serv_u help 目录访问规则

目录访问规则

目录访问规则定义用户帐户可以访问的系统区域。与传统的限制到用户和组级别的方式不同，Serv-U 通过全局目录访问规则的创建，将目录访问规则的使用扩展到域和服务器级别。在服务器级别指定的目录访问规则可供文件服务器中的所有用户继承。如果在域级别指定，则仅供该域内的用户继承。继承的传统应用规则为，在较低级别指定的规则（如用户级别）可以覆盖在较高级别（如服务器级别）指定的冲突或重复的规则。

设置目录访问路径时，可以使用 %USER%、%HOME%、和 %DOMAIN_HOME% 变量简化这一过程。例如，可以使用%HOME%/ftproot/ 创建目录访问规则，在用户根目录下指定 "ftproot" 文件夹。以这种方式指定的目录访问规则具有 "可移植性"，在实际的根目录更改时，能够保持原有的子目录结构。这将减轻文件服务器管理员的维护负担。如果在路径中指定了 %USER% 变量，该变量将被替换为用户的登录 ID。变量在指定群组根目录时非常有用，可以确保用户继承符合逻辑且唯一的根目录。可以使用 %USER_FULL_NAM% 变量将“全名”值插入路径（该用户必须拥有指定“全名”才能使该功能生效）。例如，用户“Tom Smith”可以将 D:\ftproot\ 用于 "D:\ftproot\Tom Smith"。最后，标识用户根目录时还可使用 %DOMAIN_HOME% 宏。例如，使用 %DOMAIN_HOME%\%USER% 将用户及其根目录置于公共目录。

目录访问规则按其列出的顺序应用。Serv-U 碰到的列表中第一条符合客户端路径的规则，即应用于该规则的规则。换句话说，如果现有的规则拒绝访问某个子目录，但该规则列于授权访问父目录的规则之下，则用户仍可以访问该子目录。目录访问列表右边的箭头用于重新排列规则应用的顺序。

以下是列表和每种可用的访问权限的描述。

文件权限

读

允许用户读取（即下载）文件。该权限不允许用户列出目录内容，执行该操作需要列表权限。

写

允许用户写入（即上传）文件。该权限不允许用户修改现有的文件，执行该操作需要追加权限。

追加

允许用户向现有文件中追加数据。该权限通常用于使用户能够对部分上传的文件进行续传。

重命名

允许用户重命名现有的文件。以前版本的 Serv-U 要重命名文件需要删除和写权限。从 7.0 版本开始，重命名成为明确的权限。

删除

允许用户删除文件。

执行

允许用户远程执行文件。执行访问用于远程启动程序并通常应用于特定文件。这是非常强大的权限，在将该权限授予用户时需格外谨慎。具有写和执行权限的用户实际上能够选择在您的系统上安装任何程序。

目录权限

列表

允许用户列出目录中包含的文件。

创建

允许用户在目录中新建子目录。

重命名

允许用户在目录中重命名现有子目录。以前版本的 Serv-U 要重命名目录需要删除和写权限。从 7.0 版本开始，重命名成为明确的权限。

删除

允许用户在目录中删除现有子目录。注意： 如果目录包含文件，用户要删除目录还需要具有删除文件权限。

子目录权限

继承

允许所有子目录继承其父目录具有的相同权限。继承权限适用于大多数情况，但是如果访问必须受限于子文件夹，例如实施强制访问控制（Mandatory Access Control）时，则取消继承并为文件夹逐一授予权限。

作为 Windows 用户访问

由于种种原因，要将文件和文件夹保存在外部服务器上以便集中文件存储或提供额外的安全级别。在这种环境下，可以使用UNC 路径 (\\servername\folder\) 替代传统的 "C:\ftproot\folder" 路径来访问文件。不过，访问跨网络存储的文件夹别具挑战 - 默认情况下，Windows 服务器运行于“本地系统”账户之下，没有访问网络资源的权限。

为使整个 Serv-U 避免这一问题，可以配置“Serv-U 文件服务器”服务运行于网络账户之下。或者，当存在多个服务器或出于安全原因 Serv-U 服务器服务必须运行于“本地系统”之下时，可以配置目录访问规则以使用特定的 Windows 用户访问文件。点击“高级”按钮可以为每个单独的目录访问规则指定特定的 Windows 用户。就如同在 Windows 验证中目录访问取决于 NTFS 权限一样，在 Serv-U 中的文件访问也取决于所配置的权限。

配额权限

目录内容的最大尺寸

设置最大尺寸，动态地将目录内容大小限制在指定的值以内。任何尝试的文件传输如果使目录内容超过这一限制值，则被拒绝。它作为传统配额功能的替代功能，传统功能依赖于追踪所有的文件传输（上传和删除）以计算目录大小，且无法在用户文件服务器活动以外考虑对目录内容的更改。

强制访问控制

当用户需要访问相同根目录但不一定都能访问其下的子目录时，Serv-U 启用强制访问控制。要在目录级别实施强制访问控制，只需禁用 "继承" 权限，如下所示（假设该规则应用于 "D:\ftproot\"）：

现在，用户可以访问 "ftproot" 文件夹但不能访问其下的子文件夹。必须为用户需要访问的子文件夹个别授予访问权限，从而在 Serv-U 文件服务器中提供强制访问控制的安全保护作用。

限制文件类型

如果用户使用 Serv-U 文件服务器上的存储空间保存与工作无关的文件，例如 MP3 音乐文件，通过配置目录访问规则并将其置于主目录访问规则之上（使用右边的箭头对规则重新排序）可以阻止传输 MP3 文件以杜绝上述操作，如下所示。在规则的文本条目中输入"*.mp3" 并使用下列权限：

该规则拒绝传输任何以 .mp3 为扩展名的文件，并可作修改以显示任何文件扩展名。同样，如果会计部门的员工只需要传输以 .mdb 为扩展名的文件，则可配置一对规则以授予传输 .mdb 文件的权限但拒绝对任何其他文件的访问，如下所示。在第一条规则中输入用户根目录或需要访问的目录的路径，在第二条规则中输入需要访问的文件扩展名（例如 "*.mdb"）：

这些规则仅允许用户访问指定目录中的 .mdb 文件，也可改编为任何文件扩展名或文件扩展名组。