啟用TLS模式。

出坑：

打開Settings

選FTP over TLS settings，勾選Enable FTP over TLS support，然后點擊中間Generate new certificate...按鈕

空白處都可以隨便填，注意Common name (Server address)那里填127.0.0.1就行了，下面給密鑰和證書選一個保存的位置，然后點最下方Generate certificate

然后在Key password填個密鑰密碼，隨便填一個用不到的，最后點擊左下OK，再打開Filezilla就不會有錯誤提示啦~~

上面兩個坑解決以后，就可以按照網(wǎng)上各種教程添加用戶，分配文件夾訪問權(quán)限了，基本配置參考《FileZilla怎么用 FileZilla配置FTP服務(wù)圖文詳解》，Settings里每一項的具體作用參考《免費(fèi)ftp服務(wù)器FileZilla Server配置》，大部分都默認(rèn)設(shè)置就行了。

坑3：服務(wù)器本地可以訪問FTP，其他機(jī)器訪問連輸用戶名和密碼的界面都彈不出

原因：防火墻封住了服務(wù)器上FTP的入站端口，這種情況下Filezilla里連有人請求連接的信息都看不到。

出坑：

打開“高級安全Windows防火墻”

右擊“入站規(guī)則”，點擊“新建規(guī)則”

選擇“端口”，選擇“TCP”，輸入FTP端口，如果之前配置Filezilla時沒有改過，就用默認(rèn)端口21

后面就選“允許鏈接”，所有時候都應(yīng)用該規(guī)則，最后給這條規(guī)則命名如FTP Default Port，再用其他機(jī)器訪問FTP就能彈出輸入用戶名和密碼的窗口了，F(xiàn)ilezilla里也能看到連接的信息啦~

坑4：服務(wù)器本地可以訪問FTP，其他機(jī)器輸入用戶名和密碼后提示“打開ftp服務(wù)器上的文件夾時發(fā)生錯誤，請檢查是否有權(quán)限”

原因：這個坑博主把上面那條提示放到百度里，也沒搜到什么靠譜的解決辦法，然后想著裝一個Filezilla Client，用Client訪問FTP是不是能看到什么錯誤代碼，果然找到了錯誤 代碼"425 Can"t open data connection."，從stackoverflow上搜到這個解決辦法《Setup FileZilla Server Passive Ports on Windows Server 2012》。大概是說FTP的客戶端默認(rèn)以Passive mode（被動模式，博文最后解釋了FTP的主動模式和被動模式）連接服務(wù)器，F(xiàn)ilezilla會隨機(jī)打開1-65535之間的一個端口，導(dǎo)致這個錯誤的原因就是，防火墻封住了Passive mode的端口。

出坑：

在Passive mode settings里勾選Use custom port range，如果讓防火墻對1-65535端口全部開放有些危險，所以先在這里限定好端口范圍

然后重復(fù)坑3在入站規(guī)則里打開21端口的過程，打開限定好的Passive mode端口范圍，唯一的不同就是在下面這里輸入50100-51100，給這條規(guī)則命名如FileZilla - Passive FTP Ports，再用其他機(jī)器訪問就沒有任何阻礙啦~

至此，F(xiàn)ilezilla配置過程中的所有坑都跳出來了，這里再補(bǔ)充兩個小知識和一個小技巧：

1. 防火墻的入站規(guī)則和出站規(guī)則

下面是從網(wǎng)上copy下來的一段解釋，對于FTP服務(wù)器來說，只涉及外網(wǎng)訪問服務(wù)器，不涉及服務(wù)器訪問外網(wǎng)，所以上面坑3和坑4都是在防火墻的入站規(guī)則里打開端口，沒有修改出站規(guī)則。

出站就是你訪問外網(wǎng)，入站就是外網(wǎng)訪問你，用戶可以創(chuàng)建入站和出站規(guī)則，從而阻擋或者允許特定程序或者端口進(jìn)行連接。用戶可以使用預(yù)先設(shè)置的規(guī)則，也可以創(chuàng)建自定義規(guī)則，可以將規(guī)則應(yīng)用于一組程序、端口或者服務(wù)，也可 以將規(guī)則應(yīng)用于所有程序或者某個特定程序；可以阻擋某個軟件進(jìn)行所有連接、允許所有連接，或者只允許安全連接，并要求使用加密來保護(hù)通過該連接發(fā)送的數(shù)據(jù) 的安全性；可以為入站和出站流量配置源IP地址及目的地IP地址，同樣還可以為源TCP和UDP端口及目的地TCP和UPD端口配置規(guī)則。

2.FTP的主動模式和被動模式

FTP連接包括兩類通道：一個控制連接（命令聯(lián)系通道），幾個數(shù)據(jù)連接（資料聯(lián)系通道）。前者用于傳遞客戶端的命令和服務(wù)器端對命令的響應(yīng)，默認(rèn)使用服務(wù)器的21端口，生存期是整個FTP會話時間。后者用于傳輸文件和其它數(shù)據(jù)，如目錄列表等，只在需要數(shù)據(jù)傳輸時建立，而一旦數(shù)據(jù)傳輸完畢就關(guān)閉，每次使用的端口也不一定相同，根據(jù)數(shù)據(jù)連接是否由服務(wù)器發(fā)起，可以分為主動模式和被動模式。

《關(guān)于ftp的主動模式(Active Mode)和被動模式(Passive Mode)》里解釋得比較清楚，F(xiàn)TP協(xié)議是建立在TCP協(xié)議基礎(chǔ)上的，所以客戶端與服務(wù)器的每次交互都要經(jīng)過三次握手，通過兩張圖可以區(qū)分這兩種模式：

主動模式：客戶端端利用>1024的任意端口發(fā)起與服務(wù)器21端口建立連接，建立“命令聯(lián)系通道”，如果要發(fā)生資料傳輸，通過21告知服務(wù)器端口（如1333）并 開始listen，服務(wù)器利用20端口向客戶端的1333端口發(fā)起連接，建立“資料聯(lián)系通道”。由于“資料聯(lián)系通道”是由服務(wù)器主動建立的（圖中步驟6），所以稱作主動模式。

被動模式：建立“命令聯(lián)系通道”的方式和主動模式基本一樣，也是連接先連接服務(wù)器的21端口。但是如果需要傳輸資料，客戶端會送出PASV指令，告訴服務(wù)器要利用被動模式建立“資料聯(lián)系通道”，然后服務(wù)器會打開一個端口并開始listen，并把這個端口通過“命令聯(lián)系通道”告知客戶端，客戶端再打開一個端口，與服務(wù)器建立“資料連接通道”。由于“資料連接通道”是由服務(wù)器被動建立的，所以稱作被動模式。

3.取消FTP的自動登錄

有時候我們訪問某個FTP時可能設(shè)置了保存密碼，之后每次訪問那個FTP，都會默認(rèn)通過之前的用戶名和密碼登錄。為了安全起見不讓它再自動登錄，或者FTP設(shè)置了不同權(quán)限的用戶，我們想通過其他用戶名登錄，可以在已進(jìn)入的目錄空白處右擊，選擇“登錄”，彈出的窗口里把“保存密碼”選項取消掉就可以了，在這個窗口里也可以輸入其他用戶名及密碼，就是通過其他身份訪問FTP了。