當前位置:首頁 » 文件傳輸 » bx1meftp
擴展閱讀
webinf下怎麼引入js 2023-08-31 21:54:13
堡壘機怎麼打開web 2023-08-31 21:54:11

bx1meftp

發布時間: 2023-08-28 06:15:35

⑴ 如何進行FTP文件的搜索

FTP文件伺服器由一些組織結構為內部方柏霓而搭建的,如醫院,學校、政府等,相當於集團的雲端一樣,實時的進行數據共享,發圖片文件伺服器會消耗很大的寬頻資源,佔用較大的網速,而且不盈利,在非公益組織的ftp是不允許他人登陸的,所以一般市面上並不常見。

通過遠程連接ftp即可連接登陸,然後就能夠下載所需文件了,但是要知道區域網的ip,登陸可能還需要賬號及密碼,使用伺服器管理工具即可登陸連接,既方便,又快捷。

⑵ 怎樣創建ftp伺服器 創建ftp伺服器詳細步驟

1、首先我們在server機器上創建兩個用戶,這些用戶是用來登錄到FTP的。我的電腦右鍵->管理->本地用戶和組->用戶->「右鍵」新建用戶->輸入用戶名和密碼再點創建就行了。
2、在C盤新建文件夾「C:\FTP上傳」,並在此文件下新建「LocalUser」文件夾,並在此文件夾下創建「Public」(這個是公共文件夾)、「xxx」和「xxx1」文件夾(xxx和XXX1必須與創建的本地用戶相同)。在C盤新建文件夾「C:\FTP下載」,並在每個文件夾里放不同的文件,以便區分。
3、安裝IIS組件。在開始菜單里—>控制面板-〉添加或刪除程序->添加/刪除windows組件->應用程序伺服器->詳細信息->IIS-〉詳細信息-〉FTP-〉確定-〉完成。這樣就把FTP安裝在伺服器上了。
4、配置FTP伺服器,創建上傳和下載服務!創建上傳伺服器:右鍵FTP站點->選擇新建FTP站點->描述可以根據自己的需要填寫->地 址一般都是server的地址,埠就用默認的21吧->因為是提供上傳服務的,所以就用隔離用戶啦->它的目錄指向「C:\FTP上 傳」->訪問許可權要鉤上「讀取」和「寫入」啦(圖片上錯了的~)->點擊完成就把上傳的服務創建好了。創建下載伺服器:因為21號埠已經被佔用所以我們就用2121埠,不隔離用戶。它的目錄指向「C:\FTP下載」,只有讀取許可權,就簡單的幾步我們就把一個FTP伺服器創建好了。
5、在XP主機上測試已經完成安裝的FTP伺服器。我們在XP主機上輸入FTP伺服器的IP地址FTP://192.168.1.2就能打開上傳的FTP頁面,輸入FTP://192.168.1.2:2121就能打開下載頁面了,我們還可以用之前創建的那兩個用戶去登錄FTP伺服器,因為只有上傳服務提供了用戶文件夾,所以只有登錄到上傳服務時才能打開用戶文件夾。這個文件夾是用專用的,其它用是無法對裡面的文件進行操作的,我們還能成功地在下載伺服器里下載文件到XP主機上了

⑶ 什麼是FTP怎麼使用如何建立自己的FTP

3月29日 02:07 建立個人FTP伺服器教程 以及 內網、區域網設置IP,建立FTP

【怎樣建立個人FTP】

Serv-U FTP Server 5.0.0.11 final 特別破解版漢化版
點擊下載

《FTP Serv-U 教程》+《FTP的建立和維護手冊》
點擊下載

在網上做過軟體下載的人都知道,建立一個FTP下載伺服器相對比較簡單,一般用WIN2000下自帶的IIS就可以,但IIS在功能上好多都不盡人如意,下面我就介紹一款功能非常強大,但使用簡單的FTP伺服器構建軟體-Serv-U FTP Server,讓我們也來體驗一下自己DIY FTP伺服器的快樂! 在說明使用之前,讓我先大致介紹一下Serv-U(本文中提到Serv-U版本為3.0.0.17), Serv-U 是一個可以運行於Windows 95/98/2000/ME 和 Windows NT 4.0下的FTP伺服器程序如圖所示,

有了它,你的個人電腦就可以模擬為一個FTP伺服器,也就是說,你所連接的網路中的計算機用戶可以訪問你的個人電腦,通過FTP協議(文件傳輸協議)復制、移動、刪除你的電腦中的文件或文件夾,可以做一切許可權所允許的事情。FTP協議規定了計算機之間的標准通訊方式,使所有不同類型,不同操作系統,不同格式的電腦之間得以互換文件。它可以用最簡單的方式創建用戶帳號,並且在硬碟空間上劃分一定的區域用以存放文件,讓用戶以各種FTP客戶端軟體(如CuteFTP、WS_FTP等)上傳或下載所需要的文件。

有許多FTP伺服器和客戶端軟體可用於不同的系統中,Serv-U是用於運行MS-Windows 並且已安裝了WinSock 版本 1.1 兼容 TCP/IP協議的個人電腦中的,這幾乎包括了所有的Windows操作系統。

Serv-U由兩大部分組成,引擎和用戶界面。Serv-U引擎(ServUDaemon.exe)其實是一個常駐後台的程序,也是Serv-U整個軟體的心臟部分,它負責處理來自各種FTP客戶端軟體的FTP命令,也是負責執行各種文件傳送的軟體。在運行Serv-U引擎也就ServUDaemon.exe
文件後,我們看不到任何的用戶界面,它只是在後台運行,通常我們無法影響它,但在ServUAdmin.exe中我們可以停止和開始它。Serv-U引擎可以在任何Windows平台下作為一個本地系統服務來運行,系統服務隨操作系統的啟動而開始運行,而後我們就可以運行用戶界面程序了。在Win NT/2000系統中,Serv-U會自動安裝為一個系統服務,但在Win 9x/Me中,你需要在「伺服器」面板中選擇「自動開始」,才能讓它轉為系統服務。Serv-U用戶界面(ServUAdmin.exe)也就是Serv-U管理員,它負責與Serv-U引擎之間的交互。它可以讓用戶配置 Serv-U,包括創建域、定義用戶、並告訴伺服器是否可以訪問。啟動Serv-U管理員最簡單的辦法就是直接點接系統欄的「U」形圖標,當然,你也可以從開始菜單中運行它。

在此有必要把Serv-U中的一些重要的概念給大家講清楚:每個正在運行的Serv-U引擎可以被用來運行多個「虛擬」的FTP伺服器,在管理員程序中,每個「虛擬」的FTP伺服器都稱為「域」,因此,對於伺服器來說,不得不建立多個域時是非常有用的。每個域都有各自
的「用戶」、「組」和設置。一般說來,「設置向導」會在你第一次運行應用程序時設置好一個最初的域和用戶帳號。伺服器、域和用戶之間的關系大家可以參考下表:
*Serv-U 伺服器
*域 1
*用戶帳號 1
*用戶帳號 2
*用戶帳號 3
*域 2
*用戶帳號 1
*用戶帳號 2
*域 3
*用戶帳號 1
*用戶帳號 1

這個表有點類似與Serv-U管理員中伺服器、域和用戶的排列。

Serv-U FTP Server 是試用軟體,安裝後三十天內,你可以作為「專業版本」使它,但試用期過後,你就只能作為免費的「個人版
本」使用了,只有基本功能了。

好了,說了這么多,還沒到關鍵部分-如何自己來建立FTP伺服器。下面我就一步一步來說明。
一、 安裝原版軟體和漢化補丁,這個過程就不多說了,想必沒人不會的。
二、 建立第一個本地FTP伺服器
安裝完成後程序會自動運行,你也可以在菜單中選擇運行。
1、 第一次運行程序,它會彈出設置向導窗口如圖,

將會帶你完成最初的設置,
2、 單擊「下一步」,出現「顯示菜單圖像」的窗口,問你是否在菜單中顯示小圖像,看各人喜歡了;
3、 單擊「下一步」,這個窗口是讓你在本地第一次運行FTP伺服器,只要「下一步」就行了。
4、 接下來要你輸入你的IP地址如圖,

如果你自己有伺服器,有固定的IP,那就請輸入IP地址,如果你只是在自己電腦上建立FTP,而且又是撥號用戶,有的只是動態IP,沒有固定IP,那這一步就省了,什麼也不要填,Serv-U 會自動確定你的IP地址,「下一步」;
5、 在這兒要你輸入你的域名,如圖

如果你有的話,如:ftp.abc.com,沒有的話,就隨便填一個;
6、 「下一步」,詢問你是否允許匿名訪問如圖

一般說來,匿名訪問是以Anonymous為用戶名稱登錄的,無需密碼,當然如果你想成立一個會員區什麼的,就應該選擇「否」,不讓隨便什麼人都可以登錄,只有許可用戶才行,在此我們填「是」;
7、 「下一步」,問你匿名用戶登錄到你的電腦時的目錄,如圖,

你可以自己指定一個硬碟上已存在的目錄,如F:\temp\xyz;
8、 「下一步」,詢問你是否要鎖定該目錄,鎖定後,匿名登錄的用戶將只能認為你所指定的目錄(F:\temp\xyz)是根目錄,也就是說他只能訪問這個目錄下的文件和文件夾,這個目錄之外就不能訪問,對於匿名用戶一般填「是」;
9、 「下一步」,詢問你是否創建命名的帳號,也就是說可以指定用戶以特定的帳號訪問你的FTP,這對於辦會員區可很有用哦,你可以對於每個人都創建一個帳號,每個帳號的許可權不同,就可以不同程序地限制每個人的權利,方法將在後面講到,這里選擇「是」;
10、 「下一步」,請你填入所要建立的帳號的名稱,如圖,如:ldr,

11、 「下一步」,請輸入密碼,如:123,
12、 「下一步」,詢問登錄目錄是什麼,這一步與第7步一樣,如:F:\temp
13、 「下一步」,詢問你是否要鎖定該目錄,同第8步,這里選擇「否」;
14、 接下來詢問你這次創建的用戶的管理員許可權,如圖,

有幾項選擇:無許可權,組管理員,域管理員,只讀管理員和系統管理員,每項的許可權各不相同;這里選擇「系統管理員」;
15、 最後一步,點擊「完成」就OK了,你有什麼需要修改的,可以點「上一步」,或者進入Serv-U管理員直接修改。至此,我們建立
了一個域ftp.abc.com,兩個用戶,一個Anonymous,一個ldr。

三、 既然我們已經建立好FTP伺服器,那麼我們就應該可以用FTP客戶端軟體來嘗試登錄。
怎麼辦呢?其實很簡單,我們不用上網,就可以測試。我們知道,不上網時,本地機的IP地址默認就為127.0.0.1,FTP埠號為21。打開FTP客戶端軟體,我就用FlashFXP來說明,打開快速連接,填入相應內容,如圖

然後連接,如圖

可以看到,我左邊窗格以Anonymous登錄,右邊窗格以ldr登錄,由於是本地機,所以速度奇快,上網後,假如我要讓你登錄到我的電腦上,我只要把我的上網時的IP地址給你,你就可以匿名訪問我的電腦了(注意不要開防火牆),是不是很方便?

四、Serv-U管理員中的各項設置
在設置完成後,將會進入Serv-U管理員的主界面,如圖

左邊窗格中顯示各個欄目,右邊窗格中顯示各個欄目的具體選項,下面就大概講一講設置內容。
1、 在圖中,我們可以人為地控制Serv-U引擎的運行或停止,記住,在Win 9x/Me 中,我們就要在此選擇「系統服務」,才會運行
Serv-U引擎。
2、 「許可」,如果你花美元買了注冊號,就可以在此輸入。
3、 「設置」,這個設置是對於「本地伺服器」來說的。「常規」設置中,如圖

可以限制伺服器的最大速度,可以攔截FXP(站點到站點傳送),也可以限制用戶的數量,這樣不至於你的伺服器被拖跨。「目錄緩存」設置中,如圖

允許你自己確定目錄列表的個數以及超時時間,在Windows 95 和 NT下,目錄列表默認設置為25,當緩存滿了之後,新的請求將替換老的請求。「高級」設置中,如圖

可以讓你自己定義伺服器、Socket、文件的上傳和下載的各項設置。
4、 「活動」,在這里記錄了用戶的活動日誌,已封鎖的IP的活動日誌,以及任務日誌;任務日誌中顯示的就是你開始停止的各項操作記錄,你可以點擊右擊,選擇一此過濾文本,使其只顯示你所想見的內容,如圖

5、 「域」,這里包含了你一開始根據向導所建立的用戶、設置、域等。「域--設置」中所設置的內容其實與第3步差不多,只是它更
加具體,可以對於每一個不同域定製。「域--活動」中記載了這個域下所有用戶的活動情況。
6、 「域--組」,我們可以自己建立一些便於管理的組,然後把一類的用戶歸到一個組中。
7、 「域--用戶」中,大家可以看到一開始我們建立的兩個帳號,一個Anonymous,一個ldr。現在就帳號ldr來對其中的細節設置說明一下。
A、「帳號」欄,如圖

對於一些不守規則的人,我們可以選擇「禁用帳號」,雖然有帳號,但可以使用戶一時間無法登錄;你也可以設置讓程序到達某個日期後自動刪除某個帳號;下面幾欄是這個帳號的基本信息,我們都可以在此更改,其中密碼改過後並不顯示,而是統一顯示<>,特別要注意選項「鎖定用戶於主目錄」,什麼意思呢?大家應該碰到,每次我們登錄到FTP伺服器上後,在根目錄下只顯示「/」,選擇這項選項後,就是這樣,如果不選,會出現什麼情況呢?你可以做一下試驗,在根目錄下將顯示「/f:/temp/」,也就是說顯示了你硬碟中的絕對
地址,這在某些情況下是很危險的,有不懷好意的高手,你就麻煩了!

你可以隱藏屬性為隱藏的文件,可以限制同一IP的登錄個數,是否允許用戶更改密碼(這需要客戶端軟體的支持),最大上傳下載的速
度,超時時間以及空閑時間,你也可以限制最大用戶數量,如20,說明同時只能有20個用戶登錄。
C、「目錄訪問」欄,如圖

在此你可以控制用戶對於文件目錄的許可權,對文件有讀取、寫入、刪除、追加、執行等操作,對於文件夾有列表、創建、刪除,以及是否繼承子目錄;如果覺得目錄不夠,你也可以添加可訪問的目錄。
D、「IP訪問」欄,如圖

在這里你可以規定某個IP是否可以訪問你的FTP伺服器,你可以拒絕它的訪問,只要填上相應的IP地址,以後由這個IP的訪問通通被攔下。
E、「上傳/下載率」欄,如圖

在這里你可以設置上傳和下載之間的比值,控制好上傳和下載之間的數據流量關系。
F、「配額」欄,如圖

這里你可以為每個FTP用戶設置磁碟空間,點擊「計算當前」,可以知道當前目前下的所有空間大小,在「最大」一欄中填入你想要限制的容量。

最後有一點,改過設置後一定要點擊右鍵,選擇「應用」使設置生效才行,否則一切都白做了!!
希望大家學會後,能為更多的人提供下載,享受寬頻帶來的快樂!

==========================================================================================================

SERV-U FTP的歡迎詞設置
讓你的SERV-U FTP看起來更專業一點
現在很多的朋友都用SERV-U做個人FTP的伺服器,有關如何使用SERV-U架設伺服器的文章很多了,這兒我就不多說了。不過大家不知道注意到了沒有,當你登陸很多FTP的時候,會顯示一些歡迎信息,比如說顯示你的IP,告訴你目前有多少人在使用FTP,帶寬是多少等等。。。看起來就比較的專業樣子。其實你自己也是可以做的,SERV-U這個軟體本身就有這個功能。下面我就說明以下如何在自己的FTP裡面加上這些信息。

第一、先建立一個文本文件,隨便取一個名字。我們這兒就取message.txt吧。

第二、這個這個文本文件裡面加上這些文字

-----------------------------------
歡迎來到XXX的個人FTP伺服器
你的IP地址是:%IP
目前伺服器所在的時間是 %time
已經有 %u24h 個用戶在最近24小時訪問過本FTP
本FTP伺服器已經運行了 %ServerDays 天,%ServerHours 小時 和 %ServerMins 分。

伺服器的運行情況:

所有登陸用戶數量: %loggedInAll total
當前登陸用戶數量: %Unow
已經下載位元組數: %ServerKbDown Kb
已經上傳位元組數: %ServerKbUp Kb
已經下載文件數: %ServerFilesDown
已經上傳文件數: %ServerFilesUp
伺服器平均帶寬: %ServerAvg Kb/sec
伺服器當前帶寬: %ServerKBps Kb/sec
------------------------------------

其中XXX可以改成你的名字

你也可以加上一些你自己認為喜歡的文字,不過要注意的是每行最好不要超過80個字元

其中以%開頭的都是一些變數,下面是SERV-U能支持的變數

時間和日期

%Time - 顯示你的計算機當前時間
%Date - 顯示你的計算機當前日期

伺服器的統計信息

%ServerDays - 顯示伺服器已經運行的天數
%ServerHours - 顯示伺服器已經運行的小時數
%ServerMins - 顯示伺服器已經運行的分鍾數
%ServerSecs - 顯示伺服器已經運行的秒數
%ServerKbUp - 顯示自從伺服器運行以來已經上傳的位元組數
%ServerKbDown - 顯示自從伺服器運行以來已經下載的位元組數
%ServerFilesUp - 顯示自從伺服器運行以來已經上傳的文件數
%ServerFilesDown - 顯示自從伺服器運行以來已經下載的文件數
%LoggedInAll - 顯示自從伺服器運行以來已經登陸的用戶數
%ServerAvg - 顯示伺服器的平均帶寬
%ServerKBps - 顯示伺服器的當前帶寬

伺服器的設定信息

%MaxUsers - 顯示伺服器能同時登陸的最大用戶數量
%MaxAnonymous - 顯示伺服器能同時登陸的最大匿名用戶數量

用戶信息

%Name - 顯示登陸的用戶名
%IP - 顯示登陸的用戶IP地址
%Dir - 顯示登陸的用戶的當前目錄
%Disk - 顯示登陸的用戶的當前磁碟
%DFree - 顯示登陸的用戶的當前磁碟空間,單位是MB
%FUp - 顯示登陸的用戶上傳的文件數量
%FDown - 顯示登陸的用戶下載的文件數量
%FTot - 顯示登陸的用戶上傳和下載的總的文件數量
%BUp - 顯示登陸的用戶上傳的位元組數,單位是KB
%Bdown - 顯示登陸的用戶下載的位元組數,單位是KB
%BTot - 顯示登陸的用戶上傳和下載的總位元組數,單位是KB
%TconM - 顯示登陸用戶連接時間,單位是分鍾
%TconS - 顯示登陸用戶連接時間,單位是秒,要和%TconM一起使用
%RatioUp - 顯示登陸用戶的上傳流量限制
%RatioDown - 顯示登陸用戶的下載流量限制
%RatioCredit - 顯示登陸用戶還有多少credit可以上傳和下載,這個是針對有些FTP是要上傳多少文件,才能下載多少文件而設置的
%QuotaUsed - 顯示登陸用戶的已經使用了多少空間,單位是KB
%QuotaLeft - 顯示登陸用戶的還有多少空間可以使用,單位是KB
%QuotaMax - 顯示登陸用戶的的最大空間,單位是KB
後面3個是針對有磁碟限制的用戶設置的

用戶數量

%UNow - 顯示當前有多少用戶連接
%UAll - 顯示從伺服器運行以來一共有多少用戶連接過
%U24h - 顯示最近24小時有多少用戶
%UAnonAll - 顯示當前總的匿名用戶數量
%UAnonThisIP - 顯示所有匿名登陸的用戶數
%UNonAnonAll - 顯示所有當前非匿名登陸用戶數
%UNonAnonThisIP - 顯示所有非匿名登陸用戶數
%UThisName - 顯示所有使用這個名字登陸的用戶數

自己在先建立一個.txt文件,輸入你想要顯示的文字,具體參數看上面的內容,然後在Serv_u內的server設置裡面,加入這個.txt文件就可以了

==========================================================================================================

——常見FTP登陸Log信息——
常見FTP登陸Log信息

1.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER anonymous
530 Sorry, no ANONYMOUS access allowed.
QUIT
這個就是不許匿名登錄啦

2.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER test
331 User name okay, need password.
PASS xxxxxx
530 Not logged in.
QUIT
一般是密碼輸入錯誤時出現的信息,但對於Serv-U來說,如果沒有這個帳號(test)存在,也會產生同樣的出錯信息。

3.
Connecting to xxx.xxx.xxx.xxx, Port 21 (#1)
ERROR: Connection timed out
這個表明對方未開機,也可能是對方不在你能訪問的范圍內

4.
Connecting to xxx.xxx.xxx.xxx Port 21 (#1)
ERROR: Connection refused
這個一般表明對方已開機,但未開啟FTP服務(沒有開Serv-U)
也可能為對方不提供在這個埠上的服務

5.
Connecting to xxx.xxx.xxx.xxx, Port 21 (#1)
Connected. Waiting for response.
Disconnected from server.
Connection attempt failed. Waiting for retry...
出現這個信息實在是很倒霉,你極有可能被對方Ban了。
如果只是Ban幾分鍾or幾小時or一天還好,不然只有和站長說說好話,讓他給你解封吧。

6.
Connecting to xxx.xxx.xxx.xxx, Port 21 (#1)
Connected. Waiting for response.
USER XXX
331 User name okay, need password
PASS xxxxxx
530 Not logged in, unauthorized IP address.
QUIT
這個有點麻煩,你的IP不在站長允許訪問的IP范圍內,只有和站長聯系,讓他把你的IP網段加入Allow Access列表裡吧

7.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER user
421 Too many users - please try again later.
哈哈,這個很常見吧,用戶太多

8.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER test
530 Not logged in, only one session from same IP allowed at a time.
QUIT
每個IP只能開一個下載,就不要用多線程啦,小心Ban了你。

----------------------------------------------------------------------------------------------

內網、區域網如何設置IP,建立FTP
首先,我們知道動態IP機器出去的最大問題是IP,因為動態IP機器的IP外網是無法識別的,我們討論的是最普通的區域網內工作站出去做FTP和WEB站點的問題!
動態域名解析正好能夠解決此類問題,它的原理是將本機的動態IP自動映射到預先申請好的虛擬域名上,這樣外面就可以通過訪問固定的虛擬域名來訪問到動態IP機器了。
<花生殼>該軟體使用方便,幾乎不用動什麼腦筋,唯一要做的事情就是去注冊,然後申請一個以vicp.net為後綴虛擬域名。
1.進入http://www.oray.net/,下載<花生殼>,並「注冊網域護照」!
2.注冊完成後,登陸「我的控制台」

3.進入「我的控制台」,點擊左下角的『我要.激活花生殼服務』

4.點擊「開始」進入

在『免費域名』填入不重復的你想要得名字就是你將來的域名,例如:AGHU

5.以後就是「服務條款」和「填寫站點信息」,這些地球人都知道怎麼填!
填完結束,恭喜你,你的域名已經有了!例如:你以後的域名就是AGHU.VICP.NET
申請完免費域名以後,就安裝你已經下載的<花生殼>,然後打開運行

輸入你的注冊名和密碼,等一下就會激活你的域名,興奮吧!
然後你的ftp和web就可以啟動咯!
架設ftp伺服器的事情,另外有帖子詳細介紹了!!
======================================
區域網內公開的ip只有一個,除非你是在主機上建私服,否則你無法公開你的私服,只能在區域網內,解決的辦法如下。
由於公網ip地址有限,不少isp都採用多個內網用戶通過代理和網關路由共用一個公網ip上internet的方法,這樣就限制了這些用戶在自己計算機上架設個人網站。要實現對我們來說是比較困難的,首先得得到系統管理員的支持才能夠實現。因為這一切的設置必須在代理伺服器上做的。要實現這一點,可以用windows 2000 服務者 的埠映射功能,除此之外winroute pro也具

揪錯 ┆

⑷ 建一個FTP伺服器需要什麼

建立FTP伺服器需要單獨伺服器,專業的軟體,如果只是臨時使用自己的機器共享些文件,可以使用FTP簡易版,軟體比較小,啟動速度快,暫用系統資源少等特點。

1、首先打開,FTP簡易版軟體。

⑸ 如何使FTP伺服器安全

一、操作系統的選擇

FTP伺服器首先是基於操作系統而運作的,因而操作系統本身的安全性就決定了FTP伺服器安全性的級別。雖然Windows 98/Me一樣可以架設FTP伺服器,但由於其本身的安全性就不強,易受攻擊,因而不要採用。Windows NT就像雞肋,不用也罷。採用Windows 2000及以上版本,並記住及時打上補丁。至於Unix、Linux,則不在討論之列。

二、使用防火牆

埠是計算機和外部網路相連的邏輯介面,也是計算機的第一道屏障,埠配置正確與否直接影響到主機的安全,一般來說,僅打開你需要使用的埠,將其他不需要使用的埠屏蔽掉會比較安全。限制埠的方法比較多,可以使用第三方的個人防火牆,如天網個人防火牆等,這里只介紹Windows自帶的防火牆設置方法。

1。利用TCP/IP篩選功能

在消運Windows 2000和Windows XP中,系統都帶有TCP/IP篩選功能,利用它可以簡單地進行埠設置。以Windows XP為例,打開「本地連接」的屬性,在「常規」選項中找到「Internet協議(TCP/IP)」,雙擊它打開該協議的屬性設置窗口。點擊右下方的「高級」卜橋廳按鈕,進入「高級TCP/IP設置」。在「選項」中選中「TCP/IP篩選」並雙擊進入其屬性設置。這里我們可以設置系統只允許開放的埠,假如架設的FTP伺服器埠為21,先選中「啟用TCP/IP篩選(所有適配器)」,再在TCP埠選項中選擇「只允許」,點「添加」,輸入埠號21,確定即可。這樣,系統就只允許打開21埠。要開放其他埠,繼續添加即可。這可以有效防止最常見的139埠入侵。缺點是功能過於簡單,只能設置允許開放的埠,不能自定義要關閉的埠。如果你有大量埠要開放,就得一個個地去手工添加,比較麻煩。

2。打開Internet連接防火牆

對於Windows XP系統,自型隱帶了「Internet連接防火牆」功能,與TCP/IP篩選功能相比,設置更方便,功能更強大。除了自帶防火牆埠開放規則外,還可以自行增刪。在控制面板中打開「網路連接」,右擊撥號連接,進入「高級」選項卡,選中「通過限制或阻止來自Internet的對此計算機的訪問來保護我的計算機和網路」,啟用它。系統默認狀態下是關閉了FTP埠的,因而還要設置防火牆,打開所使用的FTP埠。點擊右下角的「設置」按鈕進入「高級設置」,選中「FTP伺服器」,我它。由於FTP服務默認埠是21,因而除了IP地址一欄外,其餘均不可更改。在IP地址一欄中填入伺服器公網IP,確定後退出即可即時生效。如果架設的FTP伺服器埠為其他埠,比如22,則可以在「服務」選項卡下方點「添加」,輸入伺服器名稱和公網IP後,將外部埠號和內部埠號均填入22即可。

三、對IIS、Serv-U等伺服器軟體進行設置

除了依靠系統提供的安全措施外,就需要利用FTP伺服器端軟體本身的設置來提高整個伺服器的安全了。

1。IIS的安全性設置

1)及時安裝新補丁

對於IIS的安全性漏洞,可以說是「有口皆碑」了,平均每兩三個月就要出一兩個漏洞。所幸的是,微軟會根據新發現的漏洞提供相應的補丁,這就需要你不斷更新,安裝最新補丁。

2)將安裝目錄設置到非系統盤,關閉不需要的服務

一些惡意用戶可以通過IIS的溢出漏洞獲得對系統的訪問權。把IIS安放在系統分區上,會使系統文件與IIS同樣面臨非法訪問,容易使非法用戶侵入系統分區。另外,由於IIS是一個綜合性服務組件,每開設一個服務都將會降低整個服務的安全性,因而,對不需要的服務盡量不要安裝或啟動。

3)只允許匿名連接

FTP的安全漏洞在於其默認傳輸密碼的過程是明文傳送,很容易被人嗅探到。而IIS又是基於Windows用戶賬戶進行管理的,因而很容易泄漏系統賬戶名及密碼,如果該賬戶擁有一定管理許可權,則更會影響到整個系統的安全。設置為「只允許匿名連接」,可以免卻傳輸過程中泄密的危險。進入「默認FTP站點」,在屬性的「安全賬戶」選項卡中,將此選項選中。

4)謹慎設置主目錄及其許可權

IIS可以將FTP站點主目錄設為區域網中另一台計算機的共享目錄,但在區域網中,共享目錄很容易招致其他計算機感染的病毒攻擊,嚴重時甚至會造成整個區域網癱瘓,不到萬不得已,使用本地目錄並將主目錄設為NTFS格式的非系統分區中。這樣,在對目錄的許可權設置時,可以對每個目錄按不同組或用戶來設置相應的許可權。右擊要設置的目錄,進入「共享和安全→安全」中設置,如非必要,不要授予「寫入」許可權。

5)盡量不要使用默認埠號21

啟用日誌記錄,以備出現異常情況時查詢原因。

2。Serv-U的安全性設置

與IIS的FTP服務相比,Serv-U在安全性方面做得比較好。

1)對「本地伺服器」進行設置

首先,選中「攔截FTP_bounce攻擊和FXP」。什麼是FXP呢?通常,當使用FTP協議進行文件傳輸時,客戶端首先向FTP伺服器發出一個「PORT」命令,該命令中包含此用戶的IP地址和將被用來進行數據傳輸的埠號,伺服器收到後,利用命令所提供的用戶地址信息建立與用戶的連接。大多數情況下,上述過程不會出現任何問題,但當客戶端是一名惡意用戶時,可能會通過在PORT命令中加入特定的地址信息,使FTP伺服器與其它非客戶端的機器建立連接。雖然這名惡意用戶可能本身無權直接訪問某一特定機器,但是如果FTP伺服器有權訪問該機器的話,那麼惡意用戶就可以通過FTP伺服器作為中介,仍然能夠最終實現與目標伺服器的連接。這就是FXP,也稱跨伺服器攻擊。選中後就可以防止發生此種情況。

其次,在「高級」選項卡中,檢查「加密密碼」和「啟用安全」是否被選中,如果沒有,選擇它們。「加密密碼」使用單向hash函數(MD5)加密用戶口令,加密後的口令保存在ServUDaemon。ini或是注冊表中。如果不選擇此項,用戶口令將以明文形式保存在文件中:「啟用安全」將啟動Serv-U伺服器的安全成功。

2)對域中的伺服器進行設置

前面說過,FTP默認為明文傳送密碼,

容易被人嗅探,對於只擁有一般許可權的賬戶,危險並不大,但如果該賬戶擁有遠程管理尤其是系統管理員許可權,則整個伺服器都會被別人遠程式控制制。Serv-U對每個賬戶的密碼都提供了以下三種安全類型:規則密碼、OTP S/KEY MD4和OTP S/KEY MD5。不同的類型對傳輸的加密方式也不同,以規則密碼安全性最低。進入擁有一定管理許可權的賬戶的設置中,在「常規」選項卡的下方找到「密碼類型」下拉列表框,選中第二或第三種類型,保存即可。注意,當用戶憑此賬戶登錄伺服器時,需要FTP客戶端軟體支持此密碼類型,如CuteFTP Pro等,輸入密碼時選擇相應的密碼類型方可通過伺服器驗證。

與IIS一樣,還要謹慎設置主目錄及其許可權,凡是沒必要賦予寫入等能修改伺服器文件或目錄許可權的,盡量不要賦予。最後,進入「設置」,在「日誌」選項卡中將「啟用記錄到文件」選中,並設置好日誌文件名及保存路徑、記錄參數等,以方便隨時查詢伺服器異常原因。

⑹ FTP 即「文件傳輸協議」。

從http://www.serv-u.com處下載最新FTP Serv-U Server(下文簡稱Serv-U),目前最新版本是4.0.4,然後把它安裝到計算機,操作步驟如下:

(1) 雙擊susetup.exe,運行Serv-U安裝程序,彈出歡迎窗口,單擊【Next】按鈕;

要求接受Serv-U安裝協議

(2) 接著彈出Serv-U的一些信息介紹,單擊【Next】按鈕繼續,彈出協議對話窗口,與大多數軟體一樣,安裝之前必須得同意他們的協議,點選【I have read and accept the above license agreement】,點擊【Next】按鈕;

更改Serv-U安裝路徑
(3) 在選擇路徑對話窗口中,單擊【Browse】按鈕,選擇所需安裝FTP Serv-U的路徑,默認安裝路徑為%systemroot%/Program files/Serv-U,建議不要安裝到系統盤,修改安裝路徑後,單擊【Next】按鈕;

選擇安裝Serv-U的組件
(4) 選擇所需的程序組件,【Server program files】(FTP Serv-U服務程序文件)和【Administrator program files】(管理程序文件)必須勾選,其它【ReadMe and Version text files】與【Online help files】可選可不選,單擊【Next】按鈕繼續;接著計算機提示輸入計算機組名,取默認值,單擊【Next】按鈕繼續;最後程序安裝安畢,單擊【Finish】結束安裝。
Serv-U的基本設置

1.設置Serv-U的域名與IP地址

安裝完Serv-U以後,需要對此進行設置,才能正式投入使用,首先對域名與IP地址進行設置,操作步驟如下:

運行設置域名與IP向導

運行後最小化

連接到本地FTP伺服器中
(1) 單擊【開始菜單→程序→Serv-U FTP Server→Serv-U Administrator】啟動Serv-U的管理程序,第一次啟動該程序時,會自動運行Serv-U設置向導,開始出現設置向導,單擊【Next】,;然後一直單擊【Next】按鈕繼續,

輸入FTP伺服器的IP地址

(2) Serv-U要求輸入FTP主機IP地址,在【IP address】文本輸入框中輸入本機的IP地址,筆者輸入的是61.187.114.68,單擊【Next】按鈕,;

【注意:】IP地址可為空,含義是本機所包含所有的IP地址,這在使用兩塊甚至三塊網卡時很有用,用戶可以通過任一塊網卡的IP地址訪問到Serv-U伺服器,如指定了IP地址,則只能通過指定IP地址訪問Serv-U伺服器,同時如果讀者的IP地址是動態分配的,建議此項保持為空。

輸入FTP伺服器的域名
(3) 彈出域名設置框,在【Domain name】文本輸入框中輸入「www.cn-lan.com」,單擊【Next】按鈕;

允許匿名用戶訪問
(4) Serv-U詢問是否允許署名用戶訪問,讀者可根據自己的需要選擇【Yes】或【No】,筆者選擇的是【Yes】,單擊【Next】按鈕;

指定匿名用戶的主目錄
(5) 選擇【Yes】後,則需為Anonymous賬戶指定FTP上載或下載的主目錄,筆者輸入的是「f:\myftp」,單擊【Next】按鈕繼續;Serv-U繼續詢問是否將用匿名用戶鎖定在主目錄中(Lock anonymous users in to their home directory),為了安全考慮,一般情況回答是,單擊【Next】。

是否鎖定賬號的主目錄
此時已經設置好了Serv-U的域名與IP地址,同時已經允許匿名用戶登錄訪問f:\myftp。

2.創建新賬戶

Serv-U已經允許匿名用戶登錄,並取得訪問許可權,但最好還是建立一套自己的完整用戶管理制度。

具體操作步驟如下:

詢問是否創建賬號

輸入新創建的賬號名
(1) 在對匿名用戶設置了主目錄後,並回答是否鎖定主目錄後,單擊【Next】按鈕,此時Serv-U運行創建賬戶向導,單擊【Yes】選擇鈕,然後再單擊【Next】按鈕繼續,在彈出的對話窗口中的【Account login name】文本輸入框中輸入所要設置的賬戶名稱,筆者輸入的是fengyun,然後單擊【Next】按鈕;

輸入該賬號的密碼

輸入該賬號的主目錄
(2) 在【Password】文本輸入框中輸入所需的密碼,此時密碼為明文顯示,且只需要輸入一次,單擊【Next】按鈕繼續;然後要求設置該賬戶的主目錄,在【Home Directory】文本輸入框中輸入該賬戶的主目錄f:\myftp,單擊【Next】按鈕;

是否鎖定該賬號在主目錄中

圖7.3.17 給賬號設定身份

(3) Serv-U詢問是否將該賬戶鎖定在主目錄當中,一般回答是,單擊【Yes】選項鈕,然後再單擊【Next】按鈕繼續;接著要求設置該賬戶的管理許可權,建立選擇【No Privilege】,從安全形度考慮只給賬戶賦予最普通的許可權,能夠訪問即可,單擊【Next】按鈕確認操作。

以上步驟是用Serv-U向導完成,也可按以下步驟完成賬戶的添加。

新建賬號
運行Serv-U程序,然後單擊【Serv-U Server】的「+」號,展開【Serv-U Server】,然後再展開【Local Server】,接著展開【Domains】,再展開【www.cn-lan.com】,最後找到【Users】,右擊【Users】,在彈出的菜單中單擊【New User】,開始新建賬戶,創建賬戶的方面與向導類似,這些不再贅述。

以上設置結束後,用Serv-U建立的FTP伺服器即可正常投入使用,建議在使用前對FTP伺服器進行測試,測試一般分本地測試或遠程測試,本地測試即在自己計算機測試,遠程測試在網路上其他計算機或請網友幫忙,告訴網友IP地址、賬戶名與密碼。
打開IE,在地址欄中輸入ftp://用戶名:密碼@IP地址,確認後看是否能訪問到f:\myftp目錄下的文件,另外亦可使用專業的FTP客端端軟體,筆者推薦使用CuteFTP Pro。
3.設置虛擬目錄

這里的虛擬目錄概念與IIS中FTP功能所講的虛擬目錄是一樣的,即為了簡化操作,同時獲得更大的磁碟空間。

下面以「e:\mysoft」映射為虛擬目錄「mysoft」為例進行說明:

具體操作步驟如下:

General的默認畫面
1) 單擊【開始菜單→程序→Serv-U FTP Server→Serv-U Administrator】啟動Serv-U的管理程序,在管理工具的左側選中【www.cn-lan.com】下的【Settings】,然後單擊右邊的【General】選項卡,

圖7.3.20 要求輸入物理路徑

(2) 單擊【Virtual path mapping】下的【Add】按鈕,彈出添加虛擬目錄向導,在【Physical path】的文本輸入框中輸入實際路徑「e:\mysoft」,單擊【Next】按鈕,

是否映射到主目錄
(2) 在【Map Physical path to】文本輸入框中輸入「%home%」,即映射到主目錄中,單擊【Next】按鈕,

虛擬目錄的別名

(3)輸入虛擬目錄別名,在【mapped path name】文本輸入框中輸入「mysoft」,即「e:\mysoft」所對應的虛擬目錄的別名,單擊【Finish】按鈕結束。

顯示創建的虛擬目錄
設置完以後,此時可以在右邊的【Virtual path mapping】的列表框中看到實際路徑、映射到哪裡、虛擬別名等內容,

虛擬目錄建立完畢後,並不像IIS所提供的那樣,每個用戶都能訪問,還需對用戶的路徑進行設置,還是以fengyun賬戶為例,讓這個賬戶能訪問到e:\mysoft。

操作步驟:

對訪問目錄進行許可權設定
(1) 啟動Serv-U的管理程序,在管理工具的左側找到【www.cn-lan.com】下的【Users】,單擊【fengyun】賬戶,然後再單擊右邊的【Dir Access】,

(2) 單擊該選項卡的【Add】按鈕,彈出對話窗口,要求輸入添加路徑,在【File or Path】文本輸入框中輸入「e:\mysoft」,單擊【Finish】按鈕。

把虛擬目錄添加進來
此時,可以看出,該賬戶目錄訪問除了有f:\myftp主目錄以外,還有e:\mysoft,4. 設置訪問目錄許可權

訪問目錄許可權即是對用戶或用戶組所訪問的目錄的許可權設置,新建賬戶一般默認為讀取、查看、繼承許可權,並沒有上載、刪除等許可權,我們知道,即使是同一個賬戶,也會有對不同目錄有不同許可權的要求。

【繼承許可權】對當前目錄中的子目錄具有與當前目錄相同的許可權,也就是說將當前目錄的訪問許可權全部傳遞到子目前當中,如未選擇該項,則該目錄下的子目錄訪問許可權需要單獨設置。

設置訪問目錄許可權較簡單,下面以fengyun賬戶為例,對e:\mysoft目錄進行許可權設置,具體操作步驟如下:

(1) 啟動Serv-U的管理程序,在管理工具的左側找到【www.cn-lan.com】下的【Users】,單擊【fengyun】賬戶,然後再單擊右邊的【Dir Access】;

(2) 單擊【Dir Access】目錄列表框中的e:\mysoft,此時我們可以看出,fengyun賬戶所擁有的許可權為Read、List、Inherit,即讀取、查看、繼承許可權;

(3) 在選項框中,勾選所需的許可權。

下面對各個許可權的含義進行介紹:

許可權分三大塊,即Files、Directories、Sub-directories,分別是文件、目錄、子目錄進行設置。

Files是對文件許可權進行設置,各子選項的含義是:

Read(讀):對文件擁有「讀」操作的許可權,可下載文件,不能對列出目錄
Write(寫):對文件擁有「寫」操作的許可權,可上載許可權,但不能斷點繼續;
Append(附加):對文件擁有「附加」操作的許可權,即常說的斷點續傳;
Delete(刪除):對文件進行「改名」、「刪除」、「移動」操作的許可權,但不能對目錄進行操作;
Execute(執行):可直接運行可執行文件的許可權,此限許可權較危險,慎用之。

Directories對目錄進行設置,各子選項的含義是:

List(列表):擁有目錄的查看許可權;
Create(建立):可以建立目錄;
Remove(移動):擁有對目錄進行移動、刪除和更名的許可權。

Sub-directories對當前目錄的子目錄進行設置,它只有一個「Inherit」,一般情況下是勾選該項。

【注意:】一般來說,訪問目錄的許可權盡量設置低些,不要設置的過高。比如一般賬戶只允許下載,而不允許上載,上載可以開設單獨的賬戶,上載時選定【Write】和【Append】,不要輕易給用戶刪除、執行、創建等許可權。5. 新建並管理用戶組

Serv-U可為每個賬號設置不同的許可權和訪問目錄,但大家想想,如果賬號較多怎麼辦?而大部分賬號的的許可權基本相同,如為多個賬號設置相同的許可權,卻是費時費力且不討好,如果需要改動許可權,則又要對賬號逐一進行修改。 其實Serv-U在用戶管理也提供了跟Windows一樣的用戶組管理。用戶組就是將多個賬號組在一起,他們將擁有相同的許可權,不必為每個賬戶進行設置,只需對組設置即可。 設置用戶組的方法比較簡單,類似於用戶的創建,下面將建立一個「cnlan」組,然後將「fengyun」和「bujingyun」兩個賬號添加到該組,並對該組進行一些具體的設置。 具體操作步驟:

添加新用戶組

(1) 啟動Serv-U的管理程序,右擊管理工具左側找到【www.cn-lan.com】下的【Groups】,單擊彈出的菜單的【New Group】,;

輸入用戶組的組名
(2) 要求輸入用戶組的組名,在【Group name】下的文本輸入框中輸入「cnlan」,單擊【finish】按鈕確定;
(3) 在管理工具的左側找到【www.cn-lan.com】下的【Users】,單擊【fengyun】賬號,然後再單擊右邊的【Account】,在Groups文本輸入框中輸入「cnlan」,或單擊 圖標,在彈出的對話框中選擇「cnlan」組,然後單擊【OK】按鈕,用同樣的方法將「bujingyun」賬號添加到「cnlan」組;
(4) 把用戶添加到組以後,需要為該組設置目錄訪問許可權等操作,此項操作與單個用戶設置許可權類似,請參見前文。

【提示:】如需要將某個賬號從組中刪除,只需按照步驟(3),將Groups的「cnlan」刪除即可。Serv-U FTP 伺服器的管理

Serv-U有著較合理且嚴密的管理體系,它包括設置FTP伺服器的最大連接數,分別為用戶設置最大上載、下載速度、設置磁碟配額、各種提示信息、上載下載比率等,在下面的介紹中,讀者將體會到Serv-U管理功能所帶來的便利,比IIS的FTP功能方便,且強大多了。

1. 設置最大上載下載速度

由於是在個人計算機上建立FTP伺服器,我們不能因為給其他用戶提供無償的FTP服務而影響自己的正常上網,所以,合理配置FTP伺服器的上載下載速度能夠將部分網路帶寬留給自己使用。

筆者所用的是長寬寬頻,寬頻基本上保持在10M,而考慮一些網路因素,實際上訪問網路便只有700K/S,自己留100K,把其餘600K的帶寬分給Serv-U FTP伺服器。

操作方法是:單擊【Local Server】下在【Settings】,在右側單擊【General】選項卡,然後在【Max. speed】文本輸入框中輸入600,如圖這里的單位是KBytes/sec,即每秒600KB位元組數,而不是波特率BPS。

設置最大傳輸速度、最大連接數
【提示:】這里的最大上載或下載速度,不是指單個賬戶的上載與下載速度,而是指整個FTP 伺服器所佔用的帶寬。

2. 設置Serv-U FTP伺服器最大連接數

每台計算機接入Internet的帶寬是有限的,為了保證讓接入的用戶提供比較合理的帶寬,則需要對最大連接數進行設置。

單擊【Local Server】下在【Settings】,在右側單擊【General】選項卡,在【Max. no. of users】的文本框中輸入最大連接數,如要提供給每個用戶有50KB的速度,則設置15比較合理,

3. 取消FTP伺服器的FXP傳輸功能

FXP傳輸是指用戶通過某個指令,使兩個FTP伺服器的文件直接傳送,而不是直接直載到本地計算機,較著名的FTP客戶端工具FlashFTP、CuteFTP都支持這個功能。大家知道,專用FTP伺服器速度是比較快的,如果啟用該功能,而又沒設置最大傳速速度,那麼個人FTP伺服器所有帶寬將會被此連接所佔用,所以建議一般取消該功能,方法是在如圖所示,勾選【Block 「FTP_BOUNCE」 attacks and FXP】,勾選以後,該功能將被禁用。4. 設置FTP伺服器提示信息

用戶通過FTP客戶端軟體連接到FTP伺服器,FTP伺服器會通過客戶端軟體返回一些信息,通過這些信息可以讓用戶更多地了解我們所建的FTP伺服器,同時也可以通過這些信息告訴用戶一些注意事項,怎麼也管理員聯系。這些信息是通過調用文本文件實現,下面將通過實便告訴讀者怎樣設置。

具體操作步驟:

(1) 利用記事本或其它文本編輯工具編輯四個文件,保存在f:\myfile目錄下,分別為

readme1.txt:記錄用戶登錄時的歡迎信息,可以根據要求輸入合適的內容,比如歡迎用戶來訪FTP伺服器、怎樣訪問http主站、管理員的聯系方法、只允許用戶用一個IP地址連接和其他FTP的注意事項;

readme2.txt:記錄用戶斷開連接的提示信息,比如歡迎用戶下次訪問等;

readme3.txt:記錄用戶切換訪問目錄的信息;

readme4.txt:記錄在FTP伺服器中未找到文件的信;

(2) 單擊【Local Server】→【Domains】→【www.cn-lan.com】下的【setting】,然後單擊右邊的【Messages】選項卡,分別在【Signon message file】、【signoff message file】、【Primary dir change message file】、【Secondary dir change message file】文本框中輸入f:\myfile\readme1.txt、f:\myfile\readme2.txt、f:\myfile\readme1.txt、f:\myfile\readme1.txt,

FTP提示信息的設置
設置完畢後可用Cute FTP Pro等FTP客戶端軟體登錄伺服器驗證。

【提示】用瀏覽器直接輸入地址不能看不到這些提示信息。

5.禁用某個賬號

臨時禁用、到期刪除賬號,修改密碼
由於某種原因,需要臨時禁用一個賬號,而不想將其刪除,以便以後使用,方法比較簡單,找到【www.cn-lan.com】的【Users】,單擊需要臨時禁用的賬號,然後單擊右邊【Account】選項卡,勾選【Disable account】,勾選以後,該賬號將不能再使用,如需啟用它,把該選項取消勾選即可,7.3.30。6.到規定時間自動刪除賬號

如果一個賬號只需使用一段時間,而過期以後不再使用,到期以後人為刪除比較繁瑣,同時很有可能遺忘,遇到此種情況,可利用Serv-U提供的到期自動刪除賬號功能,使用方法是:選中需要刪除的賬號,單擊右邊的【Account】選項卡,勾選【Automatically remove account on date】選項,然後在右側的下拉菜單中修改指定日期,這樣當計算機時間一到指定日期那天,該賬號將被自動刪除。

修改賬號密碼

如需修改賬號的密碼,則進入圖7.3.30界面,單擊需要修改賬號,在【Password】右邊文本輸入框中直接輸入密碼,此時剛進入時不管該賬號是否有密碼,都將以<>,刪除<>,輸入所需的密碼,此時輸入密碼將以明文顯示,當切換界面後,密碼又回復到<>狀態。

8.設置賬號使用線程數

像網路螞蟻、網際快車等專業的下載軟體,都提供多線程下載,對於個人FTP伺服器來說,將嚴重影響FTP伺服器性能,一般只開通一個線程就夠了,但對於使用CuteFTP等FTP客戶端軟體來說,又需要兩個線程,一個用來瀏覽,另一個用於下載。

設置線程數、賬戶最大上載下載速度
設置線程的方法是:選中需要設置的賬號,單擊右邊的【General】選項卡,勾選【Allow only login(s) from same IP address】,在此選項的文本輸入框中輸入2,如圖。

9.設置賬號的最大上載下載速度

同樣有網友使用寬頻上網,如果不對最大速度進行設置,也許該網友將耗盡FTP伺服器所有的帶寬。

Serv-U可以分別對上載與下載速度進行設置,一般下載速度可以設置慢些,而上載速度則盡可能的大,網友上載文件是為網站做貢獻的,讓他享受高速也是應該的。

同樣在圖7.3.30畫面,在【Max.upload speed】文本輸入框中輸入100,以KB為單位,即每秒上載速度最高可到100KB,在【Max. download speed】文本輸入框中輸入50,即每秒下載速度最高只能到50KB。

10.合理設置上載/下載率

一個好的FTP站點需要更多的人來參與,光靠管理員收集軟體或其他東西遠遠不夠,但網友中有太多的潛水員,他們平常只會來看是否有新的東西下載,並不會上載一些好的東西,為FTP做一些應該做的貢獻。

怎樣杜絕這種現象呢,Serv-U為我們提供一項很好的功能,就是上載/下載率,合理的設置上載/下載率不僅能讓FTP得到更好的發展,同時也提高了網友的參與意思,正是一分付出,多倍收獲啊。

設置上載/下載率
設置上載/下載率方法是:選中需要設置的賬戶,然後單擊右邊的【UL/DL Radios】選項卡,勾選【Enable upload/download ratios】,單擊【count bytes per session】選項鈕,在【Ratio】中的【Uploads】文本輸入框中輸入1,【Downloads】文本輸入框中輸入3,意思是不管上載文件的個數,只計算文件容量,只要網友上載1M便可下載3M的文件,如圖。11.配置賬號的磁碟配額

做FTP伺服器的初衷是讓自己的有限空間能為用戶提供無限的服務,但前提是不能影響自己計算機的正常運轉。

比如一塊硬碟有5G,我們需要留1G給自己存放文件,其他用於FTP伺服器用,但Serv-U在默認狀態下,並不會只使用4G的空間,用戶不斷的上載,會將5G所有的空間耗盡,如何讓FTP伺服器只使用4G空間呢?此時便利用到了Serv-U的磁碟配額功能。

設置賬號的磁碟配額
操作方法是:選中需要設置磁碟配額的賬號,單擊右邊的【Quote】選項卡,勾選【Enable disk quote】,表示啟用磁碟配額,單擊【Calculate current】按鈕獲取已經使用的磁碟空間,然後在【Maximum】右邊的文本輸入框中輸入4000,這里是以KB為單位,在【Current】文本輸入框中顯示的是已經使用的磁碟空間,如圖。

12.禁止或只允許某IP使用這個賬號

Serv-U FTP伺服器提供賬號後,並不關心是誰使用該賬號,只要用戶能提供正確的賬號與密碼,Serv-U就會認為它是合法用戶,所以不管是誰只要能拿出正確的賬號與密碼,在任何聯網的機器上均可訪問FTP伺服器。

但有時有些用戶有不良企圖,我們可以跟蹤這些用戶的IP地址,雖然這些IP地址是動態的,但它們有一定的規律,讓這些IP地址不能訪問FTP伺服器,具體操作方法是:

禁止或只允許某些IP地址訪問
選擇需要禁止IP地址訪問的賬號,單擊右邊【IP Access】選項卡,單擊【Deny access】選項鈕,然後在Rule中輸入需要禁止的IP地址,再單擊【Add】按鈕,此時發現在【IP access rules】中出現剛才輸入的IP地址,如果以後不再禁止該IP地址訪問,則只需在【IP access rules】列表中選擇IP地址,然後單擊【Remove】按鈕,將該地址刪除,如圖。

有時則恰恰相反,只允許某個IP地址訪問FTP伺服器,比如對擁有管理身份的賬戶,當他對FTP伺服器進行遠程管理時,可以完全控制FTP,此時也可利用只允許某些IP地址用該賬戶登錄,這樣大大增加了FTP伺服器的安全,方法是:

選擇需要允許IP地址訪問的賬號,單擊右邊的【IP Access】選項卡,單擊【Allow access】選項鈕,然後Rule中輸入需要允許訪問的IP地址,再單擊【Add】按鈕,其他操作與禁止IP地址訪問一樣。

【提示:】此項功能對FTP的安全管理比較有用。13.查看用戶訪問的記錄

用戶訪問FTP伺服器,Serv-U基本上都有比較詳細的記錄,這些記錄包括用戶的IP地址、連接時間、斷開時間、下傳下載文件等。管理員可通過訪問記錄了解到用戶在FTP伺服器做了些什麼事情,並從中檢查誰是惡意用戶,加以防範。

記錄用戶訪問的情況
查看方法比較簡單,在Serv-U管理工具窗口的左右選中【Domains】→【www.cn-lan.com】下的【Activity】,然後單擊【Domain log】選項卡,從中可以看到比較詳細的訪問記錄,如圖。

14.斷開用戶的連接

在對FTP進行管理時,發現某個用戶在對伺服器做不利的事,或其它原因,需要斷開用戶連接。方法是:在Serv-U管理工具窗口的左右選中【Domains】→【www.cn-lan.com】下的【Activity】,然後單擊【Users】選項卡,右擊需要斷開的用戶,在彈出的菜單中單擊【Kill User】菜單,接著彈出【Kick user】對話窗口,根據需要選擇其中的一個選項,單擊【OK】按鈕,比如需要斷開此連接並禁止該IP訪問FTP伺服器,則單擊【Kick user and ban IP】選項鈕即可。

斷開某個用戶的連接

多種斷開用戶的連接
15. 更改FTP伺服器的埠

修改埠號
FTP伺服器默認埠是21,有時由於某種原因不能使用21埠,修改默認埠的方法是:在Serv-U管理工具左側選擇【Domains】下的【www.cn-lan.com】,然後在右側窗口的【FTP port number】文本輸入框中輸入所需的埠,這個埠盡量不要選擇其他軟體默認的埠,比如筆者輸入的是8080。

遠程管理Serv-U

做為管理員,不可能時時刻刻都坐在FTP伺服器邊上,有時出差或者回家需要對辦公室的FTP伺服器進行管理。

Serv-U提供的遠程管理非常簡單,只要你知道方法,操作起來便像在本地FTP伺服器上一樣。

具體操作步驟:

設置其管理員賬號
(1) 在本地FTP伺服器的Serv-U管理窗口中,選擇某個賬號,然後單擊右邊的【Account】選項卡,在【Privilege】邊的選擇列表中選擇【System Administrator】,對該賬號賦予管理員身份。

新建遠程管理伺服器連接
(2) 在遠程計算機安裝Serv-U軟體,安裝完後運行它,並在管理工具左側右擊【Serv-U Server】,在彈出菜單中選擇【New Server】;

【提示:】遠程計算機安裝的Serv-U版本盡量與FTP伺服器的上樣。

輸入遠程FTP的IP或域名
(3) 在彈出的對話窗口輸入FTP伺服器的IP地址或域名,在【IP address】下的文本輸入框中輸入「www.cn-lan.com」,單擊【Next】按鈕繼續;然後要求FTP伺服器的埠號,在【Port number】文本輸入框中輸入FTP伺服器埠號「8080」,單擊【Next】按鈕繼續;接著要求輸入FTP Server的名稱,可以隨便輸入,筆者輸入的是「cnlan』s FTP」,單擊【Next】按鈕繼續;要求輸入管理員賬號,在【User name】文本輸入框中輸入擁有管理員許可權的賬號「fengyun」,單擊【Next】按鈕繼續;最後要求輸入管理員賬號的密碼,單擊【Finish】按鈕;

(4) 當完成設置後,單擊「cnlan』s FTP」,可以發現與本地管理Serv-U沒有什麼區別。

遠程管理就像在本地操作一樣
【提示】當利用遠程管理Serv-U停止FTP服務後,遠程管理將無法啟動Serv-U服務,只能通過本地啟動。
常見問題解答

Serv-U常見問題

1.問:如何讓用戶上載/下載支持斷點續傳?

答:斷點下載是Serv-U默認支持的,無須進行設置,這里只須設置斷點上載,方法是進入Serv-U管理窗口,找到設置上載的目錄,在目錄訪問屬性中,勾選【Write】和【Append】。

2.問:如何注冊Serv-U?

答:Serv-U的注冊方法與其它軟體不一樣,注冊方法是首先將序列號復制到剪切板中,然後進入Serv-U管理窗口,展開【Serv-U Servers】下的【Local Server】,然後單擊【License】,最後單擊右中的【Enter Key】按鈕。

⑺ 怎樣用自己的電腦搭建ftp伺服器

1,下載Serv-U(專業FTP軟體),下載後運行安裝即可,一路"Next"即可。

2,新建域,在左側樹型目錄中右鍵單擊[域],選擇[新建域],進入新建域向導。按照實際設置。

6,設置好後,FTP伺服器就建好了。