用Serv-U 架设FTP之 Serv-U(Version 4.1.0.0)全攻略
Serv-u 是著名的 FTP 服务端软件,可以方便地建立 FTP 服务器,下面详细解释 Serv-u 的安装、设置、使用和解答一些常见问题。2.1.1、内容索引
1.安装
安装 --- 汉化 --- 运行
2.建立 FTP 服务器
建立域 --- 添加用户 --- 设置用户目录 --- 设置用户权限
3.高级设置:
建立组 --- 赋予组权限
修改服务端口
封锁访问者 IP
踢人
设置服务器回复信息
4.访问样例
Internet Explorer
Cute FTP
5.常见问题
6.Serv-U 架设的FTP 服务器的管理
2.1.2、安装
1. 运行安装程序:
http://61.132.72.53/discuz/attachments/image%20(1)_9vTzlVBT3IaH.jpg
2. 选择安装路径
安装路径这点大家通常都会忽略,因为大家都有一个不良习惯:把所有程序都安装到默认的 %system%program files 下。普通软件是没有什么大问题的,但是这对于服务类软件和安全类软件是非常危险的,在默认情况下 user 对 program files 的权限是可访问可运行的,对于黑客来说,无需夺得管理员权限就可随意关掉你的防火墙病毒墙,把需要的文件共享,很简单就达到完全入侵的目的。
所以建议把 Serv-u 安装到权限已设置好的安全目录中去较为稳妥。
恐怖的权限:
http://61.132.72.53/discuz/attachments/image%20(2)_AhuEGqsffOXi.jpg
这是普通的Windows Media Player 目录属性 (可见 Serv-U 装在这里的话…):
http://61.132.72.53/discuz/attachments/image%20(3)_EutiU8yjxW3K.jpg
3.安装后的简单向导
安装完毕后 Serv-u 会询问你几个问题,包括:新建域的 IP、域名描述、服务端口、该域下的匿名用户、匿名用户的目录、建立其他用户等。
这里可以什么也不选择,退出 Serv-u 后安装 Serv-u 的汉化补丁:
http://61.132.72.53/discuz/attachments/image%20(4)_NO9oMtvx03Px.jpg
完成补丁按安装后 Serv-u 就变成中文版了,接下来的设置就会比较容易理解而且十分清晰。
Serv-u 支持建立多个域,即多个 FTP 服务器;但这些服务器不能同时使用相同的端口,必须每个服务器使用不同的端口,计算机的可用网络端口有 65535 个,扣除系统预留的端口,用户可以随意选择的端口还有很多。
下面介绍如何在一个空空如也的 Serv-u 中建立 FTP 服务器。
2.1.3、建立 FTP 服务器
运行 Serv-u,展开《本地服务器》,右击新建域或直接按下 Insert:
http://61.132.72.53/discuz/attachments/image%20(5)_F36IMDgoTlon.jpg
1. 新建域的服务器 IP
如图所示:如使用动态 IP 地址的可以留空:
http://61.132.72.53/discuz/attachments/image%20(6)_1XHTKabBGpEP.jpg
2. 添加新建域的域名
输入新建立的域名描述,可随意输入,这些只是标识而已:
http://61.132.72.53/discuz/attachments/image%20(7)_iS1A8NYKYob4.jpg
3. 选择服务端口
默认的 FTP 端口是 21,您可以选择其他端口,但需要知会访问者:
http://61.132.72.53/discuz/attachments/image%20(8)_OvyfIUlb35JD.jpg
4. 选择域类型
如设定同时可访问量大于 500 人的话可选择注册表:
http://61.132.72.53/discuz/attachments/image%20(9)_OiuOcQKHnh79.jpg
启用 DNS 选项可以在 TOZ.CO申请一个动态域名解释服务(试用期30天),这里不用理会:
http://61.132.72.53/discuz/attachments/image%20(10)_Zx1ZvVWxvewk.jpg
5. 添加用户
这里可以添加两种用户,一种是有匿名访问权限的 Anonymous,另一种是必须输入用户名称和密码才能访问 FTP 服务。这两种用户我们都可以赋予不同的权限。
A. 添加匿名用户
与添加域名相似,右击域目录树下的用户选择添加用户或选中域目录树下的用户然后按 Insert。
输入匿名用户的缺省名称 Anonymous ,注意:Serv-U 把会自动把用户名为 Anonymous 的用户识别成匿名用户。
输入 Anonymous:
http://61.132.72.53/discuz/attachments/image%20(11)_WqIGtimXjvyv.jpg
指定可访问目录:
http://61.132.72.53/discuz/attachments/image%20(12)_5NRSXF6nbPdA.jpg
锁定目录 :
http://61.132.72.53/discuz/attachments/image%20(13)_ZCUbW07uJmHE.jpg
B. 添加权限约束用户
权限约束用户必须输入用户名和密码才能够登陆 FTP 服务器。
与添加匿名用户一样,步骤大致相同。
新建用户 movie:
http://61.132.72.53/discuz/attachments/image%20(14)_RC6PvtuvD3vp.jpg
注意:在这里 Serv-U 没有以通用的 “*” 表示密码 :
http://61.132.72.53/discuz/attachments/image%20(15)_9I8NQXd1MWcm.jpg
指定目录路径:
http://61.132.72.53/discuz/attachments/image%20(12)_5NRSXF6nbPdA.jpg
锁定目录 :
http://61.132.72.53/discuz/attachments/image%20(16)_tuPzf5NZ8bRu.jpg
6. 设置用户权限
这里主要介绍用户的权限,这些权限包括文件权限、目录权限、子目录权限。
文件权限包括:读取(Read)、写入(Write)、追加(Append)、删除(Delete)、执行(Execute)。
目录权限包括:列表(List)、创建(Create)、删除(Delete)。
子目录权限有继承(Inherit)。
http://61.132.72.53/discuz/attachments/image%20(17)_McLIAn0lt7mD.jpg
文件权限:
读取(Read):赋予用户读取(下载)文件的权限。
写入(Write):赋予用户写入(上传)文件的权限。
追加(Append):允许用户追加文件。
删除(Delete):赋予用户删除文件的权限。
执行(Execute):赋予用户执行文件的权限。请注意:这个权限是很危险的,一旦开放这个权限,用户可以上传恶意病毒文件并执行该文件,会给计算机造成无可估计的破快。
目录权限:
列表(List):赋予用户浏览文件列表的权限,如果开放了读取全县但关闭列表权限,并不会影响用户的下载,只要用户知道详细的下载路径就行了。
创建(Create):允许用户创建目录即创建文件夹。
删除(Delete):允许用户删除目录,但不允许删除非空目录。
子目录权限:
继承(Inherit):与 NTFS 继承一样,用户可以按照本级目录的权限访问下一级目录。 2.1.4、高级设置
1. 用户组的使用
与 Windows 2000/NT 一样,Serv-U 也有类似的用户组别管理机制,只需要按照所需的权限建立组,就无需再为每个用户重新定义权限了。
假设现有 Movie-con 组、Movie-adv 和 Upload 组,Movie-con 组织允许知道详细下载路径的用户下载文件,则 Movie-con 组就只需要有文件的读取和子目录继承两个权限就可以了。
http://61.132.72.53/discuz/attachments/image%20(18)_iTmsotyqYi9m.jpg
只有 R---(读取和继承) 权限的 Movie-con 组
Movie-adv 组可供用户登陆后浏览整个 FTP 服务器以选择需要下载的文件,则 Movie-adv 组就需要有文件读取、目录列表和子目录继承三个权限了。
http://61.132.72.53/discuz/attachments/image%20(19)_N7JW8jseheQ3.jpg
拥有文件读取、目录列表、子目录继承的 Movie-adv 组
Upload 组需要有上传权限,则应赋予文件写入、目录列表以及子目录继承三个权限了。
http://61.132.72.53/discuz/attachments/image%20(20)_ZCLielr8sMRp.jpg
只有文件上传、目录列表和子目录继承权限的 Upload 组
当相应权限的组建立后,就可以向组里面添加用户名
http://61.132.72.53/discuz/attachments/image%20(21)_lft5hpE60y6Q.jpg
被列入 Movie-con 组的用户 movie 有自己的用户权限外还有组的权限
2. 修改服务器端口
选中域后出现的域属性中可更改 FTP 服务器的端口 (丛 0 – 65535 ),默认值是 21。
http://61.132.72.53/discuz/attachments/image%20(22)_NzkwHqZMF5VJ.jpg
3. 向访问者发送消息
您可以向正在访问您的 FTP 的用户发送消息,如:您好,欢迎登陆,30 分钟后我将断开服务器,请使用支持断点续传的 FTP 下载软件访问。等等的这些提示消息,问候消息都可以被访问者接收到。
选中域,在菜单栏上选中”窗口”,下拉菜单中选择 “消息”,也可以直接按 F2,但必须是在选中域的情况下。
http://61.132.72.53/discuz/attachments/image%20(23)_opc84H18xIkA.jpg
在出现的消息窗口中点击 “广播消息” 或按组合键 ctrl+b 会出现消息的撰写窗口:
http://61.132.72.53/discuz/attachments/image%20(24)_7pa6htw89ejE.jpg
http://61.132.72.53/discuz/attachments/image%20(25)_UtwNKLAbklpP.jpg
也可以独立向某个访问者发送消息;选中域然后再选中活动:
http://61.132.72.53/discuz/attachments/image%20(26)_zn6VANfvzddX.jpg
4. 封锁访问者 IP 和踢人
您喜欢的话可以封锁一个 IP 段或一个 IP,服务器会拒绝来自这个 IP 段或这个 IP 的访问。
选中域,然后选中域的设置,再选择 IP 访问。
http://61.132.72.53/discuz/attachments/image%20(27)_lZAQYKj9yjog.jpg
禁止来自 218.19.*.* - 218.20.255.255 IP 段的访问
也可以单独踢人,选中域下的活动,在用户列表中选中用户,在右键菜单中选择踢除用户。
http://61.132.72.53/discuz/attachments/image%20(28)_E4uFlFMrFrVd.jpg
5. 设置服务器的回复消息
这些回复将被显示在访问者的 FTP 下载软件的事件对话中。
http://61.132.72.53/discuz/attachments/image%20(29)_Tfhx1FbV9nQW.jpg
6. 限制访问者的上传下载速率
太多的用户访问把您的带宽都抢掉了,连浏览网页都变得像乌龟一样慢,您就需要限制访问者的上传和下载速率。
选中需要限制的用户,在常规中的最大上传/下载速度中就可以指定该用户的速度了:
http://61.132.72.53/discuz/attachments/image%20(30)_iJ4erAkOZpr9.jpg
7. 设定整个服务器的高级设置
您可以设定整个服务器的高级设置,在服务器名字 (默认是本地服务器) 下选择设置:
http://61.132.72.53/discuz/attachments/image%20(31)_T8QPPTbfZX20.jpg
*常规设置:
o最大速度:指定服务器的最大访问速度。
o最大用户数量:指定服务机在同一时间内允许的访问者数量。
o文件/目录只允许使用小写字母:指定所有文件和目录是否只使用小写字母。
o禁用反超时调度:忽略由客户使用的普通方法饶过任务超时。
o拦截”FTP_bounce”攻击和 FXP:只允许活动模式传送到客户 IP,也禁止直接的服务器到服务器的传送。
o拦截连接超过 [ ] 次 于 [ ] 秒 [ ] 分钟:自动拦截企图登陆的用户,一般设定为 3 次。
*SSL 证书
o指定使用 SSL 连接,高级用户适用。
*目录缓存
o指定目录缓存大少以及监视缓存的使用情况。
*高级
o服务器:
加密密码:把密码储存于加密表单中。
启用安全:强迫安全,禁止允许任何人在服务器上做任何事。
信息包超时:信息包的超时时间。
目录列表掩码:UNIX 风格访问掩码用于目录列表。
PASV 端口使用范围:限制 PASV 的端口号,默认锁定为 1023 – 65535 之间。
o文件上传:
允许无权只读访问:先以无权身份访问上传文件,如失败则改用只读方式来访问。
不允许访问:不允许任何人访问正在上传的文件。
允许完全访问:允许其他用户访问正在上传的文件。
适应超时:在上传期间,服务器自动适应上传时的超时。
osockets:
联机界外数据:解释 OOB 包到规则 TCP 流中。
发送连接信号:定时发送信号确认连接是否没有断开。
禁用 Nagle 运算法则:发送下一个包之前不等待等候信号。
发送缓冲:指定发送的缓冲区大小。留空则自动调用堆栈。
接收缓冲:指定接收的缓冲大区小。留空则自动调用堆栈。
o文件下载:
允许完全访问:允许其他客户或进程完全访问正在被下载的文件。
允许读取访问:只允许其他用户或进程以只读方式访问正在被下载的文件。
8. TIPS (提示)
1. Serv-U 的每个选项,左下角的状态栏都会显示该选项的详细资料,为用户在设置时提供充足的设置信息。
2. 在设定域的时候需要注意,域必须设置正确,您可以设置为一个 IP 或一个域,访问者会根据域或者来访问的,若域名设置错误,则访问者会收到无法访问等消息。 Serv-U 架设的 FTP 服务器的管理
比起IIS来,Serv-U的管理功能强大得多,而且设置也很方便。需要特别注意的是每进行任何一次设置或改动,都要点击界面左上角工具条的”保存”按钮才能生效(图2)。
1.账户管理
Serv-U对账户的管理相当方便,不仅可以对单个账户进行管理,还可以将具有相同权限的多个账户设置成组,进行统一管理。
1)添加/删除单个账户
在左边窗口中找到”用户”,右击,选”新建用户”,依次设置”用户名称”、”密码”、”主目录”(该账户登录后所处的目录位置)、”锁定用户于主目录”即可完成一个新账户的创建。有时我们要建一批具有相同主目录的账户,比如A1、A2、A3……如果一个个地去新建,就比较麻烦,这时可以使用”复制用户”的功能。先创建A1用户,再右击账户”A1”,选”复制用户”,依此而为,然后再将复制后的账户名改为A2、A3等。这样创建的账户除了名称不同外,其余包括密码在内的设置都是一样的。
2)添加/删除组
如果有一批账户,如A1、A2、A3,拥有相同的访问主目录及IP访问规则,就可以将这些账户设成一个组,统一管理,对组做的任何设置都将同时对该组所有账户成员生效。右击”组”,选”新建组”,输入组的名称就可以建立新组。新建的组并不拥有任何账户成员,还需要将这些成员账户一一添加到组中。选中要添加的账户,在右边窗口中的”组”中(图3)选择要加入的组,除Anonymous账户外,任何一个账户均可同时加入一个或多个组。要将此账户从该组中删除,留空此处即可。要删除某个组,在组名上点右键,再点”删除组”即可。同样,组和单个账户一样,也可以复制,方法是选择某个组后点右键,再点”复制组”。
3)设置账户的有效期
如果某些账户违反了你制定的规矩,可以通过禁止该账户一段时间以示惩诫,在此期间,任何用户用此账户登录服务器都将被拒绝。你只要选中该账户,在右边”账号”选项卡上将”禁用账号”选中即可,若要解禁,将”√”去掉。对于一些临时性的账户,如果等到期后再一个个地去删除,对你的记性显然是一大考验。Serv-U提供了一个解决办法,可以到期自动删除该账户。选中”自动删除账号于日期”,在后面的下拉框中设置好到期的日子,系统就会按指定日期自动删除该账户。
2.设置虚拟目录
与IIS一样,Serv-U也提供了虚拟目录设置功能。假设我们要将”G?\电影\DVD影片”目录映射成FTP主目录下的”DVD”目录,点击”设置”,在”常规”选项卡下有个”虚拟路径映射”,点”添加”,在”物理路径”中输入”G?\电影\DVD影片”,”映射物理路径”中输入”%HOME%”或FTP主目录的绝对路径,”映射的路径名称”填进”DVD”,完成后如图4。最后,进入用户的”目录访问”选项卡,将”G?\电影\DVD影片”目录添加进去。以该账户登录FTP,就可以看到多了一个DVD目录。
3.设置目录权限
与IIS不同,Serv-U基于账户来设置不同的访问目录。每个账户在创建时都要选择好登录后所处的目录位置,不同的账户可以不同。每个目录有如下权限可供设置:
1)文件操作
读取:允许用户从服务器下载文件;
写入:允许用户上传文件到服务器,但不允许修改、删除和重命名;
追加:允许向存在的文件附加内容或者进行续传,只有选中此项,该目录才允许续传;
删除:允许用户修改文件、重命名和删除;
执行:通过FTP执行命令,这个权限要小心使用,否则可能会导致安全问题。
2)目录操作
列表:允许用户取得该目录下的文件列表,不选,则用户什么也看不到;
创建:允许用户在该目录下创建新的子目录,很多上传用户在上传文件时往往都是将整个目录上传,如果此项未被选中,则用户只能上传一个个文件,而不能按目录来上传;
删除:允许用户删除目录。
3)子目录操作
继承:父目录的访问规则自动应用到子目录上。
作为站长,不仅要详细了解这些权限,还要学会合理设置每个目录的不同用户的权限。一般来说,对于普通或匿名用户,最好只赋予读取和目录列表权限,以方便管理和提高FTP服务器的安全性。对于上传用户,应当开设专门的账号并赋予读取、写入、追加、目录列表及创建权限,对于特殊用户,尽量少赋予更多的权限,尤其是”执行”权限。要设置权限,进入每个用户或组的”目录访问”选项卡,根据自己的需要自行设置。
4.消息设置
使用CuteFTP Pro登录某个FTP时,有时会在状态窗口中看到一些诸如”欢迎来到本站”之类的信息,这就是消息。很多FTP站长并不重视登录/退出/更改目录的消息设置,其实如果设置得当,不仅会方便用户尤其是上传用户的访问,而且能使你的FTP看起来更加个性化和专业化。
选中”设置”,在右边窗口找到”消息”选项卡(图5)。”服务器响应信息”由系统默认,一般不须修改。注意下边的四个选项才是我们需要设置的:
”开始标记信息”:指定包含当用户登录成功时出现的欢迎信息的文件位置;
”关闭标记信息”:指定包含当用户断开连接时显示信息的文件位置;
”更改消息文件的主目录”:指定当用户更改所处目录时显示信息的文件位置;
”更改消息文件的次目录”:指定当用户更改目录且文件并未找到主文件时显示信息的文件位置。
以制作登录成功时显示的欢迎信息为例。先建一个名为”logon”的文本文件,打开,在里面输入如下信息:
欢迎来到×××的个人FTP服务器
你的IP地址是:%IP
目前服务器所在的时间是 %time
已经有 %u24h 个用户在最近24小时访问过本FTP
本FTP服务器已经运行了 %ServerDays 天%ServerHours 小时。
服务器运行情况:
所有登录用户数量:%loggedInAll total
当前登录用户数量:%Unow
用户已用空间配额:%QuotaUsed KB
剩余可用空间配额:%QuotaLeft KB
用户当前剩余空间:%DFree KB
最大可用磁盘空间:%QuotaMax KB
其中,以%开头的都是一些变量(更多的变量请查询Serv-U的帮助文件),×××可以改成你的名字,也可以加上一些你喜欢的文字,但每行以不超过70个英文字符为宜。在”开始标记信息”中输入logion.txt文件的地址,保存后用CuteFTP登录,就会看到如图6所示的信息。这样,对于要上传文件的用户来说,服务器还剩余多少空间可供上传就一目了然了。
提示:对于每个账户也可以设置当该用户用此账户登录时出现的提示信息。在此账户的”常规”选项卡中找到”登录消息文件”,选择好消息文件目录即可。这样的好处在于:我们可以设置一个专门用来上传的账户,然后只将有关上传方面的相关详细信息设置成消息文件,供上传账户用户参考。
5.上传/下载率的设置
每个用户的设置选项中都有一个”上传/下载率”选项卡。所谓”上传/下载率”,实际上就是对用户上传下载文件的一种信用机制。作为站长,都希望用户能够上传一些有价值的东西供大家共享,而不仅仅只是使用FTP提供的资源。通过设置”上传和下载比例”,站长可以限制使用FTP的用户每上传一个文件后可以下载的文件数。启用上传/下载比率(图7)后,Serv-U提供了四种计数方式:
”计数每个任务文件”:计算该比率下每个单独FTP任务的已上传/下载的文件;
”计数每个任务的字节”:计算该比率下每个单独FTP任务的上传/下载文件的字节;
”计数所有任务文件”:计算该比率下所有FTP任务的已上传/下载的文件;
”计数所有任务的字节”:计算该比率下所有FTP任务的已上传/下载文件的字节。
以”计数每个任务文件”为例,如果在”比率”选项中,”上传”设为1,”下载”设为4,则该账户每上传1个文件,就可以从FTP中下载4个文件。
但”上传/下载率”存在一个问题:假如FTP中有某个目录或文件不需要计入上传/下载率,怎么办?我们可以在”设置”中的”上传/下载率”选项卡中设置。点击”添加”,输入不需计入的目录或文件,确定即可。如果有多个目录或文件,则重复此操作。
6.用户配额管理
利用”上传/下载率”可以有效地激励用户为获得下载权限而积极上传,但新的问题也随之而来:随着用户上传文件的增多,硬盘的空间很快就会被这些文件占用,如果某个用户上传的文件特别多,在硬盘空间不变的情况下,则又会影响到其他用户对可供上传空间大小的支配。这时,就需要进行用户配额管理了。
与”上传/下载率”相同,Serv-U可以给每个用户分配一个磁盘配额。选择要设置的用户,在”配额”中将”启用磁盘配额”选中。点击下方的”计算当前”按钮,”当前”中就会显示该用户账号当前可用的硬盘空间,在”最大”中填入分配给此用户账号所能支配的最大硬盘空间。注意,这里的单位是KB。
7.管理活动用户
林子大了,什么鸟儿都有。并不是每个登录到FTP服务器的用户都是循规蹈矩的,这就需要站长对连接到本服务器的在线用户进行管理。点击主界面左侧”域”下的”活动”,在右边的窗口”用户”选项卡中进行管理。选中其中某个用户,点右键,就会在弹出的菜单中显示出可以进行的操作。
”重载信息”:用于重新载入该用户信息,相当于刷新。
”发送消息”:向当前所选用户发送文本消息,发出的消息将在用户的FTP客户端软件中的状态窗口中出现。
”广播”:向当前所有活动用户发送文本消息。
”停止传送”:如果用户当前正在上传或下载文件,则可以中止此上传或下载操作,但不将该用户踢除服务器。
”踢除用户”:不管用户是否在上传或下载文件,将该用户踢除本服务器。
”监视用户”:对该用户所有操作进行实时监视,但不对该用户执行其它任何管理命令。选中后,会在”域日志”选项卡旁多出一个以该用户账户命名的选项卡(图9),里面实时显示该用户的所有操作信息。要关闭监视,右击选项卡,选”关闭监视”即可。
”域日志”选项卡用来实时记录每个登录到本服务器的用户使用的账户名、登录时间、IP地址和退出服务器时间,便于站长了解本服务器登录用户的基本情况。默认情况下,该日志是实时更新的,但如果将旁边的”冻结”选中,就会停止更新。
提示:监视一个用户将占用服务器较大的资源,如果活动用户数比较多,请谨慎使用此功能。
8.编辑IP访问规则
对于某些扰乱服务器秩序但又不方便删除其账户的用户,可以利用”编辑IP访问规则”(图10)允许或阻止特定的IP访问。Serv-U对用户IP访问规则的设置相当灵活,不仅可以设置允许访问本服务器的用户IP,也可以设置拒绝访问的用户IP;不仅可对每个账户进行单独编辑,也可对整个服务器所有账户进行统一编辑,还支持”*”和”?”通配符。
1)拒绝访问
对于捣蛋的用户,如果不方便删除其账户,可以从”域日志”中查找到该用户连接的IP。在”规则”文本框中,点击”添加”,Serv-U就会将此规则添加到下方的”IP访问规则”列表框中。这对于那些拥有固定IP的用户相当有效。但如果该用户是拨号上网用户,只要断线后重新拨号,就会获得一个新IP,显然,此IP访问规则对于该用户来说已经失效。要解决此问题,就要用到通配符和”-”符号。假设我们要屏蔽的用户IP是192.168.X.X,可以在”规则”中输入192.168.?.?,也可以输入192.168.?.?-192.168.???.???或者192.168.0.0-192.168.255.255,效果一样。合理使用这些符号,还可以有效防止黑客攻击。
2)允许访问
如果想将自己的FTP站点仅供几个特定的用户使用,可以选中”允许访问”,在”规则”中输入特定用户的IP,再点”添加”。同样,如果特定用户的IP是动态IP,可以使用通配符和”-”符号进行设置。
其实作为站长,更多的时候需要将两种规则灵活混用,比如从拒绝访问的IP中设置某个IP为允许访问,抑或相反。需要提醒的是:对于某些局域网用户,比如网吧,如果将其IP设置为拒绝访问,则整个局域网都将会被服务器屏蔽掉。 9.服务器带宽等资源管理
对于服务器来说,最重要的就是如何保证服务器带宽等系统资源及其性能不被浪费。为此,还需要进行一些设置,进入”本地服务器→设置→常规”选项卡(图11)。
”最大速度”:即可以使用的最大带宽(KB/秒),根据服务器总带宽资源填入合适的数值。如果不填数值,Serv-U将使用所有可用的带宽,这样当连接的用户达到一定数量时,会导致服务器上其它的网络应用不可用。以512Kbps ADSL为例,最好设置为50KB/秒或以下。
”最大用户数”:设置在同一时间内允许连接到本服务器的最大用户数。由于每个连接到服务器的用户即使不上传、下载任何文件,也会占用一定带宽,因而最好进行设置,否则系统不会控制登录用户数,直至为此耗尽所有资源。
”删除部分已上传的文件”:删除不完整的上传文件。如果选择此项,系统会自动删除没有完全上载的文件,以最大可能地节省服务器硬盘空间。是否选择,要视服务器用户平时上传的文件大小决定。
”禁用反超时调度”:很多FTP服务器为了防止用户长时间不操作却占用带宽及连接数而做了超时设置,当用户连接超过一定时间但未做任何操作,就会被服务器自动踢除。针对这点,一些FTP客户端程序会自动向服务器端发送一些命令,以保证不被踢除。如果选择此项,服务器将采用一种独特的计时方式以防止FTP客户端程序的这些反超时设置。建议选择。
”拦截连接超过 ×次于× 秒×分钟”:用来设置如果一个用户在×秒内持续连接了×次,那么屏蔽他的IP地址×分钟,可以有效防止用户使用如网络蚂蚁等高速多线程下载软件连接服务器。
以上的设置对于”域”下所有服务器都有效。但是这些设置对于具体的某个FTP服务器或某个账户来说过于粗浅,不利于细致地管理。不过不要紧,Serv-U针对每个服务器下的每个账户都提供了细化的设置功能。可进入该账户的”常规”选项卡:
”只允许X从相同的IP登录”:很多用户在下载两个或两个以上文件时,为了节省下载等待时间,往往会同时打开两个以上的FTP客户端软件登录。对于服务器来说,每个登录进程实际上就是一个用户,这样不仅占用了系统带宽,而且挤占了其他用户的登录权。这就需要选中此选项来防止此种情况。选中后,服务器就只允许某个IP同时最多有X个连接。
”最大上传速度和最大下载速度(KB/秒)”:用来设置该账户用户最大的上传/下载速度。对于特定账户,可以设置得比一般账户高些,以体现特权。
”空闲超时和任务超时(秒)”:”空闲超时”用来设置当用户空闲超过一定时间时就会被服务器自动踢除以免占用资源,”任务超时”设置当用户与服务器进行每个任务时,超出一定时间就会被系统自动踢除。
”最大用户数量”:设置在同一时间内用此账户登录服务器的最大用户数。
完成这些设置后,实际上你已经拥有一台处于准专业管理水平下的准专业FTP服务器了。之所以还只是准专业管理水平,是因为你还没有实现当今最时尚最炫的远程管理功能。
10.实现远程FTP服务器管理
有没有想过在家中架设FTP服务器,在办公室也可以像坐在家中一样对服务器进行各种设置和管理呢?Serv-U就提供了这种远程管理功能。为方便说明,先假设我们在家中用Serv-U架设了一个名为”MyFTP”的FTP服务器,地址是ftp?//218.1.1.1,端口是21,现在要在办公室用用户名和密码均为dys的账户进行远程管理。
1)先创建一个拥有远程管理权限的账户
新建一个用户,用户名和密码均设为dys。创建后,进入dys账户的”账号”选项卡,找到”权限”下拉列表框(图12)。这里除了一般用户的”没有权限”外,有四个远程权限可供选择:
”组管理员”:可以进行远程管理,但只能对本组用户进行管理,不能对服务器进行管理。
”域管理员”:可以进行远程管理,但只能对本域进行管理,不能添加新域。
”系统管理员”:可以进行远程管理且具有全部权限。
”只读管理员”:主要用来进行远程诊断,可以看到全部的服务器设置但不能够进行修改。
这里,我们选择”系统管理员”,然后保存。
2)在办公室机器上安装并设置好Serv-U
安装好后,架设服务器向导可以随意填。选中左边窗口中的”Serv-U”服务器,右击,选”新建服务器”。在弹出的向导窗口中,”IP地址”填入要被管理的服务器IP,这里填入218.1.1.1,”端口号”填入被管理服务器的端口,这里填21。”FTP服务器名称”可以随意,这里输入”远程管理MyFTP”,”用户名称”和”密码”中输入被管理服务器上已经设置好的具有远程管理权限的账户名和密码。完成后如图13。
3)与远程FTP服务器建立连接并进行管理
双击”远程管理MyFTP”与家中的服务器建立连接。连接上后,此时你就可以像在家里一样对服务器进行各种设置和管理了,是不是很方便。 架构个人FTP的内容还很多,这里简单提到最常用的一种方法......
看上去很多内容,其实很简单的
可能就开始的Serv-u设置需要注意一下,其他都是简单操作,不看教程也能顺利操作
希望越来越多资源共享......不要只记得索取,而忘记给予 非常感谢,正要用......
顶一下!!!
不过这版不顶也可以长期置顶的。 係咪全部照做就係建到FTP嘎喇??? 忘了告诉大家一声,按上面做的话是可以建起FTP啦,不过因为我们一般用ADSL,是动态IP,model重启后IP就会变,所以一般要申请个“动态域名解析”,将动态IP转成我们常接触到的“网址”
常用的方法有两种:Serv-U+TrueHost 以及 Serv-U+花生壳
我正在用的是第一种 Serv-U+TrueHost
如果机器是内网IP,且不能控制路由器或服务器则请看本方案。
Serv-U的设置上面已进行了介绍。
TrueHost 是由科迈网(动态域名、虚拟专用网)提供的服务。该服务提供免费试用一个月。
(但并未限制您一个月后重新申请一个账号。)试用期好像改成一个星期了
利用 TrueHost 进行端口映射方法:
1、到 科迈网 申请一个二级域名:
http://www.dns0755.net/
2、对申请的二级域名信息在网站上进行修改。
在其中的 端口 1 到 端口 5 中选择一个您喜欢的端口,把端口名改成 FTP (该端口名可以设置成任意的名称,但必须与下面要讲的客户端的名称一致)。
修改后 提交, 让修改生效。
3、下载客户端(绿色软件,不需要安装),运行。
填入您申请的域名和密码。
关键设置:端口名称必须和上面在网站中修改时设置的一致;端口号码必须和上面在网站修改时选择的一致。
下面图片仅供参考,更多信息请到 科迈网 查看,因为是中文网站,偶就不多说了。
http://61.132.72.53/discuz/attachments/image%20(59)_4Du6QiWxSObS.gif
http://61.132.72.53/discuz/attachments/image%20(60)_2731FkE3VvvV.gif
[ Last edited by 呼噜 on 2004-7-23 at 06:52 PM ] Serv-U+花生壳
Serv-U 的设置楼上已经有介绍,下面介绍一下花生壳的设置。
1、首先申请网域护照:
http://www.oray.net/Console/Passport/Passport_welcome.asp
http://61.132.72.53/discuz/attachments/image%20(39)_hjKRulITUS17.gif
2、下载花生壳客户端、安装。
http://61.132.72.53/discuz/attachments/image%20(40)_pvJ8Qb5SSlrA.gif
http://61.132.72.53/discuz/attachments/image%20(41)_iGFWh3GEn2Xg.gif
http://61.132.72.53/discuz/attachments/image%20(42)_FmvIP9dfJ8o0.gif
http://61.132.72.53/discuz/attachments/image%20(43)_59PLLBwHiXLa.gif
3、运行客户端,输入刚才申请的账号和密码。
http://61.132.72.53/discuz/attachments/image%20(44)_XhQAYMDVMcCl.gif
http://61.132.72.53/discuz/attachments/image%20(45)_jvxmL1fUQ5aS.gif
"花生壳"是一套完全免费的动态域名解析服务。
当您安装并注册该项服务,无论您在任何地点、任何时间、使用任何线路,均可利用这一服务建立拥有固定域名和最大自主权的互联网主机。
"花生壳"支持的线路包括普通电话线、ISDN、xDSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路,而无论连接获得的IP属于动态还是静态。
对于使用动态IP接入的用户而言,您可以利用"花生壳"在办公室或家庭建立拥有固定域名的互联网主机。由于不受线路类型、主机存放地点的约束,所以您可以根据自己的需求选择合适的系统平台、数据库平台和站点运营模式,并由此获得最大限度的自主性。
对于希望拥有个人网站的用户而言,您从今天开始就可以利用包月的宽带接入线路和"花生壳"把主机设在家中,而无须再忍受朝三暮四、从不顾用户感受、随意更改服务条款、利用你的个人网站来弹出他们的广告窗、还硬性限制网站流量的无良虚拟主机服务商。
对于使用静态IP接入的用户而言,特别是使用独立主机托管的用户,您可以利用"花生壳"提供的域名解析服务来避免在转换服务商时,不得不因受制域名解析服务商而忍受效率低下的修改过程,从而完全实现域名解析的自主性。
下面引用由逍遥叶枫在 2003/05/26 12:58pm 发表的内容:
花生壳服务级别显示:无法连接ODAP服务器如何解决?
下面引用由chenxinyea在 2003/05/26 01:23pm 发表的内容:
有时候连不上,但不影响使用。
只有下面的 服务器连接状态 在线就可以了。
http://61.132.72.53/discuz/attachments/image%20(46)_g2fDLpHvJHKy.gif 好复杂啊~~~~~~~~~T到我 好长啊,我都想做个ftp 很详细,不过为什么会放在这个版的?
ps:用花生壳的话,还要设端口映射............... 5识啊!!!!!!!!!!J汤HELP!!!!!!!!!!!!!!!! 其实这个好简单,装了以后按照提示一步步做就可以了~~ 写得很详细啊~~我的也是这样设置的~~~~~
不过其实没有想象中那么复杂,因为是文字写出来的所以好像很复杂而已~~~
其实大家想做的话动动手很容易就明白了~~~~~~~~~~~~`
顶~~~~~~~~~
页:
[1]