《ServUFTP教程》word版.doc

Serv U FTP教程Serv-U教程1.有固定的公网IP请直接看-Serv-U(Version )全攻略或者下载Serv-U FTP的建立和维护手册2.有不固定的公网IP请看-花生壳使用指南3.有内网IP，且可控制网关服务器并设置端口映射请看-PortTunnel端口映射4.有内网IP，但不能控制网关服务器请看-科迈网TrueHost 5.自己的ADSL MOEDM上有公网IP，但电脑为内网IP的请看-ADSL路由方式下用Serv-U架设个人ftp 6.FTP状态代码说明、FTP的两种工作方式请看-其他说明7.让Serve-U看起来更专业点8.下载地址/soft/5704.html=一、前言1、什么是内网内网的计算机以NAT(网络地址转换)协议，通过一个公共的网关访问因特网。内网的计算机可向因特网上的其它计算机发送连接请求，但因特网上的其它计算机无法向内网的计算机发送连接请求，所以无法用通常的方法去建立FTP服务器。内网的IP地址有如下3种形式：10.*.*.*172.16.*.*至172.31.*.*192.168.*.*2、内网建FTP的两种方式2.1、动态域名和虚拟专用法：适于条件：不能够接触到网关服务器，无法做专业端口映射。如：科迈网之动态域名和虚拟专用服务之内网专业版。(TrueHost)。2.2、端口映射法：适用条件：能够接触到网关服务器，并作端口映射。如：端口映射软件PortTunnel。3、关于域名通过域名可以解决没有固定因特网IP的问题。如花生壳等。上面2.1所提及的方法不需要另外的域名服务，因为本身已提供该服务。4、关于Serv-U一种常见的建立FTP的工具软件。二、建立FTP方案方案一、Serv-U适用条件：有固定因特网IP地址。方案二、Serv-U+花生壳适用条件：有不固定因特网IP地址。方案三、Serv-U+花生壳+PortTunnel端口映射适用条件：内网IP，可控制网关服务器并设置端口映射。方案四、Serv-U+TrueHost适用条件：内网IP，不能控制网关服务器。方案一：Serv-U(Version )全攻略Serv-u是著名的FTP服务端软件，可以方便地建立FTP服务器，下面详细解释Serv-u的安装、设置、使用和解答一些常见问题。Serv-u的最新版是，运行在Windows 9x/2000/NT/XP下；下载地址如文顶所示。一、内容索引1.安装和普通设置安装-汉化-运行建立域-添加用户-设置用户目录-设置用户权限2.高级设置：建立组-赋予组权限修改服务端口封锁访问者IP踢人设置服务器回复信息3.访问样例：Internet Explorer Cute FTP 4.常见问题：二、安装和普通设置1.运行安装程序2.选择安装路径安装路径这点大家通常都会忽略，因为大家都有一个不良习惯：把所有程序都安装到默认的%system%program files下。普通软件是没有什么大问题的，但是这对于服务类软件和安全类软件是非常危险的，在默认情况下user对program files的权限是可访问可运行的，对于黑客来说，无需夺得管理员权限就可随意关掉你的防火墙病毒墙，把需要的文件共享，很简单就达到完全入侵的目的。所以建议把Serv-u安装到权限已设置好的安全目录中去较为稳妥。恐怖的权限这是普通的Windows Media Player目录属性(可见Serv-U装在这里的话)3.安装后的简单向导安装完毕后Serv-u会询问你几个问题，包括：新建域的IP、域名描述、服务端口、该域下的匿名用户、匿名用户的目录、建立其他用户等。这里可以什么也不选择，退出Serv-u后安装Serv-u的汉化补丁完成补丁按安装后Serv-u就变成中文版了，接下来的设置就会比较容易理解而且十分清晰。Serv-u支持建立多个域，即多个FTP服务器；但这些服务器不能同时使用相同的端口，必须每个服务器使用不同的端口，计算机的可用网络端口有65535个，扣除系统预留的端口，用户可以随意选择的端口还有很多。下面介绍如何在一个空空如也的Serv-u中建立FTP服务器。三、建立FTP服务器运行Serv-u，展开本地服务器，右击新建域或直接按下Insert。1.新建域的服务器IP如图所示：如使用动态IP地址的可以留空。2.添加新建域的域名输入新建立的域名描述，可随意输入，这些只是标识而已。3.选择服务端口默认的FTP端口是21，您可以选择其他端口，但需要知会访问者。4.选择域类型如设定同时可访问量大于500人的话可选择注册表。启用DNS选项可以在TOZ.COM申请一个动态域名解释服务(试用期30天)，这里不用理会5.添加用户这里可以添加两种用户，一种是有匿名访问权限的Anonymous，另一种是必须输入用户名称和密码才能访问FTP服务。这两种用户我们都可以赋予不同的权限。A.添加匿名用户与添加域名相似，右击域目录树下的用户选择添加用户或选中域目录树下的用户然后按Insert。输入匿名用户的缺省名称Anonymous，注意：Serv-U把会自动把用户名为Anonymous的用户识别成匿名用户。输入Anonymous指定可访问目录锁定目录B.添加权限约束用户权限约束用户必须输入用户名和密码才能够登陆FTP服务器。与添加匿名用户一样，步骤大致相同新建用户movie注意：在这里Serv-U没有以通用的*表示密码指定目录路径锁定目录6.设置用户权限这里主要介绍用户的权限，这些权限包括文件权限、目录权限、子目录权限。文件权限包括：读取(Read)、写入(Write)、追加(Append)、删除(Delete)、执行(Execute)。目录权限包括：列表(List)、创建(Create)、删除(Delete)。子目录权限有继承(Inherit)。文件权限：读取(Read)：赋予用户读取(下载)文件的权限。写入(Write)：赋予用户写入(上传)文件的权限。追加(Append)：允许用户追加文件。删除(Delete)：赋予用户删除文件的权限。执行(Execute)：赋予用户执行文件的权限。请注意：这个权限是很危险的，一旦开放这个权限，用户可以上传恶意病毒文件并执行该文件，会给计算机造成无可估计的破快。目录权限：列表(List)：赋予用户浏览文件列表的权限，如果开放了读取全县但关闭列表权限，并不会影响用户的下载，只要用户知道详细的下载路径就行了。创建(Create)：允许用户创建目录即创建文件夹。删除(Delete)：允许用户删除目录，但不允许删除非空目录。子目录权限：继承(Inherit)：与NTFS继承一样，用户可以按照本级目录的权限访问下一级目录。SPAN class=bold SPAN class=smalltxt四、高级设置1.用户组的使用与Windows 2000/NT一样，Serv-U也有类似的用户组别管理机制，只需要按照所需的权限建立组，就无需再为每个用户重新定义权限了。假设现有Movie-con组、Movie-adv和Upload组，Movie-con组织允许知道详细下载路径的用户下载文件，则Movie-con组就只需要有文件的读取和子目录继承两个权限就可以了只有R-I(读取和继承)权限的Movie-con组Movie-adv组可供用户登陆后浏览整个FTP服务器以选择需要下载的文件，则Movie-adv组就需要有文件读取、目录列表和子目录继承三个权限了。拥有文件读取、目录列表、子目录继承的Movie-adv组Upload组需要有上传权限，则应赋予文件写入、目录列表以及子目录继承三个权限了。只有文件上传、目录列表和子目录继承权限的Upload组当相应权限的组建立后，就可以向组里面添加用户名被列入Movie-con组的用户movie有自己的用户权限外还有组的权限2.修改服务器端口选中域后出现的域属性中可更改FTP服务器的端口(丛0 65535)，默认值是21 3.向访问者发送消息您可以向正在访问您的FTP的用户发送消息，如：您好，欢迎登陆，30分钟后我将断开服务器，请使用支持断点续传的FTP下载软件访问。等等的这些提示消息，问候消息都可以被访问者接收到。选中域，在菜单栏上选中窗口，下拉菜单中选择消息，也可以直接按F2，但必须是在选中域的情况下。在出现的消息窗口中点击广播消息或按组合键ctrl+b会出现消息的撰写窗口：也可以独立向某个访问者发送消息；选中域然后再选中活动：4.封锁访问者IP和踢人您喜欢的话可以封锁一个IP段或一个IP，服务器会拒绝来自这个IP段或这个IP的访问。选中域，然后选中域的设置，再选择IP访问。禁止来自218.19.*.*-55 IP段的访问也可以单独踢人，选中域下的活动，在用户列表中选中用户，在右键菜单中选择踢除用户。5.设置服务器的回复消息这些回复将被显示在访问者的FTP下载软件的事件对话中。6.限制访问者的上传下载速率太多的用户访问把您的带宽都抢掉了，连浏览网页都变得像乌龟一样慢，您就需要限制访问者的上传和下载速率。选中需要限制的用户，在常规中的最大上传/下载速度中就可以指定该用户的速度了：7.设定整个服务器的高级设置您可以设定整个服务器的高级设置，在服务器名字(默认是本地服务器)下选择设置：常规设置：o最大速度：指定服务器的最大访问速度。o最大用户数量：指定服务机在同一时间内允许的访问者数量。o文件/目录只允许使用小写字母：指定所有文件和目录是否只使用小写字母。o禁用反超时调度：忽略由客户使用的普通方法饶过任务超时。o拦截FTP_bounce攻击和FXP：只允许活动模式传送到客户IP，也禁止直接的服务器到服务器的传送。o拦截连接超过次于秒分钟：自动拦截企图登陆的用户，一般设定为3次。•；SSL证书o指定使用SSL连接，高级用户适用。•；目录缓存o指定目录缓存大少以及监视缓存的使用情况。•；高级o服务器：加密密码：把密码储存于加密表单中。启用安全：强迫安全，禁止允许任何人在服务器上做任何事。信息包超时：信息包的超时时间。目录列表掩码：UNIX风格访问掩码用于目录列表。PASV端口使用范围：限制PASV的端口号，默认锁定为1023 65535之间。o文件上传：允许无权只读访问：先以无权身份访问上传文件，如失败则改用只读方式来访问。不允许访问：不允许任何人访问正在上传的文件。允许完全访问：允许其他用户访问正在上传的文件。适应超时：在上传期间，服务器自动适应上传时的超时。osockets：联机界外数据：解释OOB包到规则TCP流中。发送连接信号：定时发送信号确认连接是否没有断开。禁用Nagle运算法则：发送下一个包之前不等待等候信号。发送缓冲：指定发送的缓冲区大小。留空则自动调用堆栈。接收缓冲：指定接收的缓冲大区小。留空则自动调用堆栈。o文件下载：允许完全访问：允许其他客户或进程完全访问正在被下载的文件。允许读取访问：只允许其他用户或进程以只读方式访问正在被下载的文件。8.TIPS(提示)1.Serv-U的每个选项，左下角的状态栏都会显示该选项的详细资料，为用户在设置时提供充足的设置信息。2.在设定域的时候需要注意，域必须设置正确，您可以设置为一个IP或一个域，访问者会根据域或者来访问的，若域名设置错误，则访问者会收到无法访问等消息。五、访问样例：部分FTP访问软件访问Serv-u时的信息Internet Explorer打开Internet Explorer，输入本地FTP地址，这里输入默认的本地IP Internet Explorer的状态栏会显示这些信息：用户：匿名区域：Internet下载文件：选中需要的文件，在菜单栏中选中文件，然后选择复制到文件夹或直接右击需要下载的文件，在右键菜单中选择复制到文件夹。Internet Explorer的状态栏会显示这些信息：用户：匿名区域：Internet下载文件：选中需要的文件，在菜单栏中选中文件，然后选择复制到文件夹或直接右击需要下载的文件，在右键菜单中选择复制到文件夹。不选择任何文件，然后单击菜单栏的文件，选择登陆可使用其他的用户身份登陆FTP服务器。Cute FTP六、常见问题1.为什么我启动Serv-U时提示无法启动?答：Serv-U启动时用户应以该软件安装时的用户身份登陆，即使用Power User安装就最好使用Power User或以上的用户身份启动Serv-U。启动时还需要注意，磁盘空间是否足够，当系统内存或许你内存严重不足时会发生无法启动Serv-U。2.Serv-U中有一个本地服务器，我还能建立多一个类似的服务器吗?答：可以。但需要注意端口的设置避免端口冲突。3.我把域删除了，有什么方法可以恢复吗?答：在Serv-U的安装目录下有一份ServUDaemon.ini的文件，里面储存了Serv-U的注册信息以及域的设置信息，注意备份就可以避免误删域了。4.为什么我通过访问自己的FTP时会显示阅读文件夹时出错，请确认您有访问权限的错误提示?答：如果把被访问的文件放到NTFS磁盘分区下的话，您还需要在NTFS里赋予Everyon的访问权限。5.我明明已经设置好了该用户的主路径，为什么还是不能访问?答：如果您在目录访问里面没有赋予用户的访问权限的话，就算指定了用户主目录也还会一样放问不了，您必须设置好这个权限。6.上传/下载比率究竟是什么意思?答：这个比率指的是访问者如果同时在上传和下载的时候，上传和下载之间的比率分配。例如比率是1/2的话，那么访问者在上传一条线程时还可以用两条线程进行下载。7.我自己能访问，但别人不能访问，怎么回事?答：这里有几个可能，第一，您的防火墙把FTP的端口拦住了，例如Norton防火墙是只允许21出站而禁止进站。第二，如果访问者是利用域名访问您的话，您需要确保该域名确实能够访问到您。第三，如果您在内网，那么您还需要在您的上层出口主机或网络设备上设置好端口映射。第四，对方的访问方式的正确性，如果是对方输入错误而导致访问错误的话8.Serv-U中的磁盘配额限制怎么样用?答：这个配额限制其实无需特别设置，这个功能是用于限制访问者磁盘配额，如果您的磁盘太小，系统已经占用了大量的磁盘空间，如果访问者太多，也会占用不少的磁盘空间，这就需要限制访问者了，磁盘配额限制的作用就在于此。9.我更改了Serv-U的FTP端口，别人需要用什么方式来访问我呢?答：需要用ftp：/yourIP：端口这种格式来访问。10.我使用代理服务器上网，别人能访问到我吗?答：您可以在代理服务器上设置端口映射，把端口映射您的机器上就行了在网上做过软件下载的人都知道，建立一个FTP下载服务器相对比较简单，一般用WIN2000下自带的IIS就可以，但IIS在功能上好多都不尽人如意，下面我就介绍一款功能非常强大，但使用简单的FTP服务器构建软件-Serv-U FTP Server，让我们也来体验一下自己DIY FTP服务器的快乐！在说明使用之前，让我先大致介绍一下Serv-U(本文中提到的Serv-U版本为7，使用笔者所做的汉化程序)：Serv-U是一个可以运行于Windows 95/98/2000/ME和Windows NT 4.0下的FTP服务器程序有了它，你的个人电脑就可以模拟为一个FTP服务器，也就是说，你所连接的网络中的计算机用户可以访问你的个人电脑，通过FTP协议(文件传输协议)复制、移动、删除你的电脑中的文件或文件夹，可以做一切权限所允许的事情。FTP协议规定了计算机之间的标准通讯方式，使所有不同类型，不同操作系统，不同格式的电脑之间得以互换文件。它可以用最简单的方式创建用户帐号，并且在硬盘空间上划分一定的区域用以存放文件，让用户以各种FTP客户端软件(如CuteFTP、WS_FTP等)上传或下载所需要的文件。有许多FTP服务器和客户端软件可用于不同的系统中，Serv-U是用于运行MS-Windows并且已安装了WinSock版本1.1兼容TCP/IP协议的个人电脑中的，这几乎包括了所有的Windows操作系统。Serv-U由两大部分组成，引擎和用户界面。Serv-U引擎(ServUDaemon.exe)其实是一个常驻后台的程序，也是Serv-U整个软件的心脏部分，它负责处理来自各种FTP客户端软件的FTP命令，也是负责执行各种文件传送的软件。在运行Serv-U引擎也就是ServUDaemon.exe文件后，我们看不到任何的用户界面，它只是在后台运行，通常我们无法影响它，但在ServUAdmin.exe中我们可以停止和开始它。Serv-U引擎可以在任何Windows平台下作为一个本地系统服务来运行，系统服务随操作系统的启动而开始运行，而后我们就可以运行用户界面程序了。在Win NT/2000系统中，Serv-U会自动安装为一个系统服务，但在Win 9x/Me中，你需要在服务器面板中选择自动开始，才能让它转为系统服务。Serv-U用户界面(ServUAdmin.exe)也就是Serv-U管理员，它负责与Serv-U引擎之间的交互。它可以让用户配置Serv-U，包括创建域、定义用户、并告诉服务器是否可以访问。启动Serv-U管理员最简单的办法就是直接点接系统栏的U形图标，当然，你也可以从开始菜单中运行它。在此有必要把Serv-U中的一些重要的概念给大家讲清楚：每个正在运行的Serv-U引擎可以被用来运行多个虚拟的FTP服务器，在管理员程序中，每个虚拟的FTP服务器都称为域，因此，对于服务器来说，不得不建立多个域时是非常有用的。每个域都有各自的用户、组和设置。一般说来，设置向导会在你第一次运行应用程序时设置好一个最初的域和用户帐号。服务器、域和用户之间的关系大家可以参考下表：*Serv-U服务器*域1*用户帐号1*用户帐号2*用户帐号3*域2*用户帐号1*用户帐号2*域3*用户帐号1*用户帐号1这个表有点类似与Serv-U管理员中服务器、域和用户的排列。Serv-U FTP Server是试用软件，安装后三十天内，你可以作为专业版本使它，但试用期过后，你就只能作为免费的个人版本使用了，只有基本功能了。好了，说了这么多，还没到关键部分-如何自己来建立FTP服务器。下面我就一步一步来说明。一、安装原版软件和汉化补丁，这个过程就不多说了，想必没人不会的。二、建立第一个本地FTP服务器安装完成后程序会自动运行，你也可以在菜单中选择运行。1、第一次运行程序，它会弹出设置向导窗口将会带你完成最初的设置，2、单击下一步，出现显示菜单图像的窗口，问你是否在菜单中显示小图像，看各人喜欢了；3、单击下一步，这个窗口是让你在本地第一次运行FTP服务器，只要下一步就行了。4、接下来要你输入你的IP地址如果你自己有服务器，有固定的IP，那就请输入IP地址，如果你只是在自己电脑上建立FTP，而且又是拨号用户，有的只是动态IP，没有固定IP，那这一步就省了，什么也不要填，Serv-U会自动确定你的IP地址，下一步；5、在这儿要你输入你的域名如果你有的话，如：，没有的话，就随便填一个；6、下一步，询问你是否允许匿名访问一般说来，匿名访问是以Anonymous为用户名称登录的，无需密码，当然如果你想成立一个会员区什么的，就应该选择否，不让随便什么人都可以登录，只有许可用户才行，在此我们填是；7、下一步，问你匿名用户登录到你的电脑时的目录你可以自己指定一个硬盘上已存在的目录，如F：tempxyz；8、下一步，询问你是否要锁定该目录，锁定后，匿名登录的用户将只能认为你所指定的目录(F：tempxyz)是根目录，也就是说他只能访问这个目录下的文件和文件夹，这个目录之外就不能访问，对于匿名用户一般填是；9、下一步，询问你是否创建命名的帐号，也就是说可以指定用户以特定的帐号访问你的FTP，这对于办会员区可很有用哦，你可以对于每个人都创建一个帐号，每个帐号的权限不同，就可以不同程序地限制每个人的权利，方法将在后面讲到，这里选择是；10、下一步，请你填入所要建立的帐号的名称，如：ldr，11、下一步，请输入密码，如：123，12、下一步，询问登录目录是什么，这一步与第7步一样，如：F：temp 13、下一步，询问你是否要锁定该目录，同第8步，这里选择否；14、接下来询问你这次创建的用户的管理员权限，有几项选择：无权限，组管理员，域管理员，只读管理员和系统管理员，每项的权限各不相同；这里选择系统管理员；15、最后一步，点击完成就OK了，你有什么需要修改的，可以点上一步，或者进入Serv-U管理员直接修改。至此，我们建立了一个域，两个用户，一个Anonymous，一个ldr。三、既然我们已经建立好FTP服务器，那么我们就应该可以用FTP客户端软件来尝试登录。怎么办呢?其实很简单，我们不用上网，就可以测试。我们知道，不上网时，本地机的IP地址默认就为，FTP端口号为21。打开FTP客户端软件，我就用FlashFXP来说明，打开快速连接，填入相应内容，然后连接，可以看到，我左边窗格以Anonymous登录，右边窗格以ldr登录，由于是本地机，所以速度奇快，上网后，假如我要让你登录到我的电脑上，我只要把我的上网时的IP地址给你，你就可以匿名访问我的电脑了(注意不要开防火墙)，是不是很方便?四、Serv-U管理员中的各项设置在设置完成后，将会进入Serv-U管理员的主界面，左边窗格中显示各个栏目，右边窗格中显示各个栏目的具体选项，下面就大概讲一讲设置内容。1、在图11中，我们可以人为地控制Serv-U引擎的运行或停止，记住，在Win 9x/Me中，我们就要在此选择系统服务，才会运行Serv-U引擎。2、许可，如果你花美元买了注册号，就可以在此输入。3、设置，这个设置是对于本地服务器来说的。常规设置中，可以限制服务器的最大速度，可以拦截FXP(站点到站点传送)，也可以限制用户的数量，这样不至于你的服务器被拖跨。目录缓存设置中，允许你自己确定目录列表的个数以及超时时间，在Windows 95和NT下，目录列表默认设置为25，当缓存满了之后，新的请求将替换老的请求。高级设置中，可以让你自己定义服务器、Socket、文件的上传和下载的各项设置。4、活动，在这里记录了用户的活动日志，已封锁的IP的活动日志，以及任务日志；任务日志中显示的就是你开始停止的各项操作记录，你可以点击右击，选择一此过滤文本，使其只显示你所想见的内容。5、域，这里包含了你一开始根据向