|
|
FTP介绍
FTP介绍
FTP文件传输协议
FTP（File Transfer Protocal），是文件传输协议的简称。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。
FTP（File Transfer Protocol）
FTP的作用
正如其名所示：FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。
FTP工作原理
拿下传文件为例，当你启动FTP从远程计算机拷贝文件时，你事实上启动了两个程序：一个本地机上的FTP客户程序：它向FTP服务器提出拷贝文件的请求。另一个是启动在远程计算机的上的FTP服务器程序，它响应你的请求把你指定的文件传送到你的计算机中。FTP采用“客户机/服务器”方式，用户端要在自己的本地计算机上安装FTP客户程序。FTP客户程序有字符界面和图形界面两种。字符界面的FTP的命令复杂、繁多。图形界面的FTP客户程序，操作上要简洁方便的多。
简单地说，支持FTP协议的服务器就是FTP服务器，下面介绍一下什么是FTP协议（文件传输协议）
一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。Internet上早期实现传输文件，并不是一件容易的事，我们知道 Internet是一个非常复杂的计算机环境，有PC，有工作站，有MAC，有大型机，据统计连接在Internet上的计算机已有上千万台，而这些计算机可能运行不同的操作系统，有运行Unix的服务器，也有运行Dos、Windows的PC机和运行MacOS的苹果机等等，而各种操作系统之间的文件交流问题，需要建立一个统一的文件传输协议，这就是所谓的FTP。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议，这样用户就可以把自己的文件传送给别人，或者从其它的用户环境中获得文件。
与大多数Internet服务一样，FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序，连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户机。比如说，用户发出一条命令，要求服务器向用户传送某一个文件的一份拷贝，服务器会响应这条命令，将指定文件送至用户的机器上。客户机程序代表用户接收到这个文件，将其存放在用户目录中。
在FTP的使用当中，用户经常遇到两个概念："下载"（Download）和"上载"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上载"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上载（下载）文件。
使用FTP时必须首先登录，在远程主机上获得相应的权限以后，方可上载或下载文件。也就是说，要想同哪一台计算机传送文件，就必须具有哪一台计算机的适当授权。换言之，除非有用户ID和口令，否则便无法传送文件。这种情况违背了Internet的开放性，Internet上的FTP主机何止千万，不可能要求每个用户在每一台主机上都拥有帐号。匿名FTP就是为解决这个问题而产生的。
匿名FTP是这样一种机制，用户可通过它连接到远程主机上，并从其下载文件，而无需成为其注_册用户。系统管理员建立了一个特殊的用户ID，名为anonymous, Internet上的任何人在任何地方都可使用该用户ID。
通过FTP程序连接匿名FTP主机的方式同连接普通FTP主机的方式差不多，只是在要求提供用户标识ID时必须输入anonymous，该用户ID的口令可以是任意的字符串。习惯上，用自己的E-mail地址作为口令，使系统维护程序能够记录下来谁在存取这些文件。
值得注意的是，匿名FTP不适用于所有Internet主机，它只适用于那些提供了这项服务的主机。
当远程主机提供匿名FTP服务时，会指定某些目录向公众开放，允许匿名存取。系统中的其余目录则处于隐匿状态。作为一种安全措施，大多数匿名FTP主机都允许用户从其下载文件，而不允许用户向其上载文件，也就是说，用户可将匿名FTP主机上的所有文件全部拷贝到自己的机器上，但不能将自己机器上的任何一个文件拷贝至匿名FTP主机上。即使有些匿名FTP主机确实允许用户上载文件，用户也只能将文件上载至某一指定上载目录中。随后，系统管理员会去检查这些文件，他会将这些文件移至另一个公共下载目录中，供其他用户下载，利用这种方式，远程主机的用户得到了保护，避免了有人上载有问题的文件，如带病毒的文件。
作为一个Internet用户，可通过FTP在任何两台Internet主机之间拷贝文件。但是，实际上大多数人只有一个Internet帐户，FTP主要用于下载公共文件，例如共享软件、各公司技术支持文件等。 Internet上有成千上万台匿名FTP主机，这些主机上存放着数不清的文件，供用户免费拷贝。实际上，几乎所有类型的信息，所有类型的计算机程序都可以在Internet上找到。这是Internet吸引我们的重要原因之一。
匿名FTP使用户有机会存取到世界上最大的信息库，这个信息库是日积月累起来的，并且还在不断增长，永不关闭，涉及到几乎所有主题。而且，这一切是免费的。
匿名FTP是Internet网上发布软件的常用方法。Internet之所以能延续到今天，是因为人们使用通过标准协议提供标准服务的程序。像这样的程序，有许多就是通过匿名FTP发布的，任何人都可以存取它们。
Internet中的有数目巨大的匿名FTP主机以及更多的文件，那么到底怎样才能知道某一特定文件位于哪个匿名FTP主机上的那个目录中呢？这正是Archie服务器所要完成的工作。Archie将自动在FTP主机中进行搜索，构造一个包含全部文件目录信息的数据库，使你可以直接找到所需文件的位置信息。
传输文件的一般步骤如下:
1.在本地电脑上登陆到国际互联网.
2.搜索有文件共享主机或者个人电脑(一般有专门的FTP服务器网站上公布的,上面有进入该主机或个人电脑的名称,口令和路径).
3.当与远程主机或者对方的个人电脑建立连接后,用对方提供的用户名和口令登陆到该主机或对方的个人电脑.
4.在远程主机或对方的个人电脑登陆成功后,就可以上传你想跟别人分享的东东或者下载别人授权共享的东东(这里的东东是指能放到电脑里去又能在显示屏上看到的东东).
5.完成工作后关闭FTP下载软件,切断连接.
为了实现文件传输,用户还要运行专门的文件传输程序,比如网际快车就有这方面的功能,其它还有很多专门的FTP传输软件,各有各的特色.
FTP命令大全及应用实例
FTP命令大全及应用实例
FTP命令是Internet用户使用最频繁的命令之一,不论是在DOS还是UNIX操作系统下使用FTP,都会遇到大量的FTP内部命令,熟悉并灵活应用FTP的内部命令,可以大大方便使用者,对于现在拨号上网的用户，如果ISP提供了shell可以使用nohup，那么ftp将是你最省钱的上download方式，ftp的命令行格式为:ftp －v －d －i －n －g[主机名]
－v 显示远程服务器的所有响应信息。
－d 使用调试方式。
－n 限制ftp的自动登录,即不使用.netrc文件。
－g 取消全局文件名。
ftp使用的内部命令如下(其中括号表示可选项):
1.![cmd[args]在本地机中执行交互shell、exit回到ftp环境,如!ls＊.zip 。
2.￥ macro－ame[args]执行宏定义macro－name。
3.account[password]提供登录远程系统成功后访问系统资源所需的补充口令 。
4.appendlocal－file[remote－file]将本地文件追加到远程系统主机,若未指定远程系统文件名,则使用本地文件名。
5.ascii 使用ascii类型传输方式。
6.bell每个命令执行完毕后计算机响铃一次。
7.bin使用二进制文件传输方式。
8.bye退出ftp会话过程。
9.case在使用mget时,将远程主机文件名中的大写转为小写字母。
10.cd remote－dir 进入远程主机目录。
11.cdup进入远程主机目录的父目录。
12.chmod modefile－name将远程主机文件file－name的存取方式设置为mode,如chmod 777 a.out。
13.close中断与远程服务器的ftp会话(与open对应)。
14.cr使用asscii方式传输文件时,将回车换行转换为回行。
15.delete remote－file删除远程主机文件。
16.debug[debug－value]设置调试方式,显示发送至远程主机的每条命令,如debup3,若 设为0,表示取消debug。
17.dir[remote－dir][local－file]显示远程主机目录,并将结果存入local－file。
18.disconnection同close。
19.form format将文件传输方式设置为format,缺省为file方式。
20.getremote－file[local－file]将远程主机的文件remote－file传至本地硬盘的local－file。
21.glob设置mdelete、mget、mput的文件名扩展,缺省时不扩展文件名,同命令行的－g参数。
22.hash每传输1024字节,显示一个hash符号(＃)。
23.help[cmd]显示ftp内部命令cmd的帮助信息,如help get。
24.idle[seconds]将远程服务器的休眠计时器设为[seconds]秒。
25.image设置二进制传输方式(同binary)
26.lcd[dir]将本地工作目录切换至dir。
27.ls[remote－dir][local－file]显示远程目录remote－dir,并存入本地local－file。
28.macdef macro－name定义一个宏,遇到macdef下的空行时,宏定义结束。
29.mdelete[remote－file]删除远程主机文件。
30.mdir remote－files local－file与dir类似,但可指定多个远程文件,如mdir＊.o.＊. zipoutfile。
31.mget remote－files传输多个远程文件。
32.mkdir dir－name 在远程主机中建一目录。
33.mls remote－file local－file同nlist,但可指定多个文件名。
34.mode[mode－name]将文件传输方式设置为mode－name,缺省为stream方式。
35.modtime file－name显示远程主机文件的最后修改时间。
36.mput local－file将多个文件传输至远程主机。
37.newerfile－name如果远程机中file－name的修改时间比本地硬盘同名文件的时间更近,则重传该文件。
38.nlist[remote－dir][local－file]显示远程主机目录的文件清单,并存入本地硬盘的local－file。
39.nmap[inpatternoutpattern]设置文件名映射机制,使得文件传输时,文件中的某些字符相互转换,如nmap￥1.￥2.￥3[￥1,￥2].[￥2,￥3],则传输文件a1 .a2.a3时,文件名变为a1、a2，该命令特别适用于远程主机为非U－NIX机的情况。
40.ntrans[inchars[outchars]设置文件名字符的翻译机制,如ntrans1R,则文件名LLL将变为RRR。
41.open host[port]建立指定ftp服务器连接,可指定连接端口。
42.passive进入被动传输方式。
43.prompt设置多个文件传输时的交互提示。
44.proxyftp－cmd在次要控制连接中,执行一条ftp命令,该命令允许连接两个ftp服务器,以在两个服务器间传输文件。第一条ftp命令必须为open,以首先建立两个服务器间的连接。
45.put local－file[remote－file]将本地文件local－file传送至远程主机。
46.pwd显示远程主机的当前工作目录。
47.quit同bye,退出ftp会话。
48.quote arg1,arg2……将参数逐字发至远程ftp服务器,如quote syst。
49.recv remote－file[local－file]同get。
50.regetremote－file[local－file]类似于get,但若local－file存在,则从上次传输中断处续传。
51.rhelp[cmd－name]请求获得远程主机的帮助。
52.rstatus[file－name]若未指定文件名,则显示远程主机的状态,否则显示文件状态。
53.rename[from][to]更改远程主机文件名。
54.reset清除回答队列。
55.restart marker从指定的标志marker处,重新开始get或put,如restart 130。
56.rmdir dir－name删除远程主机目录。
57.runique设置文件名唯一性存储,若文件存在,则在原文件后加后缀。
58.send local－file[remote－file]同put。
59.sendport设置PORT命令的使用。
60.site arg1,arg2……将参数作为SITE命令逐字发送至远程ftp主机。
61.size file－name显示远程主机文件大小,如site idle 7200。
62.status显示当前ftp状态。
63.struct[struct－name]将文件传输结构设置为struct－name,缺省时使用stream结构。
64.sunique将远程主机文件名存储设置为唯一(与runique对应)。
65.system显示远程主机的操作系统类型。
66.tenex将文件传输类型设置为TENEX机所需的类型。
67.tick设置传输时的字节计数器。
68.trace设置包跟踪。
69.type[type－name]设置文件传输类型为type－name,缺省为ascii,如typebinary,设置 二进制传输方式。
70.umask[newmask]将远程服务器的缺省umask设置为newmask,如umask 3。
71.useruser－name[password][account]向远程主机表明自己的身份,需要口令时,必须输入口令,如user anonymous [email=my@email]my@email[/email]。
72.verbose同命令行的－v参数,即设置详尽报告方式,ftp服务器的所有响应都将显示给用户,缺省为on.
73.?[cmd]同help。
FTP常见错误一览
FTP常见错误一览
530，说明密码错误。
550，说明地址有错误，可能是盗连没有改。
详细的FTP错误列表
110 Restart marker reply. In this case, the text is exact and not left to the particular implementation;
it must read: MARK yyyy = mmmm where yyyy is User-process data stream marker, and mmmm server's
equivalent marker (note the spaces between markers and "=".
重新启动标志回应。这种情况下，信息是精确的并且不用特别的处理；可以这样看：标记 yyyy = mmm 中 yyyy是 用户
进程数据流标记，mmmm是服务器端相应的标记（注意在标记和等号间的空格）
-----------------------------------
120 Service ready in nnn minutes.
服务在NNN时间内可用
-----------------------------------
125 Data connection already open; transfer starting.
数据连接已经打开，开始传送数据.
-----------------------------------
150 File status okay; about to open data connection.
文件状态正确，正在打开数据连接.
-----------------------------------
200 Command okay.
命令执行正常结束.
-----------------------------------
202 Command not implemented, superfluous at this site.
命令未被执行，此站点不支持此命令.
-----------------------------------
211 System status, or system help reply.
系统状态或系统帮助信息回应.
-----------------------------------
212 Directory status.
目录状态信息.
-----------------------------------
213 File status.
文件状态信息.
-----------------------------------
214 Help message.On how to use the server or the meaning of a particular non-standard command. This reply
is useful only to the human user. 帮助信息。关于如何使用本服务器或特殊的非标准命令。此回复只对系统管理员
有用。
-----------------------------------
215 NAME system type. Where NAME is an official system name from the list in the Assigned Numbers
document．
NAME系统类型。
-----------------------------------
220 Service ready for new user.
新连接的用户的服务已就绪
-----------------------------------
221 Service closing control connection.
控制连接关闭
-----------------------------------
225 Data connection open; no transfer in progress.
数据连接已打开，没有进行中的数据传送
-----------------------------------
226 Closing data connection. Requested file action successful (for example, file transfer or file abort).
正在关闭数据连接。请求文件动作成功结束（例如，文件传送或终止）
-----------------------------------
227 Entering Passive Mode (h1,h2,h3,h4,p1,p2).
进入被动模式
-----------------------------------
230 User logged in, proceed. Logged out if appropriate.
用户已登入。 如果不需要可以退出。
-----------------------------------
250 Requested file action okay, completed.
被请求文件操作成功完成
-----------------------------------
257 "PATHNAME" created.
路径已建立
-----------------------------------
331 User name okay, need password.
用户名存在，需要输入密码
-----------------------------------
332 Need account for login.
需要登陆的账户
-----------------------------------
350 Requested file action pending further information
对被请求文件的操作需要进一步更多的信息
-----------------------------------
421 Service not available, closing control connection.This may be a reply to any command if the service
knows it must shut down.
服务不可用，控制连接关闭。这可能是对任何命令的回应，如果服务认为它必须关闭
-----------------------------------
425 Can't open data connection.
打开数据连接失败
-----------------------------------
426 Connection closed; transfer aborted.
连接关闭，传送中止。
-----------------------------------
450 Requested file action not taken.
对被请求文件的操作未被执行
-----------------------------------
451 Requested action aborted. Local error in processing.
请求的操作中止。处理中发生本地错误。
-----------------------------------
452 Requested action not taken. Insufficient storage space in system.File unavailable (e.g., file busy).
请求的操作没有被执行。 系统存储空间不足。 文件不可用
-----------------------------------
500 Syntax error, command unrecognized. This may include errors such as command line too long.
语法错误，不可识别的命令。 这可能是命令行过长。
-----------------------------------
501 Syntax error in parameters or arguments.
参数错误导致的语法错误
-----------------------------------
502 Command not implemented.
命令未被执行
-----------------------------------
503 Bad sequence of commands.
命令的次序错误。
-----------------------------------
504 Command not implemented for that parameter.
由于参数错误，命令未被执行
-----------------------------------
530 Not logged in.
没有登录
-----------------------------------
532 Need account for storing files.
存储文件需要账户信息
-----------------------------------
550 Requested action not taken. File unavailable (e.g., file not found, no access).
请求操作未被执行，文件不可用。
-----------------------------------
551 Requested action aborted. Page type unknown.
请求操作中止，页面类型未知
-----------------------------------
552 Requested file action aborted. Exceeded storage allocation (for current directory or dataset).
对请求文件的操作中止。 超出存储分配
-----------------------------------
553 Requested action not taken. File name not allowed
请求操作未被执行。 文件名不允许
这种错误跟http协议类似，大致是：
2开头－－成功
3开头－－权限问题
4开头－－文件问题
5开头－－服务器问题
FTP服务器架设至安全维护大全
FTP服务器的架设
设一台ＦＴＰ服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ＡＤＳＬ ５１２Ｋｂｐｓ的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装ＦＴＰ服务器端的软件，这类软件很多，可以使用微软的ＩＩＳ（Ｉｎｔｅｒｎｅｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｒｖｅｒ 因特网信息服务系统），也可以使用专业软件。不同的软件提供的功能不同，适应的需求和操作系统也不同。一般来说，系统最低要求如下：
ＣＰＵ：ＰⅢ ４５０ＭＨｚ以上
内存：２５６ＭＢ ＳＤＲＡＭ以上
带宽：ＡＤＳＬ ５１２Ｋｂｐｓ以上
至于操作系统，Ｗｉｎｄｏｗｓ ９８／Ｍｅ／ＮＴ／２０００／ＸＰ均可，如果对服务器的性能和安全性要求很低，可以采用Ｗｉｎｄｏｗｓ ９８和Ｗｉｎｄｏｗｓ Ｍｅ。本文中，如无特殊说明，均以Ｗｉｎｄｏｗｓ ＸＰ专业版为操作系统，其余操作系统下ＦＴＰ服务器的架设及设置均大同小异。
一、用ＩＩＳ架设
如果只是想建个小型的同时在线用户数不超过１０个的ＦＴＰ服务器，且不会同时进行大流量的数据传输，可以用ＩＩＳ ５．０作为服务器软件来架设（ＩＩＳ只适用于Ｗｉｎｄｏｗｓ ＮＴ／２０００／ＸＰ操作系统）。
１．安装
Ｗｉｎｄｏｗｓ ＸＰ默认安装时不安装ＩＩＳ组件，需要手工添加安装。进入控制面板，找到“添加／删除程序”，打开后选择“添加／删除Ｗｉｎｄｏｗｓ组件”，在弹出的“Ｗｉｎｄｏｗｓ组件向导”窗口中，将“Ｉｎｔｅｒｎｅｔ信息服务（ＩＩＳ）”项选中。在该选项前的“√”背景色是灰色的，这是因为Ｗｉｎｄｏｗｓ ＸＰ默认并不安装ＦＴＰ服务组件。再点击右下角的“详细信息”，在弹出的“Ｉｎｔｅｒｎｅｔ信息服务（ＩＩＳ）”窗口中，找到“文件传输协议（ＦＴＰ）服务”，选中后确定即可。
安装完后需要重启。Ｗｉｎｄｏｗｓ ＮＴ／２０００和Ｗｉｎｄｏｗｓ ＸＰ的安装方法相同。
２．设置
电脑重启后，ＦＴＰ服务器就开始运行了，但还要进行一些设置。点击“开始→所有程序→管理工具→Ｉｎｔｅｒｎｅｔ信息服务”，进入“Ｉｎｔｅｒｎｅｔ信息服务”窗口后，找到“默认ＦＴＰ站点”，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中，我们可以设置ＦＴＰ服务器的名称、ＩＰ、端口、访问账户、ＦＴＰ目录位置、用户进入ＦＴＰ时接收到的消息等。
１）ＦＴＰ站点基本信息
进入“ＦＴＰ站点”选项卡，其中的“描述”选项为该ＦＴＰ站点的名称，用来称呼你的服务器，可以随意填，比如“我的小站”；“ＩＰ地址”为服务器的ＩＰ，系统默认为“?全部未分配?”，一般不须改动，但如果在下拉列表框中有两个或两个以上的ＩＰ地址时，最好指定为公网ＩＰ；“ＴＣＰ端口”一般仍设为默认的２１端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等待时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。
２）设置账户及其权限
很多ＦＴＰ站点都要求用户输入用户名和密码才能登录，这个用户名和密码就叫账户。不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传和下载，而有的则只允许下载。
３）安全设定
进入“安全账户”选项卡，有“允许匿名连接”和“仅允许匿名连接”两项，默认为“允许匿名连接”，此时ＦＴＰ服务器提供匿名登录。“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是Ａｄｍｉｎｉｓｔｒａｔｏｒ（管理员）账号也不能登录，ＦＴＰ只能通过服务器进行“本地访问”来管理。至于“ＦＴＰ站点操作员”选项，是用来添加或删除本ＦＴＰ服务器具有一定权限的账户。ＩＩＳ与其他专业的ＦＴＰ服务器软件不同，它基于Ｗｉｎｄｏｗｓ用户账号进行账户管理，本身并不能随意设定ＦＴＰ服务器允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Ｗｉｎｄｏｗｓ用户账号，然后再通过“安全账户”选项卡中的“ＦＴＰ站点操作员”选项添加或删除。但对于Ｗｉｎｄｏｗｓ ２０００和Ｗｉｎｄｏｗｓ ＸＰ专业版，系统并不提供“ＦＴＰ站点操作员”账户添加与删除功能，只提供Ａｄｍｉｎｉｓｔｒａｔｏｒ一个管理账号。
提示：匿名登录一般不要求用户输入用户名和密码即可登录成功，若需要，可用“ａｎｏｎｙｍｏｕｓ”作为用户名，以任意电子邮件地址为密码来登录。
４）设置用户登录目录
最后设置ＦＴＰ主目录（即用户登录ＦＴＰ后的初始位置），进入“主目录”选项卡，在“本地路径”中选择好ＦＴＰ站点的根目录，并设置该目录的读取、写入、目录访问权限。“目录列表样式”中“ＵＮＩＸ”和“ＭＳ－ＤＯＳ”的区别在于：假设将Ｇ?＼Ｆｔｐ设为站点根目录，则当用户登录ＦＴＰ后，前者会使主目录显示为“＼”，后者显示为“Ｇ?＼Ｆｔｐ”。
设置完成后，ＦＴＰ服务器就算真正建成了。如果前面ＩＰ地址为２１８．１．１．１，则用户使用ＦＴＰ客户端软件（用来登录ＦＴＰ服务器的上传／下载软件，如ＣｕｔｅＦＴＰ、ＦｌａｓｈＦＸＰ等，如无特别说明，本文中所称ＦＴＰ客户端软件均以ＣｕｔｅＦＴＰ Ｐｒｏ ２．０为例）时，主机处填２１８．１．１．１，端口填２１，此服务器的地址表述为：ｆｔｐ?／／２１８．１．１．１?２１。ＩＩＳ虽然安装简单，设置较简便，但功能不强，管理也很麻烦，尤其是连新建一个基本的授权访问账户都要进行繁杂的设置，而且ＩＩＳ本身的安全性也比较差，容易受到诸如“红色代码”等专门针对ＩＩＳ漏洞进行攻击的病毒侵袭，因而很多人都喜欢使用第三方的ＦＴＰ服务器软件来架设。
二、用Ｓｅｒｖ－Ｕ等第三方ＦＴＰ服务器软件架设
除ＩＩＳ外，还有很多ＦＴＰ服务器软件可以架设，如Ｗｕ－ＦＴＰ、ＰｒｏＦｔｐｄ、Ｓｅｒｖ－Ｕ等，但大部分只适用于Ｕｎｉｘ、Ｌｉｎｕｘ系统，如果使用Ｗｉｎｄｏｗｓ系统，强烈推荐使用Ｓｅｒｖ－Ｕ。Ｓｅｒｖ－Ｕ（下载地址：ｈｔｔｐ?／／ｗｗｗ．ｎｅｗｈｕａ．ｃｏｍ／ＦＴＰＳｅｒｖＵ．ｈｔｍ，含汉化包）是一种被广泛运用的ＦＴＰ服务器端软件，支持Ｗｉｎｄｏｗｓ ３ｘ／９ｘ／Ｍｅ／ＮＴ／２０００等全Ｗｉｎｄｏｗｓ系列。它安装简单，功能强大，可以用同一个ＩＰ设定多个ＦＴＰ服务器、限定登录用户的权限、登录主目录及空间大小、支持远程登录管理等，适合绝大部分个人自建ＦＴＰ的需要。
１．安装
Ｓｅｒｖ－Ｕ的安装比ＩＩＳ还简单。先执行英文原版安装文件，按提示一路“ＮＥＸＴ”即可。要注意的是，在选择安装目录时，最好选择安装在一个非系统盘里，以免将来系统发生异常时还要重新进行账号等的设置。然后执行汉化文件，选择原版安装目录，一路“下一步”即可完成安装。
２．设置
与ＩＩＳ不同，Ｓｅｒｖ－Ｕ在第一次运行时会以向导的方式一步一步地提示用户进行设置，整个过程不超过五分钟，非常人性化。为了方便说明，先假设我们要架设一个固定ＩＰ为２１８．１．１．１，端口为２１，根目录绝对路径为Ｇ?＼Ｆｔｐ，允许匿名访问和拥有一个用户名为ｄｙｓ、密码为ｓｙｄ、管理账户名叫“ＭｙＦｔｐ”的公网ＦＴＰ服务器。运行Ｓｅｒｖ－Ｕ，弹出向导窗口，依次设置如下选项：
１）“您的ＩＰ地址”：这里我们填入２１８．１．１．１，如果你是ＡＤＳＬ等方式拨号上网，拥有的是动态ＩＰ或者不知道本机ＩＰ，此处请留空。
２）“域名”：就是该ＦＴＰ站点的名称，可以随意取名，这里填入“ＭｙＦｔｐ”。
３）“匿名账号”：决定该ＦＴＰ站点是否允许匿名用户访问。选择“是”。
４）“匿名主目录”：设置匿名用户登录站点后所处的目录位置。输入“Ｇ?＼Ｆｔｐ”。
５）“锁定于主目录”：假设在“匿名主目录”中设置匿名用户登录后所处的目录位置为“Ｇ?＼Ｆｔｐ＼Ｇｕｅｓｔ”，那么，选择“是”后，当匿名用户登录ＦＴＰ后，就被锁定在Ｇ?＼Ｆｔｐ＼Ｇｕｅｓｔ目录下，只能查看Ｇｕｅｓｔ目录里的内容，不能进入上级目录“Ｆｔｐ”，同时该目录在ＦＴＰ客户端软件中显示为“＼”，如果未被锁定，则会完整显示为“Ｇ?＼Ｆｔｐ＼Ｇｕｅｓｔ”。这里选择“是”。
６）“命名的账号”：决定是否要创建有一定管理权限的账户。这里选“是”。
７）“账号名称”：就是具有一定管理权限的账户登录名称。填入“ｄｙｓ”。
８）“账号密码”：设置账户的登录密码。输入“ｓｙｄ”。
９）“主目录”：与“匿名主目录”一样，用来设置管理账户登录后所处的目录位置。输入“Ｇ?＼Ｆｔｐ”。
１０）“锁定于主目录”：选择“是”。
１１）“管理员权限”：用来设置管理账户的管理权限级别。这里选“无权限”，后面再详述。
设置完成，地址为：ｆｔｐ?／／２１８．１．１．１?２１的ＦＴＰ服务器就算架设成功了。最后可用ＣｕｔｅＦＴＰ分别以匿名和ｄｙｓ的账户登录验证。
提示：以上这些设置并非最终设定，你还可以在Ｓｅｒｖ－Ｕ主界面中随时修改。
３．用同一个ＩＰ架设多个ＦＴＰ服务器
如果带宽允许的话，你还可利用同一个ＩＰ轻松架设多个服务器。在Ｓｅｒｖ－Ｕ中，将“本地服务器”下“域”中的每个ＦＴＰ服务器称为“域”，刚才创建的“ＭｙＦｔｐ”服务器就是一个名叫“ＭｙＦｔｐ”的域。要架设多个服务器，实际上就是创建多个拥有不同端口的域而已。
右击“域”，选“新建域”，在弹出的向导中参照“ＭｙＦｔｐ”进行设置，只是在端口处一定不要与已经创建的“域”的端口或被其他系统服务占用的端口冲突即可。如果填入２２，则此服务器的地址就是：ｆｔｐ?／／２１８．１．１．１?２２。依此而为，就可以架设多个ＦＴＰ服务器了。
三、用动态ＩＰ域名解析软件架设拥有固定域名的ＦＴＰ服务器
在上面的介绍中，我们假设的是该服务器拥有２１８．１．１．１的固定ＩＰ，而事实上，大部分想架设个人ＦＴＰ的用户通常都是用ＡＤＳＬ等方式拨号上网。由于每次拨号上网后被分配到的ＩＰ地址都不相同，那这是否就意味着不能架设ＦＴＰ服务器呢？
有两个解决办法：一是在刚才向导中的“您的ＩＰ地址”中留空，然后完成其它向导设置。进入Ｓｅｒｖ－Ｕ主界面，先点击菜单栏上的“帮助→本机ＩＰ地址”，将本机ＩＰ地址复制，再通过其他途径告知每个用户。每拨号上网一次就重复此操作一次；二是到网上下载安装一个动态ＩＰ域名解析软件，如国外的ＤＮＳ２Ｇｏ、国内的花生壳、８８ＩＰ等，此类软件不管本机的ＩＰ如何变化都能将一个固定域名自动解析到本机ＩＰ上。这样，用户只要输入这个固定域名作ＦＴＰ地址就可以访问到你的服务器。很明显，第一种方法相当麻烦，需要你有极大的耐心，第二种就相当简便，用户只要记住此域名而不用管ＩＰ是否变化。美中不足的是，目前绝大部分此类软件需要付费注_册才能永久使用，不注_册只能免费使用３０天。
我们以８８ＩＰ为例，来了解它的设置。
假设我们要申请一个域名：ｄｙｓ２．８８ｉｐ．ｃｏｍ。首先如前文所述用Ｓｅｒｖ－Ｕ（ＩＩＳ和其他ＦＴＰ服务器软件亦可）架设好ＦＴＰ服务器，注意将“您的ＩＰ地址”处留空，然后到ｈｔｔｐ?／／ｗｗｗ．８８ｉｐ．ｎｅｔ去下载并安装８８ＩＰ标准版。
８８ＩＰ需要付费注_册才能拥有一个永久域名，如果免费注_册则仅能试用１５天。运行８８ＩＰ标准版客户端，会弹出设置窗口。要获得一个域名，需要先注_册。在“基本资料”中，依次填写好用户登录名、有效电子邮件地址、密码和联系电话，接下来就要选择你的域名，在“域名资料”中，“域名”框填入ｄｙｓ２，“域名后缀”下拉框里选择“８８ｉｐ．ｃｏｍ”，这时，下方的“你的完整域名为”会显示为ｄｙｓ２．８８ｉｐ．ｃｏｍ，确认无误后，点“注_册”按钮注_册。如果注_册的用户名或申请的域名已经被其他用户注_册过，软件会做出相应的提示，修改后再次注_册即可。注_册成功后，在“执行状态”中会显示“注_册成功，用户ＩＤ：?ｘｘｘｘｘｘｘｘ?”，记下用户ＩＤ，以备将来缴费或需要技术支持之用。最后要点击“装载”按钮将刚刚申请成功的账户信息装载至本机上。
FTP服务器的管理
架设好ＦＴＰ服务器后，怎样才能更好地管理自己的ＦＴＰ，使它性能稳定并合理占用机器资源和分配带宽呢？不同的ＦＴＰ服务器软件提供的管理方式、功能有所不同。
一、ＩＩＳ ＦＴＰ服务器的管理
ＩＩＳ虽然安装简单，但管理功能不强，只有简单的账户管理、目录权限设置、消息设置、连接用户管理。
１．账户管理
与Ｓｅｒｖ－Ｕ不同，ＩＩＳ对账户的管理按照Ｗｉｎｄｏｗｓ用户账户方式进行。如果要给ＦＴＰ服务器添加一个用户名和密码均为ｄｙｓ的授权账户，首先得在Ｗｉｎｄｏｗｓ中添加该账户。
１）在“管理工具”中打开“计算机管理”，找到“本地用户和组”下的“用户”，右击鼠标，选择“新用户”。
２）在弹出的“新用户”窗口中输入用户名和密码，确定后Ｗｉｎｄｏｗｓ就会创建该用户。
３）在“管理工具”中打开“Ｉｎｔｅｒｎｅｔ信息服务”，进入“默认ＦＴＰ站点”的“属性”设置窗口，在“安全账户”选项卡中找到“ＦＴＰ站点操作员”。在这里可以看到，系统已经默认“Ａｄｍｉｎｉｓｔｒａｔｏｒｓ”组所有成员为授权账户。如果你用的是Ｗｉｎｄｏｗｓ ２０００服务器版，可以点旁边的“添加”按钮，将ｄｙｓ账户添加进去，如果不是，则“添加”和“删除”按钮为灰色，不可选。能不能将ｄｙｓ账户添加进去呢？当然可以。
４）回到“计算机管理”，右击刚才创建的用户名，打开“属性”设置，在“隶属于”选项卡中先将默认的“Ｕｓｅｒｓ”组删除，再点“添加”，在弹出的“选择组”窗口中点“高级→立即查找”（图１），在搜索结果中选择“Ａｄｍｉｎｉｓｔｒａｔｏｒｓ”组，然后确定就可以了。
５）要删除某个账户，直接在“计算机管理”中删除即可。
提示：这样做的缺点在于如果不是Ｗｉｎｄｏｗｓ ２０００服务器版，则你每添加一个账户，该账户就自动拥有系统管理员“Ａｄｍｉｎｉｓｔｒａｔｏｒ”的所有权限。可以想象，一旦账户密码失窃将带来很大的安全隐患。
２．目录管理
１）设置虚拟目录
很多时候，上传的文件多了，架设服务器当初设定的主目录所在盘空间往往就不够了，怎么办？这就需要设置虚拟目录。虚拟目录就是将其他目录以映射的方式虚拟到该ＦＴＰ服务器的主目录下，这样，一个ＦＴＰ服务器的主目录实质上就可以包括很多不同盘符、不同路径的目录，而不会受到所在盘空间的限制了。当用户登录到主目录下，还可以根据该账户的权限对它进行相应的操作，就像操作主目录下的子目录一样。如果用户被锁定在主目录下，这项功能将允许他们访问主目录之外的其它目录。
这里我们假设要将Ｄ?＼ＭＴＶ目录设为Ｇ?＼Ｆｔｐ目录下的虚拟目录Ｍｕｓｉｃ。在“Ｉｎｔｅｒｎｅｔ信息服务”中右击“默认ＦＴＰ站点”，选“新建→虚拟目录”进行设置。在“虚拟目录别名”中填入“Ｍｕｓｉｃ”，在“ＦＴＰ站点内容目录”中选择“Ｄ?＼ＭＴＶ”，在“访问权限”中将“读取”和“写入”打上钩，完成后退出。以ｄｙｓ的账户登录到ＦＴＰ看看，是不是多了个“Ｍｕｓｉｃ”的目录？接下来就可以往该目录里上传或下载文件了。
２）读写权限设置
ＩＩＳ的权限设置比较简单，对每个目录只提供了三种权限：读取（允许下载）、写入（允许上传）和记录访问（在日志中记录用户对此目录的访问）。对主目录可以在“默认ＦＴＰ站点”的属性中设置，对于虚拟目录可以在虚拟目录的“属性”中设置。
提示：主目录设置的权限如果与虚拟目录的权限发生冲突，则以主目录权限为准。比如主目录设置的权限为读取和写入，而Ｍｕｓｉｃ的权限只设置为读取，则Ｍｕｓｉｃ权限将会被主目录权限覆盖掉，自动拥有写入权限。
３．消息设置
进入“默认ＦＴＰ站点”属性中的“消息”选项卡，可以设置用户登录和退出服务器时在ＦＴＰ客户端软件的状态窗口显示消息。其中，“标题”和“欢迎”将在用户登录时出现，“退出时”是当用户退出服务器时显示的告别信息。
４．连接用户管理
在“ＦＴＰ站点”选项卡中可以简单地管理连接用户。“限制为”用来设置服务器允许同时连接的最大连接数，如果不是Ｗｉｎｄｏｗｓ ２０００服务器版，不仅“无限制”选项不可选，而且最大连接数不能超过１０个。“连接超时”可以设置当连接用户空闲多少秒时会被服务器自动踢出，这可以有效防止用户浪费服务器最大连接数。点右下角的“当前会话”可以看到在线连接用户所用的账户及当前状态，选择其中某个用户再点“断开”可以将该用户踢除出服务器。
二、Ｓｅｒｖ－Ｕ服务器的管理
比起ＩＩＳ来，Ｓｅｒｖ－Ｕ的管理功能强大得多，而且设置也很方便。需要特别注意的是每进行任何一次设置或改动，都要点击界面左上角工具条的“保存”按钮才能生效（图２）。
１．账户管理
Ｓｅｒｖ－Ｕ对账户的管理相当方便，不仅可以对单个账户进行管理，还可以将具有相同权限的多个账户设置成组，进行统一管理。
１）添加／删除单个账户
在左边窗口中找到“用户”，右击，选“新建用户”，依次设置“用户名称”、“密码”、“主目录”（该账户登录后所处的目录位置）、“锁定用户于主目录”即可完成一个新账户的创建。有时我们要建一批具有相同主目录的账户，比如Ａ１、Ａ２、Ａ３……如果一个个地去新建，就比较麻烦，这时可以使用“复制用户”的功能。先创建Ａ１用户，再右击账户“Ａ１”，选“复制用户”，依此而为，然后再将复制后的账户名改为Ａ２、Ａ３等。这样创建的账户除了名称不同外，其余包括密码在内的设置都是一样的。
２）添加／删除组
如果有一批账户，如Ａ１、Ａ２、Ａ３，拥有相同的访问主目录及ＩＰ访问规则，就可以将这些账户设成一个组，统一管理，对组做的任何设置都将同时对该组所有账户成员生效。右击“组”，选“新建组”，输入组的名称就可以建立新组。新建的组并不拥有任何账户成员，还需要将这些成员账户一一添加到组中。选中要添加的账户，在右边窗口中的“组”中（图３）选择要加入的组，除Ａｎｏｎｙｍｏｕｓ账户外，任何一个账户均可同时加入一个或多个组。要将此账户从该组中删除，留空此处即可。要删除某个组，在组名上点右键，再点“删除组”即可。同样，组和单个账户一样，也可以复制，方法是选择某个组后点右键，再点“复制组”。
３）设置账户的有效期
如果某些账户违反了你制定的规矩，可以通过禁止该账户一段时间以示惩诫，在此期间，任何用户用此账户登录服务器都将被拒绝。你只要选中该账户，在右边“账号”选项卡上将“禁用账号”选中即可，若要解禁，将“√”去掉。对于一些临时性的账户，如果等到期后再一个个地去删除，对你的记性显然是一大考验。Ｓｅｒｖ－Ｕ提供了一个解决办法，可以到期自动删除该账户。选中“自动删除账号于日期”，在后面的下拉框中设置好到期的日子，系统就会按指定日期自动删除该账户。
２．设置虚拟目录
与ＩＩＳ一样，Ｓｅｒｖ－Ｕ也提供了虚拟目录设置功能。假设我们要将“Ｇ?＼电影＼ＤＶＤ影片”目录映射成ＦＴＰ主目录下的“ＤＶＤ”目录，点击“设置”，在“常规”选项卡下有个“虚拟路径映射”，点“添加”，在“物理路径”中输入“Ｇ?＼电影＼ＤＶＤ影片”，“映射物理路径”中输入“％ＨＯＭＥ％”或ＦＴＰ主目录的绝对路径，“映射的路径名称”填进“ＤＶＤ”，完成后如图４。最后，进入用户的“目录访问”选项卡，将“Ｇ?＼电影＼ＤＶＤ影片”目录添加进去。以该账户登录ＦＴＰ，就可以看到多了一个ＤＶＤ目录。
３．设置目录权限
与ＩＩＳ不同，Ｓｅｒｖ－Ｕ基于账户来设置不同的访问目录。每个账户在创建时都要选择好登录后所处的目录位置，不同的账户可以不同。每个目录有如下权限可供设置：
１）文件操作
读取：允许用户从服务器下载文件；
写入：允许用户上传文件到服务器，但不允许修改、删除和重命名；
追加：允许向存在的文件附加内容或者进行续传，只有选中此项，该目录才允许续传；
删除：允许用户修改文件、重命名和删除；
执行：通过ＦＴＰ执行命令，这个权限要小心使用，否则可能会导致安全问题。
２）目录操作
列表：允许用户取得该目录下的文件列表，不选，则用户什么也看不到；
创建：允许用户在该目录下创建新的子目录，很多上传用户在上传文件时往往都是将整个目录上传，如果此项未被选中，则用户只能上传一个个文件，而不能按目录来上传；
删除：允许用户删除目录。
３）子目录操作
继承：父目录的访问规则自动应用到子目录上。
作为站长，不仅要详细了解这些权限，还要学会合理设置每个目录的不同用户的权限。一般来说，对于普通或匿名用户，最好只赋予读取和目录列表权限，以方便管理和提高ＦＴＰ服务器的安全性。对于上传用户，应当开设专门的账号并赋予读取、写入、追加、目录列表及创建权限，对于特殊用户，尽量少赋予更多的权限，尤其是“执行”权限。要设置权限，进入每个用户或组的“目录访问”选项卡，根据自己的需要自行设置。
４．消息设置
使用ＣｕｔｅＦＴＰ Ｐｒｏ登录某个ＦＴＰ时，有时会在状态窗口中看到一些诸如“欢迎来到本站”之类的信息，这就是消息。很多ＦＴＰ站长并不重视登录／退出／更改目录的消息设置，其实如果设置得当，不仅会方便用户尤其是上传用户的访问，而且能使你的ＦＴＰ看起来更加个性化和专业化。
选中“设置”，在右边窗口找到“消息”选项卡（图５）。“服务器响应信息”由系统默认，一般不须修改。注意下边的四个选项才是我们需要设置的：
“开始标记信息”：指定包含当用户登录成功时出现的欢迎信息的文件位置；
“关闭标记信息”：指定包含当用户断开连接时显示信息的文件位置；
“更改消息文件的主目录”：指定当用户更改所处目录时显示信息的文件位置；
“更改消息文件的次目录”：指定当用户更改目录且文件并未找到主文件时显示信息的文件位置。
以制作登录成功时显示的欢迎信息为例。先建一个名为“ｌｏｇｏｎ”的文本文件，打开，在里面输入如下信息：
欢迎来到×××的个人ＦＴＰ服务器
你的ＩＰ地址是：％ＩＰ
目前服务器所在的时间是 ％ｔｉｍｅ
已经有 ％ｕ２４ｈ 个用户在最近２４小时访问过本ＦＴＰ
本ＦＴＰ服务器已经运行了 ％ＳｅｒｖｅｒＤａｙｓ 天％ＳｅｒｖｅｒＨｏｕｒｓ 小时。
服务器运行情况：
所有登录用户数量：％ｌｏｇｇｅｄＩｎＡｌｌ ｔｏｔａｌ
当前登录用户数量：％Ｕｎｏｗ
用户已用空间配额：％ＱｕｏｔａＵｓｅｄ ＫＢ
剩余可用空间配额：％ＱｕｏｔａＬｅｆｔ ＫＢ
用户当前剩余空间：％ＤＦｒｅｅ ＫＢ
最大可用磁盘空间：％ＱｕｏｔａＭａｘ ＫＢ
其中，以％开头的都是一些变量（更多的变量请查询Ｓｅｒｖ－Ｕ的帮助文件），×××可以改成你的名字，也可以加上一些你喜欢的文字，但每行以不超过７０个英文字符为宜。在“开始标记信息”中输入ｌｏｇｏｎ．ｔｘｔ文件的地址，保存后用ＣｕｔｅＦＴＰ登录，就会看到如图６所示的信息。这样，对于要上传文件的用户来说，服务器还剩余多少空间可供上传就一目了然了。
提示：对于每个账户也可以设置当该用户用此账户登录时出现的提示信息。在此账户的“常规”选项卡中找到“登录消息文件”，选择好消息文件目录即可。这样的好处在于：我们可以设置一个专门用来上传的账户，然后只将有关上传方面的相关详细信息设置成消息文件，供上传账户用户参考。
５．上传／下载率的设置
每个用户的设置选项中都有一个“上传／下载率”选项卡。所谓“上传／下载率”，实际上就是对用户上传下载文件的一种信用机制。作为站长，都希望用户能够上传一些有价值的东西供大家共享，而不仅仅只是使用ＦＴＰ提供的资源。通过设置“上传和下载比例”，站长可以限制使用ＦＴＰ的用户每上传一个文件后可以下载的文件数。启用上传／下载比率（图７）后，Ｓｅｒｖ－Ｕ提供了四种计数方式：
“计数每个任务文件”：计算该比率下每个单独ＦＴＰ任务的已上传／下载的文件；
“计数每个任务的字节”：计算该比率下每个单独ＦＴＰ任务的上传／下载文件的字节；
“计数所有任务文件”：计算该比率下所有ＦＴＰ任务的已上传／下载的文件；
“计数所有任务的字节”：计算该比率下所有ＦＴＰ任务的已上传／下载文件的字节。
以“计数每个任务文件”为例，如果在“比率”选项中，“上传”设为１，“下载”设为４，则该账户每上传１个文件，就可以从ＦＴＰ中下载４个文件。
但“上传／下载率”存在一个问题：假如ＦＴＰ中有某个目录或文件不需要计入上传／下载率，怎么办？我们可以在“设置”中的“上传／下载率”选项卡中设置。点击“添加”，输入不需计入的目录或文件，确定即可。如果有多个目录或文件，则重复此操作。
６．用户配额管理
利用“上传／下载率”可以有效地激励用户为获得下载权限而积极上传，但新的问题也随之而来：随着用户上传文件的增多，硬盘的空间很快就会被这些文件占用，如果某个用户上传的文件特别多，在硬盘空间不变的情况下，则又会影响到其他用户对可供上传空间大小的支配。这时，就需要进行用户配额管理了。
与“上传／下载率”相同，Ｓｅｒｖ－Ｕ可以给每个用户分配一个磁盘配额。选择要设置的用户，在“配额”中将“启用磁盘配额”选中。点击下方的“计算当前”按钮，“当前”中就会显示该用户账号当前可用的硬盘空间，在“最大”中填入分配给此用户账号所能支配的最大硬盘空间。注意，这里的单位是ＫＢ。
７．管理活动用户
林子大了，什么鸟儿都有。并不是每个登录到ＦＴＰ服务器的用户都是循规蹈矩的，这就需要站长对连接到本服务器的在线用户进行管理。点击主界面左侧“域”下的“活动”，在右边的窗口“用户”选项卡中进行管理。选中其中某个用户，点右键，就会在弹出的菜单中显示出可以进行的操作（图８）。
“重载信息”：用于重新载入该用户信息，相当于刷新。
“发送消息”：向当前所选用户发送文本消息，发出的消息将在用户的ＦＴＰ客户端软件中的状态窗口中出现。
“广播”：向当前所有活动用户发送文本消息。
“停止传送”：如果用户当前正在上传或下载文件，则可以中止此上传或下载操作，但不将该用户踢除服务器。
“踢除用户”：不管用户是否在上传或下载文件，将该用户踢除本服务器。
“监视用户”：对该用户所有操作进行实时监视，但不对该用户执行其它任何管理命令。选中后，会在“域日志”选项卡旁多出一个以该用户账户命名的选项卡（图９），里面实时显示该用户的所有操作信息。要关闭监视，右击选项卡，选“关闭监视”即可。
“域日志”选项卡用来实时记录每个登录到本服务器的用户使用的账户名、登录时间、ＩＰ地址和退出服务器时间，便于站长了解本服务器登录用户的基本情况。默认情况下，该日志是实时更新的，但如果将旁边的“冻结”选中，就会停止更新。
提示：监视一个用户将占用服务器较大的资源，如果活动用户数比较多，请谨慎使用此功能。
８．编辑ＩＰ访问规则
对于某些扰乱服务器秩序但又不方便删除其账户的用户，可以利用“编辑ＩＰ访问规则”（图１０）允许或阻止特定的ＩＰ访问。Ｓｅｒｖ－Ｕ对用户ＩＰ访问规则的设置相当灵活，不仅可以设置允许访问本服务器的用户ＩＰ，也可以设置拒绝访问的用户ＩＰ；不仅可对每个账户进行单独编辑，也可对整个服务器所有账户进行统一编辑，还支持“?”和“？”通配符。
１）拒绝访问
对于捣蛋的用户，如果不方便删除其账户，可以从“域日志”中查找到该用户连接的ＩＰ。在“规则”文本框中，点击“添加”，Ｓｅｒｖ－Ｕ就会将此规则添加到下方的“ＩＰ访问规则”列表框中。这对于那些拥有固定ＩＰ的用户相当有效。但如果该用户是拨号上网用户，只要断线后重新拨号，就会获得一个新ＩＰ，显然，此ＩＰ访问规则对于该用户来说已经失效。要解决此问题，就要用到通配符和“－”符号。假设我们要屏蔽的用户ＩＰ是１９２．１６８．Ｘ．Ｘ，可以在“规则”中输入１９２．１６８．?．?，也可以输入１９２．１６８．﹖．﹖－１９２．１６８．﹖﹖﹖．﹖﹖﹖或者１９２．１６８．０．０－１９２．１６８．２５５．２５５，效果一样。合理使用这些符号，还可以有效防止黑客攻击。
２）允许访问
如果想将自己的ＦＴＰ站点仅供几个特定的用户使用，可以选中“允许访问”，在“规则”中输入特定用户的ＩＰ，再点“添加”。同样，如果特定用户的ＩＰ是动态ＩＰ，可以使用通配符和“－”符号进行设置。
其实作为站长，更多的时候需要将两种规则灵活混用，比如从拒绝访问的ＩＰ中设置某个ＩＰ为允许访问，抑或相反。需要提醒的是：对于某些局域网用户，比如网吧，如果将其ＩＰ设置为拒绝访问，则整个局域网都将会被服务器屏蔽掉。
９．服务器带宽等资源管理
对于服务器来说，最重要的就是如何保证服务器带宽等系统资源及其性能不被浪费。为此，还需要进行一些设置，进入“本地服务器→设置→常规”选项卡（图１１）。
“最大速度”：即可以使用的最大带宽（ＫＢ／秒），根据服务器总带宽资源填入合适的数值。如果不填数值，Ｓｅｒｖ－Ｕ将使用所有可用的带宽，这样当连接的用户达到一定数量时，会导致服务器上其它的网络应用不可用。以５１２Ｋｂｐｓ ＡＤＳＬ为例，最好设置为５０ＫＢ／秒或以下。
“最大用户数”：设置在同一时间内允许连接到本服务器的最大用户数。由于每个连接到服务器的用户即使不上传、下载任何文件，也会占用一定带宽，因而最好进行设置，否则系统不会控制登录用户数，直至为此耗尽所有资源。
“删除部分已上传的文件”：删除不完整的上传文件。如果选择此项，系统会自动删除没有完全上载的文件，以最大可能地节省服务器硬盘空间。是否选择，要视服务器用户平时上传的文件大小决定。
“禁用反超时调度”：很多ＦＴＰ服务器为了防止用户长时间不操作却占用带宽及连接数而做了超时设置，当用户连接超过一定时间但未做任何操作，就会被服务器自动踢除。针对这点，一些ＦＴＰ客户端程序会自动向服务器端发送一些命令，以保证不被踢除。如果选择此项，服务器将采用一种独特的计时方式以防止ＦＴＰ客户端程序的这些反超时设置。建议选择。
“拦截连接超过 ×次于× 秒×分钟”：用来设置如果一个用户在×秒内持续连接了×次，那么屏蔽他的ＩＰ地址×分钟，可以有效防止用户使用如网络蚂蚁等高速多线程下载软件连接服务器。
以上的设置对于“域”下所有服务器都有效。但是这些设置对于具体的某个ＦＴＰ服务器或某个账户来说过于粗浅，不利于细致地管理。不过不要紧，Ｓｅｒｖ－Ｕ针对每个服务器下的每个账户都提供了细化的设置功能。可进入该账户的“常规”选项卡：
“只允许Ｘ从相同的ＩＰ登录”：很多用户在下载两个或两个以上文件时，为了节省下载等待时间，往往会同时打开两个以上的ＦＴＰ客户端软件登录。对于服务器来说，每个登录进程实际上就是一个用户，这样不仅占用了系统带宽，而且挤占了其他用户的登录权。这就需要选中此选项来防止此种情况。选中后，服务器就只允许某个ＩＰ同时最多有Ｘ个连接。
“最大上传速度和最大下载速度（ＫＢ／秒）”：用来设置该账户用户最大的上传／下载速度。对于特定账户，可以设置得比一般账户高些，以体现特权。
“空闲超时和任务超时（秒）”：“空闲超时”用来设置当用户空闲超过一定时间时就会被服务器自动踢除以免占用资源，“任务超时”设置当用户与服务器进行每个任务时，超出一定时间就会被系统自动踢除。
“最大用户数量”：设置在同一时间内用此账户登录服务器的最大用户数。
完成这些设置后，实际上你已经拥有一台处于准专业管理水平下的准专业ＦＴＰ服务器了。之所以还只是准专业管理水平，是因为你还没有实现当今最时尚最炫的远程管理功能。
１０．实现远程ＦＴＰ服务器管理
有没有想过在家中架设ＦＴＰ服务器，在办公室也可以像坐在家中一样对服务器进行各种设置和管理呢？Ｓｅｒｖ－Ｕ就提供了这种远程管理功能。为方便说明，先假设我们在家中用Ｓｅｒｖ－Ｕ架设了一个名为“ＭｙＦｔｐ”的ＦＴＰ服务器，地址是ｆｔｐ?／／２１８．１．１．１，端口是２１，现在要在办公室用用户名和密码均为ｄｙｓ的账户进行远程管理。
１）先创建一个拥有远程管理权限的账户
新建一个用户，用户名和密码均设为ｄｙｓ。创建后，进入ｄｙｓ账户的“账号”选项卡，找到“权限”下拉列表框（图１２）。这里除了一般用户的“没有权限”外，有四个远程权限可供选择：
“组管理员”：可以进行远程管理，但只能对本组用户进行管理，不能对服务器进行管理。
“域管理员”：可以进行远程管理，但只能对本域进行管理，不能添加新域。
“系统管理员”：可以进行远程管理且具有全部权限。
“只读管理员”：主要用来进行远程诊断，可以看到全部的服务器设置但不能够进行修改。
这里，我们选择“系统管理员”，然后保存。
２）在办公室机器上安装并设置好Ｓｅｒｖ－Ｕ
安装好后，架设服务器向导可以随意填。选中左边窗口中的“Ｓｅｒｖ－Ｕ”服务器，右击，选“新建服务器”。在弹出的向导窗口中，“ＩＰ地址”填入要被管理的服务器ＩＰ，这里填入２１８．１．１．１，“端口号”填入被管理服务器的端口，这里填２１。“ＦＴＰ服务器名称”可以随意，这里输入“远程管理ＭｙＦｔｐ”，“用户名称”和“密码”中输入被管理服务器上已经设置好的具有远程管理权限的账户名和密码。完成后如图１３。
３）与远程ＦＴＰ服务器建立连接并进行管理
双击“远程管理ＭｙＦｔｐ”与家中的服务器建立连接。连接上后，此时你就可以像在家里一样对服务器进行各种设置和管理了，是不是很方便。
FTP服务器的安全
既然是公网ＦＴＰ服务器，就难免会遭遇一些恶意攻击，轻则丢失文件，重则造成ＦＴＰ服务器甚至整个系统崩溃。怎样才能最大限度地保证它的安全性呢？
一、操作系统的选择
ＦＴＰ服务器首先是基于操作系统而运作的，因而操作系统本身的安全性就决定了ＦＴＰ服务器安全性的级别。虽然Ｗｉｎｄｏｗｓ ９８／Ｍｅ一样可以架设ＦＴＰ服务器，但由于其本身的安全性就不强，易受攻击，因而最好不要采用。Ｗｉｎｄｏｗｓ ＮＴ就像鸡肋，不用也罢。最好采用Ｗｉｎｄｏｗｓ ２０００及以上版本，并记住及时打上补丁。至于Ｕｎｉｘ、Ｌｉｎｕｘ，则不在讨论之列。
二、使用防火墙
端口是计算机和外部网络相连的逻辑接口，也是计算机的第一道屏障，端口配置正确与否直接影响到主机的安全，一般来说，仅打开你需要使用的端口，将其他不需要使用的端口屏蔽掉会比较安全。限制端口的方法比较多，可以使用第三方的个人防火墙，如天网个人防火墙等，这里只介绍Ｗｉｎｄｏｗｓ自带的防火墙设置方法。
１．利用ＴＣＰ／ＩＰ筛选功能
在Ｗｉｎｄｏｗｓ ２０００和Ｗｉｎｄｏｗｓ ＸＰ中，系统都带有ＴＣＰ／ＩＰ筛选功能，利用它可以简单地进行端口设置。以Ｗｉｎｄｏｗｓ ＸＰ为例，打开“本地连接”的属性，在“常规”选项中找到“Ｉｎｔｅｒｎｅｔ协议（ＴＣＰ／ＩＰ）”，双击它打开该协议的属性设置窗口。点击右下方的“高级”按钮，进入“高级ＴＣＰ／ＩＰ设置”。在“选项”中选中“ＴＣＰ／ＩＰ筛选”并双击进入其属性设置。这里我们可以设置系统只允许开放的端口（图１）。假如架设的ＦＴＰ服务器端口为２１，先选中“启用ＴＣＰ／ＩＰ筛选（所有适配器）”，再在ＴＣＰ端口选项中选择“只允许”，点“添加”，输入端口号２１，确定即可。这样，系统就只允许打开２１端口。要开放其他端口，继续添加即可。这可以有效防止最常见的１３９端口入侵。缺点是功能过于简单，只能设置允许开放的端口，不能自定义要关闭的端口。如果你有大量端口要开放，就得一个个地去手工添加，比较麻烦。
２．打开Ｉｎｔｅｒｎｅｔ连接防火墙
对于Ｗｉｎｄｏｗｓ ＸＰ系统，自带了“Ｉｎｔｅｒｎｅｔ连接防火墙”功能，与ＴＣＰ／ＩＰ筛选功能相比，设置更方便，功能更强大。除了自带防火墙端口开放规则外，还可以自行增删。在控制面板中打开“网络连接”，右击拨号连接，进入“高级”选项卡（图２），选中“通过限制或阻止来自Ｉｎｔｅｒｎｅｔ的对此计算机的访问来保护我的计算机和网络”，启用它。系统默认状态下是关闭了ＦＴＰ端口的，因而还要设置防火墙，打开所使用的ＦＴＰ端口。点击右下角的“设置”按钮进入“高级设置”，选中“ＦＴＰ服务器”，编辑它。由于ＦＴＰ服务默认端口是２１，因而除了ＩＰ地址一栏外，其余均不可更改。在ＩＰ地址一栏中填入服务器公网ＩＰ，确定后退出即可即时生效。如果架设的ＦＴＰ服务器端口为其他端口，比如２２，则可以在“服务”选项卡下方点“添加”，输入服务器名称和公网ＩＰ后，将外部端口号和内部端口号均填入２２即可。
三、对ＩＩＳ、Ｓｅｒｖ－Ｕ等服务器软件进行设置
除了依靠系统提供的安全措施外，就需要利用ＦＴＰ服务器端软件本身的设置来提高整个服务器的安全了。
１．ＩＩＳ的安全性设置
１）及时安装新补丁
对于ＩＩＳ的安全性漏洞，可以说是“有口皆碑”了，平均每两三个月就要出一两个漏洞。所幸的是，微软会根据新发现的漏洞提供相应的补丁，这就需要你不断更新，安装最新补丁。
２）将安装目录设置到非系统盘，关闭不需要的服务
一些恶意用户可以通过ＩＩＳ的溢出漏洞获得对系统的访问权。把ＩＩＳ安放在系统分区上，会使系统文件与ＩＩＳ同样面临非法访问，容易使非法用户侵入系统分区。另外，由于ＩＩＳ是一个综合性服务组件，每开设一个服务都将会降低整个服务的安全性，因而，对不需要的服务尽量不要安装或启动。
３）只允许匿名连接
ＦＴＰ最大的安全漏洞在于其默认传输密码的过程是明文传送，很容易被人嗅探到。而ＩＩＳ又是基于Ｗｉｎｄｏｗｓ用户账户进行管理的，因而很容易泄漏系统账户名及密码，如果该账户拥有一定管理权限，则更会影响到整个系统的安全。设置为“只允许匿名连接”，可以免却传输过程中泄密的危险。进入“默认ＦＴＰ站点”，在属性的“安全账户”选项卡中，将此选项选中。
４）谨慎设置主目录及其权限
ＩＩＳ可以将ＦＴＰ站点主目录设为局域网中另一台计算机的共享目录，但在局域网中，共享目录很容易招致其他计算机感染的病毒攻击，严重时甚至会造成整个局域网瘫痪，不到万不得已，最好使用本地目录并将主目录设为ＮＴＦＳ格式的非系统分区中。这样，在对目录的权限设置时，可以对每个目录按不同组或用户来设置相应的权限。右击要设置的目录，进入“共享和安全→安全”中设置，如非必要，不要授予“写入”权限。
５）尽量不要使用默认端口号２１
启用日志记录，以备出现异常情况时查询原因。
２．Ｓｅｒｖ－Ｕ的安全性设置
与ＩＩＳ的ＦＴＰ服务相比，Ｓｅｒｖ－Ｕ在安全性方面做得比较好。
１）对“本地服务器”进行设置
首先，选中“拦截ＦＴＰ＿ｂｏｕｎｃｅ攻击和ＦＸＰ”。什么是ＦＸＰ呢？通常，当使用ＦＴＰ协议进行文件传输时，客户端首先向ＦＴＰ服务器发出一个“ＰＯＲＴ”命令，该命令中包含此用户的ＩＰ地址和将被用来进行数据传输的端口号，服务器收到后，利用命令所提供的用户地址信息建立与用户的连接。大多数情况下，上述过程不会出现任何问题，但当客户端是一名恶意用户时，可能会通过在ＰＯＲＴ命令中加入特定的地址信息，使ＦＴＰ服务器与其它非客户端的机器建立连接。虽然这名恶意用户可能本身无权直接访问某一特定机器，但是如果ＦＴＰ服务器有权访问该机器的话，那么恶意用户就可以通过ＦＴＰ服务器作为中介，仍然能够最终实现与目标服务器的连接。这就是ＦＸＰ，也称跨服务器攻击。选中后就可以防止发生此种情况。
其次，在“高级”选项卡中，检查“加密密码”和“启用安全”是否被选中，如果没有，选择它们。“加密密码”使用单向ｈａｓｈ函数（ＭＤ５）加密用户口令，加密后的口令保存在ＳｅｒｖＵＤａｅｍｏｎ．ｉｎｉ或是注_册表中。如果不选择此项，用户口令将以明文形式保存在文件中；“启用安全”将启动Ｓｅｒｖ－Ｕ服务器的安全成功。
２）对域中的服务器进行设置
前面说过，ＦＴＰ默认为明文传送密码，容易被人嗅探，对于只拥有一般权限的账户，危险并不大，但如果该账户拥有远程管理尤其是系统管理员权限，则整个服务器都会被别人远程控制。Ｓｅｒｖ－Ｕ对每个账户的密码都提供了以下三种安全类型：规则密码、ＯＴＰ Ｓ／ＫＥＹ ＭＤ４和ＯＴＰ Ｓ／ＫＥＹ ＭＤ５。不同的类型对传输的加密方式也不同，以规则密码安全性最低。进入拥有一定管理权限的账户的设置中，在“常规”选项卡的下方找到“密码类型”下拉列表框，选中第二或第三种类型，保存即可。注意，当用户凭此账户登录服务器时，需要ＦＴＰ客户端软件支持此密码类型，如ＣｕｔｅＦＴＰ Ｐｒｏ等，输入密码时选择相应的密码类型方可通过服务器验证。
与ＩＩＳ一样，还要谨慎设置主目录及其权限，凡是没必要赋予写入等能修改服务器文件或目录权限的，尽量不要赋予。最后，进入“设置”，在“日志”选项卡中将“启用记录到文件”选中，并设置好日志文件名及保存路径、记录参数等，以方便随时查询服务器异常原因。
建立个人ftp的方法
建立个人ftp
1.有固定的公网IP请直接看——Serv-U(Version 4.1.0.0)全攻略或者下载Serv-U FTP的建立和维护手册
2.有不固定的公网IP请看——花生壳使用指南
3.有内网IP，且可控制网关服务器并设置端口映射请看——PortTunnel端口映射
4.有内网IP，但不能控制网关服务器请看——科迈网TrueHost
5.自己的ADSL MOEDM上有公网IP，但电脑为内网IP的请看——ADSL路由方式下用Serv-U架设个人ftp
6.FTP状态代码说明、FTP的两种工作方式请看——其他说明
7.让Serve-U看起来更专业点
8.Serv-U自动CRC校验插件JAsfv使用简介及下载
9.制作FTP资源列表请看——如何制作FTP资源列表
【说明】：
整合改编有关ftp组建和域名解析的内容。
=========================================
一、前言
1、什么是内网
内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问因特网。内网的计算机可向因特网上的其它计算机发送连接请求，但因特网上的其它计算机无法向内网的计算机发送连接请求，所以无法用通常的方法去建立FTP服务器。
内网的IP地址有如下3种形式：
10.*.*.*
172.16.*.*至172.31.*.*
192.168.*.*
2、内网建FTP的两种方式
2.1、动态域名和虚拟专用法：
适于条件：不能够接触到网关服务器，无法做专业端口映射。
如：科迈网之动态域名和虚拟专用服务之内网专业版。（TrueHost）。
2.2、端口映射法：
适用条件：能够接触到网关服务器，并作端口映射。
如：端口映射软件PortTunnel。
3、关于域名
通过域名可以解决没有固定因特网IP的问题。如“花生壳”等。
上面2.1所提及的方法不需要另外的域名服务，因为本身已提供该服务。
4、关于Serv-U
一种常见的建立FTP的工具软件。
二、建立FTP方案
方案一、Serv-U
适用条件：有固定因特网IP地址。
方案二、Serv-U+花生壳
适用条件：有不固定因特网IP地址。
方案三、Serv-U+花生壳+PortTunnel端口映射
适用条件：内网IP，可控制网关服务器并设置端口映射。
方案四、Serv-U+TrueHost
适用条件：内网IP，不能控制网关服务器。
方案一： Serv-U(Version 4.1.0.0)全攻略
Serv-u 是著名的 FTP 服务端软件，可以方便地建立 FTP 服务器，下面详细解释 Serv-u 的安装、设置、使用和解答一些常见问题。 Serv-u 的最新版是 4.1.0.0 ，运行在 Windows 9x/ 2000/ NT/ XP 下；下载地址如文顶所示。
一、安装和普通设置
1. 运行安装程序
这是普通的Windows Media Player 目录属性 (可见 Serv-U 装在这里的话…)
2. 选择安装路径
安装路径这点大家通常都会忽略，因为大家都有一个不良习惯：把所有程序都安装到默认的 %system%\program files\ 下。普通软件是没有什么大问题的，但是这对于服务类软件和安全类软件是非常危险的，在默认情况下 user 对 program files 的权限是可访问可运行的，对于黑客来说，无需夺得管理员权限就可随意关掉你的防火墙病毒墙，把需要的文件共享，很简单就达到完全入侵的目的。
所以建议把 Serv-u 安装到权限已设置好的安全目录中去较为稳妥。
恐怖的权限
这是普通的Windows Media Player 目录属性 (可见 Serv-U 装在这里的话…)
3.安装后的简单向导
安装完毕后 Serv-u 会询问你几个问题，包括：新建域的 IP、域名描述、服务端口、该域下的匿名用户、匿名用户的目录、建立其他用户等。
这里可以什么也不选择，退出 Serv-u 后安装 Serv-u 的汉化补丁
完成补丁按安装后 Serv-u 就变成中文版了，接下来的设置就会比较容易理解而且十分清晰。
Serv-u 支持建立多个域，即多个 FTP 服务器；但这些服务器不能同时使用相同的端口，必须每个服务器使用不同的端口，计算机的可用网络端口有 65535 个，扣除系统预留的端口，用户可以随意选择的端口还有很多。
二、建立 FTP 服务器
运行 Serv-u，展开《本地服务器》，右击新建域或直接按下 Insert。
1. 新建域的服务器 IP
如使用动态 IP 地址的可以留空。
2. 添加新建域的域名
输入新建立的域名描述，可随意输入，这些只是标识而已。
3. 选择服务端口
默认的 FTP 端口是 21，您可以选择其他端口，但需要知会访问者。
4. 选择域类型
如设定同时可访问量大于 500 人的话可选择注_册表。
启用 DNS 选项可以在 TOZ.COM 申请一个动态域名解释服务(试用期30天)，这里不用理会。
5. 添加用户
这里可以添加两种用户，一种是有匿名访问权限的 Anonymous，另一种是必须输入用户名称和密码才能访问 FTP 服务。这两种用户我们都可以赋予不同的权限。
A. 添加匿名用户
与添加域名相似，右击域目录树下的用户选择添加用户或选中域目录树下的用户然后按 Insert。
输入匿名用户的缺省名称 Anonymous ，注意：Serv-U 把会自动把用户名为 Anonymous 的用户识别成匿名用户。
输入 Anonymous
指定可访问目录
锁定目录
B. 添加权限约束用户
权限约束用户必须输入用户名和密码才能够登陆 FTP 服务器。
与添加匿名用户一样，步骤大致相同。
注意：在这里 Serv-U 没有以通用的 “*” 表示密码
6. 设置用户权限
这里主要介绍用户的权限，这些权限包括文件权限、目录权限、子目录权限。文件权限包括：读取(Read)、写入(Write)、追加(Append)、删除(Delete)、执行(Execute)。
目录权限包括：列表(List)、创建(Create)、删除(Delete)。
子目录权限有继承(Inherit)。
文件权限：
读取(Read)：赋予用户读取(下载)文件的权限。
写入(Write)：赋予用户写入(上传)文件的权限。
追加(Append)：允许用户追加文件。
删除(Delete)：赋予用户删除文件的权限。
执行(Execute)：赋予用户执行文件的权限。请注意：这个权限是很危险的，一旦开放这个权限，用户可以上传恶意病毒文件并执行该文件，会给计算机造成无可估计的破快。
目录权限：
列表(List)：赋予用户浏览文件列表的权限，如果开放了读取全县但关闭列表权限，并不会影响用户的下载，只要用户知道详细的下载路径就行了。
创建(Create)：允许用户创建目录即创建文件夹。
删除(Delete)：允许用户删除目录，但不允许删除非空目录。
子目录权限：
继承(Inherit)：与 NTFS 继承一样，用户可以按照本级目录的权限访问下一级目录。
三、高级设置
1. 用户组的使用
与 Windows 2000/NT 一样，Serv-U 也有类似的用户组别管理机制，只需要按照所需的权限建立组，就无需再为每个用户重新定义权限了。
假设现有 Movie-con 组、Movie-adv 和 Upload 组，Movie-con 组织允许知道详细下载路径的用户下载文件，则 Movie-con 组就只需要有文件的读取和子目录继承两个权限就可以了。
只有 R---I (读取和继承) 权限的 Movie-con 组
Movie-adv 组可供用户登陆后浏览整个 FTP 服务器以选择需要下载的文件，则 Movie-adv 组就需要有文件读取、目录列表和子目录继承三个权限了。
拥有文件读取、目录列表、子目录继承的 Movie-adv 组
Upload 组需要有上传权限，则应赋予文件写入、目录列表以及子目录继承三个权限了。
只有文件上传、目录列表和子目录继承权限的 Upload 组
当相应权限的组建立后，就可以向组里面添加用户名
?常规设置：
o最大速度：指定服务器的最大访问速度。
o最大用户数量：指定服务机在同一时间内允许的访问者数量。
o文件/目录只允许使用小写字母：指定所有文件和目录是否只使用小写字母。
o禁用反超时调度：忽略由客户使用的普通方法饶过任务超时。
o拦截“FTP_bounce”攻击和 FXP：只允许活动模式传送到客户 IP，也禁止直接的服务器到服务器的传送。
o拦截连接超过 [ ] 次 于 [ ] 秒 [ ] 分钟：自动拦截企图登陆的用户，一般设定为 3 次。
?SSL 证书
o指定使用 SSL 连接，高级用户适用。
?目录缓存
o指定目录缓存大少以及监视缓存的使用情况。
?高级
o服务器：
加密密码：把密码储存于加密表单中。
启用安全：强迫安全，禁止允许任何人在服务器上做任何事。
信息包超时：信息包的超时时间。
目录列表掩码：UNIX 风格访问掩码用于目录列表。
PASV 端口使用范围：限制 PASV 的端口号，默认锁定为 1023 – 65535 之间。
o文件上传：
允许无权只读访问：先以无权身份访问上传文件，如失败则改用只读方式来访问。
不允许访问：不允许任何人访问正在上传的文件。
允许完全访问：允许其他用户访问正在上传的文件。
适应超时：在上传期间，服务器自动适应上传时的超时。
osockets：
联机界外数据：解释 OOB 包到规则 TCP 流中。
发送连接信号：定时发送信号确认连接是否没有断开。
禁用 Nagle 运算法则：发送下一个包之前不等待等候信号。
发送缓冲：指定发送的缓冲区大小。留空则自动调用堆栈。
接收缓冲：指定接收的缓冲大区小。留空则自动调用堆栈。
o文件下载：
允许完全访问：允许其他客户或进程完全访问正在被下载的文件。
允许读取访问：只允许其他用户或进程以只读方式访问正在被下载的文件。
8. TIPS (提示)
1. Serv-U 的每个选项，左下角的状态栏都会显示该选项的详细资料，为用户在设置时提供充足的设置信息。
2. 在设定域的时候需要注意，域必须设置正确，您可以设置为一个 IP 或一个域，访问者会根据域或者来访问的，若域名设置错误，则访问者会收到无法访问等消息。
四、访问样例：
部分 FTP 访问软件访问 Serv-u 时的信息
打开 Internet Explorer，输入本地 FTP 地址，这里输入默认的本地 IP 127.0.0.1
Internet Explorer 的状态栏会显示这些信息：
用户：匿名
区域：Internet
下载文件：选中需要的文件，在菜单栏中选中文件，然后选择 “复制到文件夹”或直接右击需要下载的文件，在右键菜单中选择“复制到文件夹”。
Internet Explorer 的状态栏会显示这些信息：
用户：匿名
区域：Internet
下载文件：选中需要的文件，在菜单栏中选中文件，然后选择 “复制到文件夹”或直接右击需要下载的文件，在右键菜单中选择“复制到文件夹”。
不选择任何文件，然后单击菜单栏的文件，选择登陆可使用其他的用户身份登陆 FTP 服务器。
五、常见问题
1.为什么我启动 Serv-U 时提示无法启动？
答：Serv-U 启动时用户应以该软件安装时的用户身份登陆，即使用 Power User 安装就最好使用 Power User 或以上的用户身份启动 Serv-U。
启动时还需要注意，磁盘空间是否足够，当系统内存或许你内存严重不足时会发生无法启动 Serv-U 。
2.Serv-U 中有一个本地服务器，我还能建立多一个类似的服务器吗？
答：可以。但需要注意端口的设置避免端口冲突。
3. 我把域删除了，有什么方法可以恢复吗？
答：在 Serv-U 的安装目录下有一份 ServUDaemon.ini 的文件，里面储存了Serv-U 的注_册信息以及域的设置信息，注意备份就可以避免误删域了。
4.为什么我通过 127.0.0.1 访问自己的 FTP 时会显示阅读文件夹时出错，请确认您有访问权限的错误提示？
答：如果把被访问的文件放到 NTFS 磁盘分区下的话，您还需要在 NTFS 里赋予 Everyon 的访问权限。
5.我明明已经设置好了该用户的主路径，为什么还是不能访问？
答：如果您在目录访问里面没有赋予用户的访问权限的话，就算指定了用户主目录也还会一样放问不了，您必须设置好这个权限。
6.上传/下载比率究竟是什么意思？
答：这个比率指的是访问者如果同时在上传和下载的时候，上传和下载之间的比率分配。例如比率是 1/2 的话，那么访问者在上传一条线程时还可以用两条线程进行下载。
7.我自己能访问，但别人不能访问，怎么回事？
答：这里有几个可能，第一，您的防火墙把 FTP 的端口拦住了，例如 Norton 防火墙是只允许 21 出站而禁止进站。
第二，如果访问者是利用域名访问您的话，您需要确保该域名确实能够访问到您。
第三，如果您在内网，那么您还需要在您的上层出口主机或网络设备上设置好端口映射。
第四，对方的访问方式的正确性，如果是对方输入错误而导致访问错误的话 … …
8.Serv-U 中的磁盘配额限制怎么样用？
答：这个配额限制其实无需特别设置，这个功能是用于限制访问者磁盘配额，如果您的磁盘太小，系统已经占用了大量的磁盘空间，如果访问者太多，也会占用不少的磁盘空间，这就需要限制访问者了，磁盘配额限制的作用就在于此。
9.我更改了 Serv-U 的 FTP 端口，别人需要用什么方式来访问我呢？
答： 需要用 “ ftp:// ;;yourIP ：端口 ”这种格式来访问。
10.我使用代理服务器上网，别人能访问到我吗？
答：您可以在代理服务器上设置端口映射，把端口映射您的机器上就行了。
方案二、Serv-U+花生壳
Serv-U 的设置楼上已经有介绍，下面介绍一下花生壳的设置。
1、首先申请网域护照
2、下载花生壳客户端、安装。
win9x用户请使用1.0版的
3、运行客户端，输入刚才申请的账号和密码。
"花生壳"是一套完全免费的动态域名解析服务。
当您安装并注_册该项服务，无论您在任何地点、任何时间、使用任何线路，均可利用这一服务建立拥有固定域名和最大自主权的互联网主机。
"花生壳"支持的线路包括普通电话线、ISDN、xDSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。
对于使用动态IP接入的用户而言，您可以利用"花生壳"在办公室或家庭建立拥有固定域名的互联网主机。由于不受线路类型、主机存放地点的约束，所以您可以根据自己的需求选择合适的系统平台、数据库平台和站点运营模式，并由此获得最大限度的自主性。
对于希望拥有个人网站的用户而言，您从今天开始就可以利用包月的宽带接入线路和"花生壳"把主机设在家中，而无须再忍受朝三暮四、从不顾用户感受、随意更改服务条款、利用你的个人网站来弹出他们的广告窗、还硬性限制网站流量的无良虚拟主机服务商。
对于使用静态IP接入的用户而言，特别是使用独立主机托管的用户，您可以利用"花生壳"提供的域名解析服务来避免在转换服务商时，不得不因受制域名解析服务商而忍受效率低下的修改过程，从而完全实现域名解析的自主性。
方案三、Serv-U+花生壳+PortTunnel端口映射
设置端口映射的方法有多种。
如：通过路由器设置；通过服务器上的网关软件（如SyGate、WinGate等）设置端口映射。
这类方法的前提条件就是能够能路由器或服务器进行设置。如果不能控制路由器或服务器则请看方案四。
本方案介绍的是用PortTunnel软件进行端口映射。Serv-U和花生壳的设置上面已进行了介绍。
配合在局域网内架设网站的利器 --- PortTunnel介绍：
这里向大家推荐一款工具，可以帮助大家轻松搞定“端口映射”。这款工具叫“PortTunnel”（中文意思叫“端口通道”），由SteelBytes出品，目前已经完全免费了！它的设置极其简单，可以运行在所有的Windows平台上。
好了，让我们来实际操作一番：
假设我是一个局域网用户，我的内部IP地址是10.10.10.10，我是通过指定网关10.10.10.1上网的，我在自己的计算机上安装了“动态IP解析”软件和WEB服务器还有FTP服务器准备开一个网站和FTP服务器。以下是我的设置过程：
1. 到我的网关（代理）服务器10.10.10.1 上安装“PortTunnel”软件（拷贝即可）
2. 针对我需要的WEB服务进行配置，点击“Add”按钮，然后配置如下：
注意：
Port In填的端口号是80，这样填的前提是网关（代理服务器）上没有WEB服务器在运行，否则请更换其它端口，例如“8080”（在这种情况下，用户必须通过http://名:8080来访问你的网站。）
3. 针对我需要的FTP服务进行配置，点击“Add”按钮，然后配置如下：
注意：
Port In填的端口号是21，这样填的前提是网关（代理服务器）上没有FTP服务器在运行，否则请更换其它端口，例如“2100”（在这种情况下，用户必须通过ftp://名:2100来访问你的FTP服务器。）
4. 设置成功后的正常运行界面（平时这个界面可以关掉，不会影响使用）
注意：
正常运行时，你设置的通道的状态应当是“Active”，如果是“Failed”那很可能你设置
的“Port In”端口号和网关（代理服务器）上的现有端口冲突。
5. 测试一下：
如果通过http://能访问你的网站或FTP://能访问你的FTP服务器，
那就成功了。
重要提示：
如果局域网内有多个用户想架设网站，那么注意在设置的时候，一个“Port In”端口只能为一个用户服务，例如，usera使用了“80”作“Port In“，那么他的网站就可以通过“http://”来访问，而userb就只能使用?..牡览硪彩且谎?/a>
这里，Port In是要监听的端口，port out是要映射的端口。比如你想监听服务器的88端口，映射到你的机器的80端口，这里的port in便是88，port out便是80。默认的FTP端口是21，如果想开FTP服务器，这里可以是21。添加后，点"start"，服务器开始。程序自动加入系统服务，每次开机便会自动启动。
以上两步完成，一切OK！
好了，现在可以用你申请的 “d2g域名:监听端口” 来访问你的机器了。
以下是不用porttunnel的方法，需要高级网络设置知识：
局域网中的机器做公开服务器的方法。
根据局域网连接因特网方式的不同在此分别解说：
1、接口
1.1、通过因特网共享器（因特网拨号器、因特网路由器）或者服务器使用sygate,winroute等方式，包括路由器加adsl或isdn模块拨号上网的，通称浮动ip路由上网。
1.2、通过因特网共享器或者服务器使用wingate,ms-proxy等方式代理上网。
1.3、ddn或者其他线路专线（isdn回拨，adsl热线等）固定ip路由上网。
2、防火墙
2.1、需要通过或者只通过网关式防火墙。
2.2、需要通过桥式防火墙。
2.3、无防火墙。
首先确定，1.2不可能做公开服务器！
为了简化情况，忽略防火墙，说接口。
第一种的浮动IP路由上网，需要确认路由设备（或者软件）有一个反向代理（也有叫反向NAT的），如果有的话，恭喜你；没有的话就没有办法了，至少通过这个路由没办法了。
设定方法是：设定对本地21端口的访问--（目标到）--你机器内部IP的21端口。当然，不一定是21，可以自己设定。如果设备和软件功能不是很好的话，设21会造成其他人不能上
FTP，那就改掉，比如8021--221等等。
第三种的固定IP上网，比较好弄。如果是WIN2000，在一块网卡上绑两个IP地址，一个内部，一个公共；其他系统的要两块网卡。配置路由器，可以不对S口设定公共IP，也可以设一个；对Ethernat口设一个公共IP；开放对端口的控制（如果有的话）就可以了，你的
机器就是处于公网了。
然后说说防火墙。
桥式防火墙被认为是透明防火墙。可以把它看成过滤膜，只要在设定上打开进出21端口（或者需要的端口）就像没有防火墙一样的。只通过网关式防火墙：情况和浮动IP路由上网一样，要有反向代理。既要通过路由器，又通过网关式防火墙的复杂一点。当然还要有反向代理，只是要路由器反向代理到防火墙，再反向代理到你的机器
接下来，我再补充一下怎样使用公网建立FTP服务器：
首先先去花生壳的网站申请一个动态域名，网站地址：
按提示完成了域名的注_册申请后再下载安装二个软件，如：FTP Serv-U 4.0.0.4及花生壳客户端软件：PeanutHull
注：有的软件下载地址我不记得了，需要的朋友自已去找找吧。
然后运行FTP Serv-U 4.0.0.4，点选域，点鼠标右键，选择新建域(N) Ins，在域IP地址栏里选使用任何可用的 IP 地址，接下来将你刚刚在花生壳网站申请的域名填写进去，如：lywack.vicp.net,域端口号可以随意填，域类型采用存储于 .INI 文件,完成上面的设置后，点选用户，点鼠标右键，选新建用户(N) Ins，在弹出的选框中随便输入用户名称及密码，主目录是提供给用户上传及下载的路径，自己看情况设定，最后将用户锁定于主目录就完成了。然后运行PeanutHull，服务器状态显示为在为线就完成了。现在别人就可以用你开通的用户名来访问你设置好的目录了。
注：ftp的网址可以写成 ftp://ihqyng:6868@lywack.vicp.net:8888 ;，ihqyng是我的用户名，6868是我的用户密码，用一个@号隔开，接着就是域名，域名后面用一个冒号隔开，8888我刚才设的FTP端口（不要当真，我只是在举例子）。
接下来我再来讲一讲如何架设http:
先下载安装一个软件Fantasia NetTools 1.12 ，运行它，选择文件服务，在左边的路径菜单中选择你想要打开的目录，然后双击该目录，在中间的显示框中就会出现该目录下的内容。接着点启动本地服务，在远程访问地址处就会列出你的IP地址，这个时候如果你运行刚才安装了的PeanutHull软件就可以用你的域名来代替这段IP地址。比如说，在你想让别人下载你该目录下中间显示框中一个名为小鸟归林.zip的文件的时候，你只要把在显示在该软件的远程访问地址框中的地址复制下来再加上小鸟归林，告诉他就可以了，如：http://123.456.789.123/小鸟归林.zip（当然，这个地址也只是假设）。而当你运行了PeanutHull的时候，那么你告诉他的地址就是http://lywack.vicp.net/小鸟归林.zip了。你也可以在该目录下放一个.htm的网页，在上面做好你的内容，然后运行Fantasia NetTools 1.12，在默认打开的文件的选框中设置好你的网页的名称，这样别人只要打开你的域名就能浏览你的主页了。
注：如果要通过http下载文件，文件名中别带有空格.另外就是在使用时不要随意切换目录。
方案四、Serv-U+TrueHost
如果机器是内网IP，且不能控制路由器或服务器则请看本方案。
Serv-U的设置上面已进行了介绍。
TrueHost 是由科迈网（动态域名、虚拟专用网）提供的服务。该服务提供免费试用一个月。
（但并未限制您一个月后重新申请一个账号。）
利用 TrueHost 进行端口映射方法：
1、到 科迈网 申请一个二级域名：
2、对申请的二级域名信息在网站上进行修改。
在其中的 端口 1 到 端口 5 中选择一个您喜欢的端口，把端口名改成 FTP （该端口名可以设置成任意的名称，但必须与下面要讲的客户端的名称一致）。
修改后 提交， 让修改生效。
3、下载客户端（绿色软件，不需要安装），运行。
填入您申请的域名和密码。
关键设置：端口名称必须和上面在网站中修改时设置的一致；端口号码必须和上面在网站修改时选择的一致。
下面图片仅供参考，更多信息请到 科迈网查看，因为是中文网站，偶就不多说了。
三、常见问题与补充说明：
1、常见问题：
（1）使用WXP操作系统做FTP时，请把XP自带的防火墙关闭，否则可能导致无法连接。
同时建议做FTP的兄弟安装杀毒软件和专业的防火墙。
（2）长宽用户（同样建议其它用户）请把FTP端口改成1024以后的端口，以增强安全性。
2、补充说明：
上面只是建立FTP的一些方法，所有内容来自网上。
由于时间及条件限制，并没有一一测试。
当然建立FTP有多种方案。这里抛砖引玉，欢迎大家把自己的建FTP的以验拿出来让大家一起分享。
四、借花献佛：
1、借花献佛之一：FTP状态代码说明
FTP状态代码说明
110 Restart marker reply. In this case, the text is exact and not left to the particular implementation; it must read: MARK yyyy = mmmm where yyyy is User-process data stream marker, and mmmm server‘s equivalent marker (note the spaces between markers and "=".
重新启动标志回应。这种情况下，信息是精确的并且不用特别的处理；可以这样看：标记 yyyy = mmm 中 yyyy是用户进程数据流标记，mmmm是服务器端相应的标记（注意在标记和等号间的空格）
120 Service ready in nnn minutes.
服务在NNN时间内可用
125 Data connection already open; transfer starting.
数据连接已经打开，开始传送数据.
150 File status okay; about to open data connection.
文件状态正确，正在打开数据连接.
200 Command okay.
命令执行正常结束.
202 Command not implemented, superfluous at this site.
命令未被执行，此站点不支持此命令.
211 System status, or system help reply.
系统状态或系统帮助信息回应.
212 Directory status.
目录状态信息.
213 File status.
文件状态信息.
214 Help message.On how to use the server or the meaning of a particular non-standard command. This reply is useful only to the human user.
帮助信息。关于如何使用本服务器或特殊的非标准命令。此回复只对人有用。
215 NAME system type. Where NAME is an official system name from the list in the Assigned Numbers document.
NAME系统类型。
220 Service ready for new user.
新连接的用户的服务已就绪
221 Service closing control connection.
控制连接关闭
225 Data connection open; no transfer in progress.
数据连接已打开，没有进行中的数据传送
226 Closing data connection. Requested file action successful (for example, file transfer or file abort).
正在关闭数据连接。请求文件动作成功结束（例如，文件传送或终止）
227 Entering Passive Mode (h1,h2,h3,h4,p1,p2).
进入被动模式
230 User logged in, proceed. Logged out if appropriate.
用户已登入。 如果不需要可以登出。
250 Requested file action okay, completed.
被请求文件操作成功完成
257 "PATHNAME" created.
路径已建立
331 User name okay, need password.
用户名存在，需要输入密码
332 Need account for login.
需要登陆的账户
350 Requested file action pending further information
对被请求文件的操作需要进一步更多的信息
421 Service not available, closing control connection.This may be a reply to any command if the service knows it must shut down.
服务不可用，控制连接关闭。这可能是对任何命令的回应，如果服务认为它必须关闭
425 Can‘t open data connection.
打开数据连接失败
426 Connection closed; transfer aborted.
连接关闭，传送中止。
450 Requested file action not taken.
对被请求文件的操作未被执行
451 Requested action aborted. Local error in processing.
请求的操作中止。处理中发生本地错误。
452 Requested action not taken. Insufficient storage space in system.File unavailable (e.g., file busy).
请求的操作没有被执行。 系统存储空间不足。 文件不可用
500 Syntax error, command unrecognized. This may include errors such as command line too long.
语法错误，不可识别的命令。 这可能是命令行过长。
501 Syntax error in parameters or arguments.
参数错误导致的语法错误
502 Command not implemented.
命令未被执行
503 Bad sequence of commands.
命令的次序错误。
504 Command not implemented for that parameter.
由于参数错误，命令未被执行
530 Not logged in.
没有登录
532 Need account for storing files.
存储文件需要账户信息
550 Requested action not taken. File unavailable (e.g., file not found, no access).
请求操作未被执行，文件不可用。
551 Requested action aborted. Page type unknown.
请求操作中止，页面类型未知
552 Requested file action aborted. Exceeded storage allocation (for current directory or dataset).
对请求文件的操作中止。 超出存储分配
553 Requested action not taken. File name not allowed
请求操作未被执行。 文件名不允许
这种错误跟http协议类似，大致是：
2开头－－成功
3开头－－权限问题
4开头－－文件问题
5开头－－服务器问题
2、借花献佛之二：FTP中的两种工作方式
FTP中的两种工作方式
FTP支持两种模式,一种方式叫做Standard (也就是 Active,主动方式),一种是 Passive (也就是PASV,被动方式)。 Standard模式 FTP的客户端发送 PORT 命令到FTPserver。Passive模式FTP的客户端发送 PASV命令到 FTP Server。
下面介绍一个这两种方式的工作原理:
Standard模式FTP 客户端首先和FTP Server的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。
Passive模式在建立控制通道的时候和Standard模式类似，当客户端通过这个通道发送PASV 命令的时候，FTP server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTP server 将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。
现在的FTP软件里面包括在IE5以上的版本里面也已经支持这两种模式了。一般一些FTP客户端的软件就比较好设置了，一般都有一个PASV的选项，比如CuteFTP，传输的方式都有Standard和PASV的选项，可以自己进行选择；另外在IE里面如果要设置成PASV模式的话可以选中工具－Internet选项－高级－为FTP站点启用文件夹视图，否则就采用Standard模式。
很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以FTP的Standard模式在许多时候在内部网络的机器通过防火墙出去的时候受到了限制，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。当然也可以设置成功，首先要创建一条规则就是允许内部的IP连接外部的IP的21端口；第二条就是禁止外部IP的TCP 20端口连接内部IP的<1024的端口，这条是为了防止外部连接内部的常规端口；第三条验证ACK是否等于1，这个的原理就参见TCP建立连接的三次握手吧。所以如果安全的配置的话非常困难，这个时候就想起来了PASV模式，因为不用建立新的连接，所以也就不会涉及到后面的问题了。但是管理员可能不想使用PASV模式，因为这个时候FTP Server会开放一个随机的高端口，尽管在IIS4和IIS5里面端口的范围是1024－5000，但是许多FTP Server的端口范围达到了1024－65535，这个时候在这个主动开放的随机端口上是有完全的访问权限的，如果IIS也要设置成开放的端口为1024－65535，具体方法如下：
1. regedt32
2. 找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. 编辑－添加－数值
value Name: MaxUserPort Data Type: REG_DWORD value: 65534 <for example&g t;
所以如果遇到了有防火墙的话或者怕配置麻烦的话还是采用PASV模式比较好些，但是如果真的对安全的需求很高的话建议采用Standard模式。
对于自己的ADSL MOEDM上有公网IP，但电脑为内网IP的用户,（即ADSL MODEM路由方式）
可以有两种解决方案：
1.在MOEDM上做端口映射，然后使用花生壳之类的动态域名软件即可。
介绍
本文的目的是介绍如何在使用路由功能的adsl时，如何用serv-u架设ftp服务器。
如果本机已有公网IP，那么本文不适用。
要求：
1 Serv-U已经正确安装并能在本地正常使用。
2 TCP/IP的基本知识。
3 MODEM 支持端口映射
FTP简介
ftp是基本的TCP服务，不涉及UDP。FTP通常使用两个端口，数据端口和控制端口。 FTP有两种模式， PORT模式和PASV模式。
PORT模式下的FTP服务：
缺省情况下PORT模式的数据端口是20，控制端口是21（控制端口可以设定，本文假定使用21）。当进行连接时,客户端使用一个随机的端口N（N大于1024)连接服务器的控制端口21，然后客户端开始监听端口N+1，并向服务器发送命令 PORT N+1，服务器用自己的数据端口20连回客户的N+1端口。
由于PORT模式仅仅是发送端口给服务器，由服务器连回客户端，如果客户端有防火墙，这样的连接会被认为是外部主机试图连接内部的主机，通常情况下是不允许的。
为了解决这个问题， 引入了PASV模式
PASV模式下的FTP服务：
当进行连接时,客户端使用一个随机的端口N（N大于1024)
连接服务器的控制端口21， 并向服务器发送命令 PASV，服务器使用一个随机的数据端口M(M>1024)并发回客户端, 客户端用数据端口N+1连接服务器的端口M。
由于客户端发起数据连接， 这样就解决了防火墙带来的问题。
ADSL路由方式的网络结构（这是我的网络结构MODEM自动拨号获取公网地址， FTP服务器建在主机192.168.0.2）
端口映射：
如上图所示， ADSL MODEM 分离了内网和外网，由于内网的IP不能被外网访问，所以如果想开设FTP，就必须作端口映射。
也就是说，把对ADSL MODEM公网IP如61.68.129.236相应端口的访问映射到内网主机上比如192.168.0.2
端口映射的设置是:
TCP/UDP 端口 内网IP
TCP 20 192.168.0.2
TCP 21 192.168.0.2
TCP 5501-5505 192.168.0.2
注：端口5501-5505的设置请参阅下面"Serv-U 关于PASV模式的设置"
具体设置因厂家不同而不同， 请参考手册。
Serv-U 关于PASV模式的设置
Serv-U 可以指定在PASV模式下所使用的端口，一般情况下5-10个就够了，本例子给出的是5501-5505。
因为PASV模式下服务器端需要把数据端口发送给客户端，也就是说会把内网IP如192.168.0.2和端口发给客户端，这会导致连接失败，所以需要制定PASV方式下传送给客户端的公网IP地址如61.68.129.236，见下图。这在DHCP下手动设置下比较麻烦，每次更新公网IP都需要更新。
测试
找一台公网电脑，最好没有防火墙，可以测试port模式， ftp 到公网IP 61.68.129.236
如果客户机是公网IP， 并且没有防火墙， 这样设置就可以了， PORT模式下可以工作， 否则必须设置PASV模式。
Q:看了半天也没看明白顶楼如何搞定动态IP。手动？
A:呵呵，是个问题啊。
不同牌子的MODEM方法不太一样，请各位补充~~~~~~~
I.合勤Prestige 642 ROUTER/BRIDGE端口映射
合勤Prestige 642 ROUTER/BRIDGE端口映射
介绍
如果您想启用内部服务器（如web,ftp或者mail服务器），并使其可以为外网的用户提供相应的服务，您需要在p642中作一定的设置。在应用前，请您先确定该项服务的端口号，您也需要为您的服务器指定IP地址。注意服务器的IP地址必须指定，而不可以利用DHCP服务器自动获得IP地址。
设置
Menu 11.1 - Remote Node Profile
Rem Node Name= ChangeMe Route= None
Active= Yes Bridge= Yes
Encapsulation= RFC 1483 Edit PPP ōptions= N/A
Multiplexing= LLC-based Rem IP Addr= N/A
Incoming: Edit IP/IPX/Bridge= No
Rem Login= N/A
Rem Password= N/A
Outgoing: Session Options:
My Login= N/A Edit Filter Sets= Yes
My Password= N/A PPPoE Idle Timeout(sec)= N/A
Authen= N/A PPPoE Service Name= N/A
Schedule Sets= N/A
在设置开始前首先进入设备的第11.1项，将EDIT FILTER SETS项设置为YES,如图所示
按回车键，进入11.5项，可以看到数字6，按空格键将数字6删除
Menu 11.5 - Remote Node Filter
Input Filter Sets:
protocol filters= 6
device filters=
Output Filter Sets:
protocol filters=
device filters=
按回车键到底，退回至11.1项，这个时候EDIT FILTER SETS项会变为NO,不需要理会他，回车到底，回退至11项，按ESC键退至主菜单，再次进行下面的设置
为了该服务器可以向外网用户提供服务，首先要在菜单第15项指定该项服务的端口号以及提供相应服务的服务器在内网中的IP地址。这样外网用户便可以通过访问P642R的合法IP地址来访问到您内网中的服务器。
例子：(在内网中设置WEB服务器，服务端口号80，服务器内网IP地址为192.168.1.10)
Menu 15 - SUA Server Setup
Port # IP Address
------ ---------------
1.Default 0.0.0.0
2. 80 192.168.1.10
3. 0 0.0.0.0
4. 0 0.0.0.0
5. 0 0.0.0.0
6. 0 0.0.0.0
7. 0 0.0.0.0
8. 0 0.0.0.0
Press ENTER to Confirm or ESC to Cancel:
一些服务的端口号
服 务 端口号
FTP 21
Telnet 23
SMTP 25
DNS (Domain Name Server) 53
www-http (Web) 80
2.直接使用科迈网的TrueHost ，方法见上，推荐使用内网专业版
让你的SERV-U FTP看起来更专业一点
现在很多的朋友都用SERV-U做个人FTP的服务器，有关如何使用SERV－U架设服务器的文章很多了，这儿我就不多说了。不过大家不知道注意到了没有，当你登陆很多FTP的时候，会显示一些欢迎信息，比如说显示你的IP，告诉你目前有多少人在使用FTP，带宽是多少等等。。。看起来就比较的专业样子。其实你自己也是可以做的，SERV-U这个软件本身就有这个功能。下面我就说明以下如何在自己的FTP里面加上这些信息。
第一、先建立一个文本文件，随便取一个名字。我们这儿就取message.txt吧。
第二、这个这个文本文件里面加上这些文字
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
欢迎来到***的个人FTP服务器
你的IP地址是：%IP
目前服务器所在的时间是 %time
已经有 %u24h 个用户在最近24小时访问过本FTP
本FTP服务器已经运行了 %ServerDays 天，%ServerHours 小时 和 %ServerMins 分。
服务器的运行情况：
所有登陆用户数量： %loggedInAll total
当前登陆用户数量： %Unow
已经下载字节数： %ServerKbDown Kb
已经上传字节数： %ServerKbUp Kb
已经下载文件数： %ServerFilesDown
已经上传文件数： %ServerFilesUp
服务器平均带宽： %ServerAvg Kb/sec
服务器当前带宽： %ServerKBps Kb/sec
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
其中***可以改成你的名字
你也可以加上一些你自己认为喜欢的文字，不过要注意的是每行最好不要超过80个字符
其中以%开头的都是一些变量，下面是SERV-U能支持的变量
时间和日期
%Time - 显示你的计算机当前时间
%Date - 显示你的计算机当前日期
服务器的统计信息
%ServerDays - 显示服务器已经运行的天数
%ServerHours - 显示服务器已经运行的小时数
%ServerMins - 显示服务器已经运行的分钟数
%ServerSecs - 显示服务器已经运行的秒数
%ServerKbUp - 显示自从服务器运行以来已经上传的字节数
%ServerKbDown - 显示自从服务器运行以来已经下载的字节数
%ServerFilesUp - 显示自从服务器运行以来已经上传的文件数
%ServerFilesDown - 显示自从服务器运行以来已经下载的文件数
%LoggedInAll - 显示自从服务器运行以来已经登陆的用户数
%ServerAvg - 显示服务器的平均带宽
%ServerKBps - 显示服务器的当前带宽
服务器的设定信息
%MaxUsers - 显示服务器能同时登陆的最大用户数量
%MaxAnonymous - 显示服务器能同时登陆的最大匿名用户数量
用户信息
%Name - 显示登陆的用户名
%IP - 显示登陆的用户IP地址
%Dir - 显示登陆的用户的当前目录
%Disk - 显示登陆的用户的当前磁盘
%DFree - 显示登陆的用户的当前磁盘空间，单位是MB
%FUp - 显示登陆的用户上传的文件数量
%FDown - 显示登陆的用户下载的文件数量
%FTot - 显示登陆的用户上传和下载的总的文件数量
%BUp - 显示登陆的用户上传的字节数，单位是KB
%Bdown - 显示登陆的用户下载的字节数，单位是KB
%BTot - 显示登陆的用户上传和下载的总字节数，单位是KB
%TconM - 显示登陆用户连接时间，单位是分钟
%TconS - 显示登陆用户连接时间，单位是秒，要和%TconM一起使用
%RatioUp - 显示登陆用户的上传流量限制
%RatioDown - 显示登陆用户的下载流量限制
%RatioCredit - 显示登陆用户还有多少credit可以上传和下载，这个是针对有些FTP是要上传多少文件，才能下载多少文件而设置的
%QuotaUsed - 显示登陆用户的已经使用了多少空间，单位是KB
%QuotaLeft - 显示登陆用户的还有多少空间可以使用，单位是KB
%QuotaMax - 显示登陆用户的的最大空间，单位是KB
后面3个是针对有磁盘限制的用户设置的
用户数量
%UNow - 显示当前有多少用户连接
%UAll - 显示从服务器运行以来一共有多少用户连接过
%U24h - 显示最近24小时有多少用户
%UAnonAll - 显示当前总的匿名用户数量
%UAnonThisIP - 显示所有匿名登陆的用户数
%UNonAnonAll - 显示所有当前非匿名登陆用户数
%UNonAnonThisIP - 显示所有非匿名登陆用户数
%UThisName - 显示所有使用这个名字登陆的用户数
自己在先建立一个.txt文件,输入你想要显示的文字,具体参数看上面的内容,然后在Serv_u内的server设置里面,加入这个.txt文件就可以了!
下面我已经做了几个！喜欢就把名字等改改OK了！呵呵
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
欢迎来到＊＊＊丽山水秀＊＊＊的个人FTP服务器
你的IP地址是：%IP
目前服务器所在的时间是 %time
已经有 %u24h 个用户在最近24小时访问过本FTP
本FTP服务器已经运行了 %ServerDays 天，%ServerHours 小时 和 %ServerMins 分。
服务器的运行情况：
所有登陆用户数量： %loggedInAll total
当前登陆用户数量： %Unow
已经下载字节数： %ServerKbDown Kb
已经上传字节数： %ServerKbUp Kb
已经下载文件数： %ServerFilesDown
已经上传文件数： %ServerFilesUp
服务器平均带宽： %ServerAvg Kb/sec
服务器当前带宽： %ServerKBps Kb/sec
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
你的信息
用户名： %Name
IP地址： %IP
当前目录： %Dir
当前磁盘： %Disk
磁盘空间：%DFree
连接时间： %TconM 分 和 %TconS 秒
上传流量限制： %RatioUp
下载流量限制： %RatioDown
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
来自%IP的朋友您好，欢迎来到＋丽山水秀＋的个人FTP服务器
本地时间是%Date %Time
服务器已连续工作：%ServerDays天%ServerHours小时%ServerMins分%ServerSecs秒
本站开通以来已接通%UAll位使用者。
过去24小时总共有%U24h次连接。
匿名用户上限为%MaxAnonymous人。每个ip只能开两个进程
目前有%UNow位使用者在线。
其中匿名用户有%UAnonAll人在线。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
自本站开通以来共上传/下载 |%ServerKbUpKB/%ServerKbDownKB
自本站开通以来共上传/下载 |%ServerFilesUp个/%ServerFilesDown个
服务器当前流量|%ServerKBps Kb/sec
服务器平均流量|%ServerAvg Kb/sec
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
你目前的空间容量为 |%QuotaMax/KB
你目前总共使用了 |%QuotaUsed/KB
你目前的空间剩余 |%QuotaLeft/KB
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
如果是自己的个人FTP，想做列表有一个简单的方法，到要做列表的目录下，执行DOS命令
dir /ad/s>资源列表.txt
然后将资源列表的内容粘贴到自己的帖子里，就ok了。。
推荐使用ftpPlus这个FTP资源列表软件吧。操作非常简单
更详细的SERVR-U教程
serv-u上载自动校验插件jasfv使用简介：
minsc@smth
serv-u作为一种使用简单的ftp server软件，比较流行。在现有的个人ftp中，有一定比例的使用。当fxp 文件的时候，保证上载文件的正确性很重要。下面介绍如何在serv-u环境下实现sfv自动校验。希望抛砖引玉，有其他的网友讲讲其他的ftp server软件对应的sfv插件的使用。(可以参照我最后给出的网址)
1. jasfv包括两个文件jasfv.dll和jasfv.ini
2. jasfv的主要功能
JASFV是serv-u的一个插件，其主要功能就是捕捉serv-u里面的上载事件，自动对上载文件进行sfv校验
3.安装说明，直接把这两个文件拷贝到serv-u的安装目录，然后修改ServUDaemon.ini和JAsfv.ini如下
3.1在ServUDaemon.ini
里面加如下两行
[EXTERNAL]
EventHookDLL1=JAsfv.dll
就加在[GLOBAL]的各个选项下面，[Domain1]的上面即可
3.2 JAsfv.ini修改示范
tempfilepath=.
checkext=.rar
checkext=.r##
checkext=.s##
checkext=.t##
checkext=.###
checkext=.mp3
checkext=.mp2
checkpath=待校验目录一
//这个是要检查的目录(包括其子目录)，也就是其他用户可以上载的目录
checkpath=待校验目录二
//如果有多个上载目录，那么并列加同样格式的一行
createprogress=1
//Create only in the directory where the files are uploaded
pointoutnosfv=1
sitename=minsc
//这个就是你的ftp的名字，随便起一个即可，比如起名叫minsc，然后你上载sfv之后会显示"---[++++++++++]--[0%-Complete]--[0-of-50]--[minsc]-"，就在方括号内了。
deletebad=0
priority=NORMAL
renameuntested=0
4.使用说明
当上载sfv之后，自动开始校验，并列出没有上载的文件
当上载之后，开始校验，如果正确"---[++++++++++]--[0%-Complete]--[0-of-50]--[minsc]-"就会随之修改
如果错误，就会标出错误文件(加后缀.bad)
如果补上正确的文件，就会自动删除对应的错误的.bad文件
5.注意事项
我的serv-u是4.0的，其他版本的没测试过，不过3.x应该就可以了，其实主要是上载事件的消息兼容即可。
6.相关网页(和jasfv无关，但是是也有关上载自动校验的)
http://cruzer.antispam.dk/csfvse/installation.php ;
http://ftpservertools.tripod.com/Tools.htm ;
计算机的端口在哪里设置
开始=控制面板=网络连接=右击"本地连接"
弹出 本地连接 状态 对话框
点击 属性
弹出 本地连接属性 对话框
双击 Internet 协议 (TCP/IP)
弹出 Internet 协议 (TCP/IP)属性 对话框
单击 高级
弹出 高级TCP/IP设置 对话框
单击 选项 这个选项卡
单击 属性
弹出 TCP/IP 筛选 对话框
选中 启用 TCP/IP 筛选 方框 |
|
发表于 2012-1-9 08:57:59