FTP架設方法詳解

使用Serv-U軟件來架設FTP服務器，SERV-U3.0 主要功能:

* 以 WindowsNT/2000/XP... 的 Service 形式運行, 可以隨開機而啟動服務

* 把服務器和管理工具分離, 而管理工具可以遠程配置 Serv-U 3 的服務器

* 虛擬路徑映射 (Virtual path mappings), 可以很方便地把不同分區, 甚至

不同機器上的路徑都 映射到你想它出現的位置, 對于登錄用戶來說, 他根本

看不出虛擬映射和實際有什么分別

* 似乎對 DoS (Deny Of Service) 攻擊有點對策, 實際應用情況不清楚

Step #1. 安裝

點擊安裝程序, 直點 Next 就完成了. 沒什么好說的.

Step #2. 第一次運行

安裝完成后, 服務器的Service會啟動, 管理工具會自動運行, 你看到的, 是要你

配置好它的 Setup Wizard... 唔... 基本上 Next 下去就是了, 下面幾個可能你

會有興趣:

Domain name: 域的名字

Allow anonymous access: 要讓匿名登錄嗎? (選 No 可以跳過這部分)

Annoymous home directory: 匿名登錄后, 用戶會看到的目錄

Lock annoymous users into their home directory: 選Yes, 不要讓他們亂跑

Create named account: 要建立有非匿名用戶嗎?

輸入用戶名, 密碼.

(大約和上面過程一樣)

Account admin priviledge: 這個用戶有遠程管理 Serv-U 3 的權限嗎?

呵呵. 通常選 No priviledge 吧.

嘿! 基本上搞好了!

Step #3. 認識 Serv-U 3 管理工具的的界面

左邊的樹狀結構是 Serv-U 3 的結構層次:

1. Serv-U Server 下面是管理工具在管理的 FTP,

其中<>就是你機上那個服務器了.

2. 在每個服務器中...

License: 給你填注冊碼

Settings: 服務器總配置

Activity: 給你監測本服務器的運作情況

Domains: 下面的各個 Domain, 是以你的機器擁有的不同IP開的服務器,

按剛才"第一次運行"來做, 你現在會有一個 Domain 了.

Step #4: 整體配置

在<>的Settings:

General: 總體限制, 參數設置

Max. Speed- 總體限速,

不設的話, 極速可達約 1MBytes/S.

Max no. of users - 同時的連接數目

不要太多, 很傷硬盤的, 建議不超過20

Check Anonymous password - 匿名登陸密碼檢查,

不要選, 否則 IE 不能進入.

Block Anti Time-out schemes

Block "FTP_bounce"...

主要是把些無聊人趕掉, 都選吧, 細節看 Help

Block users who connect...

隨意, 用于"罰"一下用多線程下載的用戶.

其馀選項看 Help 吧.

Dir Cache: 目錄緩存

用戶較多時, 可以明顯加快用戶瀏覽的速度,

把它打開, 用默認的 Max.Size 25, Time-out 600 sec. 差不多了.

Auto-Refresh 選取后你會看到在緩存中有哪些目錄

Advanced:

Server:

Enable security - 安全設置生效

一定要選上! 否則你會死得很難看. KAKAKA

Sockets:

Inline out-of-band data

選取后聽說可以防止 DoS 攻擊, 但默認沒選, 你自己決定吧.

如何配置用戶：

Step #1: 域 (Domain) 配置

在 Domains 下選取你的域吧!

Name: 域的名字

Domain IP address: 為簡單起見, "Use any available IP address" 算了吧.

Domain type:

Store in .INI file 比較好,

它把你的服務器的設置都放到 ServUDaemon.ini ,

重裝系統后把這文件放上去就行了.

FTP port number:

通常是 21

Settings:

General:

Max no. of users - 同時的連接數目

和上一個差不多, 不過是在域里限制

Virtual path mapping - 請看 VPM 篇

Links - 同上

Messages:

很好玩的, 可以把別人登錄看到的信息都改掉.

Logging:

就是 log 啊. 不懂? 看 help!

Step #2: 用戶帳號

在 Domains 下...

Users... 右擊出現新增/移除用戶選單.

點選任一用戶后, 各項用戶參數意義:

Account:

Disable account: 暫時令它失效

Automatically remove account on date: 到了某日期就刪掉該用戶! (爽!)

User name: 不用多說吧?

Password: 留空不填代表不用密碼

Home directory: 這用戶登錄時看到的第 1 個目錄

Lock user in home directory:

最如想在用這帳號登陸后, 看到的根目錄是所設的 Home Directory,

就選吧. (建議選取, 否則地址會比較難看)

Priviledge: 這用戶遠程管理 Serv-U 服務器的權限, 具體看 HELP

General:

Allow only N login(s) from same IP address

限制同一 IP 用這帳號的連接數, 選了它吧!

如果考慮到用 IE 的用戶, 最好設兩個連接,

否則對方可能不能下載, 如果狠心點, 設 1 個也沒關系!

Max upload Speed.

用這帳號, 每一個連接上傳文件的極速.

Max download Speed

用這帳號, 每一個連接下載的極速.

Idle time-out

發呆多久才 kick 他出去, 個人認為 5 分鐘都夠了.

Sesson time-out

無論他有沒有發呆, 上來一段時間后就把他 KICK 走, 即使他在下載

什么東東也照踢不誤, 并且在 1 分鐘內不讓他再上來. 這樣在很忙下載

站點中可能有用, 可以讓多點人有機會訪問, 不過確是有點討厭. 呵呵

Max. no. of users

這帳號同時允許的總連接數目.

其馀的比較少用, 看 HELP 吧.

Dir Access:

這里設置這用戶對你硬盤中, 實際路徑的讀寫權限, 關鍵哦!

無論是 HOME 目錄好, 映射目錄也罷. 要讓用戶用得到, 也要在這里加

具體意義在界面上也很明確吧. 不多說了, 但別忘了.

(記得把 HOME 目錄在這里加多一次, files-[read], directories-

這樣人家看能看到, 下載到你的東東....)

Step #3: 群組帳號

在 Domains 下...

Groups... 右擊出現新增/移除用戶選單.

看上去很簡單是不是? 對了. 把一個 Group 設置了一點參數,

在任一用戶 - Account - Group(s) 中把他加進去, 他就擁有那個參數的權限.

有什么用? 你自己想想吧.

哈哈... 基本上我們都搞好了, 但是重頭戲 Virtual path mappings 還沒出場,

Virtal path mappings：

究竟是什么原因呢? 這是因為很多老鳥都對上面幾篇一屑不顧, 但卻往往

死在 VPM 手上, 但是死在 VPM 的石榴裙下也甘心了. 呵呵....

在 Domains 下...

Settings:

General:

Virtual path mappings:

Step #1: 虛擬路徑映射的概念:

1. Physical path: 目錄的實際路徑

可以是任何Windows分區上任何東東, 甚至網絡鄰居里的也可以

2. Mapped to: 映射到... (這個目錄必須實際存在)

你想把它"變到"你硬盤里的那個目錄呢?

你可以用到兩個變量:

%HOME% : 即"Home directory"

%USER% : 用戶名

3. mapped path name:

這個虛擬目錄在顯示出來的名字

4. 記得要在各用戶的 Dir access 中設置它對實際路徑的權限哦!!!!

Step #2: 舉例:

1. 你想把 f:\movie\ 映射到匿名登錄后看到的 \MyMovie 目錄:

Physical path: f:\movie\

Mapped to: %HOME%

mapped path name: MyMovie

在 anonymous 帳號對 f:\movie\ 設 file - read, dir - list 權限

2. 你想把 g:\mp3\ 映射到 alex 登錄后看到的 \Audio\MySongs 目錄:

Physical path: g:\mp3\

Mapped to: %HOME%\Audio

mapped path name: MySongs

在 alex 帳號對 g:\mp3\ 設 file - read, dir - list 權限

如何封用戶：

Step #1. 按 IP 封

在 Serv-U 中, IP Access 很多地方都有出現, 這就是限制 IP 訪問的地方了.

Domain- Settings 里有; 各用戶- Settings 里有; 各群組- Settings 里也有.

IP access:

如果要限制 IP, 就在這里設置. 限制是由上到下執行檢查的.

這里給出一些例子: (!注意次序!)

1. 只對某幾個 IP 開放帳號:

----------------

A: 202.38.241.8

A: 202.38.249.2

A: 202.38.248.3

D: *

----------------

意思是, 對 202.38.241.8 , 202.38.249.2 , 202.38.248.3

開放, 其馀都不準進入

2. 只對一個網段開放:

----------------

A: 202.38.241.*

D: *

-----------------

意思是, 只對 202.38.241.* 開放, 其馀拒絕

3. 只拒絕部分IP

--------------

D: 123.166.*.*

D: 202.38.234.56

A: *

--------------

拒絕 123.166.*.* 的B類網段, 及 202.38.234.56 訪問,

其馀都歡迎

看了三個例子, 大家都志該知道 IP 限制如何設置吧,

要注意的一點是, 最后一個限制項目, 最好要設成

A: * (其馀都允許進入) 或

D: * (其馀都不準進入)

否則, 可能會得不到預期中的限制的效果.

Step #2. 看不爽封

如果有個人連了上來, 你看他不爽想封掉他.

在 <> - Activity 或

你的Domain - Activity 會看到他,

右擊, KILL USER .............

他在你FTP的命運就在你手中了.

對IP Access的補充。。。

Step ## "-"連字符的用法(昨晚試了偶半小時。。:< )

補充：

用來簡潔地表示不屬于整段類地址的一段IP

它可以任意在A、B、C、D類地址中使用

這可是個很好用的地方

比如我只對教育網地址202.112.*-202.120.*開放anonymous帳號

在warftpd/g6中 br>你就要老老實實地在user->anonymous->ip access "allow"項中逐步加上

202.112.*(.*)

202.113.*(.*)

......... r>202.120.*(.*)

而在ServU3.0中

你可以直接寫成：

202.112-120.*

就這么簡單!

#######################################################

關于Message的一些動態的參數:

%Time - 目前的時間

%Date - 目前的日期

%UNow - 目前的聯機人數

%UAll - 從激活到目前為止的聯機人次

%U24h - 在過去 24 小時內的聯機人次

%MaxUsers - 總聯機人數上限

%MaxAnonymous - 匿名聯機人數上限 (Anonymous FTP)

%Name - 帳號名稱

%IP - 對方主機名稱/地址 (Hostname/IP)

%DIR - 目前的目錄

%Disk - 目前的磁盤驅動器名 ( C: D: E: .....)

%DFree - 磁盤剩余空間

%Fup - 上傳檔案個數

%Fdown - 下傳檔案個數

%Ftot - 總傳檔數

%Bup - 上傳位數

%Bdown - 下傳位數

%Btot - 總傳輸位數

%Tconm - 聯機時間數 (以分為單位)

%Tcons - 聯機時間數 (以秒為單位, 與 %tconm 配合使用)

例：

◎ 來自 %IP 的女神迷您好。

◎ 女神事務所自 Yggdrasil 系統激活以來已接通 %UAll 位使用者。

◎ 過去 24 小時總共有 %U24h 次聯機。

◎ 目前有 %UNow 位使用者在線上，最多容許 %MaxAnonymous 位使用者同時聯機機?

連上去看到的則是...

220-Serv-U FTP-Server v2.1 for WinSock ready...

220-◎ 來自 140.112.18.32 的女神迷您好。

220-◎ 女神事務所自 Yggdrasil 系統激活以來已接通 55 位使用者。

220-◎ 過去 24 小時總共有 55 次聯機。

220-◎ 目前有 2 位使用者在線上，最多容許 50 位使用者同時聯機。