FTP參照

『壹』 如何在自己的電腦上搭建ftp伺服器 要快捷，操作簡單，不要從百度找答案。必重賞

架設一台FTP伺服器其實很簡單。首先，要保證你的機器能上網，而且有不低於ADSL 512Kbps的網路速度。其次，硬體性能要能滿足你的需要。最後，需要安裝FTP伺服器端的軟體，這類軟體很多，可以使用微軟的IIS（Internet Information Server 網際網路信息服務系統），也可以使用專業軟體。不同的軟體提供的功能不同，適應的需求和操作系統也不同。

一、用IIS架設

如果只是想建個小型的同時在線用戶數不超過10個的FTP伺服器，且不會同時進行大流量的數據傳輸，可以用IIS 5．0作為伺服器軟體來架設（IIS只適用於Windows NT／2000／XP操作系統）。

1．安裝

Windows XP默認安裝時不安裝IIS組件，需要手工添加安裝。進入控制面板，找到「添加／刪除程序」，打開後選擇「添加／刪除Windows組件」，在彈出的「Windows組件向導」窗口中，將「Internet信息服務（IIS）」項選中。在該選項前的「√」背景色是灰色的，這是因為Windows XP默認並不安裝FTP服務組件。再點擊右下角的「詳細信息」，在彈出的「Internet信息服務（IIS）」窗口中，找到「文件傳輸協議（FTP）服務」，選中後確定即可。
安裝完後需要重啟。Windows NT／2000和Windows XP的安裝方法相同。
2．設置

電腦重啟後，FTP伺服器就開始運行了，但還要進行一些設置。點擊「開始→所有程序→管理工具→Internet信息服務」，進入「Internet信息服務」窗口後，找到「默認FTP站點」，右擊滑鼠，在彈出的右鍵菜單中選擇「屬性」。在「屬性」中，我們可以設置FTP伺服器的名稱、IP、埠、訪問賬戶、FTP目錄位置、用戶進入FTP時接收到的消息等。

1）FTP站點基本信息

進入「FTP站點」選項卡，其中的「描述」選項為該FTP站點的名稱，用來稱呼你的伺服器，可以隨意填，比如「我的小站」；「IP地址」為伺服器的IP，系統默認為「 全部未分配 」，一般不須改動，但如果在下拉列表框中有兩個或兩個以上的IP地址時，最好指定為公網IP；「TCP埠」一般仍設為默認的21埠；「連接」選項用來設置允許同時連接伺服器的用戶最大連接數；「連接超時」用來設置一個等待時間，如果連接到伺服器的用戶在線的時間超過等待時間而沒有任何操作，伺服器就會自動斷開與該用戶的連接。

2）設置賬戶及其許可權

很多FTP站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。不同用戶可使用相同的賬戶訪問站點，同一個站點可設置多個賬戶，每個賬戶可擁有不同的許可權，如有的可以上傳和下載，而有的則只允許下載。

3）安全設定

進入「安全賬戶」選項卡，有「允許匿名連接」和「僅允許匿名連接」兩項，默認為「允許匿名連接」，此時FTP伺服器提供匿名登錄。「僅允許匿名連接」是用來防止用戶使用有管理許可權的賬戶進行訪問，選中後，即使是Administrator（管理員）賬號也不能登錄，FTP只能通過伺服器進行「本地訪問」來管理。至於「FTP站點操作員」選項，是用來添加或刪除本FTP伺服器具有一定許可權的賬戶。IIS與其他專業的FTP伺服器軟體不同，它基於Windows用戶賬號進行賬戶管理，本身並不能隨意設定FTP伺服器允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統自帶的「管理工具」中的「計算機管理」中去設置Windows用戶賬號，然後再通過「安全賬戶」選項卡中的「FTP站點操作員」選項添加或刪除。但對於Windows 2000和Windows XP專業版，系統並不提供「FTP站點操作員」賬戶添加與刪除功能，只提供Administrator一個管理賬號。

提示：匿名登錄一般不要求用戶輸入用戶名和密碼即可登錄成功，若需要，可用「anonymous」作為用戶名，以任意電子郵件地址為密碼來登錄。
4）設置用戶登錄目錄

最後設置FTP主目錄（即用戶登錄FTP後的初始位置），進入「主目錄」選項卡，在「本地路徑」中選擇好FTP站點的根目錄，並設置該目錄的讀取、寫入、目錄訪問許可權。「目錄列表樣式」中「UNIX」和「MS－DOS」的區別在於：假設將G ＼Ftp設為站點根目錄，則當用戶登錄FTP後，前者會使主目錄顯示為「＼」，後者顯示為「G ＼Ftp」。
設置完成後，FTP伺服器就算真正建成了。如果前面IP地址為218．1．1．1，則用戶使用FTP客戶端軟體（用來登錄FTP伺服器的上傳／下載軟體，如CuteFTP、FlashFXP等，如無特別說明，本文中所稱FTP客戶端軟體均以CuteFTP Pro 2．0為例）時，主機處填218．1．1．1，埠填21，此伺服器的地址表述為：ftp ／／218．1．1．1 21。IIS雖然安裝簡單，設置較簡便，但功能不強，管理也很麻煩，尤其是連新建一個基本的授權訪問賬戶都要進行繁雜的設置，而且IIS本身的安全性也比較差，容易受到諸如「紅色代碼」等專門針對IIS漏洞進行攻擊的病毒侵襲，因而很多人都喜歡使用第三方的FTP伺服器軟體來架設。

二、用Serv－U等第三方FTP伺服器軟體架設
除IIS外，還有很多FTP伺服器軟體可以架設，如Wu－FTP、ProFtpd、Serv－U等，但大部分只適用於Unix、linux系統，如果使用Windows系統，強烈推薦使用Serv－U。Serv－U（下載地址：http ／／www．newhua．com／FTPServU．htm，含漢化包）是一種被廣泛運用的FTP伺服器端軟體，支持Windows 3x／9x／Me／NT／2000等全Windows系列。它安裝簡單，功能強大，可以用同一個IP設定多個FTP伺服器、限定登錄用戶的許可權、登錄主目錄及空間大小、支持遠程登錄管理等，適合絕大部分個人自建FTP的需要。

1．安裝

Serv－U的安裝比IIS還簡單。先執行英文原版安裝文件，按提示一路「NEXT」即可。要注意的是，在選擇安裝目錄時，最好選擇安裝在一個非系統盤里，以免將來系統發生異常時還要重新進行賬號等的設置。然後執行漢化文件，選擇原版安裝目錄，一路「下一步」即可完成安裝。

2．設置

與IIS不同，Serv－U在第一次運行時會以向導的方式一步一步地提示用戶進行設置，整個過程不超過五分鍾，非常人性化。為了方便說明，先假設我們要架設一個固定IP為218．1．1．1，埠為21，根目錄絕對路徑為G ＼Ftp，允許匿名訪問和擁有一個用戶名為dys、密碼為syd、管理賬戶名叫「MyFtp」的公網FTP伺服器。運行Serv－U，彈出向導窗口，依次設置如下選項：

1）「您的IP地址」：這里我們填入218．1．1．1，如果你是ADSL等方式撥號上網，擁有的是動態IP或者不知道本機IP，此處請留空。
2）「域名」：就是該FTP站點的名稱，可以隨意取名，這里填入「MyFtp」。
3）「匿名賬號」：決定該FTP站點是否允許匿名用戶訪問。選擇「是」。
4）「匿名主目錄」：設置匿名用戶登錄站點後所處的目錄位置。輸入「G ＼Ftp」。
5）「鎖定於主目錄」：假設在「匿名主目錄」中設置匿名用戶登錄後所處的目錄位置為「G ＼Ftp＼Guest」，那麼，選擇「是」後，當匿名用戶登錄FTP後，就被鎖定在G ＼Ftp＼Guest目錄下，只能查看Guest目錄里的內容，不能進入上級目錄「Ftp」，同時該目錄在FTP客戶端軟體中顯示為「＼」，如果未被鎖定，則會完整顯示為「G ＼Ftp＼Guest」。這里選擇「是」。
6）「命名的賬號」：決定是否要創建有一定管理許可權的賬戶。這里選「是」。
7）「賬號名稱」：就是具有一定管理許可權的賬戶登錄名稱。填入「dys」。
8）「賬號密碼」：設置賬戶的登錄密碼。輸入「syd」。
9）「主目錄」：與「匿名主目錄」一樣，用來設置管理賬戶登錄後所處的目錄位置。輸入「G ＼Ft p」。
10）「鎖定於主目錄」：選擇「是」。
11）「管理員許可權」：用來設置管理賬戶的管理許可權級別。這里選「無許可權」，後面再詳述。
設置完成，地址為：ftp ／／218．1．1．1 21的FTP伺服器就算架設成功了。最後可用CuteFTP分別以匿名和dys的賬戶登錄驗證。提示：以上這些設置並非最終設定，你還可以在Serv－U主界面中隨時修改。

3．用同一個IP架設多個FTP伺服器

如果帶寬允許的話，你還可利用同一個IP輕松架設多個伺服器。在Serv－U中，將「本地伺服器」下「域」中的每個FTP伺服器稱為「域」，剛才創建的「MyFtp」伺服器就是一個名叫「MyFtp」的域。要架設多個伺服器，實際上就是創建多個擁有不同埠的域而已。

右擊「域」，選「新建域」，在彈出的向導中參照「MyFtp」進行設置，只是在埠處一定不要與已經創建的「域」的埠或被其他系統服務佔用的埠沖突即可。如果填入22，則此伺服器的地址就是：ftp ／／218．1．1．1 22。依此而為，就可以架設多個FTP伺服器了。

三、用動態IP域名解析軟體架設擁有固定域名的FTP伺服器

在上面的介紹中，我們假設的是該伺服器擁有218．1．1．1的固定IP，而事實上，大部分想架設個人FTP的用戶通常都是用ADSL等方式撥號上網。由於每次撥號上網後被分配到的IP地址都不相同，那這是否就意味著不能架設FTP伺服器呢？

有兩個解決辦法：一是在剛才向導中的「您的IP地址」中留空，然後完成其它向導設置。進入Serv－U主界面，先點擊菜單欄上的「幫助→本機IP地址」，將本機IP地址復制，再通過其他途徑告知每個用戶。每撥號上網一次就重復此操作一次；二是到網上下載安裝一個動態IP域名解析軟體，如國外的DNS2Go、國內的花生殼、88IP等，此類軟體不管本機的IP如何變化都能將一個固定域名自動解析到本機IP上。這樣，用戶只要輸入這個固定域名作FTP地址就可以訪問到你的伺服器。很明顯，第一種方法相當麻煩，需要你有極大的耐心，第二種就相當簡便，用戶只要記住此域名而不用管IP是否變化。美中不足的是，目前絕大部分此類軟體需要付費注冊才能永久使用，不注冊只能免費使用30天。

我們以88IP為例，來了解它的設置。

假設我們要申請一個域名：dys2．88ip．com。首先如前文所述用Serv－U（IIS和其他FTP伺服器軟體亦可）架設好FTP伺服器，注意將「您的IP地址」處留空，然後到http ／／www．88ip．net去下載並安裝88IP標准版。

88IP需要付費注冊才能擁有一個永久域名，如果免費注冊則僅能試用15天。運行88IP標准版客戶端，會彈出設置窗口。要獲得一個域名，需要先注冊。在「基本資料」中，依次填寫好用戶登錄名、有效電子郵件地址、密碼和聯系電話，接下來就要選擇你的域名，在「域名資料」中，「域名」框填入dys2，「域名後綴」下拉框里選擇「88ip．com」，這時，下方的「你的完整域名為」會顯示為dys2．88ip．com，確認無誤後，點「注冊」按鈕注冊。如果注冊的用戶名或申請的域名已經被其他用戶注冊過，軟體會做出相應的提示，修改後再次注冊即可。注冊成功後，在「執行狀態」中會顯示「注冊成功，用戶ID： xxxxxxxx 」，記下用戶ID，以備將來繳費或需要技術支持之用。最後要點擊「裝載」按鈕將剛剛申請成功的賬戶信息裝載至本機上。

『貳』 怎樣創建FTP伺服器

架設一台FTP伺服器其實很簡單。首先，要保證你的機器能上網，而且有不低於ADSL 512Kbps的網路速度。其次，硬體性能要能滿足你的需要。最後，需要安裝FTP伺服器端的軟體，這類軟體很多，可以使用微軟的IIS(Internet Information Server 網際網路信息服務系統)，也可以使用專業軟體。不同的軟體提供的功能不同，適應的需求和操作系統也不同。一般來說，系統最低要求如下：

CPU：PⅢ 450MHz以上
內存：256MB SDRAM以上
帶寬：ADSL 512Kbps以上

至於操作系統，Windows 98/Me/NT/2000/XP均可，如果對伺服器的性能和安全性要求很低，可以採用Windows 98和Windows Me。本文中，如無特殊說明，均以Windows XP專業版為操作系統，其餘操作系統下FTP伺服器的架設及設置均大同小異。

一、用IIS架設

如果只是想建個小型的同時在線用戶數不超過10個的FTP伺服器，且不會同時進行大流量的數據傳輸，可以用IIS 5.0作為伺服器軟體來架設（IIS只適用於Windows NT/2000/XP操作系統)。

1.安裝

Windows XP默認安裝時不安裝IIS組件，需要手工添加安裝。進入控制面板，找到「添加/刪除程序」，打開後選擇「添加/刪除Windows組件」，在彈出的「Windows組件向導」窗口中，將「Internet信息服務（IIS)」項選中。在該選項前的「√」背景色是灰色的，這是因為Windows XP默認並不安裝FTP服務組件。再點擊右下角的「詳細信息」，在彈出的「Internet信息服務（IIS)」窗口中，找到「文件傳輸協議（FTP)服務」，選中後確定即可。

安裝完後需要重啟。Windows NT/2000和Windows XP的安裝方法相同。

2.設置

電腦重啟後，FTP伺服器就開始運行了，但還要進行一些設置。點擊「開始→所有程序→管理工具→internet信息服務」，進入「internet信息服務」窗口後，找到「默認FTP站點」，右擊滑鼠，在彈出的右鍵菜單中選擇「屬性」。在「屬性」中，我們可以設置FTP伺服器的名稱、IP、埠、訪問賬戶、FTP目錄位置、用戶進入FTP時接收到的消息等。

1)FTP站點基本信息

進入「FTP站點」選項卡，其中的「描述」選項為該FTP站點的名稱，用來稱呼你的伺服器，可以隨意填，比如「我的小站」；「IP地址」為伺服器的IP，系統默認為「�全部未分配」，一般不須改動，但如果在下拉列表框中有兩個或兩個以上的IP地址時，最好指定為公網IP；「tCp埠」一般仍設為默認的21埠；「連接」選項用來設置允許同時連接伺服器的用戶最大連接數；「連接超時」用來設置一個等待時間，如果連接到伺服器的用戶在線的時間超過等待時間而沒有任何操作，伺服器就會自動斷開與該用戶的連接。

2)設置賬戶及其許可權

很多FTP站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。不同用戶可使用相同的賬戶訪問站點，同一個站點可設置多個賬戶，每個賬戶可擁有不同的許可權，如有的可以上傳和下載，而有的則只允許下載。

3)安全設定

進入「安全賬戶」選項卡，有「允許匿名連接」和「僅允許匿名連接」兩項，默認為「允許匿名連接」，此時FTP伺服器提供匿名登錄。「僅允許匿名連接」是用來防止用戶使用有管理許可權的賬戶進行訪問，選中後，即使是adMinistrator（管理員)賬號也不能登錄，FTP只能通過伺服器進行「本地訪問」來管理。至於「FTP站點操作員」選項，是用來添加或刪除本FTP伺服器具有一定許可權的賬戶。iis與其他專業的FTP伺服器軟體不同，它基於WindoWs用戶賬號進行賬戶管理，本身並不能隨意設定FTP伺服器允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統自帶的「管理工具」中的「計算機管理」中去設置WindoWs用戶賬號，然後再通過「安全賬戶」選項卡中的「FTP站點操作員」選項添加或刪除。但對於WindoWs 2000和WindoWs Xp專業版，系統並不提供「FTP站點操作員」賬戶添加與刪除功能，只提供adMinistrator一個管理賬號。

提示：匿名登錄一般不要求用戶輸入用戶名和密碼即可登錄成功，若需要，可用「anonyMous」作為用戶名，以任意電子郵件地址為密碼來登錄。

4)設置用戶登錄目錄

最後設置FTP主目錄（即用戶登錄FTP後的初始位置)，進入「主目錄」選項卡，在「本地路徑」中選擇好FTP站點的根目錄，並設置該目錄的讀取、寫入、目錄訪問許可權。「目錄列表樣式」中「uniX」和「Ms－dos」的區別在於：假設將G�\FTP設為站點根目錄，則當用戶登錄FTP後，前者會使主目錄顯示為「\」，後者顯示為「G�\FTP」。
設置完成後，FTP伺服器就算真正建成了。如果前面IP地址為218.1.1.1，則用戶使用FTP客戶端軟體（用來登錄FTP伺服器的上傳/下載軟體，如CuteFTP、FlashFXp等，如無特別說明，本文中所稱Ftp客戶端軟體均以CuteFtp pro 2.0為例)時，主機處填218.1.1.1，埠填21，此伺服器的地址表述為：FTP�//218.1.1.1�21。IIS雖然安裝簡單，設置較簡便，但功能不強，管理也很麻煩，尤其是連新建一個基本的授權訪問賬戶都要進行繁雜的設置，而且IIS本身的安全性也比較差，容易受到諸如「紅色代碼」等專門針對IIS漏洞進行攻擊的病毒侵襲，因而很多人都喜歡使用第三方的FTP伺服器軟體來架設。

二、用Serv-U等第三方FTP伺服器軟體架設

除IIS外，還有很多FTP伺服器軟體可以架設，如Wu－FTP、proFTPd、Serv-U等，但大部分只適用於uniX、linuX系統，如果使用WindoWs系統，強烈推薦使用serv－u。serv－u（下載地址：http�//www.neWhua.CoM/FTPservu.htM，含漢化包)是一種被廣泛運用的FTP伺服器端軟體，支持WindoWs 3X/9X/Me/nt/2000等全WindoWs系列。它安裝簡單，功能強大，可以用同一個ip設定多個FTP伺服器、限定登錄用戶的許可權、登錄主目錄及空間大小、支持遠程登錄管理等，適合絕大部分個人自建FTP的需要。

1.安裝

Serv-U的安裝比IIS還簡單。先執行英文原版安裝文件，按提示一路「neXt」即可。要注意的是，在選擇安裝目錄時，最好選擇安裝在一個非系統盤里，以免將來系統發生異常時還要重新進行賬號等的設置。然後執行漢化文件，選擇原版安裝目錄，一路「下一步」即可完成安裝。

2.設置

與IIS不同，Serv-U在第一次運行時會以向導的方式一步一步地提示用戶進行設置，整個過程不超過五分鍾，非常人性化。為了方便說明，先假設我們要架設一個固定IP為218.1.1.1，埠為21，根目錄絕對路徑為G�\FTP，允許匿名訪問和擁有一個用戶名為dys、密碼為syd、管理賬戶名叫「MyFTP」的公網FTP伺服器。運行Serv-U，彈出向導窗口，依次設置如下選項：

1)「您的IP地址」：這里我們填入218.1.1.1，如果你是adsl等方式撥號上網，擁有的是動態IP或者不知道本機IP，此處請留空。
2)「域名」：就是該FTP站點的名稱，可以隨意取名，這里填入「MyFTP」。
3)「匿名賬號」：決定該FTP站點是否允許匿名用戶訪問。選擇「是」。
4)「匿名主目錄」：設置匿名用戶登錄站點後所處的目錄位置。輸入「G�\FTP」。
5)「鎖定於主目錄」：假設在「匿名主目錄」中設置匿名用戶登錄後所處的目錄位置為「G:\FTP\Guest」，那麼，選擇「是」後，當匿名用戶登錄FTP後，就被鎖定在G�\FTP\Guest目錄下，只能查看Guest目錄里的內容，不能進入上級目錄「FTP」，同時該目錄在FTP客戶端軟體中顯示為「\」，如果未被鎖定，則會完整顯示為「G:\FTP\Guest」。這里選擇「是」。
6)「命名的賬號」：決定是否要創建有一定管理許可權的賬戶。這里選「是」。
7)「賬號名稱」：就是具有一定管理許可權的賬戶登錄名稱。填入「dys」。
8)「賬號密碼」：設置賬戶的登錄密碼。輸入「syd」。
9)「主目錄」：與「匿名主目錄」一樣，用來設置管理賬戶登錄後所處的目錄位置。輸入「G:\Ftp」。
10)「鎖定於主目錄」：選擇「是」。
11)「管理員許可權」：用來設置管理賬戶的管理許可權級別。這里選「無許可權」，後面再詳述。
設置完成，地址為：FTP//218.1.1.1�21的FTP伺服器就算架設成功了。最後可用CuteFTP分別以匿名和dys的賬戶登錄驗證。
提示：以上這些設置並非最終設定，你還可以在Serv-U主界面中隨時修改。

3.用同一個IP架設多個FTP伺服器

如果帶寬允許的話，你還可利用同一個IP輕松架設多個伺服器。在Serv-U中，將「本地伺服器」下「域」中的每個FTP伺服器稱為「域」，剛才創建的「MyFTP」伺服器就是一個名叫「MyFTP」的域。要架設多個伺服器，實際上就是創建多個擁有不同埠的域而已。

右擊「域」，選「新建域」，在彈出的向導中參照「MyFTP」進行設置，只是在埠處一定不要與已經創建的「域」的埠或被其他系統服務佔用的埠沖突即可。如果填入22，則此伺服器的地址就是：FTP//218.1.1.1�22。依此而為，就可以架設多個FTP伺服器了。

三、用動態IP域名解析軟體架設擁有固定域名的FTP伺服器

在上面的介紹中，我們假設的是該伺服器擁有218.1.1.1的固定IP，而事實上，大部分想架設個人FTP的用戶通常都是用adsl等方式撥號上網。由於每次撥號上網後被分配到的IP地址都不相同，那這是否就意味著不能架設FTP伺服器呢？

有兩個解決辦法：一是在剛才向導中的「您的IP地址」中留空，然後完成其它向導設置。進入Serv-U主界面，先點擊菜單欄上的「幫助→本機IP地址」，將本機IP地址復制，再通過其他途徑告知每個用戶。每撥號上網一次就重復此操作一次；二是到網上下載安裝一個動態IP域名解析軟體，如國外的dns2Go、國內的花生殼、88IP等，此類軟體不管本機的IP如何變化都能將一個固定域名自動解析到本機IP上。這樣，用戶只要輸入這個固定域名作FTP地址就可以訪問到你的伺服器。很明顯，第一種方法相當麻煩，需要你有極大的耐心，第二種就相當簡便，用戶只要記住此域名而不用管IP是否變化。美中不足的是，目前絕大部分此類軟體需要付費注冊才能永久使用，不注冊只能免費使用30天。

我們以88IP為例，來了解它的設置。

假設我們要申請一個域名：dys1.88IP.com。首先如前文所述用Serv-U（IIS和其他FTP伺服器軟體亦可)架設好FTP伺服器，注意將「您的IP地址」處留空，然後到http//www.88IP.net去下載並安裝88IP標准版。

88IP需要付費注冊才能擁有一個永久域名，如果免費注冊則僅能試用15天。運行88IP標准版客戶端，會彈出設置窗口。要獲得一個域名，需要先注冊。在「基本資料」中，依次填寫好用戶登錄名、有效電子郵件地址、密碼和聯系電話，接下來就要選擇你的域名，在「域名資料」中，「域名」框填入dys2，「域名後綴」下拉框里選擇「88IP.com」，這時，下方的「你的完整域名為」會顯示為dys1.88IP.com，確認無誤後，點「注冊」按鈕注冊。如果注冊的用戶名或申請的域名已經被其他用戶注冊過，軟體會做出相應的提示，修改後再次注冊即可。注冊成功後，在「執行狀態」中會顯示「注冊成功，用戶ID：�XXXXXXXX�」，記下用戶ID，以備將來繳費或需要技術支持之用。最後要點擊「裝載」按鈕將剛剛申請成功的賬戶信息裝載至本機上。

『叄』 如何在自己的電腦上建立FTP

架設一台FTP伺服器其實很簡單。首先，要保證你的機器能上網，而且有不低於ADSL 512Kbps的網路速度。其次，硬體性能要能滿足你的需要。最後，需要安裝FTP伺服器端的軟體，這類軟體很多，可以使用微軟的IIS（Internet Information Server 網際網路信息服務系統），也可以使用專業軟體。不同的軟體提供的功能不同，適應的需求和操作系統也不同。一般來說，系統最低要求如下：
CPU：PⅢ 450MHz以上
內存：256MB SDRAM以上
帶寬：ADSL 512Kbps以上
至於操作系統，Windows 98／Me／NT／2000／XP均可，如果對伺服器的性能和安全性要求很低，可以採用Windows 98和Windows Me。本文中，如無特殊說明，均以Windows XP專業版為操作系統，其餘操作系統下FTP伺服器的架設及設置均大同小異。

一、用IIS架設

如果只是想建個小型的同時在線用戶數不超過10個的FTP伺服器，且不會同時進行大流量的數據傳輸，可以用IIS 5．0作為伺服器軟體來架設（IIS只適用於Windows NT／2000／XP操作系統）。

1．安裝

Windows XP默認安裝時不安裝IIS組件，需要手工添加安裝。進入控制面板，找到「添加／刪除程序」，打開後選擇「添加／刪除Windows組件」，在彈出的「Windows組件向導」窗口中，將「Internet信息服務（IIS）」項選中。在該選項前的「√」背景色是灰色的，這是因為Windows XP默認並不安裝FTP服務組件。再點擊右下角的「詳細信息」，在彈出的「Internet信息服務（IIS）」窗口中，找到「文件傳輸協議（FTP）服務」，選中後確定即可。
安裝完後需要重啟。Windows NT／2000和Windows XP的安裝方法相同。
2．設置

電腦重啟後，FTP伺服器就開始運行了，但還要進行一些設置。點擊「開始→所有程序→管理工具→Internet信息服務」，進入「Internet信息服務」窗口後，找到「默認FTP站點」，右擊滑鼠，在彈出的右鍵菜單中選擇「屬性」。在「屬性」中，我們可以設置FTP伺服器的名稱、IP、埠、訪問賬戶、FTP目錄位置、用戶進入FTP時接收到的消息等。

1）FTP站點基本信息

進入「FTP站點」選項卡，其中的「描述」選項為該FTP站點的名稱，用來稱呼你的伺服器，可以隨意填，比如「我的小站」；「IP地址」為伺服器的IP，系統默認為「 全部未分配 」，一般不須改動，但如果在下拉列表框中有兩個或兩個以上的IP地址時，最好指定為公網IP；「TCP埠」一般仍設為默認的21埠；「連接」選項用來設置允許同時連接伺服器的用戶最大連接數；「連接超時」用來設置一個等待時間，如果連接到伺服器的用戶在線的時間超過等待時間而沒有任何操作，伺服器就會自動斷開與該用戶的連接。

2）設置賬戶及其許可權

很多FTP站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。不同用戶可使用相同的賬戶訪問站點，同一個站點可設置多個賬戶，每個賬戶可擁有不同的許可權，如有的可以上傳和下載，而有的則只允許下載。

3）安全設定

進入「安全賬戶」選項卡，有「允許匿名連接」和「僅允許匿名連接」兩項，默認為「允許匿名連接」，此時FTP伺服器提供匿名登錄。「僅允許匿名連接」是用來防止用戶使用有管理許可權的賬戶進行訪問，選中後，即使是Administrator（管理員）賬號也不能登錄，FTP只能通過伺服器進行「本地訪問」來管理。至於「FTP站點操作員」選項，是用來添加或刪除本FTP伺服器具有一定許可權的賬戶。IIS與其他專業的FTP伺服器軟體不同，它基於Windows用戶賬號進行賬戶管理，本身並不能隨意設定FTP伺服器允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統自帶的「管理工具」中的「計算機管理」中去設置Windows用戶賬號，然後再通過「安全賬戶」選項卡中的「FTP站點操作員」選項添加或刪除。但對於Windows 2000和Windows XP專業版，系統並不提供「FTP站點操作員」賬戶添加與刪除功能，只提供Administrator一個管理賬號。

提示：匿名登錄一般不要求用戶輸入用戶名和密碼即可登錄成功，若需要，可用「anonymous」作為用戶名，以任意電子郵件地址為密碼來登錄。
4）設置用戶登錄目錄

最後設置FTP主目錄（即用戶登錄FTP後的初始位置），進入「主目錄」選項卡，在「本地路徑」中選擇好FTP站點的根目錄，並設置該目錄的讀取、寫入、目錄訪問許可權。「目錄列表樣式」中「UNIX」和「MS－DOS」的區別在於：假設將G ＼Ftp設為站點根目錄，則當用戶登錄FTP後，前者會使主目錄顯示為「＼」，後者顯示為「G ＼Ftp」。
設置完成後，FTP伺服器就算真正建成了。如果前面IP地址為218．1．1．1，則用戶使用FTP客戶端軟體（用來登錄FTP伺服器的上傳／下載軟體，如CuteFTP、FlashFXP等，如無特別說明，本文中所稱FTP客戶端軟體均以CuteFTP Pro 2．0為例）時，主機處填218．1．1．1，埠填21，此伺服器的地址表述為：ftp ／／218．1．1．1 21。IIS雖然安裝簡單，設置較簡便，但功能不強，管理也很麻煩，尤其是連新建一個基本的授權訪問賬戶都要進行繁雜的設置，而且IIS本身的安全性也比較差，容易受到諸如「紅色代碼」等專門針對IIS漏洞進行攻擊的病毒侵襲，因而很多人都喜歡使用第三方的FTP伺服器軟體來架設。

二、用Serv－U等第三方FTP伺服器軟體架設

除IIS外，還有很多FTP伺服器軟體可以架設，如Wu－FTP、ProFtpd、Serv－U等，但大部分只適用於Unix、Linux系統，如果使用Windows系統，強烈推薦使用Serv－U。Serv－U（下載地址：http ／／www．newhua．com／FTPServU．htm，含漢化包）是一種被廣泛運用的FTP伺服器端軟體，支持Windows 3x／9x／Me／NT／2000等全Windows系列。它安裝簡單，功能強大，可以用同一個IP設定多個FTP伺服器、限定登錄用戶的許可權、登錄主目錄及空間大小、支持遠程登錄管理等，適合絕大部分個人自建FTP的需要。

1．安裝

Serv－U的安裝比IIS還簡單。先執行英文原版安裝文件，按提示一路「NEXT」即可。要注意的是，在選擇安裝目錄時，最好選擇安裝在一個非系統盤里，以免將來系統發生異常時還要重新進行賬號等的設置。然後執行漢化文件，選擇原版安裝目錄，一路「下一步」即可完成安裝。

2．設置

與IIS不同，Serv－U在第一次運行時會以向導的方式一步一步地提示用戶進行設置，整個過程不超過五分鍾，非常人性化。為了方便說明，先假設我們要架設一個固定IP為218．1．1．1，埠為21，根目錄絕對路徑為G ＼Ftp，允許匿名訪問和擁有一個用戶名為dys、密碼為syd、管理賬戶名叫「MyFtp」的公網FTP伺服器。運行Serv－U，彈出向導窗口，依次設置如下選項：

1）「您的IP地址」：這里我們填入218．1．1．1，如果你是ADSL等方式撥號上網，擁有的是動態IP或者不知道本機IP，此處請留空。
2）「域名」：就是該FTP站點的名稱，可以隨意取名，這里填入「MyFtp」。
3）「匿名賬號」：決定該FTP站點是否允許匿名用戶訪問。選擇「是」。
4）「匿名主目錄」：設置匿名用戶登錄站點後所處的目錄位置。輸入「G ＼Ftp」。
5）「鎖定於主目錄」：假設在「匿名主目錄」中設置匿名用戶登錄後所處的目錄位置為「G ＼Ftp＼Guest」，那麼，選擇「是」後，當匿名用戶登錄FTP後，就被鎖定在G ＼Ftp＼Guest目錄下，只能查看Guest目錄里的內容，不能進入上級目錄「Ftp」，同時該目錄在FTP客戶端軟體中顯示為「＼」，如果未被鎖定，則會完整顯示為「G ＼Ftp＼Guest」。這里選擇「是」。
6）「命名的賬號」：決定是否要創建有一定管理許可權的賬戶。這里選「是」。
7）「賬號名稱」：就是具有一定管理許可權的賬戶登錄名稱。填入「dys」。
8）「賬號密碼」：設置賬戶的登錄密碼。輸入「syd」。
9）「主目錄」：與「匿名主目錄」一樣，用來設置管理賬戶登錄後所處的目錄位置。輸入「G ＼Ft p」。
10）「鎖定於主目錄」：選擇「是」。
11）「管理員許可權」：用來設置管理賬戶的管理許可權級別。這里選「無許可權」，後面再詳述。
設置完成，地址為：ftp ／／218．1．1．1 21的FTP伺服器就算架設成功了。最後可用CuteFTP分別以匿名和dys的賬戶登錄驗證。
提示：以上這些設置並非最終設定，你還可以在Serv－U主界面中隨時修改。

3．用同一個IP架設多個FTP伺服器

如果帶寬允許的話，你還可利用同一個IP輕松架設多個伺服器。在Serv－U中，將「本地伺服器」下「域」中的每個FTP伺服器稱為「域」，剛才創建的「MyFtp」伺服器就是一個名叫「MyFtp」的域。要架設多個伺服器，實際上就是創建多個擁有不同埠的域而已。

右擊「域」，選「新建域」，在彈出的向導中參照「MyFtp」進行設置，只是在埠處一定不要與已經創建的「域」的埠或被其他系統服務佔用的埠沖突即可。如果填入22，則此伺服器的地址就是：ftp ／／218．1．1．1 22。依此而為，就可以架設多個FTP伺服器了。

三、用動態IP域名解析軟體架設擁有固定域名的FTP伺服器

在上面的介紹中，我們假設的是該伺服器擁有218．1．1．1的固定IP，而事實上，大部分想架設個人FTP的用戶通常都是用ADSL等方式撥號上網。由於每次撥號上網後被分配到的IP地址都不相同，那這是否就意味著不能架設FTP伺服器呢？

有兩個解決辦法：一是在剛才向導中的「您的IP地址」中留空，然後完成其它向導設置。進入Serv－U主界面，先點擊菜單欄上的「幫助→本機IP地址」，將本機IP地址復制，再通過其他途徑告知每個用戶。每撥號上網一次就重復此操作一次；二是到網上下載安裝一個動態IP域名解析軟體，如國外的DNS2Go、國內的花生殼、88IP等，此類軟體不管本機的IP如何變化都能將一個固定域名自動解析到本機IP上。這樣，用戶只要輸入這個固定域名作FTP地址就可以訪問到你的伺服器。很明顯，第一種方法相當麻煩，需要你有極大的耐心，第二種就相當簡便，用戶只要記住此域名而不用管IP是否變化。美中不足的是，目前絕大部分此類軟體需要付費注冊才能永久使用，不注冊只能免費使用30天。

我們以88IP為例，來了解它的設置。

假設我們要申請一個域名：dys2．88ip．com。首先如前文所述用Serv－U（IIS和其他FTP伺服器軟體亦可）架設好FTP伺服器，注意將「您的IP地址」處留空，然後到http ／／www．88ip．net去下載並安裝88IP標准版。

88IP需要付費注冊才能擁有一個永久域名，如果免費注冊則僅能試用15天。運行88IP標准版客戶端，會彈出設置窗口。要獲得一個域名，需要先注冊。在「基本資料」中，依次填寫好用戶登錄名、有效電子郵件地址、密碼和聯系電話，接下來就要選擇你的域名，在「域名資料」中，「域名」框填入dys2，「域名後綴」下拉框里選擇「88ip．com」，這時，下方的「你的完整域名為」會顯示為dys2．88ip．com，確認無誤後，點「注冊」按鈕注冊。如果注冊的用戶名或申請的域名已經被其他用戶注冊過，軟體會做出相應的提示，修改後再次注冊即可。注冊成功後，在「執行狀態」中會顯示「注冊成功，用戶ID： xxxxxxxx 」，記下用戶ID，以備將來繳費或需要技術支持之用。最後要點擊「裝載」按鈕將剛剛申請成功的賬戶信息裝載至本機上。

『肆』 如何搭建FTP伺服器

架設一台FTP伺服器其實很簡單。首先，要保證你的機器能上網，而且有不低於ADSL 512Kbps的網路速度。其次，硬體性能要能滿足你的需要。最後，需要安裝FTP伺服器端
架設一台FTP伺服器其實很簡單。首先，要保證你的機器能上網，而且有不低於ADSL 512Kbps的網路速度。其次，硬體性能要能滿足你的需要。最後，需要安裝FTP伺服器端的軟體，這類軟體很多，可以使用微軟的 IIS(Internet Information Server 網際網路信息服務系統)，也可以使用專業軟體。不同的軟體提供的功能不同，適應的需求和操作系統也不同。一般來說，系統最低要求如下：

CPU：PⅢ 450MHz以上

內存：256MB SDRAM以上

帶寬：ADSL 512Kbps以上

至於操作系統，Windows 98/Me/NT/2000/XP均可，如果對伺服器的性能和安全性要求很低，可以採用Windows 98和Windows Me。本文中，如無特殊說明，均以Windows XP專業版為操作系統，其餘操作系統下FTP伺服器的架設及設置均大同小異。

一、用IIS架設

如果只是想建個小型的同時在線用戶數不超過10個的FTP伺服器，且不會同時進行大流量的數據傳輸，可以用IIS 5.0作為伺服器軟體來架設（IIS只適用於Windows NT/2000/XP操作系統)。

1.安裝

Windows XP默認安裝時不安裝IIS組件，需要手工添加安裝。進入控制面板，找到「添加/刪除程序」，打開後選擇「添加/刪除Windows組件」，在彈出的 「Windows組件向導」窗口中，將「Internet信息服務（IIS)」項選中。在該選項前的「√」背景色是灰色的，這是因為Windows XP默認並不安裝FTP服務組件。再點擊右下角的「詳細信息」，在彈出的「Internet信息服務（IIS)」窗口中，找到「文件傳輸協議（FTP)服務」，選中後確定即可。

安裝完後需要重啟。Windows NT/2000和Windows XP的安裝方法相同。

2.設置

電腦重啟後，FTP伺服器就開始運行了，但還要進行一些設置。點擊「開始→所有程序→管理工具→internet信息服務」，進入 「internet信息服務」窗口後，找到「默認FTP站點」，右擊滑鼠，在彈出的右鍵菜單中選擇「屬性」。在「屬性」中，我們可以設置FTP伺服器的名稱、IP、埠、訪問賬戶、FTP目錄位置、用戶進入FTP時接收到的消息等。

1)FTP站點基本信息

進入「FTP站點」選項卡，其中的「描述」選項為該FTP站點的名稱，用來稱呼你的伺服器，可以隨意填，比如「我的小站」；「IP地址」為伺服器的IP，系統默認為「 全部未分配 」，一般不須改動，但如果在下拉列表框中有兩個或兩個以上的IP地址時，最好指定為公網IP；「tCp埠」一般仍設為默認的21埠；「連接」選項用來設置允許同時連接伺服器的用戶最大連接數；「連接超時」用來設置一個等待時間，如果連接到伺服器的用戶在線的時間超過等待時間而沒有任何操作，伺服器就會自動斷開與該用戶的連接。

2)設置賬戶及其許可權

很多FTP站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。不同用戶可使用相同的賬戶訪問站點，同一個站點可設置多個賬戶，每個賬戶可擁有不同的許可權，如有的可以上傳和下載，而有的則只允許下載。

3)安全設定

進入「安全賬戶」選項卡，有「允許匿名連接」和「僅允許匿名連接」兩項，默認為「允許匿名連接」，此時FTP伺服器提供匿名登錄。「僅允許匿名連接」是用來防止用戶使用有管理許可權的賬戶進行訪問，選中後，即使是adMinistrator（管理員)賬號也不能登錄，FTP只能通過伺服器進行「本地訪問」來管理。至於「FTP站點操作員」選項，是用來添加或刪除本FTP伺服器具有一定許可權的賬戶。iis與其他專業的FTP伺服器軟體不同，它基於 WindoWs用戶賬號進行賬戶管理，本身並不能隨意設定FTP伺服器允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統自帶的「管理工具」 中的「計算機管理」中去設置WindoWs用戶賬號，然後再通過「安全賬戶」選項卡中的「FTP站點操作員」選項添加或刪除。但對於WindoWs 2000和WindoWs Xp專業版，系統並不提供「FTP站點操作員」賬戶添加與刪除功能，只提供adMinistrator一個管理賬號。

提示：匿名登錄一般不要求用戶輸入用戶名和密碼即可登錄成功，若需要，可用「anonyMous」作為用戶名，以任意電子郵件地址為密碼來登錄。

4)設置用戶登錄目錄

最後設置FTP主目錄（即用戶登錄FTP後的初始位置)，進入「主目錄」選項卡，在「本地路徑」中選擇好FTP站點的根目錄，並設置該目錄的讀取、寫入、目錄訪問許可權。「目錄列表樣式」中「uniX」和「Ms－dos」的區別在於：假設將G FTP設為站點根目錄，則當用戶登錄FTP後，前者會使主目錄顯示為「」，後者顯示為「G FTP」。

設置完成後，FTP伺服器就算真正建成了。如果前面IP地址為218.1.1.1，則用戶使用FTP客戶端軟體（用來登錄FTP伺服器的上傳/ 下載軟體，如CuteFTP、FlashFXp等，如無特別說明，本文中所稱Ftp客戶端軟體均以CuteFtp pro 2.0為例)時，主機處填218.1.1.1，埠填21，此伺服器的地址表述為：FTP //218.1.1.1 21。IIS雖然安裝簡單，設置較簡便，但功能不強，管理也很麻煩，尤其是連新建一個基本的授權訪問賬戶都要進行繁雜的設置，而且IIS本身的安全性也比較差，容易受到諸如「紅色代碼」等專門針對IIS漏洞進行攻擊的病毒侵襲，因而很多人都喜歡使用第三方的FTP伺服器軟體來架設。

二、用Serv-U等第三方FTP伺服器軟體架設

除IIS外，還有很多FTP伺服器軟體可以架設，如Wu－FTP、proFTPd、Serv-U等，但大部分只適用於uniX、Linux系統，如果使用WindoWs系統，強烈推薦使用serv－u。serv－u（下載地址：http //www.neWhua.CoM/FTPservu.htM，含漢化包)是一種被廣泛運用的FTP伺服器端軟體，支持WindoWs 3X/9X/Me/nt/2000等全WindoWs系列。它安裝簡單，功能強大，可以用同一個ip設定多個FTP伺服器、限定登錄用戶的許可權、登錄主目錄及空間大小、支持遠程登錄管理等，適合絕大部分個人自建FTP的需要。
1.安裝

Serv-U的安裝比IIS還簡單。先執行英文原版安裝文件，按提示一路「neXt」即可。要注意的是，在選擇安裝目錄時，最好選擇安裝在一個非系統盤里，以免將來系統發生異常時還要重新進行賬號等的設置。然後執行漢化文件，選擇原版安裝目錄，一路「下一步」即可完成安裝。

2.設置

與IIS不同，Serv-U在第一次運行時會以向導的方式一步一步地提示用戶進行設置，整個過程不超過五分鍾，非常人性化。為了方便說明，先假設我們要架設一個固定IP為218.1.1.1，埠為21，根目錄絕對路徑為G FTP，允許匿名訪問和擁有一個用戶名為dys、密碼為syd、管理賬戶名叫「MyFTP」的公網FTP伺服器。運行Serv-U，彈出向導窗口，依次設置如下選項：

1)「您的IP地址」：這里我們填入218.1.1.1，如果你是adsl等方式撥號上網，擁有的是動態IP或者不知道本機IP，此處請留空。

2)「域名」：就是該FTP站點的名稱，可以隨意取名，這里填入「MyFTP」。

3)「匿名賬號」：決定該FTP站點是否允許匿名用戶訪問。選擇「是」。

4)「匿名主目錄」：設置匿名用戶登錄站點後所處的目錄位置。輸入「G FTP」。

5)「鎖定於主目錄」：假設在「匿名主目錄」中設置匿名用戶登錄後所處的目錄位置為「G:FTPGuest」，那麼，選擇「是」後，當匿名用戶登錄FTP後，就被鎖定在G FTPGuest目錄下，只能查看Guest目錄里的內容，不能進入上級目錄「FTP」，同時該目錄在FTP客戶端軟體中顯示為「」，如果未被鎖定，則會完整顯示為「G:FTPGuest」。這里選擇「是」。

6)「命名的賬號」：決定是否要創建有一定管理許可權的賬戶。這里選「是」。

7)「賬號名稱」：就是具有一定管理許可權的賬戶登錄名稱。填入「dys」。

8)「賬號密碼」：設置賬戶的登錄密碼。輸入「syd」。

9)「主目錄」：與「匿名主目錄」一樣，用來設置管理賬戶登錄後所處的目錄位置。輸入「G:Ftp」。

10)「鎖定於主目錄」：選擇「是」。

11)「管理員許可權」：用來設置管理賬戶的管理許可權級別。這里選「無許可權」，後面再詳述。

設置完成，地址為：FTP//218.1.1.1 21的FTP伺服器就算架設成功了。最後可用CuteFTP分別以匿名和dys的賬戶登錄驗證。

提示：以上這些設置並非最終設定，你還可以在Serv-U主界面中隨時修改。

3.用同一個IP架設多個FTP伺服器

如果帶寬允許的話，你還可利用同一個IP輕松架設多個伺服器。在Serv-U中，將「本地伺服器」下「域」中的每個FTP伺服器稱為「域」，剛才創建的「MyFTP」伺服器就是一個名叫「MyFTP」的域。要架設多個伺服器，實際上就是創建多個擁有不同埠的域而已。

右擊「域」，選「新建域」，在彈出的向導中參照「MyFTP」進行設置，只是在埠處一定不要與已經創建的「域」的埠或被其他系統服務佔用的埠沖突即可。如果填入22，則此伺服器的地址就是：FTP//218.1.1.1 22。依此而為，就可以架設多個FTP伺服器了。

『伍』 怎樣做FTP

如何建立FTP伺服器
建立起一個完備的FTP 伺服器，及一些使用FTP 所必須了解的相關知識
Internet 的迅速發展為人們提供的前所未有的信息資源，越來越多的人希望在享受Internet 帶來的全新的體驗的時候，能夠擁有自己的網上家園。在當今流行的Internet 應用中，要數WWW 和 FTP 文件傳輸最為普及了。本文將結合Serv-U 這一功能強大，界面友好，易學易用的FTP 伺服器端軟體，詳細的介紹如何在最短的時間內建立起一個完備的FTP 伺服器。除了具體的安裝和配置說明外，文中還將涉及一些使用FTP 所必須了解的相關知識，希望能夠對廣大網友有所幫助。
簡介

Serv-U 是目前眾多的FTP 伺服器軟體之一。通過使用Serv-U，用戶能夠將任何一台PC 設置成一個FTP 伺服器，這樣，用戶或其他使用者就能夠使用FTP 協議，通過在同一網路上的任何一台PC與FTP 伺服器連接，進行文件或目錄的復制，移動，創建，和刪除等。這里提到的FTP 協議是專門被用來規定計算機之間進行文件傳輸的標准和規則，正是因為有了象FTP 這樣的專門協議，才使得人們能夠通過不同類型的計算機，使用不同類型的操作系統，對不同類型的文件進行相互傳遞。

雖然目前FTP 伺服器端的軟體種類繁多，相互之間各有優勢，但是Serv-U 憑借其獨特的功能得以展露頭腳。具體來說，Serv-U 能夠提供以下功能：
符合windows 標準的用戶界面友好親切，易於掌握。

支持實時的多用戶連接，支持匿名用戶的訪問；通過限制同一時間最大的用戶訪問人數確保PC 的正常運轉。

安全性能出眾。在目錄和文件層次都可以設置安全防範措施。能夠為不同用戶提供不同設置，支持分組管理數量眾多的用戶。可以基於IP 對用戶授予或拒絕訪問許可權。

支持文件上傳和下載過程中的斷點續傳。

支持擁有多個IP 地址的多宿主站點。

能夠設置上傳和下載的比率，硬碟空間配額，網路使用帶寬等，從而能夠保證用戶有限的資源不被大量的FTP 訪問用戶所消耗。

可作為系統服務後台運行。

可自用設置在用戶登錄或退出時的顯示信息，支持具有UNIX 風格的外部鏈接。

上面列出的只是Serv-U 眾多功能中的一部分，具體的使用將在下文中進行詳細的介紹，這里要說明的? 時，Serv-U 在保持功能全面，強大的基礎上，提供的完全易於使用的操作界面，可以說一切盡在掌握。
使用說明

用戶在使用Serv-U 的過程中可能會碰到的所有設置問題都可以通過Serv-U 窗口中的菜單選項實現。如果用戶在安裝Serv-U 之後，啟動Serv-U 時，屏幕上沒有顯示出Serv-U 的控制窗口的話，可以用滑鼠右鍵點擊位於任務條系統托盤中的Serv-U 圖標（一個大寫的字母「U」），然後選擇彈出菜單中的第一項「Show Window」，這樣屏幕上就會顯示出Serv-U 的控制窗口。

設置FTP伺服器

位於Serv-U 控制窗口中的「SETUP」菜單中的第一項「FTP-SERVER」用來對FTP 伺服器進行總體上的設置。在選擇之後出現的窗口中的第一項「FTP PORT NUMBER」用來設置FTP伺服器使用的埠號，FTP伺服器將會通過該埠收聽所有來訪用戶的信息。一般情況下，FTP 伺服器的默認埠號為21，但是用戶可以根據自己的情況自由的進行更改，只要能夠保證所採用的埠號與其它網路應用不沖突即可。這里需要說明的一點是，使用用戶自己選擇的伺服器埠可以起到很好的安全防範作用，這時，只有用戶自己和其他知道該埠號的用戶才能夠成功的實現與伺服器的連接。因此，建議用戶在設置F TP 伺服器的時候使用自己選定的埠，而不要只是簡單的使用默認值。

隨後用戶需要設置伺服器所能提供的最大速度。一般情況下，用戶可以將這項空出，那麼伺服器將會利用所有可能的帶寬為客戶提供服務。能夠為用戶提供最大的訪問速度當然很好，但是過多的F TP 用戶可能會蠶食掉一切可能的帶寬，從而使其它的網路應用幾乎不可能實現。因此，合理的控制FTP 伺服器所能夠佔用的最大帶寬還是很重要的。

下一項是設置伺服器允許的最大用戶訪問量。在此，用戶可以限制同一時間內訪問FTP 伺服器的最大人數。如果把該項設為0，那麼FTP 伺服器將會拒絕任何用戶訪問要求；如果將該項空出，那麼Serv-U 將不會對訪問人數進行控制，直到耗盡所有的系統資源。如果用戶希望自己的FTP 伺服器能夠保持正常運轉的話，那麼最好對來訪的用戶數量進行合理的限制。一般情況下，即使老式的486 機器，在使用Serv-U之後，也能夠在同一時間內為20多名用戶提供訪問支持。

在此之後的一系列復選項中的第一項為「啟動安全功能」。如果用戶沒有選擇該項，那麼任何人通過網路都可以直接進入FTP 伺服器，對伺服器中的任何文件進行隨意地復制，改動，甚至刪除。除了那些擁有小范圍內的個人網路，不希望每次登錄都重復輸入用戶名、密碼等煩雜手續的人之外，用戶一定要確保已經選中了該選項，即啟動了伺服器的安全防範功能。

下一項「ENCRYPT PASSWORDS」在默認情況下也被自動選中。這樣，Serv-U 將會使用與UNIX 操作系統相同的加密機制加密並保存用戶的密碼。如果用戶不選擇對密碼進行加密，那麼所有用戶輸入的口令將會以明文的方式保存在位於S erv-U 安裝目錄下的Serv-U.ini 文件中。

隨後一項用來設定是否需要匿名訪問用戶輸入密碼。默認情況下，該項為空白，這樣那些使用匿名帳號訪問FTP 伺服器的用戶將不被要求輸入口令。需要注意的是這里對匿名用戶密碼的檢測非常簡單，只要匿名用戶輸入符合郵件地址格式的任意字元串即可，S erv-U 不會進一步的判斷用戶輸入的郵件地址是否真正存在。

下一項為預防反超時措施。如果用戶選擇了該選項，Serv-U 將會採用新的記時方式，那些希望通過定期向伺服器發送命令來防止出現超時操作的用戶將不再得逞。

隨後的選項被用來設定是否刪除沒有完整上傳的文件，如果用戶不使用該刪除功能，那麼當有用戶在向FTP 伺服器上傳文件的過程中出現錯誤而沒有實現文件的完整上傳時，Serv-U 將會在硬碟上保留已上傳的內容，從而實現上傳文件的斷點續傳。

下面我們要討論的是跨FTP 攻擊。通常狀況下，當使用FTP 協議進行文件的傳輸時，客戶端首先向FTP 伺服器發出一個「PORT」命令，該命令中包含該用戶的IP地址和將被用來進行數據傳輸的埠號。伺服器在收到該命令後，利用命令所提供的用戶地址信息建立與用戶的連接。大多數情況下，上述過程不會出現任何問題，但是，當客戶端是一名惡意用戶時，可能會通過在P ORT 命令中加入特定的地址信息，使FTP 伺服器與其它非客戶端的機器建立連接。雖然這名惡意用戶可能本身無權直接訪問某一特定機器，但是如果FTP 伺服器有權訪問該機器的話，那麼惡意用戶通過FTP 伺服器作為中介，仍然能夠最終實現與目標伺服器的連接。這就是我們所提到的跨伺服器攻擊。為了防止上述情況的發生，用戶可以選擇「防止跨F TP 伺服器攻擊」的選項，這樣Serv-U在與任何來訪用戶建立連接之前，首先要核實該用戶提供的地址信息是否為其真實地址。任何事情都是兩方面的。我們已經知道通過使用S erv-U 可以防止發生跨FTP伺服器的攻擊，但是，同時我們也放棄了在FTP伺服器和FTP 伺服器之間實現數據傳輸的功能。這是因為Serv-U 只會與那些所提供的地址與地址提供者的實際地址相符的用戶建立連接，用戶將不能遠程式控制制在兩台不同的FTP 伺服器之間進行文件傳輸。

最後的兩個選項用來限制用戶在FTP 伺服器上的最大停留時間，以及規定伺服器中文件和目錄名的大小寫。

該窗口中的其它相關選項我們將會在稍後進行詳細介紹。

用戶帳號管理

用戶使用FTP 伺服器的一個最基本的任務就是添加和管理用戶信息。通過選擇「SETUP」菜單中的「USERS」打開Serv-U 的用戶管理窗口。該窗口可以分為左右兩大部分。其中左邊的窗口用來顯示目前所有已經注冊的FTP伺服器的用戶。任意選中其中一個用戶，其詳細的配置信息將會相應的顯示在窗口的右邊。如果是首次啟動S erv-U，那麼僅會顯示一個名為「DEFAULT」的系統默認帳號。
下面詳細介紹一下建立新用戶帳號的全過程．

首先單擊窗口最右邊的「NEW」按鈕，在隨後的彈出窗口中輸入需要建立的用戶名。這時，輸入的用戶名就會出現在窗口右邊的用戶名一欄中。用戶還可以在該欄中對所建立的帳號名稱進行修改。

隨後用戶可以輸入該帳號將要歸屬的用戶組的組名或建立一個新的組。所謂組是人們為了便於管理數量龐大的用戶群而推出的概念。我們可以把眾多的單個用戶劃分到不同的組里進行統一的管理。因為屬於同一個組的用戶都具有一些共同的屬性，例如用戶密碼，根目錄等，所以用戶只需要對個別具有特殊屬性的帳號進行個別設置即可，這樣就極大的簡化了對用戶帳號的管理和維護工作。需要注意的一點是，「A nonymous」這個特殊的用戶帳號不屬於任何一個用戶組。

在隨後的密碼欄中需要輸入帳號的口令，如果用戶在伺服器的設置中選擇了加密密碼的選項（見前文），那麼所輸入的密碼將自動以加密方式儲存。關於密碼很重要的一點是只有輸入的前8 位字元有效，希望能夠引起廣大Serv-U 使用者的注意。另外，如果用戶在建立新的帳號時沒有輸入相應的密碼，那麼並不意味著該用戶帳號沒有密碼，Serv-U 將會嘗試著尋找是否該用戶帳號屬於某一個用戶組並且該用戶組具有統一的密碼。如果Serv-U 沒有找到相應的用戶組密碼的話，將會拒絕該用戶帳號的訪問。如果用戶確實希望不規定某個帳號的密碼，只要在相應帳號的密碼一欄中輸入「$ #@60;$#@60;None$#@62;$#@62;」即可。上述情況的一個例外是Anonymous 用戶帳號，該帳號沒有密碼，Serv-U 只要求用戶輸入符合郵件地址格式的任意字元串即可。

在「HOME」一欄中，設置FTP 用戶的根目錄，即用戶在成功登錄之後所自動位於的起始目錄。每一個用戶帳號都要有自己的根目錄，否則Serv-U 將拒絕該用戶帳號的訪問。當然，如果該帳號屬於某個組，而該用戶組已經設定了共同的根目錄，那麼用戶就不必對該用戶組內的每個帳號進行重復設置。用戶在輸入根目錄的地址時應當注意必須使用完全路徑，包括盤符。
在「NOTE」一欄中，用戶可以選擇輸入一些對帳號起輔助說明的文字以備將來參考之用。

在用戶窗口右邊最大的一欄用來設定帳號的訪問許可權，從而決定用戶可以訪問哪些文件，並以何種方式訪問這些。Serv-U 按照文件和目錄兩大類別對用戶的訪問許可權進行了劃分。具體來說包括：

對文件的訪問許可權：

READ：允許用戶下載文件；

WRITE：允許用戶上傳文件，但無權對文件進行更改，刪除，或重命名；

APPEND：允許用戶對已有的文件進行附加，擁有APPEND許可權的用戶自動擁有WRITE

許可權；

DELETE：允許用戶對文件進行改動，重命名，或刪除。擁有DELETE許可權的用戶自動擁

有WRITE 和APPEND 許可權；

EXECUTE：允許用戶通過FTP 運行可執行文件。例如，用戶可以遠程運行DOS或Windows

程序。

對目錄的訪問許可權：

LIST：允許用戶取得目錄列表；

MAKE：允許用戶在根目錄下建立新的子目錄；

REMOVE：允許用戶刪除根目錄下的子目錄。

INHERIT：選中該選項之後，對某一目錄設置的訪問許可權將自動被該目錄下的所有子目錄

繼承。

在完成上述所有設置之後，點擊「STORE」按鈕，新建立的用戶帳號將被保存在FTP 伺服器中。

該窗口中的其它選項將會在稍後進行詳細的介紹。

實時監控

用戶在完成FTP伺服器的基本配置之後，就可以向外界提供FTP文件傳輸服務了。我想很多用戶都希望在提供FTP 服務的過程中，能夠實時地對訪問自己伺服器的用戶進行監控，從而一方面既能夠對整個服務過程做到心中有數，另一方面還可以在可能出現意外問題之前，採取及時的防範和補救措施。在這一方面，相信S erv-U 能夠充分滿足大家的需求。
首先，讓我們看一下如何利用Serv-U 實現實時的用戶監控。

選擇「FILE」菜單中的「USER INFO」選項。在彈出窗口中的上半部分將會顯示出所有當前正在與伺服器連接的用戶。用滑鼠點擊其中的任一用戶將會在窗口的下半部分出現該用戶的詳細信息。

在窗口的右下方有一個「SPY ON USER」按鈕，點擊之後出現的窗口將會顯示出特定用戶向FTP伺服器發出以及FTP 伺服器響應的所有命令。該窗口將會跟蹤所選用戶的所有命令，對了解特定用戶在訪問FTP 伺服器的過程中的所有行為提供了可*的依據。

在該按鈕下方還有一個名為「KILL USER」的按鈕，如果用戶發現某個來訪用戶的行為可疑，可能會對FTP 伺服器的正常工作帶來危害的話，可以通過使用該按鈕立即中斷與該用戶的連接，將該用戶踢出FTP 伺服器。

需要注意的一點是，雖然Serv-U 能夠提供實時的用戶監控信息，但是需要耗用很大一部分的系統資源。如果用戶發現系統性能出現明顯下降的話，可以通過窗口右側的「F REEZE LIST」按鈕暫時凍結窗口信息的動態顯示，從而釋放出寶貴的系統資源。
設置伺服器端日誌記錄

除了能夠實時的進行監控之外，Serv-U還提供了強大的日誌記錄功能，從而方便用戶記錄和總結一段時期內Serv-U的運行情況。

選擇「FILE」菜單下的「LOGGING」，彈出日誌設置窗口，用戶可以選擇對哪些事件進行記錄，以及將記錄信息保存到何處。

在該窗口的右側，用戶可以選擇對不同的事件進行記錄，其中包括系統信息，安全信息等，同時用戶還可以設置是將所記錄 畔⑾允駒贇erv-U 的主窗口內，還是保存到某一指定文件內。出於耗用系統資源和備份信息的需要，建議用戶把日誌信息保存到指定的文件內。
需要說明的一點是Serv-U 的日誌記錄文件採用統一的格式，具體如下：

[n] DATE TIME - (xxxx) MESSAGE

最前面的數字「n」代表所記錄信息的類別，分別為：

n=1：系統信息（錯誤信息等）；

n=2：用戶發出的FTP 命令；

n=3：文件下載；

n=4：文件上傳；

n=5：安全信息（用戶登錄信息等）

n=6：伺服器響應的FTP 命令；

n=7：WinSock使用記錄；

n=8：DLL文件訪問記錄

另外，括弧中的「XXXX」是Serv-U 賦予每一個來訪用戶的一個唯一的數字標識。

5．設置登錄和退出信息

細心的用戶可能會發現在登錄或退出某個FTP站點時，經常會出現一個窗口，顯示一些包括系統設置，歡迎訪問等在內的信息。那麼如何在S erv-U 下實現這一功能呢？

首先，用戶需要把要顯示給用戶的信息保存在一個文本文件中，然後選擇「SETUP」菜單中的「MESSAGES」，在彈出的窗口中進行設置。

在位於窗口最上方的下來框中，用戶需要選擇將要使用登錄和退出信息的IP地址。因為Serv-U 支持一台機器擁有多個IP，所以用戶需要選擇相應的IP地址。在下面的兩個選項中分別輸入用戶事先已經建立好的包含登錄和退出信息的文本文件的地址。
使用外部連接

所謂外部連接是指那些顯示在某一目錄下指向位於該目錄之外的某一文件或目錄的連接。在用戶端看來，外部連接所指向的文件或目錄就位於當前目錄之下，但實際上他們只是一些起連接作用的虛擬指針。使用外部連接的一個最大好處就是能夠把來訪用戶可能需要的所有資源都集中到一個目錄之中，這樣用戶就可以通過不同的外部連接訪問實際上位於不同磁碟或不同目錄的分散信息。
為了充分利用Serv-U 提供的外部連接功能，用戶首先需要生成一個文本文件保存所有可能會用到的外部連接。文件的具體格式如下：

LINK NAME | SOURCENAME

其中的「LINK NAME」是顯示在用戶當前目錄下的外部連接的名稱，而「SOURCENAME」則是該外部連接實際指向的磁碟或目錄。

例如我們在一個名為「LINK.TXT」的文件中寫入如下一條：

CD-ROM | F：\

這樣在用戶的當前目錄中就會出現「CD-ROM」字樣，點擊之後，就可以直接訪問FTP 伺服器的光碟機。

在配置好外部連接的文本文件之後，選擇「FTLE」菜單中的「FTP SERVER」，在彈出的窗口中找到「PRIMARY FIEL CONTAINING LINK」，然後輸入上述文本文件的完全路徑。在「PRIMARY FIEL CONTAINING LINK」下方有一個「SECONDARY FILE CONTAINING LINK」，該項是用來設定起輔助作用的外部連接文件，可以參照上述方法生成。
設置上傳和下載比例

如果用戶希望自己FTP 站點的使用者不僅僅使用自己提供的資源，還能夠上傳一些有價值的東西供大家共享的話，可以通過使用Serv-U提供的「上傳和下載比例」這一功能實現。

用戶可以在「FILE」菜單中的「FTP-SERVER」，「USERS」和「GROUPS」的彈出窗口中找到名為「U/D RATIOS」的功能按鈕，點擊之後出現設置窗口。用戶可以限制每個FTP 站點的使用者每上傳一個文件後可以下載的文件數。例如，如果將某個用戶的上傳和下載比例設置為1/3，那麼該用戶每上傳一個文件，就可以從F TP 站點下載3個文件。
Serv-U 支持在單個會話過程或全部會話過程的范圍內，按照具體傳輸的文件數目或文件的大小，限制用戶的上傳和下載比例。

使用磁碟限額

隨著用戶數量的增加，一個非常實際的問題就是如何既能夠確保每個用戶都有足夠的硬碟空間可用，同時又防止FTP 伺服器吞食整個機器的硬碟資源。同樣，在這個問題上Serv-U提供了有力的解決方案。

用戶可以分別在「FILE」菜單中的「USERS」和「GROUPS」選項的彈出窗口中找到名為「QUATO」的功能按鈕。點擊之後出現設置窗口，用戶可以首先檢測某個用戶帳號當前所使用的硬碟空間，然後根據具體的情況分別設置不同的用戶帳號所能支配的最大硬碟空間，從而有效的解決硬碟空間不足的問題。
基於IP地址授予或拒絕訪問許可權

選擇「FILE」菜單中的「IP ACCESS」選項，在彈出的窗口中進行設置。

用戶可以在窗口的左邊設置不同的訪問規則，而當前所有的訪問規則將會顯示在右邊的列表中。

Serv-U 提供了兩種基本的訪問規則，分別為「拒絕訪問」規則和「允許訪問」規則。在「拒絕訪問」規則下，所有來自用戶輸入的IP地址的訪問者都將被拒絕訪問，而來自其它I P地址的用戶都將被授予訪問許可權。同理，如果用戶選擇了「允許訪問」規則，那麼所有來自用戶輸入的IP地址的訪問者都將被授予訪問許可權，而來自其它I P 地址的用戶將無權訪問FTP 伺服器。
通過以上功能，用戶可以針對不同的IP地址，設置不同的許可權，從而有效的保障FTP 伺服器免受非法訪問者的侵害。

三．小節

Serv-U 是一款使用簡單，功能強大，易學易用的FTP 伺服器端軟體。相信廣大用戶結合以上的介紹，再加上個人的實踐，一定會在最短的時間內構建起自己的功能強大的FTP伺服器。

『陸』 怎麼建立一個FTP服務起

Serv-U 是目前眾多的FTP 伺服器軟體之一。通過使用Serv-U，用戶能夠將任何一台PC 設置成一個FTP 伺服器，這樣，用戶或其他使用者就能夠使用FTP 協議，通過在同一網路上的任何一台PC與FTP 伺服器連接，進行文件或目錄的復制，移動，創建，和刪除等。這里提到的FTP 協議是專門被用來規定計算機之間進行文件傳輸的標准和規則，正是因為有了象FTP 這樣的專門協議，才使得人們能夠通過不同類型的計算機，使用不同類型的操作系統，對不同類型的文件進行相互傳遞。

雖然目前FTP 伺服器端的軟體種類繁多，相互之間各有優勢，但是Serv-U 憑借其獨特的功能得以展露頭腳。具體來說，Serv-U 能夠提供以下功能：
符合windows 標準的用戶界面友好親切，易於掌握。

支持實時的多用戶連接，支持匿名用戶的訪問；通過限制同一時間最大的用戶訪問人數確保PC 的正常運轉。

安全性能出眾。在目錄和文件層次都可以設置安全防範措施。能夠為不同用戶提供不同設置，支持分組管理數量眾多的用戶。可以基於IP 對用戶授予或拒絕訪問許可權。

支持文件上傳和下載過程中的斷點續傳。

支持擁有多個IP 地址的多宿主站點。

能夠設置上傳和下載的比率，硬碟空間配額，網路使用帶寬等，從而能夠保證用戶有限的資源不被大量的FTP 訪問用戶所消耗。

可作為系統服務後台運行。

可自用設置在用戶登錄或退出時的顯示信息，支持具有UNIX 風格的外部鏈接。

上面列出的只是Serv-U 眾多功能中的一部分，具體的使用將在下文中進行詳細的介紹，這里要說明的? 時，Serv-U 在保持功能全面，強大的基礎上，提供的完全易於使用的操作界面，可以說一切盡在掌握。
使用說明

用戶在使用Serv-U 的過程中可能會碰到的所有設置問題都可以通過Serv-U 窗口中的菜單選項實現。如果用戶在安裝Serv-U 之後，啟動Serv-U 時，屏幕上沒有顯示出Serv-U 的控制窗口的話，可以用滑鼠右鍵點擊位於任務條系統托盤中的Serv-U 圖標（一個大寫的字母「U」），然後選擇彈出菜單中的第一項「Show Window」，這樣屏幕上就會顯示出Serv-U 的控制窗口。

設置FTP伺服器

位於Serv-U 控制窗口中的「SETUP」菜單中的第一項「FTP-SERVER」用來對FTP 伺服器進行總體上的設置。在選擇之後出現的窗口中的第一項「FTP PORT NUMBER」用來設置FTP伺服器使用的埠號，FTP伺服器將會通過該埠收聽所有來訪用戶的信息。一般情況下，FTP 伺服器的默認埠號為21，但是用戶可以根據自己的情況自由的進行更改，只要能夠保證所採用的埠號與其它網路應用不沖突即可。這里需要說明的一點是，使用用戶自己選擇的伺服器埠可以起到很好的安全防範作用，這時，只有用戶自己和其他知道該埠號的用戶才能夠成功的實現與伺服器的連接。因此，建議用戶在設置F TP 伺服器的時候使用自己選定的埠，而不要只是簡單的使用默認值。

隨後用戶需要設置伺服器所能提供的最大速度。一般情況下，用戶可以將這項空出，那麼伺服器將會利用所有可能的帶寬為客戶提供服務。能夠為用戶提供最大的訪問速度當然很好，但是過多的F TP 用戶可能會蠶食掉一切可能的帶寬，從而使其它的網路應用幾乎不可能實現。因此，合理的控制FTP 伺服器所能夠佔用的最大帶寬還是很重要的。

下一項是設置伺服器允許的最大用戶訪問量。在此，用戶可以限制同一時間內訪問FTP 伺服器的最大人數。如果把該項設為0，那麼FTP 伺服器將會拒絕任何用戶訪問要求；如果將該項空出，那麼Serv-U 將不會對訪問人數進行控制，直到耗盡所有的系統資源。如果用戶希望自己的FTP 伺服器能夠保持正常運轉的話，那麼最好對來訪的用戶數量進行合理的限制。一般情況下，即使老式的486 機器，在使用Serv-U之後，也能夠在同一時間內為20多名用戶提供訪問支持。

在此之後的一系列復選項中的第一項為「啟動安全功能」。如果用戶沒有選擇該項，那麼任何人通過網路都可以直接進入FTP 伺服器，對伺服器中的任何文件進行隨意地復制，改動，甚至刪除。除了那些擁有小范圍內的個人網路，不希望每次登錄都重復輸入用戶名、密碼等煩雜手續的人之外，用戶一定要確保已經選中了該選項，即啟動了伺服器的安全防範功能。

下一項「ENCRYPT PASSWORDS」在默認情況下也被自動選中。這樣，Serv-U 將會使用與UNIX 操作系統相同的加密機制加密並保存用戶的密碼。如果用戶不選擇對密碼進行加密，那麼所有用戶輸入的口令將會以明文的方式保存在位於S erv-U 安裝目錄下的Serv-U.ini 文件中。

隨後一項用來設定是否需要匿名訪問用戶輸入密碼。默認情況下，該項為空白，這樣那些使用匿名帳號訪問FTP 伺服器的用戶將不被要求輸入口令。需要注意的是這里對匿名用戶密碼的檢測非常簡單，只要匿名用戶輸入符合郵件地址格式的任意字元串即可，S erv-U 不會進一步的判斷用戶輸入的郵件地址是否真正存在。

下一項為預防反超時措施。如果用戶選擇了該選項，Serv-U 將會採用新的記時方式，那些希望通過定期向伺服器發送命令來防止出現超時操作的用戶將不再得逞。

隨後的選項被用來設定是否刪除沒有完整上傳的文件，如果用戶不使用該刪除功能，那麼當有用戶在向FTP 伺服器上傳文件的過程中出現錯誤而沒有實現文件的完整上傳時，Serv-U 將會在硬碟上保留已上傳的內容，從而實現上傳文件的斷點續傳。

下面我們要討論的是跨FTP 攻擊。通常狀況下，當使用FTP 協議進行文件的傳輸時，客戶端首先向FTP 伺服器發出一個「PORT」命令，該命令中包含該用戶的IP地址和將被用來進行數據傳輸的埠號。伺服器在收到該命令後，利用命令所提供的用戶地址信息建立與用戶的連接。大多數情況下，上述過程不會出現任何問題，但是，當客戶端是一名惡意用戶時，可能會通過在P ORT 命令中加入特定的地址信息，使FTP 伺服器與其它非客戶端的機器建立連接。雖然這名惡意用戶可能本身無權直接訪問某一特定機器，但是如果FTP 伺服器有權訪問該機器的話，那麼惡意用戶通過FTP 伺服器作為中介，仍然能夠最終實現與目標伺服器的連接。這就是我們所提到的跨伺服器攻擊。為了防止上述情況的發生，用戶可以選擇「防止跨F TP 伺服器攻擊」的選項，這樣Serv-U在與任何來訪用戶建立連接之前，首先要核實該用戶提供的地址信息是否為其真實地址。任何事情都是兩方面的。我們已經知道通過使用S erv-U 可以防止發生跨FTP伺服器的攻擊，但是，同時我們也放棄了在FTP伺服器和FTP 伺服器之間實現數據傳輸的功能。這是因為Serv-U 只會與那些所提供的地址與地址提供者的實際地址相符的用戶建立連接，用戶將不能遠程式控制制在兩台不同的FTP 伺服器之間進行文件傳輸。

最後的兩個選項用來限制用戶在FTP 伺服器上的最大停留時間，以及規定伺服器中文件和目錄名的大小寫。

該窗口中的其它相關選項我們將會在稍後進行詳細介紹。

用戶帳號管理

用戶使用FTP 伺服器的一個最基本的任務就是添加和管理用戶信息。通過選擇「SETUP」菜單中的「USERS」打開Serv-U 的用戶管理窗口。該窗口可以分為左右兩大部分。其中左邊的窗口用來顯示目前所有已經注冊的FTP伺服器的用戶。任意選中其中一個用戶，其詳細的配置信息將會相應的顯示在窗口的右邊。如果是首次啟動S erv-U，那麼僅會顯示一個名為「DEFAULT」的系統默認帳號。
下面詳細介紹一下建立新用戶帳號的全過程．

首先單擊窗口最右邊的「NEW」按鈕，在隨後的彈出窗口中輸入需要建立的用戶名。這時，輸入的用戶名就會出現在窗口右邊的用戶名一欄中。用戶還可以在該欄中對所建立的帳號名稱進行修改。

隨後用戶可以輸入該帳號將要歸屬的用戶組的組名或建立一個新的組。所謂組是人們為了便於管理數量龐大的用戶群而推出的概念。我們可以把眾多的單個用戶劃分到不同的組里進行統一的管理。因為屬於同一個組的用戶都具有一些共同的屬性，例如用戶密碼，根目錄等，所以用戶只需要對個別具有特殊屬性的帳號進行個別設置即可，這樣就極大的簡化了對用戶帳號的管理和維護工作。需要注意的一點是，「A nonymous」這個特殊的用戶帳號不屬於任何一個用戶組。

在隨後的密碼欄中需要輸入帳號的口令，如果用戶在伺服器的設置中選擇了加密密碼的選項（見前文），那麼所輸入的密碼將自動以加密方式儲存。關於密碼很重要的一點是只有輸入的前8 位字元有效，希望能夠引起廣大Serv-U 使用者的注意。另外，如果用戶在建立新的帳號時沒有輸入相應的密碼，那麼並不意味著該用戶帳號沒有密碼，Serv-U 將會嘗試著尋找是否該用戶帳號屬於某一個用戶組並且該用戶組具有統一的密碼。如果Serv-U 沒有找到相應的用戶組密碼的話，將會拒絕該用戶帳號的訪問。如果用戶確實希望不規定某個帳號的密碼，只要在相應帳號的密碼一欄中輸入「$ #@60;$#@60;None$#@62;$#@62;」即可。上述情況的一個例外是Anonymous 用戶帳號，該帳號沒有密碼，Serv-U 只要求用戶輸入符合郵件地址格式的任意字元串即可。

在「HOME」一欄中，設置FTP 用戶的根目錄，即用戶在成功登錄之後所自動位於的起始目錄。每一個用戶帳號都要有自己的根目錄，否則Serv-U 將拒絕該用戶帳號的訪問。當然，如果該帳號屬於某個組，而該用戶組已經設定了共同的根目錄，那麼用戶就不必對該用戶組內的每個帳號進行重復設置。用戶在輸入根目錄的地址時應當注意必須使用完全路徑，包括盤符。
在「NOTE」一欄中，用戶可以選擇輸入一些對帳號起輔助說明的文字以備將來參考之用。

在用戶窗口右邊最大的一欄用來設定帳號的訪問許可權，從而決定用戶可以訪問哪些文件，並以何種方式訪問這些。Serv-U 按照文件和目錄兩大類別對用戶的訪問許可權進行了劃分。具體來說包括：

對文件的訪問許可權：

READ：允許用戶下載文件；

WRITE：允許用戶上傳文件，但無權對文件進行更改，刪除，或重命名；

APPEND：允許用戶對已有的文件進行附加，擁有APPEND許可權的用戶自動擁有WRITE

許可權；

DELETE：允許用戶對文件進行改動，重命名，或刪除。擁有DELETE許可權的用戶自動擁

有WRITE 和APPEND 許可權；

EXECUTE：允許用戶通過FTP 運行可執行文件。例如，用戶可以遠程運行DOS或Windows

程序。

對目錄的訪問許可權：

LIST：允許用戶取得目錄列表；

MAKE：允許用戶在根目錄下建立新的子目錄；

REMOVE：允許用戶刪除根目錄下的子目錄。

INHERIT：選中該選項之後，對某一目錄設置的訪問許可權將自動被該目錄下的所有子目錄

繼承。

在完成上述所有設置之後，點擊「STORE」按鈕，新建立的用戶帳號將被保存在FTP 伺服器中。

該窗口中的其它選項將會在稍後進行詳細的介紹。

實時監控

用戶在完成FTP伺服器的基本配置之後，就可以向外界提供FTP文件傳輸服務了。我想很多用戶都希望在提供FTP 服務的過程中，能夠實時地對訪問自己伺服器的用戶進行監控，從而一方面既能夠對整個服務過程做到心中有數，另一方面還可以在可能出現意外問題之前，採取及時的防範和補救措施。在這一方面，相信S erv-U 能夠充分滿足大家的需求。
首先，讓我們看一下如何利用Serv-U 實現實時的用戶監控。

選擇「FILE」菜單中的「USER INFO」選項。在彈出窗口中的上半部分將會顯示出所有當前正在與伺服器連接的用戶。用滑鼠點擊其中的任一用戶將會在窗口的下半部分出現該用戶的詳細信息。

在窗口的右下方有一個「SPY ON USER」按鈕，點擊之後出現的窗口將會顯示出特定用戶向FTP伺服器發出以及FTP 伺服器響應的所有命令。該窗口將會跟蹤所選用戶的所有命令，對了解特定用戶在訪問FTP 伺服器的過程中的所有行為提供了可*的依據。

在該按鈕下方還有一個名為「KILL USER」的按鈕，如果用戶發現某個來訪用戶的行為可疑，可能會對FTP 伺服器的正常工作帶來危害的話，可以通過使用該按鈕立即中斷與該用戶的連接，將該用戶踢出FTP 伺服器。

需要注意的一點是，雖然Serv-U 能夠提供實時的用戶監控信息，但是需要耗用很大一部分的系統資源。如果用戶發現系統性能出現明顯下降的話，可以通過窗口右側的「F REEZE LIST」按鈕暫時凍結窗口信息的動態顯示，從而釋放出寶貴的系統資源。
設置伺服器端日誌記錄

除了能夠實時的進行監控之外，Serv-U還提供了強大的日誌記錄功能，從而方便用戶記錄和總結一段時期內Serv-U的運行情況。

選擇「FILE」菜單下的「LOGGING」，彈出日誌設置窗口，用戶可以選擇對哪些事件進行記錄，以及將記錄信息保存到何處。

在該窗口的右側，用戶可以選擇對不同的事件進行記錄，其中包括系統信息，安全信息等，同時用戶還可以設置是將所記錄 畔⑾允駒贇erv-U 的主窗口內，還是保存到某一指定文件內。出於耗用系統資源和備份信息的需要，建議用戶把日誌信息保存到指定的文件內。
需要說明的一點是Serv-U 的日誌記錄文件採用統一的格式，具體如下：

[n] DATE TIME - (xxxx) MESSAGE

最前面的數字「n」代表所記錄信息的類別，分別為：

n=1：系統信息（錯誤信息等）；

n=2：用戶發出的FTP 命令；

n=3：文件下載；

n=4：文件上傳；

n=5：安全信息（用戶登錄信息等）

n=6：伺服器響應的FTP 命令；

n=7：WinSock使用記錄；

n=8：DLL文件訪問記錄

另外，括弧中的「XXXX」是Serv-U 賦予每一個來訪用戶的一個唯一的數字標識。

5�柚玫鍬己屯順魴畔?

細心的用戶可能會發現在登錄或退出某個FTP站點時，經常會出現一個窗口，顯示一些包括系統設置，歡迎訪問等在內的信息。那麼如何在S erv-U 下實現這一功能呢？

首先，用戶需要把要顯示給用戶的信息保存在一個文本文件中，然後選擇「SETUP」菜單中的「MESSAGES」，在彈出的窗口中進行設置。

在位於窗口最上方的下來框中，用戶需要選擇將要使用登錄和退出信息的IP地址。因為Serv-U 支持一台機器擁有多個IP，所以用戶需要選擇相應的IP地址。在下面的兩個選項中分別輸入用戶事先已經建立好的包含登錄和退出信息的文本文件的地址。
使用外部連接

所謂外部連接是指那些顯示在某一目錄下指向位於該目錄之外的某一文件或目錄的連接。在用戶端看來，外部連接所指向的文件或目錄就位於當前目錄之下，但實際上他們只是一些起連接作用的虛擬指針。使用外部連接的一個最大好處就是能夠把來訪用戶可能需要的所有資源都集中到一個目錄之中，這樣用戶就可以通過不同的外部連接訪問實際上位於不同磁碟或不同目錄的分散信息。
為了充分利用Serv-U 提供的外部連接功能，用戶首先需要生成一個文本文件保存所有可能會用到的外部連接。文件的具體格式如下：

LINK NAME | SOURCENAME

其中的「LINK NAME」是顯示在用戶當前目錄下的外部連接的名稱，而「SOURCENAME」則是該外部連接實際指向的磁碟或目錄。

例如我們在一個名為「LINK.TXT」的文件中寫入如下一條：

CD-ROM | F：\

這樣在用戶的當前目錄中就會出現「CD-ROM」字樣，點擊之後，就可以直接訪問FTP 伺服器的光碟機。

在配置好外部連接的文本文件之後，選擇「FTLE」菜單中的「FTP SERVER」，在彈出的窗口中找到「PRIMARY FIEL CONTAINING LINK」，然後輸入上述文本文件的完全路徑。在「PRIMARY FIEL CONTAINING LINK」下方有一個「SECONDARY FILE CONTAINING LINK」，該項是用來設定起輔助作用的外部連接文件，可以參照上述方法生成。
設置上傳和下載比例

如果用戶希望自己FTP 站點的使用者不僅僅使用自己提供的資源，還能夠上傳一些有價值的東西供大家共享的話，可以通過使用Serv-U提供的「上傳和下載比例」這一功能實現。

用戶可以在「FILE」菜單中的「FTP-SERVER」，「USERS」和「GROUPS」的彈出窗口中找到名為「U/D RATIOS」的功能按鈕，點擊之後出現設置窗口。用戶可以限制每個FTP 站點的使用者每上傳一個文件後可以下載的文件數。例如，如果將某個用戶的上傳和下載比例設置為1/3，那麼該用戶每上傳一個文件，就可以從F TP 站點下載3個文件。
Serv-U 支持在單個會話過程或全部會話過程的范圍內，按照具體傳輸的文件數目或文件的大小，限制用戶的上傳和下載比例。

使用磁碟限額

隨著用戶數量的增加，一個非常實際的問題就是如何既能夠確保每個用戶都有足夠的硬碟空間可用，同時又防止FTP 伺服器吞食整個機器的硬碟資源。同樣，在這個問題上Serv-U提供了有力的解決方案。

用戶可以分別在「FILE」菜單中的「USERS」和「GROUPS」選項的彈出窗口中找到名為「QUATO」的功能按鈕。點擊之後出現設置窗口，用戶可以首先檢測某個用戶帳號當前所使用的硬碟空間，然後根據具體的情況分別設置不同的用戶帳號所能支配的最大硬碟空間，從而有效的解決硬碟空間不足的問題。
基於IP地址授予或拒絕訪問許可權

選擇「FILE」菜單中的「IP ACCESS」選項，在彈出的窗口中進行設置。

用戶可以在窗口的左邊設置不同的訪問規則，而當前所有的訪問規則將會顯示在右邊的列表中。

Serv-U 提供了兩種基本的訪問規則，分別為「拒絕訪問」規則和「允許訪問」規則。在「拒絕訪問」規則下，所有來自用戶輸入的IP地址的訪問者都將被拒絕訪問，而來自其它I P地址的用戶都將被授予訪問許可權。同理，如果用戶選擇了「允許訪問」規則，那麼所有來自用戶輸入的IP地址的訪問者都將被授予訪問許可權，而來自其它I P 地址的用戶將無權訪問FTP 伺服器。
通過以上功能，用戶可以針對不同的IP地址，設置不同的許可權，從而有效的保障FTP 伺服器免受非法訪問者的侵害。

三．小節

Serv-U 是一款使用簡單，功能強大，易學易用的FTP 伺服器端軟體。相信廣大用戶結合以上的介紹，再加上個人的實踐，一定會在最短的時間內構建起自己的功能強大的FTP伺服器。

『柒』 關於FTP伺服器的架設.

1.在你寬頻路由上做埠映射啊!
ip添你的ftp伺服器地址
埠21
這樣路由接到外網訪問內網的請求且埠是21的話會自動的把請求映射到你的ftp伺服器上的

2.server u地址是留空的

關於補充:
我們可以分析!!
1解析主機名正確!說明你的花生殼工作是正常的
2你的內網可以訪問ftp說明server U也是工作正常的
3而現在問題依然存在說明問題就是出在寬頻路由到ftp伺服器之間,也就是外網ip到內網ip的轉發上既是路由的埠映射上
所以建議你好好研究下你的寬代路由的設置,包括過濾規則,防火設置等

FTP伺服器的架設的工具
http://www3.skycn.com/soft/1240.html 原版
http://www3.skycn.com/soft/5704.html 漢化補丁
如何設置路由器

路由器設置如下:

如tp-link路由器配置指南

對路由器進行基本配置，使電腦通過路由器實現共享上網，過程相對來說比較容易實現；這篇文檔下面的內容，主要講述如下幾部分：
1， 收集並判斷信息，為配置路由器做准備；
2， 進入路由器管理界面，對路由器進行配置；
3， 配置過程簡單的故障定位排除；
讓我們快快開始，進入正題！

1， 置路由器前的准備工作（如果你對你自己的連接方式清楚，可以直接跳到第2點）
第一個需要確認的就是您的「寬頻接入方式」是怎樣的？
當然，最簡捷的辦法就是給您的ISP（互聯網服務提供商）打個電話咨詢一下；也可以通過您購買路由器以前的網路連接方式進行快速判斷。
常見的硬體連接方式有下面幾種：
1， 電話線 —> ADSL MODEM —> 電腦
2，雙絞線（乙太網線）—> 電腦
3，有線電視（同軸電纜）—> Cable MODEM —> 電腦
4，光纖 —> 光電轉換器 —> 代理伺服器 —> PC

ADSL / VDSL PPPoE ：電腦上運行第三方撥號軟體如Enternet300或WinXP 系統自帶的撥號程序，填入ISP提供的賬號和密碼，每次上網前先要撥號；
或者您的ADSL MODEM 已啟用路由功能，填入了ISP提供的賬號和密碼，撥號的動作交給 MODEM 去做；（這種寬頻接入方式典型的比如南方電信提供的「 網路快車 」）
靜態IP ：ISP提供給您固定的IP地址、子網掩碼、默認網關、DNS ；
動態IP ：電腦的TCP/IP屬性設置為「自動獲取IP地址」，每次啟動電腦即可上網；（這種寬頻接入方式典型的比如深圳「天威視訊」）
802.1X+靜態IP ：ISP提供固定的IP地址，專用撥號軟體，賬號和密碼 ；
802.1X+動態IP ：ISP提供專用撥號軟體，賬號和密碼 ；
WEB認證 ：每次上網之前，打開IE瀏覽器，先去ISP指定的主頁，填入ISP提供的用戶名密碼，通過認證以後才可以進行其他得上網操作；
（上面的黑體字就是您的寬頻接入方式，接入方式和硬體連接方式並不是固定搭配的）

上面提到的這些連接認證方式只是普及率比較高的一些寬頻接入方式，當然還會有其他的拓撲連接以及認證方式的存在；所以，當您不能肯定自己的寬頻方式的時候，最好向ISP咨詢：自己裝的寬頻接入，IP地址是靜態的還是動態的？認證使用的協議是PPPoE、802.1X還是WEB認證？當上面的兩個問題有了答案，就可以對路由器進行配置了；

2， 怎樣進入路由器管理界面？
先參照《用戶手冊》上面的圖示，將ADSL MODEM、路由器、電腦連結起來；
TL-R4XX系列路由器的管理地址出廠默認：IP地址：192. 168. 1. 1 ，子網掩碼：255. 255. 255. 0 （TL-R400 和TL-R400+ 兩款的管理地址默認為：192. 168. 123. 254 ，子網掩碼：255. 255. 255. 0）用網線將路由器LAN口和電腦網卡連接好，因為路由器上的乙太網口具有極性自動翻轉功能，所以無論您的網線採用直連線或交叉線都可以，需要保證的是網線水晶頭的製作牢靠穩固，水晶頭銅片沒有生銹等。

電腦桌面上右鍵點擊「網上鄰居」，選擇「屬性」，在彈出的窗口中雙擊打開「本地連接」，在彈出的窗口中點擊「屬性」，然後找尋「Internet協議（TCP/IP）」，雙擊彈出「Internet協議（TCP/IP）屬性」窗口；
在這個窗口中選擇「使用下面的IP地址」，然後在對應的位置填入：
IP地址 ：192. 168. 1. X（X范圍2-254）、
子網掩碼：255. 255. 255. 0 、
默認網關：192. 168. 1. 1 ，填完以後「確定」兩次即可；
「Internet協議（TCP/IP）屬性」窗口如下：

3，檢查電腦和路由器能不能通訊？
可採用如下辦法查看，打開電腦的DOS界面：
「開始」—>「程序」，點擊「MS-DOS」 （Win98操作系統）
「開始」—>「程序」—「附件」，點擊「命令提示符」 （Win2000/XP操作系統）

一是檢查上面的IP地址配置是否生效？
在DOS窗口輸入：ipconfig/all 並回車，當看到類似如下信息，表示配置生效 ，
IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 10
Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .: 255. 255. 255. 0
Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 1

二是從電腦往路由器LAN口發送數據包，看數據包能不能返回？在DOS窗口運行：
ping 192. 168. 1. 1 –t 並回車，如果出現如下類似信息，
Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 如果回車後沒有出現上面的信息，確提示輸入的命令「不是內部命令或外部命令，也不是可運行的程序或批處理程序」，則說明命令輸入有誤，請檢查空格之類的輸入是否被忽略； 4，進入路由器管理界面；出現上圖的信息，表示電腦可以和路由器通訊了，打開IE瀏覽器，在地址欄輸入 192. 168. 1. 1 並回車，正常情況下會出現要求輸入用戶名和密碼的對話框。當然，也有例外情況： 如果打開IE瀏覽器地址欄輸入地址回車，彈出「離線工作」的對話框，點即「連接」後出現撥號的小窗口，請點擊IE瀏覽器菜單欄的「工具」—「Internet選項」，在彈出的對話框內點擊「連接」屬性頁，界面如下圖： 進行了上面的操作，應該說進入路由器管理界面應該沒有什麼障礙了； 5，開始配置路由器；有了剛開始時對寬頻接入方式的信息准備，配置起來方便多了；剛進入路由器管理界面，會彈出一個類似下圖「設置向導」界面，可以取消不理它； 進入路由器管理界面，在左列菜單欄中點擊「網路參數」—>「WAN口設置」，就在這里配置路由器面向Internet方向的WAN口的工作模式，這是最關鍵的一步；
假設您的寬頻接入方式為 ADSL PPPoE ，那就選擇「WAN口連接類型」為「PPPoE」，填入「上網賬號」 、「上網口令」，如果您是包月用戶，再選擇連接模式為：「自動連接」，點擊「保存」即完成配置；保存完後「上網口令」框內填入的密碼會多出幾位，這是路由器為了安全起見專門做的；
然後您點擊管理界面左列的「運行狀態」，在運行狀態頁面「WAN口屬性」，剛開始看不到對應的IP地址子網掩碼默認網關DNS伺服器等地址，就好像下面的這幅圖，那說明路由器正在撥號過程中，等到這些地址都出現了相應的信息後，將其中的DNS伺服器地址填入電腦「Internet協議（TCP/IP）」頁面對應位置確定後，基本的設置就完成了，沒有大礙的話可以沖浪了！

正常情況下一兩分鍾內，上圖橢圓形部分會出現一系列地址，表明撥號成功；

6，故障情況列舉；
如果上圖橢圓形區域一直都沒有變，看不到任何地址，有下面幾種原因導致，請逐一排除：

1） ADSL MODEM上一般都會有一個ADSL燈，正常情況下MODEM加電並接好電話線後，這個燈會大致規律性地快慢閃爍，閃爍最終停止變為長亮；如果這個燈無休止的閃啊閃就是不長亮，請聯系並告知ISP您的ADSL MODEM同局端的交換機不能同步，這個ADSL/DSL燈長亮的條件，是必須的；

2） 在配置過程中填入「上網口令」的時候不小心輸錯，不妨重新輸入一遍；

3） ADSL MODEM 啟用了「路由模式」， 需要將ADSL MDOEM復位成「橋接模式」；怎麼復位到橋接模式可以和MODEM廠家聯系取得操作方法；也可以這樣判斷：電腦接MODEM，並且在電腦上撥號，撥號成功以後可以上網，如果是這種情況的話，則說明MODEM的工作方式是橋接模式，可以排除這一可能性；

4） ISP將電腦網卡的MAC地址幫定到了ADSL線路上；解決的辦法就是使用路由器的「MAC地址克隆」功能，將網卡的MAC地址復制到路由器的WAN口；

如果上面的可能性都排除了，ADSL PPPoE撥號一般就沒什麼問題了，下面列舉的是另2個值得關注的故障原因；

5） 您的寬頻接入方式是那種乙太網線直接引入，不是ADSL但同樣需要撥號，撥號的軟體不局限於一種，認證使用的協議也是PPPoE，但就是撥號成功不了；如果ISP承諾帶寬是10Mbps ，建議：找個10/100M自適應的集線器，將寬頻進線接在集線器上，然後再連結集線器到路由器WAN口；經過這樣一個速率適配的過程，撥號應該沒有問題的；

6） 購買路由器前，您也是通過電腦運行撥號軟體，填入用戶名口令撥號。但撥號軟體是ISP提供的專用軟體，別的軟體撥號是成功不了的；如果是這種情況，請聯系ISP咨詢一下：您的寬頻接入，認證使用的協議是802. 1X 嗎？如果是的，有種可能是認證系統在開發過程中加入私有信息，導致路由器撥號失敗；

7，其他配置

1） 安全設置
當可以正常上網了，可能出於不同的原因，您想要對內部區域網的電腦上網操作，開放不同的許可權，比如只允許登錄某些網站、只能收發E-mail、一部分有限制、一部分不限制；用戶在這方面需求差異較大，有些通過路由器可以實現，有些用路由器是沒辦法完全實現的，比如「IP地址和網卡地址綁定」這個功能，路由器不能完全做到；
我們上網的操作，其實質是電腦不斷發送請求數據包，這些請求數據包必然包含一些參數比如：源IP、目的IP、源埠、目的埠等等；路由器正是通過對這些參數的限制，來達到控制內部區域網的電腦不同上網許可權的目的；
下面我們會列舉具有代表性的配置舉例，來說明路由器「防火牆設置」、「IP地址過濾」這些功能是怎樣使用的？列舉的事例以及上面紅字部分的解釋，都是為了幫助您盡可能理解各個功能參數的含義，只有理解了參數的含義，您才可以隨心所欲的配置過濾規則，迅速實現您預期的目的，而不會因為配置錯誤導致不能使用這些功能，也不會因為由於得不到及時的技術支持而耽誤您的應用；

上圖是「防火牆設置」頁面，可以看到這是一個總開關的設置頁面，凡是沒有使用的功能，就請不要在它前面打鉤選中；
除了總開關，再有就是兩個過濾功能「預設過濾規則」的確定，何謂預設過濾規則？我們在具體規則設置頁面里，定義一些特定的規則，對符合條件的數據包進行控制處理，而這兒的「預設規則」顧名思義，限定的是我們定製的規則中沒有涉及到不符合的數據包該怎麼辦？這個應該不難理解吧；
一個數據包，要嗎符合我們設定的規則，要嗎不符合我們設定的規則但同時必定符合預設規則；

上圖就是「IP地址過濾」頁面，我們可以看到預設的過濾規則，可以填加新條目；

上圖就是詳細具體的規則設置頁面，各項參數如上；
我們配置一條規則：限制內部區域網的一台電腦，IP地址192. 168. 1. 10，只讓它登錄www.tp-link.com.cn這個網站，別的任何操作都不行；
上面這條規則可以解讀為：內網電腦往公網發送數據包，數據包的源IP地址是要限制的這台電腦的IP地址192. 168. 1. 10，數據包目的IP地址202. 96. 137. 26 ，也就是www.tp-link.com.cn這個域名對應的公網IP地址，廣域網請求因為是針對網站的限制，所以埠號是80 ；規則設置好界面如下圖：

可以在配置好的規則頁面清晰看到，規則生效時間是24小時，控制的對象是IP地址為
192. 168. 1. 10這台主機，區域網後面的埠默認不要填，廣域網IP地址欄填入的是www.tp-link.com.cn對應的公網IP地址，埠號因為是網站所以填80，協議一般默認選擇ALL就行了；是否允許通過呢？因為預設規則是禁止不符合設定規則的數據包通過路由器，所以符合設定規則的數據包允許通過，規則狀態為生效的；

上面這幅圖片新加了第二條規則，請問第二條規則設定的是什麼數據包？

如果您的規則中涉及對網站進行限制，也就是目的請求埠是80的，則應該考慮對應的將53這個埠對應數據包也允許通過，因為53對應的是去往「域名解析伺服器」的數據包，用於將域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）對應的，所以必須開！

配置「IP地址過濾規則」這個功能用來實現您的一些目的，最主要的是分析都要做那些控制，然後選擇怎樣的預設規則？配置怎樣的過濾規則？如果您決心了解這個功能的真正作用，通過仔細參考資料和在路由器上反復的實驗，您一定可以完全掌握的！
祝你好運!!!!!!!!!!!!!!!!!!!!!

『捌』 怎麼建立ftp站點 並可以在其它機器上用ftp://......來訪問站點

目前很多用戶已經寬頻接入了Internet。包月的的寬頻提供的帶寬，已經足以使你的計算機成為互聯網上的一台伺服器。下面我就以易於在個人計算機上搭建FTP伺服器為例，介紹其操作。

要利用寬頻架設自己的網路伺服器，首先要考慮的是如何讓用戶通過互聯網找到你的計算機。如果你有一個固 定的IP，問題就簡單多了，但實事上，絕大多數寬頻用戶的IP，都是Internet服務提供商自動分配的一個動態IP。朋友不能通過一個固定的IP尋找你的計算機，你也不可能每次在計算機的IP改變後手動通知你的朋友，在這里我以免費的動態域名解析軟體北京金萬維的「GNHOST客戶端」向大家闡述。地址問題解決後，接下來還要安裝伺服器軟體。在FTP伺服器的架設中，Serv-U是使用比較多的工具，但它是一個只有30天使用期限的共享軟體，30天過後，大部分的功能將不能使用，所以在這里我以Windows XP Professional自帶的IIS向大家介紹。
一、金萬維寬頻通gnhost客戶端的設置
寬頻通gnhost是金萬維科技有限公司的一款功能強大、使用簡便的動態域名解析服務軟體，可以在它的網站上免費下載和使用它的最新版本(http://www.gnway.com/)。

gnhost客戶端安裝後，可以設置為跟隨系統一起啟動，也可以作為服務運行，要連接到金萬維伺服器，我們必須先申請一個用戶名
登錄到http://www.gnway.com/，在注冊頁面填寫基本信息、設置密碼提示問題後，就會得到一個用戶名，有了這個用戶名之後你就自動獲得了一個你的用戶名.gnway.net的這個二級域名。而且這個域名
是當時注冊就當時生效的。

，注冊域名後，現在我們來登錄gnhost客戶端。首先用剛才注冊的用戶名和密碼登陸，登陸成功之後你會發現客戶端上面馬上就會顯示你的公網ip地址，當然了這個ip是動態的。這個時候你可以ping一下你的域名發現結果就是你的這個ip，至此，你就完成了動態IP跟固定域名的解析。

二、設置IIS
若你的系統沒有安裝IIS，請在「控制面板」中的「添加或刪除程序」中安裝IIS(「Internet 信息服務」)

在「控制面板」的「管理工具」中，啟動IIS，並啟動IIS上的FTP服務。在默認情況下，此時你的FTP伺服器已經搭建好了，並且可以立即登錄，但是該FTP中沒有任何文件。右擊IIS中的「默認FTP站點」節點，選擇「屬性」命令，打開相應的屬性設置對話框。

點擊「主目錄」選項卡，在FTP站點目錄的「本地路徑」處填上你要設置的共享文件路徑。默認情況下，此處的文件夾位置為「C :\Inetpub\Ftproot」，你如果臨時想改變共享目錄，隨時都可在此處修改，以後別人登錄你的FTP伺服器時顯示的文件列表就是在這個目錄中。

在「主目錄」的選項卡中，你還可設置FTP伺服器的文件訪問許可權，分別有讀取、寫入和記錄訪問。安全起見，這里的寫入許可權一般不選，保證匿名用戶不能隨意對你文件進行操作。

設置登錄的用戶。如果你願意提供「匿名」訪問的許可權，還需在「安全賬戶」選項中選擇「允許匿名連接」選項。此外，你還可從Windows XP Professional的用戶賬號(控制面板→管理工具→計算機管理→本地用戶和組)中選擇FTP伺服器的特殊賬號，當然也可以自己設置用戶名和密碼。
在「消息」選項卡中，有「歡迎」、「退出」和「最大連接數」3個輸入框，分別代表別人在登錄、退出時FTP伺服器給出的提示停息，你可以根據自己的需要設置。此處，最大連接數是設置同時連接本地FTP的最大主機台數。

在「FTP站點」選項卡中設置FTP標識，包括說明、IP地址和埠，在「描述」文本框中，把「默認FTP站點」改為你的FTP站點名稱，其它的一般不需要改動，按照默認選項即可。
三、測試FTP伺服器
FTP伺服器架設好以後，我們可以在本地測試一下。可以採用兩種方法登錄到FTP伺服器。

1、在IE的地址欄中輸入ftp://用戶名.gnway.net，若你的FTP伺服器允許匿名登錄，你應能看到在IIS「主目錄」中設定的路徑下的目錄和文件。

2、利用FTP客戶端軟體，比如CuteFTP XP，在FTP伺服器的地址設置中，填入在金萬維申請的域名，若你的FTP器允許匿名登錄，還要在登錄方式中選擇「匿名」的復選框，然後連接。如果設置正確的話，會在FTP客戶端中看到你允許別人操作的目錄和文件。

既然是伺服器，為別人提供良好的服務才能當之無愧，所以，最後別忘了在「主目錄」的「根」下新建一個文本索引（一般是index.txt），以便別人很快的找到自己所需的文件哦。

『玖』 誰能指教設置FTP的詳細步驟， 我的是家庭寬頻

FTP伺服器架設－－架設篇

架設一台FTP伺服器其實很簡單。首先，要保證你的機器能上網，而且有不低於ADSL 512Kbps的網路速度。其次，硬體性能要能滿足你的需要。最後，需要安裝FTP伺服器端的軟體，這類軟體很多，可以使用微軟的IIS(Internet Information Server 網際網路信息服務系統)，也可以使用專業軟體。不同的軟體提供的功能不同，適應的需求和操作系統也不同。一般來說，系統最低要求如下：

CPU：PⅢ 450MHz以上
內存：256MB SDRAM以上
帶寬：ADSL 512Kbps以上

至於操作系統，Windows 98/Me/NT/2000/XP均可，如果對伺服器的性能和安全性要求很低，可以採用Windows 98和Windows Me。本文中，如無特殊說明，均以Windows XP專業版為操作系統，其餘操作系統下FTP伺服器的架設及設置均大同小異。

一、用IIS架設

如果只是想建個小型的同時在線用戶數不超過10個的FTP伺服器，且不會同時進行大流量的數據傳輸，可以用IIS 5.0作為伺服器軟體來架設（IIS只適用於Windows NT/2000/XP操作系統)。

1.安裝

Windows XP默認安裝時不安裝IIS組件，需要手工添加安裝。進入控制面板，找到「添加/刪除程序」，打開後選擇「添加/刪除Windows組件」，在彈出的「Windows組件向導」窗口中，將「Internet信息服務（IIS)」項選中。在該選項前的「√」背景色是灰色的，這是因為Windows XP默認並不安裝FTP服務組件。再點擊右下角的「詳細信息」，在彈出的「Internet信息服務（IIS)」窗口中，找到「文件傳輸協議（FTP)服務」，選中後確定即可。

安裝完後需要重啟。Windows NT/2000和Windows XP的安裝方法相同。

2.設置

電腦重啟後，FTP伺服器就開始運行了，但還要進行一些設置。點擊「開始→所有程序→管理工具→internet信息服務」，進入「internet信息服務」窗口後，找到「默認FTP站點」，右擊滑鼠，在彈出的右鍵菜單中選擇「屬性」。在「屬性」中，我們可以設置FTP伺服器的名稱、IP、埠、訪問賬戶、FTP目錄位置、用戶進入FTP時接收到的消息等。

1)FTP站點基本信息

進入「FTP站點」選項卡，其中的「描述」選項為該FTP站點的名稱，用來稱呼你的伺服器，可以隨意填，比如「我的小站」；「IP地址」為伺服器的IP，系統默認為「�全部未分配」，一般不須改動，但如果在下拉列表框中有兩個或兩個以上的IP地址時，最好指定為公網IP；「tCp埠」一般仍設為默認的21埠；「連接」選項用來設置允許同時連接伺服器的用戶最大連接數；「連接超時」用來設置一個等待時間，如果連接到伺服器的用戶在線的時間超過等待時間而沒有任何操作，伺服器就會自動斷開與該用戶的連接。

2)設置賬戶及其許可權

很多FTP站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。不同用戶可使用相同的賬戶訪問站點，同一個站點可設置多個賬戶，每個賬戶可擁有不同的許可權，如有的可以上傳和下載，而有的則只允許下載。

3)安全設定

進入「安全賬戶」選項卡，有「允許匿名連接」和「僅允許匿名連接」兩項，默認為「允許匿名連接」，此時FTP伺服器提供匿名登錄。「僅允許匿名連接」是用來防止用戶使用有管理許可權的賬戶進行訪問，選中後，即使是adMinistrator（管理員)賬號也不能登錄，FTP只能通過伺服器進行「本地訪問」來管理。至於「FTP站點操作員」選項，是用來添加或刪除本FTP伺服器具有一定許可權的賬戶。iis與其他專業的FTP伺服器軟體不同，它基於WindoWs用戶賬號進行賬戶管理，本身並不能隨意設定FTP伺服器允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統自帶的「管理工具」中的「計算機管理」中去設置WindoWs用戶賬號，然後再通過「安全賬戶」選項卡中的「FTP站點操作員」選項添加或刪除。但對於WindoWs 2000和WindoWs Xp專業版，系統並不提供「FTP站點操作員」賬戶添加與刪除功能，只提供adMinistrator一個管理賬號。

提示：匿名登錄一般不要求用戶輸入用戶名和密碼即可登錄成功，若需要，可用「anonyMous」作為用戶名，以任意電子郵件地址為密碼來登錄。

4)設置用戶登錄目錄

最後設置FTP主目錄（即用戶登錄FTP後的初始位置)，進入「主目錄」選項卡，在「本地路徑」中選擇好FTP站點的根目錄，並設置該目錄的讀取、寫入、目錄訪問許可權。「目錄列表樣式」中「uniX」和「Ms－dos」的區別在於：假設將G�\FTP設為站點根目錄，則當用戶登錄FTP後，前者會使主目錄顯示為「\」，後者顯示為「G�\FTP」。
設置完成後，FTP伺服器就算真正建成了。如果前面IP地址為218.1.1.1，則用戶使用FTP客戶端軟體（用來登錄FTP伺服器的上傳/下載軟體，如CuteFTP、FlashFXp等，如無特別說明，本文中所稱Ftp客戶端軟體均以CuteFtp pro 2.0為例)時，主機處填218.1.1.1，埠填21，此伺服器的地址表述為：FTP�//218.1.1.1�21。IIS雖然安裝簡單，設置較簡便，但功能不強，管理也很麻煩，尤其是連新建一個基本的授權訪問賬戶都要進行繁雜的設置，而且IIS本身的安全性也比較差，容易受到諸如「紅色代碼」等專門針對IIS漏洞進行攻擊的病毒侵襲，因而很多人都喜歡使用第三方的FTP伺服器軟體來架設。

二、用Serv-U等第三方FTP伺服器軟體架設

除IIS外，還有很多FTP伺服器軟體可以架設，如Wu－FTP、proFTPd、Serv-U等，但大部分只適用於uniX、linuX系統，如果使用WindoWs系統，強烈推薦使用serv－u。serv－u（下載地址：http�//www.neWhua.CoM/FTPservu.htM，含漢化包)是一種被廣泛運用的FTP伺服器端軟體，支持WindoWs 3X/9X/Me/nt/2000等全WindoWs系列。它安裝簡單，功能強大，可以用同一個ip設定多個FTP伺服器、限定登錄用戶的許可權、登錄主目錄及空間大小、支持遠程登錄管理等，適合絕大部分個人自建FTP的需要。

1.安裝

Serv-U的安裝比IIS還簡單。先執行英文原版安裝文件，按提示一路「neXt」即可。要注意的是，在選擇安裝目錄時，最好選擇安裝在一個非系統盤里，以免將來系統發生異常時還要重新進行賬號等的設置。然後執行漢化文件，選擇原版安裝目錄，一路「下一步」即可完成安裝。

2.設置

與IIS不同，Serv-U在第一次運行時會以向導的方式一步一步地提示用戶進行設置，整個過程不超過五分鍾，非常人性化。為了方便說明，先假設我們要架設一個固定IP為218.1.1.1，埠為21，根目錄絕對路徑為G�\FTP，允許匿名訪問和擁有一個用戶名為dys、密碼為syd、管理賬戶名叫「MyFTP」的公網FTP伺服器。運行Serv-U，彈出向導窗口，依次設置如下選項：

1)「您的IP地址」：這里我們填入218.1.1.1，如果你是adsl等方式撥號上網，擁有的是動態IP或者不知道本機IP，此處請留空。
2)「域名」：就是該FTP站點的名稱，可以隨意取名，這里填入「MyFTP」。
3)「匿名賬號」：決定該FTP站點是否允許匿名用戶訪問。選擇「是」。
4)「匿名主目錄」：設置匿名用戶登錄站點後所處的目錄位置。輸入「G�\FTP」。
5)「鎖定於主目錄」：假設在「匿名主目錄」中設置匿名用戶登錄後所處的目錄位置為「G:\FTP\Guest」，那麼，選擇「是」後，當匿名用戶登錄FTP後，就被鎖定在G�\FTP\Guest目錄下，只能查看Guest目錄里的內容，不能進入上級目錄「FTP」，同時該目錄在FTP客戶端軟體中顯示為「\」，如果未被鎖定，則會完整顯示為「G:\FTP\Guest」。這里選擇「是」。
6)「命名的賬號」：決定是否要創建有一定管理許可權的賬戶。這里選「是」。
7)「賬號名稱」：就是具有一定管理許可權的賬戶登錄名稱。填入「dys」。
8)「賬號密碼」：設置賬戶的登錄密碼。輸入「syd」。
9)「主目錄」：與「匿名主目錄」一樣，用來設置管理賬戶登錄後所處的目錄位置。輸入「G:\Ftp」。
10)「鎖定於主目錄」：選擇「是」。
11)「管理員許可權」：用來設置管理賬戶的管理許可權級別。這里選「無許可權」，後面再詳述。
設置完成，地址為：FTP//218.1.1.1�21的FTP伺服器就算架設成功了。最後可用CuteFTP分別以匿名和dys的賬戶登錄驗證。
提示：以上這些設置並非最終設定，你還可以在Serv-U主界面中隨時修改。

3.用同一個IP架設多個FTP伺服器

如果帶寬允許的話，你還可利用同一個IP輕松架設多個伺服器。在Serv-U中，將「本地伺服器」下「域」中的每個FTP伺服器稱為「域」，剛才創建的「MyFTP」伺服器就是一個名叫「MyFTP」的域。要架設多個伺服器，實際上就是創建多個擁有不同埠的域而已。

右擊「域」，選「新建域」，在彈出的向導中參照「MyFTP」進行設置，只是在埠處一定不要與已經創建的「域」的埠或被其他系統服務佔用的埠沖突即可。如果填入22，則此伺服器的地址就是：FTP//218.1.1.1�22。依此而為，就可以架設多個FTP伺服器了。

三、用動態IP域名解析軟體架設擁有固定域名的FTP伺服器

在上面的介紹中，我們假設的是該伺服器擁有218.1.1.1的固定IP，而事實上，大部分想架設個人FTP的用戶通常都是用adsl等方式撥號上網。由於每次撥號上網後被分配到的IP地址都不相同，那這是否就意味著不能架設FTP伺服器呢？

有兩個解決辦法：一是在剛才向導中的「您的IP地址」中留空，然後完成其它向導設置。進入Serv-U主界面，先點擊菜單欄上的「幫助→本機IP地址」，將本機IP地址復制，再通過其他途徑告知每個用戶。每撥號上網一次就重復此操作一次；二是到網上下載安裝一個動態IP域名解析軟體，如國外的dns2Go、國內的花生殼、88IP等，此類軟體不管本機的IP如何變化都能將一個固定域名自動解析到本機IP上。這樣，用戶只要輸入這個固定域名作FTP地址就可以訪問到你的伺服器。很明顯，第一種方法相當麻煩，需要你有極大的耐心，第二種就相當簡便，用戶只要記住此域名而不用管IP是否變化。美中不足的是，目前絕大部分此類軟體需要付費注冊才能永久使用，不注冊只能免費使用30天。

我們以88IP為例，來了解它的設置。

假設我們要申請一個域名：dys1.88IP.com。首先如前文所述用Serv-U（IIS和其他FTP伺服器軟體亦可)架設好FTP伺服器，注意將「您的IP地址」處留空，然後到http//www.88IP.net去下載並安裝88IP標准版。

88IP需要付費注冊才能擁有一個永久域名，如果免費注冊則僅能試用15天。運行88IP標准版客戶端，會彈出設置窗口。要獲得一個域名，需要先注冊。在「基本資料」中，依次填寫好用戶登錄名、有效電子郵件地址、密碼和聯系電話，接下來就要選擇你的域名，在「域名資料」中，「域名」框填入dys2，「域名後綴」下拉框里選擇「88IP.com」，這時，下方的「你的完整域名為」會顯示為dys1.88IP.com，確認無誤後，點「注冊」按鈕注冊。如果注冊的用戶名或申請的域名已經被其他用戶注冊過，軟體會做出相應的提示，修改後再次注冊即可。注冊成功後，在「執行狀態」中會顯示「注冊成功，用戶ID：�XXXXXXXX�」，記下用戶ID，以備將來繳費或需要技術支持之用。最後要點擊「裝載」按鈕將剛剛申請成功的賬戶信息裝載至本機上。

『拾』 linux中FTP

vi /etc/vsftpd/vsftpd.conf
anonymous_enable = no
local_enable = yes
write_enable = yes
local_umask = 022
userlist_enable = yes
userlist_deny = yes
userlist_file = /etc/vsftpd.user_list
dirmessage_enable = yes
xferlog_enable = yes
connect_from_port_20 = yes
xferlog_std_format = yes
pam_service_name = vsftpd
listen = yes
max_per_ip = 2
tcp_wrappers = yes
banner_file = /etc/vsftpd/welcome.txt

注意，如果vsftpd.conf不存在，自己新建一個
如果welcome.txt不存在，自己新建一個
如果/etc/vsftpd.user_list與/etc/vsftpd.ftpusers不存在，新建一個，其內容兩個文件一樣，裡面每一行都是一個用戶名，可以參照/etc/passwd文件，把那些UID小於500的帳號名稱寫到這兩個文件內。如下：
root
bin
....

要限制只有內網用戶可以連接的話，用上面的回答那種設置障礙hosts.allow與hosts.deny.
hosts.allow內容為：
vsftpd:192.168.0.0/255.255.255.0
hosts.deny內容為：
vsftpd:all