FileZilla Server 使用教程：从安装到安全部署的完整指南

搭建 FTP 服务器不是"装上就能用"那么简单——管理端口怎么连、用户权限怎么分、明文传输怎么加密、防火墙和路由器怎么放行，才是 FileZilla Server 从安装到真正能用的完整链路。

点击了解 企业文件传输方案

直接结论：FileZilla Server 是一款开源、免费的 FTP/FTPS 服务器软件，运行于 Windows 平台。完成部署只需五步：① 安装并设置管理密码 → ② 连接管理界面 → ③ 创建用户并挂载目录 → ④ 配置 FTPS 加密 → ⑤ 放行防火墙与路由器端口。企业大批量、大文件传输建议配合受控共享与审计能力使用。

事实边界说明：本教程基于 FileZilla Server 1.8.x 官方公开文档整理，具体界面与参数以软件实际版本为准。

一、什么是 FileZilla Server

FileZilla Server 是开源的 FTP / FTPS / SFTP 服务器软件，由 FileZilla 项目组开发，免费供个人和企业使用，仅支持 Windows 平台。它支持多用户管理、细粒度目录权限、虚拟目录（挂载点）、TLS 加密传输、带宽与连接数限制等能力，是个人测试和小型团队搭建文件传输服务的常用选择。

二、安装与初始配置

从 FileZilla 官网（filezilla-project.org）下载 FileZilla Server 安装包，按向导安装，安装过程中需要完成三项初始设置：

1. 管理端口：设置管理界面监听端口（默认 14148），仅用于本地管理连接，与文件传输端口相互独立
2. 管理员密码：设置管理界面的登录密码，安装完成后连接管理界面时需要输入
3. Windows 服务：FileZilla Server 以 Windows 服务方式运行，安装后自动启动，可设置开机自启

三、连接管理界面

安装完成后，管理界面会启动并弹出连接窗口。在本机连接时保持服务器地址为 127.0.0.1，端口填写安装时设置的管理端口（默认 14148），输入管理员密码即可进入管理界面。如需从局域网其他电脑远程管理，将地址改为服务器本机 IP 即可。

四、创建用户与配置权限

在管理界面左侧点击 Server → Configure，进入配置页后按以下步骤创建用户：

1. 添加用户：进入 Users 页，点击左下角 Add，输入用户名
2. 设置认证：在右上角 Authentication 选择密码认证，并输入密码
3. 挂载目录：在 Mount Points 中点击 Add，选择本地目录作为共享路径；Virtual Path（虚拟路径）按需设置，常用 "/" 表示根路径
4. 设置权限：在右侧权限区为挂载点勾选读写权限（读取、写入、删除、追加、列出等），按"最小权限"原则只开放业务所需权限

五、配置 FTPS 加密传输

FTP 默认是明文传输，涉及敏感文件时必须启用 TLS 加密（FTPS）。进入 Server → Configure → FTP over TLS settings：

1. 生成证书：点击 Generate new certificate，填写国家、组织名称等字段生成自签名证书（生产环境建议使用机构颁发的正式证书）
2. 启用 TLS：勾选启用 FTP over TLS，允许/强制客户端使用显式 TLS 连接（默认端口 21，隐式 TLS 端口为 990）
3. 强制加密：将策略设置为要求客户端使用 TLS，拒绝明文连接，避免账号密码和文件内容在网络上明文传输

六、防火墙与网络放行

外网或局域网客户端要能访问，需要放行相应端口：

• Windows 防火墙：放行 FTP 服务端口（21），若启用 TLS 同时放行 990；安装向导一般会自动添加规则
• 被动模式端口：在 Server → Configure → Passive mode settings 设置被动端口范围（如 50000-50100），并在防火墙和路由器上放行该范围，否则客户端无法建立数据连接
• 路由器端口映射：服务器在 NAT 后时，需将 21、990 及被动端口范围映射到服务器内网 IP，并填写公网 IP 地址

七、客户端连接测试

使用 FileZilla Client 或其他 FTP 客户端验证：在站点管理器中填写服务器地址、端口（21，启用 TLS 后选择"需要显式 FTP over TLS"）、用户名和密码，点击连接。连接成功后即可在左右窗格间上传、下载文件，验证读写权限是否符合预期。

八、常见问题（FAQ）

1. 客户端能登录但列不出目录？

多为被动模式端口未放行。检查防火墙和路由器是否放行了配置的被动端口范围，并在 Passive mode settings 中确认 IP 设置正确。

2. 连接提示证书不受信任怎么办？

自签名证书会触发客户端警告，首次连接选择信任即可；生产环境建议购买并部署受信任的正式证书。

3. 忘记管理界面密码怎么办？

可在 FileZilla Server 配置文件中重置，或重新运行安装向导恢复；涉及配置文件操作前请先备份。

4. FTP 适合企业大规模文件传输吗？

FTP 适合轻量、点对点传输；企业级大批量分发、权限审批、操作审计等场景，建议使用具备受控共享、水印与审计能力的企业网盘平台。

九、总结

FileZilla Server 安装简单、免费开源，是搭建 FTP 服务的入门选择。关键在安全落地：最小权限、TLS 加密、端口放行三者缺一不可。若您的团队需要更合规、可审计的企业级文件传输方案，可进一步了解联想企业网盘的受控共享能力。

前往 Filez 官网，了解企业文件传输方案

免责声明：本教程基于 FileZilla Server 官方公开资料整理，具体功能与规则以软件实际版本为准；Filez 信息基于联想 Filez 官方公开资料；本文不构成产品承诺或采购建议。

关于 Filez：
Filez 是联想集团旗下的协同办公品牌，致力打造"文件 + 内容 + 知识"全链智能协同办公和管理平台，帮助企业和组织建立创新工作模式，推动全行业全社会工作效率提升。Filez 业务覆盖企业网盘、在线文档、非结构化数据平台等产品及解决方案。Filez 企业网盘是国内投身研发最早、运营时间最长的企业网盘产品，自 2006 年面世，至今稳定运营十余年。Filez 在线文档于 2017 年国内首发，实现了内容的实时高效协同创作。非结构化数据平台帮助企业整合文件资源，降低企业文件存储的建设和管理成本，帮助企业 IT 构建文件中台，以适应新的业务发展要求。凭借行业领先的自主创新技术和产品、遍及全国的销售和服务体系、丰富的客户成功经验、以及完整的企业生态链，Filez 持续领跑中国市场，市场份额连续多年保持第一。