先前已经创建了一个匿名的Win10 FTP服务器,现在需要对此服务器进行安全方面的设置,主要的安全设置包括:
设置服务器IP和端口增加用户名和密码验证增加SSL2. FileZilla Client2.1 FileZilla Client下载我需要寻找一个FTP的客户端,进行服务端的一些验证,寻找到了FileZilla。https://www.filezilla.cn/,选择FiLEZILLA 64位安装版下载。
2.2 访问先前匿名的FTP服务器填写服务器地址,先前没有填写地址,使用默认的“127.0.0.1”;用户名和密码先前没加,不填写;端口:21,快速连接。弹出提示“不安全的FTP连接”,因为我们先前建立FTP服务器选择的是“无SSL”模式最终正常FileZilla显示默认的客户端界面,客户端启动成功3. 绑定服务器IP和端口“Win+R”打开运行窗口,输入“cmd”,打开命令行窗口输入“ipconfig”,查询本机IP是192.168.1.10创建FTP站点时绑定IP和端口处,填入本机IP如果先前创建了FTP服务器,想要修改,可以选择“绑定”,“编辑”测试设置IP是否成功,FileZillaClient连接127.0.0.1,失败;连接192.168.1.10成功,IP设置成功4. 设置用户名和密码验证如果允许匿名用户登录,肯定是不安全的,所以我们需要设定用户名和密码限制;我们需要添加一个新的windows账户,用于FTP服务验证,如果不添加一个用户,则默认登录FTP服务器的账号和密码就是本机的administrator的账户以及密码。
4.1 Win10添加本地用户4.2 新建FTP站点设置授权用户如果是新添加FTP站点,按照如下图选择
4.3 现有FTP站点设置用户名和密码如果是修改现有的FTP站点的设置,主要是“FTP身份验证”和“FTP授权规则”
点击“FTP身份验证”,禁用“匿名身份验证”此时不使用用户名和密码登录失败点击FTP授权规则,进入FTP授权规则页面,选中当前规则,打开编辑页面,选中指定用户,并填写新建的用户名,确定测试FTP授权规则修改,填入用户名和密码,保存密码,成功5. FTP SSL 设置选择“FTP SSL设置”按钮,进入设置页面选择“SSL策略”为“允许SSL连接”或者“需要SSL连接”;选择SSL证书“IIS Express Development Certificate”,点击应用打开FileZilla Client,输入IP,端口,用户名和密码,快速连接,弹出“未知证书”,确定后连接建立成功