FTP建站详解（二）

 

四、高级设置

1. 用户组的使用

与 Windows 2000/NT 一样，Serv-U 也有类似的用户组别管理机制，只需要按照所需的权限 建立组，就无需再为每个用户重新定义权限了 。

假设现有 Movie-con 组、Movie-adv 和 Upload 组，Movie-con 组织允许知道详细下 载路径的用户下载文件，则 Movie-con 组就只需要 有文件的读取和子目录继承两个权限就可以了

只有 R---I (读取和继承) 权限的 Movie-con 组

Movie-adv 组可供用户登陆后浏览整个FTP服务器以选择需要下载的 文件，则 Movie-adv 组就需要有文件读取、目录列表和子目录继承三 个权限了。

拥 有文件读取、目录列表、子目录继承的 Movie-adv 组

Upload 组需要有上传权限，则应赋予文件写入、目录列表以及子目录继承三个权 限了。

只有文件上传、目录列表和子目录继承权限的 Upload 组

当相应权限 的组建立后，就可以向组里面添加用户名

被列入 Movie-con 组的用户 movie 有自 己的用户权限外还有组的权限

2. 修改服务器端口

选中域后出现的域属性中可更改 FTP 服务器的端口 (0 - 65535)，默认值是 21

3. 向访问者发送消息

您可以向正在访问您的 FTP 的用户发送消息，如：您好， 欢迎登陆，30 分钟后我将断开服务器，请使用支持断点续传的 FTP 下载软件访 问。等等的这些提示消息，问候消息都可以被访问者接收到。

选中域，在菜单栏上选中"窗口"，下拉菜单中选择 "消息"，也可以直接按 F2，但必须是在选中域的情况下。

在出现的消息窗口中点击 "广播消息" 或按组合键 ctrl+b 会出现消息的撰写窗口：

也可以独立向某个访问者发送消息；选中域然后 再选中活动：

4. 封锁访问者 IP 和踢人

您喜欢的话可以封锁一个 IP 段或一 个 IP，服务器会拒绝来自这个 IP 段或这个 IP 的访问。

选中域，然后选中域的设置，再选择 IP 访问。

禁止来自 218.19.*.* - 218.20.255.255 IP 段的访问

也可以单独踢人，选中域下的活动 ，在用户列表中选中用户，在右键菜单中选择踢除用户。

5. 设置服务器的回复消息

这些回复将被显示在访问者的 FTP 下载软件的事件对话中。

 

6. 限制访问者的上传下载速率

太多的用户访问把您的带宽都抢掉了，连浏览网页都变得像乌龟一样慢，您就需要限制访问者的上传 和下载速率。

选中需要限制的用户，在常规中的最大上传/下载速度中就可以指定该用户的速度了：

7. 设定整个服务器的高级设置

您可以设定整个服务器的高级设置，在服务器名字 (默认是 本地服务器) 下选择设置：

常规设置：

最大速度：指定服务器的最大访问速 度。

最大用户数量：指定服务机在同一时间内允许的访问者数量。

文件/目录只允许使用小写字母：指定所有文件和目录是否只 使用小写字母。

禁用反超时调度：忽略由客户使用的普通方法饶过任务超时。

拦截"FTP_bounce"攻击和FXP：只允许活动模式传 送到客户 IP，也禁止直接的服务器到服务器的传送。

拦截连接超过 [ ] 次 于 [ ] 秒 [ ] 分钟：自动拦截企图登陆的用户，一般设 定为 3 次。

SSL 证书

指定使用 SSL 连接，高级用户适用。

目录缓存

指定目录缓存大少以及监视缓存的使用情 况。

高级服务器：

加密密码：把密码储存于加密表单中。

启用安全：强迫安全，禁止允许任何人在服务器上做 任何事。

信息包超时：信息包的超时时间。

目录列表掩码：UNIX 风格访问掩码用于目录列表。

PASV 端口使用范围：限 制 PASV 的端口号，默认锁定为 1023 - 65535 之间。

文件上传：

允许无权只读访问：先以无权身份访问上传文件，如失败则 改用只读方式来访问。

不允许访问：不允许任何人访问正在上传的文件。

允许完全访问：允许其他用户访问正在上传的文件。

适应超时：在上传期间，服务器自动适应上传时的超时。

sockets：

联机界外数据：解释 OOB 包到规则 TCP 流中。

发送连接信号：定时发送信号确认连接是否没有断开。

禁用 Nagle 运算法则：发送下一个包之前不等待等候信号。

发 送缓冲：指定发送的缓冲区大小。留空则自动调用堆栈。

接收缓冲：指定接收的缓冲大区小。留空则自动调用堆栈。

文件下载 ：

允许完全访问：允许其他客户或进程完全访问正在被下载的文件。

允许读取访问：只允许其他用户或进程以只读方式访问正 在被下载的文件。

8. TIPS (提示)

1. Serv-U 的每个选项，左下角的状态栏都会显示该选项的详细资料，为用户在设置时提供 充足的设置信息。

2. 在设定域的时候需要注意，域必须设置正确，您可以设置为一个 IP 或一个域，访问者会根据域或者来访问的， 若域名设置错误，则访 问者会收到无法访问等消息。

 

五、访问样例：

部分 FTP 访问软件访问 Serv-u 时的信息

Internet Explorer

打开 Internet Explorer，输入本地 FTP 地址，这里输入默认的本地 IP 127.0.0.1

Internet Explorer 的状态栏会显示 这些信息：

用户：匿名

区域：Internet

下载文件：选中需要的文件，在菜单栏中选中文件，然后选择 "复制到文件夹" 或直接右击需要下载的文件，在右键菜单中选择"复制到文 件夹"。

Internet Explorer 的状态栏会显示这些信息：

用户：匿名

区域：Internet

下载文件：选中需要的文件，在菜单栏中选中文件，然后选择 "复制到文件夹"或直接右击需要下载的文件，在 右键菜单中选择"复制到文 件夹"。

不选择任何文件，然后单击菜单栏的文件，选择登 陆可使用其他的用户身份登陆 FTP 服务器。

Cute FTP

六、常见问题

1.为什么我启动 Serv-U 时提示无法启动？

答：Serv-U 启动时用户应以该软件安装时的用户身份登陆，即使 用 Power User 安装就最好使用 Power User 或以上的用户身份启动 Serv-U。

启动时还需要注意，磁盘空间是否足够，当系统内存或 许你内存严重不足时会发生无法启动 Serv-U 。

2.Serv-U 中有一个本地服务器，我还能建立多一个类似的服务器吗？

答：可以 。但需要注意端口的设置避免端口冲突。

3. 我把域删除了，有什么方法可以恢复吗？

答：在 Serv-U 的安装目录下有一份 ServUDaemon.ini 的文件，里面储存了Serv-U 的注册信息以及域的设置信息，注意备份就可以避免误 删域了。

4.为什么我通过 127.0.0.1 访问自己的 FTP 时会显示阅读文件夹时出错，请确认您有访问权限的错误提示？

答：如果把被访问的文件放到 NTFS 磁盘 分区下的话，您还需要在 NTFS 里赋予 Everyon 的访问权限。

5.我明明已经设置好了该用户的主路径，为什么还是不能访问？

答：如果您在目录访问里面没有赋予用户的访问权限的话，就算指定了用户主目录也还会一样放问不了，您必须设置好这个权限。

6.上 传/下载比率究竟是什么意思？

答：这个比率指的是访问者如果同时在上传和下载的时候，上传和下载之间的比率分配。例如比率是 1/2 的话，那么访问者在上传一条线 程时还可以用两条线程进行下载。

7.我自己能访问，但别人不能访问，怎么回事？

答：这 里有几个可能，第一，您的防火墙把 FTP 的端口拦住了，例如 Norton 防火墙是只允许 21 出站而禁止进站。

第二，如果访问者是利 用域名访问您的话，您需要确保该域名确实能够访问到您。

第三，如果您在内网，那么您还需要在您的上层出口主机或网络设备上设置 好端口映射。

第四，对方的访问方式的正确性，如果是对方输入错误而导致访问错误的话 ... ...

8.Serv-U 中的磁盘配额限制 怎么样用？

答：这个配额限制其实无需特别设置，这个功能是用于限制访问者磁盘配额，如果您的磁盘太小，系统已经占用了大量的磁 盘空间，如果 访问者太多，也会占用不少的磁盘空间，这就需要限制访问者了，磁盘配额限制的作用就在于此。

9.我更改了 Serv-U 的 FTP 端口，别人需要用什么方式来访问我呢？

答： 需要用 " ftp:// yourIP ：端口 "这种格式来访问。

10.我使用代理服务器 上网，别人能访问到我吗？

答：您可以在代理服务器上设置端口映射，把端口映射您的机器上就行了