1. 引言

先前已經(jīng)創(chuàng)建了一個匿名的Win10 FTP服務(wù)器，現(xiàn)在需要對此服務(wù)器進(jìn)行安全方面的設(shè)置，主要的安全設(shè)置包括：

• 設(shè)置服務(wù)器IP和端口
• 增加用戶名和密碼驗證
• 增加SSL

2. FileZilla Client

2.1 FileZilla Client下載

我需要尋找一個FTP的客戶端，進(jìn)行服務(wù)端的一些驗證，尋找到了FileZilla。https://www.filezilla.cn/，選擇FiLEZILLA 64位安裝版下載。

2.2 訪問先前匿名的FTP服務(wù)器

• 填寫服務(wù)器地址，先前沒有填寫地址，使用默認(rèn)的“127.0.0.1”；用戶名和密碼先前沒加，不填寫；端口：21，快速連接。

• 彈出提示“不安全的FTP連接”，因為我們先前建立FTP服務(wù)器選擇的是“無SSL”模式

• 最終正常FileZilla顯示默認(rèn)的客戶端界面，客戶端啟動成功

3. 綁定服務(wù)器IP和端口

• “Win+R”打開運行窗口，輸入“cmd”，打開命令行窗口

• 輸入“ipconfig”，查詢本機IP是192.168.1.10

• 創(chuàng)建FTP站點時綁定IP和端口處，填入本機IP

• 如果先前創(chuàng)建了FTP服務(wù)器，想要修改，可以選擇“綁定”，“編輯”

• 測試設(shè)置IP是否成功，F(xiàn)ileZillaClient連接127.0.0.1，失敗；連接192.168.1.10成功，IP設(shè)置成功

4. 設(shè)置用戶名和密碼驗證

如果允許匿名用戶登錄，肯定是不安全的，所以我們需要設(shè)定用戶名和密碼限制；我們需要添加一個新的windows賬戶，用于FTP服務(wù)驗證，如果不添加一個用戶，則默認(rèn)登錄FTP服務(wù)器的賬號和密碼就是本機的administrator的賬戶以及密碼。

4.1 Win10添加本地用戶

4.2 新建FTP站點設(shè)置授權(quán)用戶

如果是新添加FTP站點，按照如下圖選擇

4.3 現(xiàn)有FTP站點設(shè)置用戶名和密碼

如果是修改現(xiàn)有的FTP站點的設(shè)置，主要是“FTP身份驗證”和“FTP授權(quán)規(guī)則”

• 點擊“FTP身份驗證”，禁用“匿名身份驗證”

• 此時不使用用戶名和密碼登錄失敗

• 點擊FTP授權(quán)規(guī)則，進(jìn)入FTP授權(quán)規(guī)則頁面，選中當(dāng)前規(guī)則，打開編輯頁面，選中指定用戶，并填寫新建的用戶名，確定

• 測試FTP授權(quán)規(guī)則修改，填入用戶名和密碼，保存密碼，成功

5. FTP SSL 設(shè)置

• 選擇“FTP SSL設(shè)置”按鈕，進(jìn)入設(shè)置頁面

• 選擇“SSL策略”為“允許SSL連接”或者“需要SSL連接”；選擇SSL證書“IIS Express Development Certificate”，點擊應(yīng)用

• 打開FileZilla Client，輸入IP，端口，用戶名和密碼，快速連接，彈出“未知證書”，確定后連接建立成功