CrushFTP官方版

CrushFTP官方版是一款跨平台文件服务器工具，涵盖FTP、FTPS、SFTP、HTTP、HTTPS以及WebDAV等传输协议，用户可通过Web界面直接管理文件并配置服务器。该软件具备精细的访问权限设置、实时监控与日志记录能力，在安全性和操作便捷性之间取得平衡，适合企业、教育机构或个人搭建可靠的文件传输与共享服务。

更新日志

v11.5.4版本

修正了涉及用户名规范化、CrushTask、分享、报告、预览以及代理模块的多项异常。

加入 OIDC 增强特性与 v12 版 OAuth 客户端支持，同时移除了界面上一些多余的键，并解决了 SFTP 在具有特殊权限的子文件夹中出现的异常。

修正了 WebDAV COPY 操作以及远程位置分享中存在的问题；同时解决了 GDriveClient 的 URL 解析故障，并在用户修改个人资料里的电话号码环节增设了额外的校验机制。

解决了GDrive、Citrix与VMS三处的版本控制异常，同时处理了SMB2://协议以及重命名、SFTP操作中若干零散问题。

对 SFTP 的认证环节做了优化，新增 v12 标识以阻止其调用临时端口；同时处理了 B2 的 VFS 异常，并附带若干零散修补。

新增作业与用户列表的关联追踪优化，便于查看哪些用户引用了指定作业。

恢复了SMB3库至现有版本，同时针对插件操作、FTP以及WebDAV/WebInterface中命令执行顺序异常的问题进行了修正。

修复了未启用 LDAPS 时 LDAP 认证无法正常使用的问题。管理员仪表板中的用户列表也已得到修正。同时为 v12 的后续工作做了更多铺垫。

修正了DMZ模式下UDS与内存套接字存在的缺陷。

DMZ v5 模式经过调整，遇到网络掉线或挂起时具备更强的承受能力。

加入清除失败登录次数的机制，账户可因此被停用。

把 AS2 的默认行为改为强制校验 HTTPS 证书，同时针对出站 SSL 连接涉及的其他加固情形也做了改进。

针对以内存为基础的套接字使用场景引入了相应支持，能够减少文件描述符与TCP套接字的占用，在多个应用方向上都适用。memory_sockets与dmz_allow_mem_socket这两项配置，在Crush v12版本之前一直处于实验阶段。

修正了更新时对星期几的校验逻辑。此前版本中，只要小时数吻合，任意星期几都会被判定为匹配。

针对全新的工作仪表板做了优化调整。

修正了 SFTP 完整启动过程中所缺少的类，此前这一问题可能引发与许可证信息相关的偶发报错，或导致 SFTP 服务器端口出现其他异常。

软件特色

1、网络界面

CrushFTP 的 Web 界面堪称其突出亮点之一。即便手边没有专用客户端，用户也能借助任意主流浏览器完成文件传输操作。界面外观同样拥有高度自由度：颜色、徽标与样式均可按需调整，若具备自定义 JavaScript 能力，还能进一步改动更多细节。

它支持按需定制提示消息与表单，在用户首次登录或每次上传文件时，可要求其补充更多资料。用户能自主修改文件名、删除文件、上传和下载文件、查看缩略图与幻灯片、播放影片、借助临时链接分享文件，并搜索自己有权访问的文件。文件大小不受限制，“高级”模式下，即使网络中断也能续传；该模式还可在传输时进行压缩，并在延迟低但速度慢的网络连接中提升带宽利用率。

2、CRUSHSYNC（企业专属功能）

CrushFTP 支持实时同步文件。本地客户端会持续监视指定目录，只要目录中出现变动，相关修改便会传送到 CrushFTP 服务器，其他订阅了该目录的客户端也会随即收到同样的更新。传输时仅发送大文件中发生变化的部分，并借助压缩手段减少带宽占用，带宽加速同样可用。客户端配置可提前设定后直接部署；高级模式下，数据能在客户端一侧完成加密，服务器因此无法接触原始内容，只有持有私钥的客户端才能解密。由此可实现严格的单向同步：客户端把文件放入目录，加密后发往服务器，再由拥有相应权限的其他客户端下载并解密。客户端通过联网以自动更新的应用形式运行，服务器管理员能够决定何时为终端用户推送该应用的更新。

3、即时文件共享

CrushFTP 的共享机制让普通用户能够为自身管理的文件或目录设置限时访问入口，并可通过邮件自动将这一临时权限推送给外部人员，到期后权限自行失效。整个过程由用户独立完成，不需要管理员介入，同时管理员依旧可以限定可共享的内容范围、有效时长以及其他相关规则。

4、日志查看器

浏览器产生的日志数据可被它即时呈现出来，文件体积没有上限。碰上体量较大的日志文件时，查找功能也能在文件内部定位内容。筛选方面，它既支持按包含条件过滤，也支持按排除条件过滤，还能把关键字标亮。除了浏览器日志，其他服务器日志文件同样能交给它处理，于是任何纯文本形式的日志都能借助网络浏览器来监视。这是一款进阶型工具，凡是有查看日志需求的地方都能派上用场。

5、事件（全量）与任务调度（企业版专属）

针对不同用户的各类操作，事件配置起来很省事。上传、重命名、删除、下载等动作完成后，既能通过邮件把结果告知用户，也能调用“CrushTask”插件来处理；上传环节以及其他区域同样可以接上后续流程。文件可被搬移到新路径、改名、复制、清除，也能经 SFTP 送往另一台服务器，或者生成记录其信息的 XML 文件，还能交给第三方程序调用文件执行；从 IMAP 服务器抓取邮件附件、做压缩与解压、进行 PGP 加解密等操作也都支持。各项任务之间能够彼此串联，组成一条连续执行的动作链。面向企业用户，还可以自行排定任务，用来完成清理作业或文件轮询。

6、进阶文件传输

WebInterface 借助 Java 小程序，能在部分场景中显著提升文件传输效率。面对包含大量小文件的文件夹上传任务，常规文件传输客户端往往表现迟缓、效率不高，而高级模式可将这一过程的速度提升到常规水平的约一百倍。当客户端与服务器之间的网络延迟成为传输瓶颈时，企业版专属的 CrushTunnel 功能会与高级模式协同工作，通过多条通道并行传输，从而在网络延迟存在的情况下，依然把速度推至网络服务提供商所允许的上限。

7、插件扩展能力出众

CrushFTP 通过插件机制带来了丰富的功能拓展空间。举个例子，想要为用户指定身份，只需新建一个文件夹即可实现：文件夹的名称对应某个用户名，该用户登录后就会被限制在这个文件夹里，只能看到和使用其中的内容。整个流程非常直观。眼下 CrushFTP 的全部插件均不收取费用，下面只挑选了其中一部分进行展示：

MagicDirectory 可在建立目录后让用户直接完成登录。

创建用户账号时，同步生成该用户专属的主目录，并完成相应权限配置。

CrushLDAPGroup：借助 ActiveDirectory 或 LDAP 完成用户身份验证

8、进阶用户与组管理

用户管理器提供高级继承机制，借助多层权限配置来搭建登录用户的权限体系。通过 VFS 连接，多个文件系统可以在不同用户之间实现整合。只需在某个用户上设定一项配置，众多其他用户便能自动沿用该设定，同时用户也能被归入不同的用户组。

CrushFTP如何上传文件

WebInterface 的上传体验在 CrushFTP 中属于相当顺手的一环。只要浏览器不是某些版本的 IE，都能借助 HTML5 的拖放操作，把文件乃至文件夹直接传上去。

如今主流浏览器已不再对文件体积设限，不过部分老版 IE 依然存在这方面的约束；CrushFTP 另有一项能力，就是在网络连接意外断开后自动续传文件。

用户将项目拖拽至界面，或通过常规的“浏览…”方式选取文件后，这些项目便会进入上传队列。若管理员为上传环节配置了自定义表单，系统会随即呈现该表单，以便收集与本次上传相关的补充内容。此类表单可针对不同用户分别设定，具备很强的适应能力与灵活性。在实际应用中，要求填写附加信息是一种普遍存在的需要。

文本内容与配色方案均支持自行调整或本地化处理，页眉、页脚、按钮、背景等元素同样如此，一切皆可灵活定制。上传方式也有两种选择：文件加入队列后即刻开始传输，或者由用户先批量上传，再将整批文件统一发送。

上传时会实时呈现进度条、传输速率、预计剩余时长，以及当前正在处理的条目和全部条目的累计耗时。整个上传流程在后台运行，不会打断你手头的工作；你依然可以往队列里继续追加新项目，把还没开始处理的条目移除，也能切换到其他目录，将文件发送到别处去。

你既能单独查看某个项目的进度，也能看到整体汇总的进度；如果不想关注某个部分，把它关掉就行，只留下总计继续看。

上传结束后，项目侧边的状态标记会变为已完成，同时出现一条“咆哮”提示，用来告知上传已经成功。

在延迟较高的网络环境下，集成的 CrushTunnel 也能用来加快连接速度。界面延续了原有布局，不会多出让人费解的新窗口，只是在原有画面上多显示两个词，用来标明隧道当前占用的通道数。

CrushFTP插件介绍

可选的插件数量相当丰富，连外部开发者也能自行制作插件来接入。每个插件都支持多种参数设定，方便按需拓展用途。有的插件专门处理身份验证环节，另一些则面向文件处理的后续阶段，或是用于自动化操作。

自动完成压缩包内容的释放，将解压后的文件整理妥当。

ContentBlocker：上传文件时若缺少合规的扩展名，将被直接拦截。

支持针对多种目录服务完成身份校验，例如 MS Active Directory 与 OpenLDAP，并可同时进行角色权限的核查。

CrushNoIP：把当前 IP 同步到动态 DNS 记录

CrushTask 是一款功能覆盖范围很广的扩展组件，实用性相当突出。

AS2 协议中，文件传出验证的查询与发送机制说明文档可在 MDN 查阅。

复制：拉取文件清单，并将其拷贝至本机或远端路径

隧道：用于为其他任务开启和关闭隧道端口的专用功能。

删除操作可针对本地或远程路径中的文件，先列出文件清单，再执行移除。

电子邮件：通过 SMTP 协议发送邮件，邮件中可包含文件清单的相关信息。

调用系统外部进程来处理文件清单

从待处理清单中剔除部分文件

将定宽格式的文件解析为记录，供后续任务调用。

查找 - 定位目标路径，并生成已匹配文件的清单

FindCache 可将过往的文件清单保存下来，供日后对比使用。

跳转 - 满足特定条件时转向另一任务项

通过 HTTP 协议向目标地址发送 POST 或 GET 请求，请求内容中携带了与文件相关的各类信息

新建一个目录

移动功能可以拉取文件清单，随后将其转移到本机或远端存储路径。

PGP——通过 PGP 对文件列表执行加密与解密操作

PopImap 能连接电子邮件服务器，对邮件内容进行扫描，从中找出附件文件并将其下载下来。

预览 - 让文件列表直接生成缩略图并强制显示

重命名：修改文件列表中显示的名称

循环读取用户清单，并针对其中每一位用户分别执行其他任务操作。

解压功能：用于打开并提取 zip 压缩包中的内容。

等待：可让操作延后一段时间再继续，也可用于等所有并行任务全部结束。

生成文件，或将数据写入现有文件（比如 XML 这类格式），依靠的是文件信息。

Zip 可将文件打包为单个 zip 压缩包

检查命名项是否曾经上传过，避免重复提交

主文件夹自动生成与访问权限配置工具

MagicDirectory：以文件夹名称为依据来创建用户，同时该文件夹也会被设为用户的主目录。

PreferencesController 能按照不同时间段，自动把备用配置指派给服务器。

支持对 RADIUS 服务器完成身份验证

在代理模式中，ReverseSocket 可让连接强制从内部服务器发起。

通过解析其他 Web 服务所返回的内容，WebApplication 能够即时生成对应的虚拟用户账户，整个过程随调用结果的变化而自动调整。