ftp地址加密
FTP新手入門及構建個人FTP伺服器從O開始
FTP簡介
FTP的全稱是File Transfer Protocol(文件傳輸協議)。顧名思義，就是專門用來傳輸文件的協議。而FTP伺服器，則是在互聯網上提供存儲空間的計算機，它們依照FTP協議提供服務。當它們運行時，用戶就可以連接到伺服器上下載文件，也可以將自己的文件上傳到FTP伺服器中。因此，FTP的存在，大大方便了網友之間遠程交換文件資料的需要，充分體現了互聯網資源共享的精神。現在許多朋友都已經用上了寬頻網，而且硬碟也有足夠的空間，完全可以通過軟體手段把自己的電腦變為一台FTP伺服器，和網路中的朋友們一起分享大家各自收藏的好東東！
架設FTP伺服器，其實並沒有技術難度，只需用Serv-U這個軟體就可輕松搞定了。Serv-U支持所有版本的Windows操作系統，可以設定多個FTP伺服器，可以限定登錄用戶的許可權、登錄目錄及伺服器空間大小，功能非常完善。以下筆者就以Serv-U漢化版為例，給大家講講架設個人FTP的具體步驟。
首先下載安裝Serv-U，運行，將出現「設置向導」窗口，我們就來跟隨著這個向導的指引，一步步進行操作。
1. 設置Serv－U的IP地址與域名
一路單擊「下一步」跳過系統提示信息，來到「您的IP地址」窗口，這里要求輸入本機的IP地址。
如果你的電腦有固定的IP地址，那就直接輸入；如果你只有動態IP（例如撥號用戶），那該處請留空，Serv-U在運行時會自動確定你的IP地址。
下一步，進行「域名」設定。這個域名只是用來標識該FTP域，沒有特殊的含義，比如筆者輸入「ftp.oray.net」。
接下來的「系統服務」選項必須選「是」，這樣當你的電腦一啟動，伺服器也會跟著開始運行。
2.設置匿名登錄
匿名訪問就是允許用戶以Anonymous為用戶名，無需特定密碼即可連接伺服器並拷貝文件。如果你不想讓陌生人隨意進入你的FTP伺服器，或想成立VIP會員區，就應該在「匿名賬號」窗口中選「否」，這樣就只有經過你許可的用戶才能登錄該FTP。鑒於匿名登錄尚有一定的實用需求，筆者在此選「是」。
之後就要為匿名賬戶指定FTP上傳或下載的主目錄，這是匿名用戶登錄到你的FTP伺服器後看到的目錄。設定後，向導還會繼續詢問你是否將匿名用戶鎖定於此目錄中，從安全的角度考慮，建議選「是」。這樣匿名登錄的用戶將只能訪問你指定的主目錄及以下的各級子目錄，而不能訪問上級目錄，便於保證硬碟上其他文件的安全。
3.創建新賬戶
除了匿名用戶，我們一般還需要建立有密碼的專用賬號，也就是說可以讓指定用戶以專門的賬號和密碼訪問你的伺服器，這樣做適用於實行會員制下載或只讓好友訪問。在「命名的賬號」窗口中將「創建命名的賬號嗎」選為「是」，進入「賬號名稱」設置，填入你制定的賬號名稱，而後在「賬號密碼」窗口輸入該賬號的密碼。
單擊「下一步」，會要求你指定FTP主目錄，並詢 問是否將用戶鎖定於主目錄中，選「是」，作用與匿名賬戶設定基本相同，不再贅述。
緊接著要設置該賬戶的遠程管理員許可權，分為「無許可權」、「組管理員」、「域管理員」、「只讀管理員」和「系統管理員」五種選項，每項的許可權各不相同，可根據具體情況進行選擇。
至此，我們已擁有了一個域——ftp.oray.net及兩
個用戶——Anonymous和oray。點擊「完成」退出向導，稍等片刻Serv-U軟體主界面將自動彈出，我們還要在此進行一些管理員設置。
4.管理員設置
每個Serv-U引擎都能用來運行多個虛擬的FTP伺服器，而虛擬的FTP伺服器就稱為「域」。
對FTP伺服器來說，建立多個域是非常有用的，每個域都有各自的用戶、組和相關的設置。以下筆者就簡要說說管理器界面上必要的各項設置。
★ 首先點擊窗體左方的「本地伺服器」，勾選右邊的「自動開始（系統服務）」。
★ 選擇左方的「域→活動」，這里記載了該域下所有用戶的活動情況，是非常重要的監控數據。
★ 「域→組」：在此可自建一些用戶組，把各類用戶歸到相應的組中，便於管理。
★ 「域→用戶」：這里有我們剛建立的兩個賬號，其中的細節設置十分重要，具體如下。
賬號：如果有用戶違反FTP的規定，你可以點擊此處的「禁用賬號」，讓該用戶在一段時間內被禁止登錄。另外此處的「鎖定用戶於主目錄」一定要勾選，否則你硬碟的絕對地址將暴露。
常規：根據自身的實際需要，在此設置最大的下載和上傳速度、登錄到本伺服器的最大用戶數、同一IP的登錄線程數等。
IP訪問：你可以在此拒絕某個討厭的IP訪問你的FTP伺服器，只要在「編輯規則」處填上某個IP地址，以後該IP的訪問將會全部被攔下。
配額：勾選「啟用磁碟配額」，在此為每位FTP用戶設置硬碟空間。點擊「計算當前」，可知當前的所有已用空間大小，在「最大」一欄中設定最大的空間值。
最後，請在有改動內容的標簽卡上點擊右鍵，選擇「應用」，如此才能使設置生效！
好了！現在，一個簡單的個人FTP伺服器就已經完整地呈現在你面前了。不過這時還要測試一下能否成功地下載和上傳。
下載和上傳
要使用FTP伺服器下載和上傳，就要用到FTP的客戶端軟體。常用的FTP客戶端軟體有CuteFTP、FlashFXP、FTP Explorer等等。對於它們的具體使用，這里就不細講了。基本上只要在這些軟體的「主機名」處中填入你廟宇的FTP伺服器IP地址，而後依次填入用戶名，密碼和埠（一般為21），點擊連接，只要能看到你設定的主目錄並成功實現文件的下載和上傳，就說明這個用Serv-U建立起來的FTP伺服器能正常使用了！
！
2. 在FTP上如何給文件夾加密
FTP里的文件夾訪問的話，本身就是需要一定的許可權，而這個許可權，就是訪問你所要訪問的文件夾的FTP管理員給你的賬戶和密碼。
如果你是想給你的FTP伺服器上的文件夾加密，你可以用文件夾加密工具來給其加密，但是有許可權的訪問FTP的賬戶下載它就不需要密碼了。下載下來後，打開的時候，你設置的加密功能就體現出來 了。
FTP工具很多，你可以試試serv-U,也可以試試zFTPServer，Quick Easy FTP Server 等。文件夾加密工具你可以用：文件夾加密超級大師，易通文件夾加密，神盾文件夾加密工具，隱身俠等，根據你實際需求。
3. 在linux系統上建立FTP加密傳輸
在LINUX系統上建立FTP加密傳輸在眾多的FTP伺服器中PROFTPD由於它的配置靈活，安裝簡便。近年來一直受到人們的喜愛。通常情況下FTP包括認證過程，傳輸是明文傳輸的，在傳輸一些敏感數據時總是不能讓人放心。今天我在網上找了一些零散的資料結合自己的實作寫了個帖子貢獻給大家。
下載最新的軟體版本：
# wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.0rc3.tar.gz
首先創建ROFTPD運行的用戶和組：
# groupadd nogroup
# useradd –g nogroup –d /dev/null –s /sbin/nologin nobody
首先創建上傳下載的用戶和組：
# groupadd ftp
# useradd –g ftp –d /home/down –s /sbin/nologin down
# useradd –g ftp –d /home/upload –s /sbin/nologin upload
用戶密碼設置略
編譯安裝PROFRPD:
# tar –zxvf proftpd-1.3.0rc3.tar.gz
# cd proftpd-1.3.0rc3
# ./configure
--prefix=/usr/local/proftpd
--sysconfdir=/etc
--enable-autoshadow
--localstatedir=/var/run
--enable-ctrls
--with-moles=mod_tls
# make
# make install
配置PROFTPD伺服器：
# vi /etc/proftpd.conf
================+================+=================
# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use. It establishes a single server
# and a single anonymous login. It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.
ServerName "llzqq"
ServerType standalone
DefaultServer on
AllowRetrieveRestart on
AllowStoreRestart on
ServerType standalone
ServerIdent on
SystemLog /var/log/proftpd.log
UseReverseDNS off
IdentLookups off
RequireValidShell off
# Port 21 is the standard FTP port.
Port 21
# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask 022
MaxInstances 100
# Set the user and group under which the server will run.
User nobody
Group nogroup
# To cause every FTP user to be "jailed" (chrooted) into their home
# directory, uncomment this line.
DefaultRoot ~
# Normally, we want files to be overwriteable.
<Directory />
AllowOverwrite on
</Directory>
# We want 'welcome.msg' displayed at login, and '.message' displayed
# in each newly chdired directory.
DisplayLogin .welcome
DisplayFirstChdir .message
# Limit User of being enbled login ftp server
<Limit LOGIN>
AllowGroup ftp
DenyAll
</Limit>
#########################ssl/tls############################
# MOD_TLS SETTING
<IfMole mod_tls.c>
TLSEngine on
TLSLog /var/log/proftpd-tls.log
TLSProtocol SSLv23
# Are clients required to use FTP over TLS when talking to this server?
TLSRequired ctrl
# Server's certificate
TLSRSACertificateFile /etc/proftpd.crt
TLSRSACertificateKeyFile /etc/proftpd.key
# Authenticate clients that want to use FTP over TLS
TLSVerifyClient off
#########################ssl/tls############################
<Directory /home/down>
<Limit WRITE>
DenyGroup ftp
</Limit>
TransferRate RETR 150 group ftp
</Directory>
<Directory /home/upload>
<Limit RMD RNFR DELE RETR>
DenyGroup ftp
</Limit>
TransferRate STOR 150 group ftp
</Directory>
MaxClientsPerHost 200
PassivePorts 55000 56000
================+================+=================
創建PROFTPD的日誌文件：
# touch /var/log/proftpd.log
# touch /var/log/proftpd-tls.log
# chown nobody:nogroup /var/log/proftpd.log /var/log/proftpd-tls.log
創建SSL傳輸的證書和密匙：
# cp /usr/share/ssl/openssl.cnf ./
# openssl req -new -x509 -nodes -config openssl.cnf -out proftpd.crt –keyout proftpd.key
這里安裝提示需要輸入證書信息略
把證書和密匙復制到指定目錄：
# cp proftpd.crt proftpd.key /etc/
http://linux.chinaitlab.com/server/520729.html
4. ftp共享文件夾的連接最大值
ftp共享文件夾的連接最大值是20，配置高的電腦可以達到40。
tp共享文件夾設置辦法如下：
安裝FTP軟體
拷貝Serv-U 9.0.2.1的安裝文件到伺服器的硬碟上，然後雙擊啟動安裝程序，選擇安裝語言為中文(簡體)，點擊下一步進入安裝向導，安裝路徑選擇C：jyftp，一直點擊下一步完成安裝。如果安裝中使用默認的路徑，伺服器就很容易受到黑客軟體的攻擊。
配置FTP伺服器
1、新建FTP管理域
打開Serv-U管理控制台，點擊新建域，進入域向導(這里的域是FTP專用域，與Windows域無關)。通過域向導的第一步設置域的名稱為JYFTP，第二步設置域應用的協議為FTP、FTPS和HTTPS，埠號分別為21、990和443。設置好伺服器的IP地址，密碼加密模式為單向加密後即可完成FTP管理域的建立工作。
2、更改用戶文件夾名稱
域設置完畢後，需對系統文件夾名稱進行修改。經測試，當Serv-U運行在英文版系統時，如果目錄中出現中文，在客戶端用IE登陸FTP伺服器並進行文件夾拷貝的時候會提示警告消息。故必須將原FTP用戶文件夾中的中文名重命名為英文或阿拉伯數字，為了便於管理，文件夾名稱為各下屬部門簡稱的第一個拼音字母。此外，應考慮單獨建立個人用戶文件夾以滿足個人重要資料的備份需求。
3、創建用戶群組
在Serv-U管理控制台的主頁點擊「創建、修改和刪除用戶群組」完成域群組的設置。設置管理員群組時一定要確定其登錄的IP訪問范圍以保證安全性。
4、創建用戶賬號
在Serv-U管理控制台的主頁點擊「創建、修改和刪除用戶賬戶」完成用戶的設置。
5、SSL證書設置
為了加強FTP的安全性，應該為FTP伺服器開啟SSL功能並創建密鑰。當用戶用過FTPS來訪問FTP伺服器的時候，必須要獲得密鑰證書來可以進行登陸。
進入Serv-U管理控制台的主頁，點擊「創建並指定SSL和SSH證書以及配置加密設置」進入FTP的加密設置，點擊「創建證書」，設置名稱和密碼，密碼應為十位以上字元數字和字母組合的強密碼。
創建證書完畢後，根據提示點立即啟用，FTP伺服器會在指定路徑生成自簽署證書(。crt)、證書請求文件(。csr)和私鑰文件(。key)然後點擊「查看證書」，檢查證書是否有誤，其中公用名稱必須和IP地址一致，否則會導致FTP客戶端提示出錯的信息。
5. 如何為FTP伺服器加密
第一步首先在A計算機上安裝sniffer嗅探工具，並啟動該程序。在sniffer軟體中通過上方的「matrix」（矩陣）按鈕啟動監測界面，打開監測界面後我們就可以開始監測網路中的數據包了。通過菜單欄的「capture（捕獲）→start（開始）」啟動。在檢測數據包窗口中我們點左下角的objects（對象）標簽，然後選擇station（狀態），這樣將把當前網路中所有通信都顯示在窗口中。
至此我們就通過sniffer工具將員工在FTP伺服器上的用戶名和密碼嗅探出來，該方法在員工和安裝了sniffer的計算機處在同一個子網的情況下有效。
6. 如何在FTP上加密向FTP上指定文件夾上傳文件及文件夾時這些內容均被自動加密,其他人都可以看到
這個FTP伺服器做不到，像word excel你可以自己設個密碼，其他類型的就沒辦法了，用加密工具加密也只在本地電腦有效。
7. 如何把上傳到FTP的文件加密
使用Winrar壓縮順便加上密碼就可以了。另外Word、Excel等文件也都可以添加密碼。
保存的時候，點擊上面的保存選項。還搞不明白再問。
8. FTP登錄提示你與此網站的連接不是私密連接
點擊【高級】按鈕，選擇繼續訪問即可，詳細步驟：
1、打開電腦，點擊【啟動台】中的【Chrome瀏覽器】應用圖標，打開應用。
9. 如何給ftp 裡面的文件夾加密 是裡面的文件夾不是整個ftp
其實很簡單，不是什麼加密，設置
用戶許可權
就行了。。。。同樣是一個ftp的地址，不同用戶可以設置不同的目錄，也就是說你這個用戶給你的許可權是瀏覽所有的目錄，而其他用戶的許可權只限定於指定目錄，他們登陸FTP之後
連你
的文件夾也不會看到。。。
這只是一個
思路，因為不知道你們公司用的什麼軟體架設的
ftp伺服器
，不同的軟體操作方法可能不同，但是思路都是這樣的。
10. 如何給ftp下載加密
打開你的FTP後,找到域
在域的下面創立你的FTP根目錄,並輸入你的用戶
結下來就會出現要你輸入密碼,完成後,別人不知道你的密碼是訪問不了你的FTP伺服器,