架设一台FTP服务器其实很简单.docx
- 文档编号:14004266
- 上传时间:2023-06-19
- 格式:DOCX
- 页数:17
- 大小:29.83KB
架设一台FTP服务器其实很简单.docx
《架设一台FTP服务器其实很简单.docx》由会员分享,可在线阅读,更多相关《架设一台FTP服务器其实很简单.docx(17页珍藏版)》请在冰点文库上搜索。
架设一台FTP服务器其实很简单
FTP架设详解
=葛龙军=
架设一台FTP服务器其实很简单。
首先,要保证你的机器能上网,而且有不低于ADSL512Kbps的网络速度。
其次,硬件性能要能满足你的需要。
最后,需要安装FTP服务器端的软件,这类软件很多,可以使用微软的IIS(InternetInformationServer因特网信息服务系统),也可以使用专业软件。
不同的软件提供的功能不同,适应的需求和操作系统也不同。
一般来说,系统最低要求如下:
CPU:
PⅢ450MHz以上
内存:
256MBSDRAM以上
带宽:
ADSL512Kbps以上
至于操作系统,Windows
98/Me/NT/2000/XP均可,如果对服务器的性能和安全性要求很低,可以采用Windows98和Windows Me。
本文中,如无特殊说明,均以WindowsXP专业版为操作系统,其余操作系统下FTP服务器的架设及设置均大同小异。
一、用IIS架设
如果只是想建个小型的同时在线用户数不超过10个的FTP服务器,且不会同时进行大流量的数据传输,可以用IIS5.0作为服务器软件来架设(IIS只适用于WindowsNT/2000/XP操作系统)。
1.安装
WindowsXP默认安装时不安装IIS组件,需要手工添加安装。
进入控制面板,找到“添加/删除程序”,打开后选择“添加/删除Windows组件”,在弹出的“Windows组件向导”窗口中,将“Internet信息服务(IIS)”项选中。
在该选项前的“√”背景色是灰色的,这是因为WindowsXP默认并不安装FTP服务组件。
再点击右下角的“详细信息”,在弹出的“Internet信息服务(IIS)”窗口中,找到“文件传输协议(FTP)服务”,选中后确定即可。
安装完后需要重启。
WindowsNT/2000和WindowsXP的安装方法相同。
2.设置
电脑重启后,FTP服务器就开始运行了,但还要进行一些设置。
点击“开始→所有程序→管理工具→Internet信息服务”,进入“Internet信息服务”窗口后,找到“默认FTP站点”,右击鼠标,在弹出的右键菜单中选择“属性”。
在“属性”中,我们可以设置FTP服务器的名称、IP、端口、访问账户、FTP目录位置、用户进入FTP时接收到的消息等。
1)FTP站点基本信息
进入“FTP站点”选项卡,其中的“描述”选项为该FTP站点的名称,用来称呼你的服务器,可以随意填,比如“我的小站”;“IP地址”为服务器的IP,系统默认为“全部未分配”,一般不须改动,但如果在下拉列表框中有两个或两个以上的IP地址时,最好指定为公网IP;“TCP端口”一般仍设为默认的21端口;“连接”选项用来设置允许同时连接服务器的用户最大连接数;“连接超时”用来设置一个等待时间,如果连接到服务器的用户在线的时间超过等待时间而没有任何操作,服务器就会自动断开与该用户的连接。
2)设置账户及其权限
很多FTP站点都要求用户输入用户名和密码才能登录,这个用户名和密码就叫账户。
不同用户可使用相同的账户访问站点,同一个站点可设置多个账户,每个账户可拥有不同的权限,如有的可以上传和下载,而有的则只允许下载。
3)安全设定
进入“安全账户”选项卡,有“允许匿名连接”和“仅允许匿名连接”两项,默认为“允许匿名连接”,此时FTP服务器提供匿名登录。
“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问,选中后,即使是Administrator(管理员)账号也不能登录,FTP只能通过服务器进行“本地访问”来管理。
至于“FTP站点操作员”选项,是用来添加或删除本FTP服务器具有一定权限的账户。
IIS与其他专业的FTP服务器软件不同,它基于Windows用户账号进行账户管理,本身并不能随意设定FTP服务器允许访问的账户,要添加或删除允许访问的账户,必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Windows用户账号,然后再通过“安全账户”选项卡中的“FTP站点操作员”选项添加或删除。
但对于Windows2000和WindowsXP专业版,系统并不提供“FTP站点操作员”账户添加与删除功能,只提供Administrator一个管理账号。
提示:
匿名登录一般不要求用户输入用户名和密码即可登录成功,若需要,可用“anonymous”作为用户名,以任意电子邮件地址为密码来登录。
4)设置用户登录目录
最后设置FTP主目录(即用户登录FTP后的初始位置),进入“主目录”选项卡,在“本地路径”中选择好FTP站点的根目录,并设置该目录的读取、写入、目录访问权限。
“目录列表样式”中“UNIX”和“MS-DOS”的区别在于:
假设将G\Ftp设为站点根目录,则当用户登录FTP后,前者会使主目录显示为“\”,后者显示为“G\Ftp”。
设置完成后,FTP服务器就算真正建成了。
如果前面IP地址为218.1.1.1,则用户使用FTP客户端软件(用来登录FTP服务器的上传/下载软件,如CuteFTP、FlashFXP等,如无特别说明,本文中所称FTP客户端软件均以CuteFTPPro2.0为例)时,主机处填218.1.1.1,端口填21,此服务器的地址表述为:
ftp//218.1.1.121。
IIS虽然安装简单,设置较简便,但功能不强,管理也很麻烦,尤其是连新建一个基本的授权访问账户都要进行繁杂的设置,而且IIS本身的安全性也比较差,容易受到诸如“红色代码”等专门针对IIS漏洞进行攻击的病毒侵袭,因而很多人都喜欢使用第三方的FTP服务器软件来架设。
二、用Serv-U等第三方FTP服务器软件架设
除IIS外,还有很多FTP服务器软件可以架设,如Wu-FTP、ProFtpd、Serv-U等,但大部分只适用于Unix、Linux系统,如果使用Windows系统,强烈推荐使用Serv-U。
Serv-U(下载地址:
http//www.newhua.com/FTPServU.htm,含汉化包)是一种被广泛运用的FTP服务器端软件,支持Windows3x/9x/Me/NT/2000等全Windows系列。
它安装简单,功能强大,可以用同一个IP设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小、支持远程登录管理等,适合绝大部分个人自建FTP的需要。
1.安装
Serv-U的安装比IIS还简单。
先执行英文原版安装文件,按提示一路“NEXT”即可。
要注意的是,在选择安装目录时,最好选择安装在一个非系统盘里,以免将来系统发生异常时还要重新进行账号等的设置。
然后执行汉化文件,选择原版安装目录,一路“下一步”即可完成安装。
2.设置
与IIS不同,Serv-U在第一次运行时会以向导的方式一步一步地提示用户进行设置,整个过程不超过五分钟,非常人性化。
为了方便说明,先假设我们要架设一个固定IP为218.1.1.1,端口为21,根目录绝对路径为G\Ftp,允许匿名访问和拥有一个用户名为dys、密码为syd、管理账户名叫“MyFtp”的公网FTP服务器。
运行Serv-U,弹出向导窗口,依次设置如下选项:
1)“您的IP地址”:
这里我们填入218.1.1.1,如果你是ADSL等方式拨号上网,拥有的是动态IP或者不知道本机IP,此处请留空。
2)“域名”:
就是该FTP站点的名称,可以随意取名,这里填入“MyFtp”。
3)“匿名账号”:
决定该FTP站点是否允许匿名用户访问。
选择“是”。
4)“匿名主目录”:
设置匿名用户登录站点后所处的目录位置。
输入“G\Ftp”。
5)“锁定于主目录”:
假设在“匿名主目录”中设置匿名用户登录后所处的目录位置为“G\Ftp\Guest”,那么,选择“是”后,当匿名用户登录FTP后,就被锁定在G\Ftp\Guest目录下,只能查看Guest目录里的内容,不能进入上级目录“Ftp”,同时该目录在FTP客户端软件中显示为“\”,如果未被锁定,则会完整显示为“G\Ftp\Guest”。
这里选择“是”。
6)“命名的账号”:
决定是否要创建有一定管理权限的账户。
这里选“是”。
7)“账号名称”:
就是具有一定管理权限的账户登录名称。
填入“dys”。
8)“账号密码”:
设置账户的登录密码。
输入“syd”。
9)“主目录”:
与“匿名主目录”一样,用来设置管理账户登录后所处的目录位置。
输入“G\Ftp”。
10)“锁定于主目录”:
选择“是”。
11)“管理员权限”:
用来设置管理账户的管理权限级别。
这里选“无权限”,后面再详述。
设置完成,地址为:
ftp//218.1.1.121的FTP服务器就算架设成功了。
最后可用CuteFTP分别以匿名和dys的账户登录验证。
提示:
以上这些设置并非最终设定,你还可以在Serv-U主界面中随时修改。
3.用同一个IP架设多个FTP服务器
如果带宽允许的话,你还可利用同一个IP轻松架设多个服务器。
在Serv-U中,将“本地服务器”下“域”中的每个FTP服务器称为“域”,刚才创建的“MyFtp”服务器就是一个名叫“MyFtp”的域。
要架设多个服务器,实际上就是创建多个拥有不同端口的域而已。
右击“域”,选“新建域”,在弹出的向导中参照“MyFtp”进行设置,只是在端口处一定不要与已经创建的“域”的端口或被其他系统服务占用的端口冲突即可。
如果填入22,则此服务器的地址就是:
ftp//218.1.1.122。
依此而为,就可以架设多个FTP服务器了。
三、用动态IP域名解析软件架设拥有固定域名的FTP服务器
在上面的介绍中,我们假设的是该服务器拥有218.1.1.1的固定IP,而事实上,大部分想架设个人FTP的用户通常都是用ADSL等方式拨号上网。
由于每次拨号上网后被分配到的IP地址都不相同,那这是否就意味着不能架设FTP服务器呢?
有两个解决办法:
一是在刚才向导中的“您的IP地址”中留空,然后完成其它向导设置。
进入Serv-U主界面,先点击菜单栏上的“帮助→本机IP地址”,将本机IP地址复制,再通过其他途径告知每个用户。
每拨号上网一次就重复此操作一次;二是到网上下载安装一个动态IP域名解析软件,如国外的DNS2Go、国内的花生壳、88IP等,此类软件不管本机的IP如何变化都能将一个固定域名自动解析到本机IP上。
这样,用户只要输入这个固定域名作FTP地址就可以访问到你的服务器。
很明显,第一种方法相当麻烦,需要你有极大的耐心,第二种就相当简便,用户只要记住此域名而不用管IP是否变化。
FTP服务器架设--管理篇
架设好FTP服务器后,怎样才能更好地管理自己的FTP,使它性能稳定并合理占用机器资源和分配带宽呢?
不同的FTP服务器软件提供的管理方式、功能有所不同。
一、IISFTP服务器的管理
IIS虽然安装简单,但管理功能不强,只有简单的账户管理、目录权限设置、消息设置、连接用户管理。
1.账户管理
与Serv-U不同,IIS对账户的管理按照Windows用户账户方式进行。
如果要给FTP服务器添加一个用户名和密码均为dys的授权账户,首先得在Windows中添加该账户。
1)在“管理工具”中打开“计算机管理”,找到“本地用户和组”下的“用户”,右击鼠标,选择“新用户”。
2)在弹出的“新用户”窗口中输入用户名和密码,确定后Windows就会创建该用户。
3)在“管理工具”中打开“Internet信息服务”,进入“默认FTP站点”的“属性”设置窗口,在“安全账户”选项卡中找到“FTP站点操作员”。
在这里可以看到,系统已经默认“Administrators”组所有成员为授权账户。
如果你用的是Windows2000服务器版,可以点旁边的“添加”按钮,将dys账户添加进去,如果不是,则“添加”和“删除”按钮为灰色,不可选。
能不能将dys账户添加进去呢?
当然可以。
4)回到“计算机管理”,右击刚才创建的用户名,打开“属性”设置,在“隶属于”选项卡中先将默认的“Users”组删除,再点“添加”,在弹出的“选择组”窗口中点“高级→立即查找”,在搜索结果中选择“Administrators”组,然后确定就可以了。
5)要删除某个账户,直接在“计算机管理”中删除即可。
提示:
这样做的缺点在于如果不是Windows2000服务器版,则你每添加一个账户,该账户就自动拥有系统管理员“Administrator”的所有权限。
可以想象,一旦账户密码失窃将带来很大的安全隐患。
2.目录管理
1)设置虚拟目录
很多时候,上传的文件多了,架设服务器当初设定的主目录所在盘空间往往就不够了,怎么办?
这就需要设置虚拟目录。
虚拟目录就是将其他目录以映射的方式虚拟到该FTP服务器的主目录下,这样,一个FTP服务器的主目录实质上就可以包括很多不同盘符、不同路径的目录,而不会受到所在盘空间的限制了。
当用户登录到主目录下,还可以根据该账户的权限对它进行相应的操作,就像操作主目录下的子目录一样。
如果用户被锁定在主目录下,这项功能将允许他们访问主目录之外的其它目录。
这里我们假设要将D\MTV目录设为G\Ftp目录下的虚拟目录Music。
在“Internet信息服务”中右击“默认FTP站点”,选“新建→虚拟目录”进行设置。
在“虚拟目录别名”中填入“Music”,在“FTP站点内容目录”中选择“D\MTV”,在“访问权限”中将“读取”和“写入”打上钩,完成后退出。
以dys的账户登录到FTP看看,是不是多了个“Music”的目录?
接下来就可以往该目录里上传或下载文件了。
2)读写权限设置
IIS的权限设置比较简单,对每个目录只提供了三种权限:
读取(允许下载)、写入(允许上传)和记录访问(在日志中记录用户对此目录的访问)。
对主目录可以在“默认FTP站点”的属性中设置,对于虚拟目录可以在虚拟目录的“属性”中设置。
提示:
主目录设置的权限如果与虚拟目录的权限发生冲突,则以主目录权限为准。
比如主目录设置的权限为读取和写入,而Music的权限只设置为读取,则Music权限将会被主目录权限覆盖掉,自动拥有写入权限。
3.消息设置
进入“默认FTP站点”属性中的“消息”选项卡,可以设置用户登录和退出服务器时在FTP客户端软件的状态窗口显示消息。
其中,“标题”和“欢迎”将在用户登录时出现,“退出时”是当用户退出服务器时显示的告别信息。
4.连接用户管理
在“FTP站点”选项卡中可以简单地管理连接用户。
“限制为”用来设置服务器允许同时连接的最大连接数,如果不是Windows2000服务器版,不仅“无限制”选项不可选,而且最大连接数不能超过10个。
“连接超时”可以设置当连接用户空闲多少秒时会被服务器自动踢出,这可以有效防止用户浪费服务器最大连接数。
点右下角的“当前会话”可以看到在线连接用户所用的账户及当前状态,选择其中某个用户再点“断开”可以将该用户踢除出服务器。
二、Serv-U服务器的管理
比起IIS来,Serv-U的管理功能强大得多,而且设置也很方便。
需要特别注意的是每进行任何一次设置或改动,都要点击界面左上角工具条的“保存”按钮才能生效
1.账户管理
Serv-U对账户的管理相当方便,不仅可以对单个账户进行管理,还可以将具有相同权限的多个账户设置成组,进行统一管理。
1)添加/删除单个账户
在左边窗口中找到“用户”,右击,选“新建用户”,依次设置“用户名称”、“密码”、“主目录”(该账户登录后所处的目录位置)、“锁定用户于主目录”即可完成一个新账户的创建。
有时我们要建一批具有相同主目录的账户,比如A1、A2、A3……如果一个个地去新建,就比较麻烦,这时可以使用“复制用户”的功能。
先创建A1用户,再右击账户“A1”,选“复制用户”,依此而为,然后再将复制后的账户名改为A2、A3等。
这样创建的账户除了名称不同外,其余包括密码在内的设置都是一样的。
2)添加/删除组
如果有一批账户,如A1、A2、A3,拥有相同的访问主目录及IP访问规则,就可以将这些账户设成一个组,统一管理,对组做的任何设置都将同时对该组所有账户成员生效。
右击“组”,选“新建组”,输入组的名称就可以建立新组。
新建的组并不拥有任何账户成员,还需要将这些成员账户一一添加到组中。
选中要添加的账户,在右边窗口中的“组”中选择要加入的组,除Anonymous账户外,任何一个账户均可同时加入一个或多个组。
要将此账户从该组中删除,留空此处即可。
要删除某个组,在组名上点右键,再点“删除组”即可。
同样,组和单个账户一样,也可以复制,方法是选择某个组后点右键,再点“复制组”。
3)设置账户的有效期
如果某些账户违反了你制定的规矩,可以通过禁止该账户一段时间以示惩诫,在此期间,任何用户用此账户登录服务器都将被拒绝。
你只要选中该账户,在右边“账号”选项卡上将“禁用账号”选中即可,若要解禁,将“√”去掉。
对于一些临时性的账户,如果等到期后再一个个地去删除,对你的记性显然是一大考验。
Serv-U提供了一个解决办法,可以到期自动删除该账户。
选中“自动删除账号于日期”,在后面的下拉框中设置好到期的日子,系统就会按指定日期自动删除该账户。
2.设置虚拟目录
与IIS一样,Serv-U也提供了虚拟目录设置功能。
假设我们要将“G\电影\DVD影片”目录映射成FTP主目录下的“DVD”目录,点击“设置”,在“常规”选项卡下有个“虚拟路径映射”,点“添加”,在“物理路径”中输入“G\电影\DVD影片”,“映射物理路径”中输入“%HOME%”或FTP主目录的绝对路径,“映射的路径名称”填进“DVD”,完成后如图4。
最后,进入用户的“目录访问”选项卡,将“G\电影\DVD影片”目录添加进去。
以该账户登录FTP,就可以看到多了一个DVD目录。
3.设置目录权限
与IIS不同,Serv-U基于账户来设置不同的访问目录。
每个账户在创建时都要选择好登录后所处的目录位置,不同的账户可以不同。
每个目录有如下权限可供设置:
1)文件操作
读取:
允许用户从服务器下载文件;
写入:
允许用户上传文件到服务器,但不允许修改、删除和重命名;
追加:
允许向存在的文件附加内容或者进行续传,只有选中此项,该目录才允许续传;
删除:
允许用户修改文件、重命名和删除;
执行:
通过FTP执行命令,这个权限要小心使用,否则可能会导致安全问题。
2)目录操作
列表:
允许用户取得该目录下的文件列表,不选,则用户什么也看不到;
创建:
允许用户在该目录下创建新的子目录,很多上传用户在上传文件时往往都是将整个目录上传,如果此项未被选中,则用户只能上传一个个文件,而不能按目录来上传;
删除:
允许用户删除目录。
3)子目录操作
继承:
父目录的访问规则自动应用到子目录上。
作为站长,不仅要详细了解这些权限,还要学会合理设置每个目录的不同用户的权限。
一般来说,对于普通或匿名用户,最好只赋予读取和目录列表权限,以方便管理和提高FTP服务器的安全性。
对于上传用户,应当开设专门的账号并赋予读取、写入、追加、目录列表及创建权限,对于特殊用户,尽量少赋予更多的权限,尤其是“执行”权限。
要设置权限,进入每个用户或组的“目录访问”选项卡,根据自己的需要自行设置。
4.消息设置
使用CuteFTPPro登录某个FTP时,有时会在状态窗口中看到一些诸如“欢迎来到本站”之类的信息,这就是消息。
很多FTP站长并不重视登录/退出/更改目录的消息设置,其实如果设置得当,不仅会方便用户尤其是上传用户的访问,而且能使你的FTP看起来更加个性化和专业化。
选中“设置”,在右边窗口找到“消息”选项卡。
“服务器响应信息”由系统默认,一般不须修改。
注意下边的四个选项才是我们需要设置的:
“开始标记信息”:
指定包含当用户登录成功时出现的欢迎信息的文件位置;
“关闭标记信息”:
指定包含当用户断开连接时显示信息的文件位置;
“更改消息文件的主目录”:
指定当用户更改所处目录时显示信息的文件位置;
“更改消息文件的次目录”:
指定当用户更改目录且文件并未找到主文件时显示信息的文件位置。
以制作登录成功时显示的欢迎信息为例。
先建一个名为“logon”的文本文件,打开,在里面输入如下信息:
欢迎来到×××的个人FTP服务器
你的IP地址是:
%IP
目前服务器所在的时间是%time
已经有%u24h个用户在最近24小时访问过本FTP
FTP服务器已经运行%ServerDays天%ServerHours小时。
服务器运行情况:
所有登录用户数量:
%loggedInAlltotal
当前登录用户数量:
%Unow
用户已用空间配额:
%QuotaUsedKB
剩余可用空间配额:
%QuotaLeftKB
用户当前剩余空间:
%DFreeKB
最大可用磁盘空间:
%QuotaMaxKB
其中,以%开头的都是一些变量(更多的变量请查询Serv-U的帮助文件),×××可以改成你的名字,也可以加上一些你喜欢的文字,但每行以不超过70个英文字符为宜。
在“开始标记信息”中输入logon.txt文件的地址,保存后用CuteFTP登录.这样,对于要上传文件的用户来说,服务器还剩余多少空间可供上传就一目了然了。
提示:
对于每个账户也可以设置当该用户用此账户登录时出现的提示信息。
在此账户的“常规”选项卡中找到“登录消息文件”,选择好消息文件目录即可。
这样的好处在于:
我们可以设置一个专门用来上传的账户,然后只将有关上传方面的相关详细信息设置成消息文件,供上传账户用户参考。
5.上传/下载率的设置
每个用户的设置选项中都有一个“上传/下载率”选项卡。
所谓“上传/下载率”,实际上就是对用户上传下载文件的一种信用机制。
作为站长,都希望用户能够上传一些有价值的东西供大家共享,而不仅仅只是使用FTP提供的资源。
通过设置“上传和下载比例”,站长可以限制使用FTP的用户每上传一个文件后可以下载的文件数。
启用上传/下载比率后,Serv-U提供了四种计数方式:
“计数每个任务文件”:
计算该比率下每个单独FTP任务的已上传/下载的文件;
“计数每个任务的字节”:
计算该比率下每个单独FTP任务的上传/下载文件的字节;
“计数所有任务文件”:
计算该比率下所有FTP任务的已上传/下载的文件;
“计数所有任务的字节”:
计算该比率下所有FTP任务的已上传/下载文件的字节。
以“
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 架设 FTP 服务器 其实 简单