tcp服务器搭建windows

❶ windows可以搭建什么服务器

windows系统搭建WEB服务器。
1.WEB服务器也称为网页服务器或HTTP服务器
2.WEB服务器使用的协议是HTTP或HIIPS
3.协议及端口号
HTTP协议端口号：TCP
80
HTTPS协议端口号：TCP
443
4.web服务器发布软件
微软：IIS（可以发布web网站和ftp站点）
linux：Apache、LAMP、Tomcat、Nginx、
第三方：phpstudy、XAMPP
5.部署web服务器

❷ 在自己计算机上如何架设WWW服务

２．设置 电脑重启后，ＦＴＰ服务器就开始运行了，但还要进行一些设置。点击“开始→所有程序→管理工具→Ｉｎｔｅｒｎｅｔ信息服务”，进入“Ｉｎｔｅｒｎｅｔ信息服务”窗口后，找到“默认ＦＴＰ站点”，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中，我们可以设置ＦＴＰ服务器的名称、ＩＰ、端口、访问账户、ＦＴＰ目录位置、用户进入ＦＴＰ时接收到的消息等。 １）ＦＴＰ站点基本信息 进入“ＦＴＰ站点”选项卡，其中的“描述”选项为该ＦＴＰ站点的名称，用来称呼你的服务器，可以随意填，比如“我的小站”；“ＩＰ地址”为服务器的ＩＰ，系统默认为“ 全部未分配 ”，一般不须改动，但如果在下拉列表框中有两个或两个以上的ＩＰ地址时，最好指定为公网ＩＰ；“ＴＣＰ端口”一般仍设为默认的２１端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等待时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。 ２）设置账户及其权限 很多ＦＴＰ站点都要求用户输入用户名和密码才能登录，这个用户名和密码就叫账户。不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传和下载，而有的则只允许下载。 ３）安全设定 进入“安全账户”选项卡，有“允许匿名连接”和“仅允许匿名连接”两项，默认为“允许匿名连接”，此时ＦＴＰ服务器提供匿名登录。“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是Ａｄｍｉｎｉｓｔｒａｔｏｒ（管理员）账号也不能登录，ＦＴＰ只能通过服务器进行“本地访问”来管理。至于“ＦＴＰ站点操作员”选项，是用来添加或删除本ＦＴＰ服务器具有一定权限的账户。ＩＩＳ与其他专业的ＦＴＰ服务器软件不同，它基于Ｗｉｎｄｏｗｓ用户账号进行账户管理，本身并不能随意设定ＦＴＰ服务器允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Ｗｉｎｄｏｗｓ用户账号，然后再通过“安全账户”选项卡中的“ＦＴＰ站点操作员”选项添加或删除。但对于Ｗｉｎｄｏｗｓ２０００和ＷｉｎｄｏｗｓＸＰ专业版，系统并不提供“ＦＴＰ站点操作员”账户添加与删除功能，只提供Ａｄｍｉｎｉｓｔｒａｔｏｒ一个管理账号。 提示：匿名登录一般不要求用户输入用户名和密码即可登录成功，若需要，可用“ａｎｏｎｙｍｏｕｓ”作为用户名，以任意电子邮件地址为密码来登录。

❸ windows sever2008里安装域控制器，安装过程中，要求我必须正确配置TCP/IP网

了解dhcp服务
DHCP（动态主机配置协议）是由IETF设计开发的，专门用于为TCP/IP网络中的计算机自动分配TCP/IP参数的协议，DHCP服务避免了因手工设置IP地址所产生的错误，同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突，dhcp提供了安全，可靠且简单的tcp/ip网络设置，降低了配置ip地址的负担，dhcp的网络结构如图所示。

1.1使用DHCP的好处
Internet是目前世界上用户最多的服务之一，有超过几亿人在使用internet，我国ADSL用户的数量已经超过5000万，由于上网时间的不确定性以及使用人员的技术水平，为每位用户分一个固定的ip地址，不仅造成ip地址浪费，也会为ISP服务商带来高额的维护成本，而使用DHCP服务则有一下好处。
减少管理员的工作量。
避免输入错误的可能。
避免ip冲突。
当网络更改ip地址段时，不需要再重新配置每个用户的ip地址。
提高了ip地址的利用率。
方便客户端的配置。

DHCP的工作原理
2.1．DHCP的分配方式
在DHCP的工作原理中，dhcp服务器提供了三种ip分配方式：自动分配，手动分配和动态分配。
自动分配是当dhcp客户机第一次成功的从dhcp服务器获取到一个ip地址后，就永久地使用这个ip地址。
手动分配是有dhcp服务器管理员专门指定ip地址。
动态分配是当dhcp客户机第一次从dhcp服务器获取到ip地址后，并非永久地使用该地址，每次使用完后，dhcp客户机就需要释放这个ip地址，供其他客户机使用。
2.2. DHCP的租约过程
客户机从dhcp服务器获得ip地址的过程称为dhcp的租约过程，租约过程分为四个步骤，分别为：客户机请求ip（客户机发dhcp Discover广播包），服务器响应（服务器发dhcp Offer广播包），客户机选择ip（客户机发dhcp Request广播包），服务器确定租约（服务器发dhcp ACK广播包）。如图所示介绍了dhcp的租约过程。

2.2.1 客户机请求IP
当一个DHCP客户机启动时，客户机还没有ip地址，所以客户机要通过dhcp获取一个合法的地址，此时dhcp客户机以广播方式（因为dhcp服务器的ip地址对客户机来说是未知的）发送dhcp Discover发现信息来寻找dhcp服务器，广播信息中包含dhcp客户机的MAC地址和计算机名，以便dhcp服务器确定是哪个客户机发送的请求，客户机请求ip过程如图

2.2.2 服务器响应
当dhcp服务器接收到来自客户机请求ip地址的信息时，它就在自己的ip地址池中查找是否有合法的ip地址提供给客户机，如果有，dhcp服务器就将此ip地址做上标记，加入到dhcp Offer的信息中，然后dhcp服务器就广播一则包含下列信息的dhcp Offer消息。
DHCP客户机的MAC地址
DHCP服务器提供的合法IP地址
子网掩码
默认网关
租约的期限
DHCP服务器的IP地址

2.2.3 客户机选择ip
Dhcp客户机从接受到的第一个dhcp offer消息中提取ip地址，发出ip地址的dhcp服务器将该地址保留，这样该地址就不能提供给另一个dhcp客户机，当客户机从第一个dhcp服务器接收dhcp offer消息并提取ip地址后，客户机将dhcp Request消息广播到所有的dhcp服务器，表明它接受提供的内容，dhcp Request消息包括客户机提供ip配置的服务器标示符（服务器ip地址），dhcp服务器查看服务器标示符字段，以确认提供的ip地址是否被接受，如果dhcp offer被拒绝，则dhcp服务器将会取消并保留其ip地址以提供给下一个ip租约的请求。如图所示

2.2.4 服务器确定租约
Dhcp服务器接收到dhcp Request消息后，以dhcp ACK消息的形式向客户机广播成功确认，该消息包含有ip地址的有效租约和其他可配置的信息，虽然服务器确认了客户机的租约请求，但是客户机还没有接收到服务器的dhcp ACK消息，当客户机收到dhcp ACK消息时，它就配置了ip地址，完成tcp/ip的初始化。如图所示。

2.2.5 重新登陆
Dhcp客户机每次重新登陆网络时，不需要再发送dhcp Discover信息，而是直接发送包含前一次分配的ip地址的dhcp Request请求消息，当dhcp服务器接收到这一信息后，它会尝试让dhcp客户机继续使用原来的ip地址，并回答一个dhcp ACK确认信息，如果此ip地址已无法再分配给原来的dhcp客户机使用时（比如ip地址已经分配给其他的dhcp客户机使用），dhcp服务器给dhcp客户机回答一个dhcp Nack否认信息。当原来的dhcp 客户机收到此dhcp Nack否认消息后，它就必须重新发送dhcp Dsicover发信信息来请求新的ip地址，如图所示。

2.2.6 更新租约
当dhcp服务器向客户机出租的ip地址租期达到50%时，就需要重新更新租约，客户机直接向提供租约的服务器发送dhco Request包，要求更新现有的地址租约。

注意：如果DHCP客户机无法找到dhcp服务器，它将从tacp/ip的B类网段169.254.0.0中挑选一个ip地址作为自己的ip地址，继续每隔5分钟尝试与dhcp服务器进行通信，一旦与dhcp服务器通信，客户机将放弃自动配置的ip地址，使用dhcp服务器分配的ip地址。

配置DHCP服务器
案例：某公司原来的局域网规模很小，均由管理员通过手工的方式配置ip地址，随着公司计算机的曾多，管理员经常需要手工为员工修改ip地址的配置，工作量较大，而且常发生ip冲突，管理ip地址非常麻烦，如何改变这种状况呢？我们可以通过配置dhcp服务来解决中国问题。
3.1 DHCP的安装要求
Dhcp可以安装在windows操作系统的所有服务器版本上，本章主要介绍在windows server 2008操作系统上安装和配置dhcp服务。
安装DHCP服务器需要满足如下要求：
服务器用具有静态的ip地址。
在域环境下需要使用活动目录服务器授权dhcp服务。
建立作用域并激活（作用域实际上就是一段ip地址的范围）。
注意：授权是一种安全措施，可防止未经授权的dhcp服务器在网络中分配ip地址，已授权的服务器会每隔60分钟（默认值）重复一次检查过程，未经授权的服务器会每隔10分钟（默认值）重复一次检查过程

在安装DHCP服务之前，需要规划以下信息。
确定DHCP服务器应分给客户机的ip地址范围。
为客户机确定正确的子网掩码
确定dhcp服务器不应向客户机分发的所有ip地址，应保留一些固定ip地址给打印机服务器等使用。
决定ip地址的租期期限，默认值为8天，通常，租用期限应等于该子网上客户端的平均活动时间，例如，如果客户端是很少关闭的桌面计算机，理想的期限可以比8天长，如果客户端是经常离开网络或在子网之间移动的移动设备，该期限可以少于8天。
3.2 安装DHCP服务
使用windows server 2008在工作组环境下搭建DHCP服务步骤如下。
打开"程序和功能"
在"控制面板"中打开"管理工具"，单击"服务器管理器"。如图所示

（2）添加角色
在"服务器管理器"窗口中选择"角色"选项，然后单击"添加角色"如图所示。

（3）添加"DHCP服务器"角色
在"添加角色向导"窗口中选择"服务器角色"选项，然后选择"dhcp服务器"，单击"下一步"按钮，如图所示。

（4）Dhcp服务器介绍
在"dhcp服务器"窗口中直接单击"下一步"按钮，如图所示

（5）选择"网络连接绑定"
在"选择网络连接绑定"界面中选择用于向客户机提供dhcp服务的网络连接，单击"下一步"按钮，如图所示。

（6）指定"ipv4 DNS设置"
在"指定ipv4 DNS服务器设置"界面中，不添加父域和DNS服务器地址，直接单击"下一步"按钮，如图所示。

（7）指定"ipv4 WINS设置"
在"指定ipv4 WINS服务器设置"界面中，如果网络中没有WINS服务器，可以选择"此网络上的应用程序不需要WINS"，然后单击"下一步"按钮，如图所示。

（8）添加"dhcp作用域"
在"添加或编辑dhcp作用域"窗口中单击"添加"按钮，在弹出的"添加作用域"界面中，指定分配给客户机的ip地址范围，输入作用域名称，起始ip地址，结束ip地址，子网掩码，默认网关，选择号子网类型，并选择"激活作用域"，如图所示。

（9）dhcp作用域
添加或编辑作用域完成后，在"添加或编辑dhcp作用域"界面中，可以查看录入的作用域信息。如图所示。

（10）配置dhcpv6无状态模式。
在"配置dhcpv6无状态模式"界面中，选择"对此服务器禁用dhcpv6无状态模式"如图所示。

（11）确认安装选项
在"确认安装选择"窗口中，可以查看dhcp服务器的配置信息，确定无误后单击"安装"按钮，如图所示。

（12）安装结果
完成安装后会在"安装结果"窗口显示安装是否成功以及相关的提示信息，如图所示，单击"关闭"按钮，完成整个安装配置过程。

3.3 授权DHCP服务
授权是一种安全预防措施，它可以确保只有经过授权的DHCP服务器才能在网路中分配ip地址。
在域环境下搭建dhcp服务器时，可以直接在安装过程中为dhco服务器授权，如图所示，在"授权dhcp服务器"界面中，选择"使用当前凭据"或"使用备用凭据"，可以在安装时直接为dhcp服务器授权。

如果在"授权dhcp服务器"界面中"跳过AD DS中此dhcp服务器的授权"，则可以在安装完成后使用DHCP控制台为该服务器授权，授权方法是打开dhcp控制台，右击服务器名称，在弹出的快捷菜单中选择"授权"，如图所示，在弹出的窗口中输入要授权的服务器地址，需要注意的是为dhcp服务器授权需要有企业管理员权限。

3.3 管理作用域
Dhcp作用域实际上就是一段ip地址范围，作用域具有下列属性。
Ip地址的范围，可在其中包含或排除用于提供dhcp服务器租用地址。
子网掩码，用来确定给定ip地址的子网。
作用域名称，在创建作用域时指定该名称。
租用期限值，这些值限制了自动获取的ip地址使用的有效权限。
为特定服务器保留配置的ip地址，例如DNS服务器，路由器ip地址和WINS服务器地址。
保留，可以用于确保dhcp客户机始终获取相同的ip地址。
在windows server 2008上安装dhcp服务时，默认情况下会创建一个作用域，在安装完成的dhcp控制台中可以创建多个dhcp作用域。

3.3.1 新建作用域
创建一个作用域的步骤如下。
新建作用域
打开"dhcp控制台"，展开左侧的节点树，右击"ipv4"，在弹出的快捷菜单中，选择"新建作用域"，如图所示。

输入作用域名称
在向导页面中单击"下一步"按钮，在"作用域名称"界面中，输入"名称"。单击"下一步"，如图所示。

输入ip地址范围
在"ip地址范围"界面中输入"起始ip地址"和"结束ip地址"，单击"下一步"按钮，如图所示。

添加排除
在"添加排除"窗口，输入需要排除分配的ip地址范围，如图所示。

指定租用期限
在"租用期限"窗口中输入dhcp分配的ip地址的租用期限，默认为8天，单击"下一步"按钮，如图所示。

配置DHCP选项
在"配置dhcp选项"窗口，选择"否，我想稍后配置这些选项"，单击"下一步"按钮，如图所示。

完成新建作用域
在"完成新建作用域向导"窗口，单击"完成"按钮，完成作用域的创建。

激活作用域
新建作用域在dhcp控制台中此时显示为不可用，需要激活作用域，才能提供ip地址分配功能，右击作用域，在弹出的快捷菜单中，选择"激活"选项，可以激活作用域，如图所示。

3.3.2 配置客户端保留
Dhcp作用域中的保留可以选择保留某些ip地址，用于给网络中指定计算机或设备永久租用分配，只有对网络上启用了dhcp且必须为特定目的而保留的设备（例如：打印服务器），才应创建保留，创建一个作用域保留的具体步骤如下。
查看目标MAC地址
打开打印服务器的"网路连接详细信息"，查看并记录该服务器的MAC地址，如图所示

新建保留
在管理工具中单击"dhcp"，展开dhcp管理控制台左边窗口中的节点树，选择"ipv4"，展开ipv4节点，右击"保留"，在弹出的快捷菜单中，选择"新建保留"，如图所示。

输入保留信息
在"新建保留"界面中输入为客户机保留的ip地址和客户机的MAC地址，单击"添加"按钮，如图所示。

验证目标机获取的ip地址
打开打印服务器的"网络连接详细信息"，查看该机获取的ip地址，如图所示。（打印服务器必须是自动获取ip模式）

3.3.3 配置服务器选项
通过作用域选项的配置可知，当有多个作用域时，需要在各个作用域下分别配置作用域选项，如果有些作用域的选项一样，如公司网络中不同网段所配置的DNS服务器地址相同，那么就可以直接在服务器选项中配置，而不需要为每个作用域单独配置作用域选项。
服务器选项中配置DNS服务器地址步骤如下：
在dhcp控制台的左侧窗口展开节点树，右击ipv4的"服务器选项"，但弹出的快捷菜单中选择"配置选项"。

在"服务器选项"中，选择"006DNS服务器"，输入DNS服务器的ip地址，单击"添加"按钮，然后单击"确定"按钮，完成配置，如图所示。

通过配置服务器选项，作用域选项和保留选项可知，各选项的功能都是配置客户机的tcp/ip参数的可选项，但是各选项的应用范围和优先级不一样。
服务器选项对该服务器上所有的作用域生效。
作用域选项只在该作用域中生效。
保留选项对保留的客户机生效。
优先级分别是：保留选项——作用域选项——服务器选项。

❹ 网站服务器选择windows主机好还是linux主机好

性价比：
就性价比这一方面来说，Linux主机的优势是显而易见的。因为Linux作为资源管理和操作系统来说，是开源、免费的。
虽然目前国内Windows操作系统占据着主导地位。但是正版的Windows的操作系统是收费的，相应的，服务器商提供的Linux虚拟主机要比Windows虚拟主机价格更加实惠。
国内主机商相当一部分卖的是Windows主机，这是因为微软在中国对安装在服务器上的Windows操作系统的版权审核还没那么严格。一旦严格起来，那些选用Windows虚拟主机的用户可能就要被迫承担服务器公司转嫁到他们身上的Windows的版权费了。
Linux系统的软件通常也是免费使用的，所以成本很低。即使购买企业版，需要配套公司支持，总体上也比Windows或者别的专有软件便宜的多。它通常包括基于用户的许可证和昂贵的插件，尤其是出于安全考虑。
还有一点要说明的就是，个人建站，如果网站内容和流量不大，一般不需要选择大型服务器。而在相同配置下，Linux主机的性能比Windows主机好一些，即运行相似的任务，Linux主机比Windows主机需要更少的资源。
稳定性：
主机的稳定性关系着网站的生存，稳定性不够好的话，就会影响用户的访问，这对于用户体验度的影响是非常大的。
因其系统安全漏洞较多而容易受到攻击，Windows主机的稳定性已经被很多人诟病。只能说因为Windows系统是最广大的个人电脑操作系统，所谓“树大招风”就是如此。
Linux是多用户多进程系统，windows是单用户伪多用户系统，不适合服务器。也就意味着Linux能够一次性处理大量正在运行的进程，比Windows能够处理的数量要多得多。这一点很快就降低了Windows系统的稳定性。
Linux本身就是网络操作系统，和早期的Unix兼容。Windows的图形界面需要占很多资源，Linux系统去掉图形界面的包袱，系统运行得更快。
Windows配置变化的时候，通常需要重新启动，这导致不可避免的停机，而Linux通常不需要重新启动。几乎所有的Linux系统配置的改变都能在系统运行中操作，而且还不会影响其他无关的服务。还有Windows主机必须经常整理碎片，这种操作在Linux主机上少得多。这对宕机或停机将带来灾难性后果的中小型企业或个人，还是相当重要的。
脚本兼容：
选用Linux主机还是Windows主机，最根本的还是取决于你想用什么技术达到一个什么样的效果。如果你的网站很简单，只用到静态的HTML页面，那么选择Linux主机还是Windows主机的区别不大。因为Windows主机和Linux主机可以承载的静态HTML文件几乎相同。但如果你的网站是动态的，要用到数据库，就需要考虑到底选用哪一个了。因为Linux主机和Windows主机分别支持不同的数据库。
如果你的网站需要运用到微软特有的应用程序诸如ASP、ASP.Net、ColdFusion、MSSQL Server或者MS Access Databases，那你肯定要需要选择Windows主机了。
如果你的网站是用PHP、PhpBB、MySQL、Perl开发的，那么你就要选择Linux主机了，Linux主机支持的软件有建个人博客常用的 WordPress，建论坛的Discuz和建电子商务的软件Joomla等等。而且如果你选择的是国外的Linux主机，产品类别会比较多，选择余地要远远超过Windows主机。
即使你的计算机装的是Windows操作系统，你仍然可以选用Linux主机，也可以浏览任何Linux平台支持的网站。网上有很多实现Windows和Linux主机之间共享文件的教程，在Windows主机上必须安装TCP/IP协议，因为Linux主机上的SMB协议是基于TCP/IP的。
还有一点值得注意的是，用Linux主机建立的网站可以托管在Windows主机上，但是建立在Windows主机上的网站却不能托管在Linux主机上。
安全性：
作为主机平台，其安全性直接影响到主机产品的安全性。从商家对自己产品的介绍中，我们很难真正了解那些所谓安全设置在实际应用中的真实效果。所以，与其罗列Linux系统和Windows系统各自的安全技术，不如从这两种操作系统的应用基础上进行比较。
从安全漏洞的数量上考虑。因为Linux的开源软件开发方式有助于暴露错误，集众人智慧解决问题，各种补丁更新得很快，这是Windows主机不具备的优势。Windows的另一个不利因素是其许多应用程序依靠远程过程调用，这就迫使Windows的防火墙没有Linux那样严格。而Linux远程过程调用是限制使用的。
Linux系统也有自己的缺点，就是厂商开发的硬件和相关驱动一般针对的是Windows系统，使得Linux的硬件兼容相对延后。Linux主要用作支持网络功能的操作系统，默认安装时启动了很多不必要的网络应用程序，这就可能造成安全漏洞。
虽然管理员权限和普通的用户账号都可以操作Windows和Linux系统，但是某些第三方Windows应用软件需要管理员的权限才能正确运行。因此，这些用户发起的病毒攻击的破坏性是很大的。Linux应用软件通常都遵守这个安全要求，很少被攻击者利用。正因为Windows主机受到病毒感染的机会较多，就促使用户购买杀毒软件，这又是一笔额外的费用。
Windows主机操作简单，其代价是牺牲了全面的安全。此外，Windows需要兼容不安全的老版本的软件也是一个不利的条件，这个缺点是Linux主机所没有的。
除了主机产品本身的安全水平的高低，站长也要采取相应的措施，保护主机的安全。
综上，个人建站除了要考虑主机产品的价格，网站的安全性和稳定性也同样重要。另外，结合自己的专业所长和个人爱好，选择适合的操作系统和主机平台。

❺ Windows7旗舰版系统重装TCP/ip协议的方法

对于Windows 7旗舰版系统，重置TCP/IP协议的步骤如下:

首先，打开“开始”菜单，找到并点击“控制面板”，进入系统设置界面。在控制面板中，找到并单击“网络和共享中心”选项，这是系统管理网络连接的主要入口。

在“网络和共享中心”页面，向下滚动找到并点击“更改适配器设置”，这将显示出你的网络连接设备列表。接下来，右键点击你想要重置的网络设备，然后选择“属性”选项，以打开设备的详细配置窗口。

在设备属性窗口中，定位到“网络”选项卡，你会看到“Internet 协议版本4(TCP/IPv4)”。双击这个选项，进入TCP/IP协议的配置界面。在这里，你可以根据需要设置IP地址，包括默认网关和DNS服务器地址等。

一旦你完成了IP地址的配置，点击“确定”保存更改，TCP/IP协议就成功重置并安装到了你的Windows 7旗舰版系统中。现在，你的设备应该可以重新连接网络，如果你遇到任何连接问题，这可能是解决问题的第一步。

❻ 如何在windows服务器上建立网站

如何在服务器上建立站点，让互联网其他人能访问自己的网站，今天通过亲手实践操作，以图文形式描述在服务器上建立站点的一些步骤和方法。

在windows服务器上建立网站的步骤和方法：

1、需要了解，服务器和普通电脑没有太大的区别，由此，也让我们在接下来的学习中更容易操作服务器，在任务栏“开始”菜单点击“管理工具”选择“Tnterest信息管理（TTS）服务器”如下图所示：

站点建立完成后还需要一些简单的设置，比如多个域名访问同一个网站等方面，这些将会在下一次亲手操作实践后分享。

❼ 如何搭建一个服务器可以让网络上的人都可以访问我的硬盘

架设FTP,方法是FTP架设

SERV-U3.0
主要新功能:
* 以 WindowsNT/2000/XP... 的 Service 形式运行, 可以随开机而启动服务
* 把服务器和管理工具分离, 而管理工具可以远程配置 Serv-U 3 的服务器
* 虚拟路径映射 (Virtual path mappings), 可以很方便地把不同分区, 甚至不同机器上的路径都映射到你想它出现的位置, 对于登录用户来说, 他根本看不出虚拟映射和实际有什么分别
* 似乎对 DoS (Deny Of Service) 攻击有点对策, 实际应用情况不清楚

Step #1. 安装
点击安装程序, 直点 Next 就完成了. 没什么好说的.

Step #2. 第一次运行安装完成后, 服务器的Service会启动, 管理工具会自动运行, 你看到的, 是要你配置好它的 Setup Wizard... 唔... 基本上 Next 下去就是了, 下面几个可能你会有兴趣:
Domain name: 域的名字
Allow anonymous access: 要让匿名登录吗? (选 No 可以跳过这部分)
Annoymous home directory: 匿名登录后, 用户会看到的目录
Lock annoymous users into their home directory: 选Yes, 不要让他们乱跑
Create named account: 要建立有非匿名用户吗?
输入用户名, 密码.
(大约和上面过程一样)
Account admin priviledge: 这个用户有远程管理 Serv-U 3 的权限吗?
呵呵. 通常选 No priviledge 吧.
嘿! 基本上搞好了!

Step #3. 认识 Serv-U 3 管理工具的的界面
左边的树状结构是 Serv-U 3 的结构层次:
1. Serv-U Server 下面是管理工具在管理的 FTP,
其中<>就是你机上那个服务器了.

2. 在每个服务器中...
License: 给你填注册码
Settings: 服务器总配置
Activity: 给你监测本服务器的运作情况
Domains: 下面的各个 Domain, 是以你的机器拥有的不同IP开的服务器,
按刚才"第一次运行"来做, 你现在会有一个 Domain 了.

Step #4: 整体配置
在<>的Settings:

General: 总体限制, 参数设置
Max. Speed- 总体限速,
不设的话, 极速可达约 1MBytes/S.
Max no. of users - 同时的连接数目
不要太多, 很伤硬盘的, 建议不超过20
Check Anonymous password - 匿名登陆密码检查,
不要选, 否则 IE 不能进入.
Block Anti Time-out schemes
Block "FTP_bounce"...
主要是把些无聊人赶掉, 都选吧, 细节看 Help
Block users who connect...
随意, 用于"罚"一下用多线程下载的用户.
其馀选项看 Help 吧.

Dir Cache: 目录缓存
用户较多时, 可以明显加快用户浏览的速度,
把它打开, 用默认的 Max.Size 25, Time-out 600 sec. 差不多了.
Auto-Refresh 选取后你会看到在缓存中有哪些目录

Advanced:
Server:
Enable security - 安全设置生效
一定要选上! 否则你会死得很难看. KAKAKA
Sockets:
Inline out-of-band data
选取后听说可以防止 DoS 攻击, 但默认没选, 你自己决定吧.

如何配置用户：
Step #1: 域 (Domain) 配置
在 Domains 下选取你的域吧!
Name: 域的名字
Domain IP address: 为简单起见, "Use any available IP address" 算了吧.
Domain type:
Store in .INI file 比较好,
它把你的服务器的设置都放到 ServUDaemon.ini ,
重装系统后把这文件放上去就行了.
FTP port number:
通常是 21

Settings:
General:
Max no. of users - 同时的连接数目
和上一个差不多, 不过是在域里限制
Virtual path mapping - 请看 VPM 篇
Links - 同上
Messages:
很好玩的, 可以把别人登录看到的信息都改掉.
Logging:
就是 log 啊. 不懂? 看 help!

Step #2: 用户帐号
在 Domains 下...
Users... 右击出现新增/移除用户选单.

点选任一用户后, 各项用户参数意义:

Account:
Disable account: 暂时令它失效
Automatically remove account on date: 到了某日期就删掉该用户! (爽!)
User name: 不用多说吧?
Password: 留空不填代表不用密码
Home directory: 这用户登录时看到的第 1 个目录
Lock user in home directory:
最如想在用这帐号登陆后, 看到的根目录是所设的 Home Directory,
就选吧. (建议选取, 否则地址会比较难看)
Priviledge: 这用户远程管理 Serv-U 服务器的权限, 具体看 HELP

General:
Allow only N login(s) from same IP address
限制同一 IP 用这帐号的连接数, 选了它吧!
如果考虑到用 IE 的用户, 最好设两个连接,
否则对方可能不能下载, 如果狠心点, 设 1 个也没关系!
Max upload Speed.
用这帐号, 每一个连接上传文件的极速.
Max download Speed
用这帐号, 每一个连接下载的极速.
Idle time-out
发呆多久才 kick 他出去, 个人认为 5 分钟都够了.
Sesson time-out
无论他有没有发呆, 上来一段时间后就把他 KICK 走, 即使他在下载
什么东东也照踢不误, 并且在 1 分钟内不让他再上来. 这样在很忙下载
站点中可能有用, 可以让多点人有机会访问, 不过确是有点讨厌. 呵呵
Max. no. of users
这帐号同时允许的总连接数目.
其馀的比较少用, 看 HELP 吧.
Dir Access:
这里设置这用户对你硬盘中, 实际路径的读写权限, 关键哦!
无论是 HOME 目录好, 映射目录也罢. 要让用户用得到, 也要在这里加
具体意义在界面上也很明确吧. 不多说了, 但别忘了.
(记得把 HOME 目录在这里加多一次, files-[read], directories-

这样人家看能看到, 下载到你的东东....)

Step #3: 群组帐号
在 Domains 下...
Groups... 右击出现新增/移除用户选单.

看上去很简单是不是? 对了. 把一个 Group 设置了一点参数,
在任一用户 - Account - Group(s) 中把他加进去, 他就拥有那个参数的权限.
有什么用? 你自己想想吧.

哈哈... 基本上我们都搞好了, 但是重头戏 Virtual path mappings 还没出场,

Virtal path mappings：
究竟是什么原因呢? 这是因为很多老鸟都对上面几篇一屑不顾, 但却往往
死在 VPM 手上, 但是死在 VPM 的石榴裙下也甘心了. 呵呵....

在 Domains 下...
Settings:
General:
Virtual path mappings:

Step #1: 虚拟路径映射的概念:
1. Physical path: 目录的实际路径
可以是任何Windows分区上任何东东, 甚至网络邻居里的也可以
2. Mapped to: 映射到... (这个目录必须实际存在)
你想把它"变到"你硬盘里的那个目录呢?
你可以用到两个变量:
%HOME% : 即"Home directory"
%USER% : 用户名
3. mapped path name:
这个虚拟目录在显示出来的名字
4. 记得要在各用户的 Dir access 中设置它对实际路径的权限哦!!!!

Step #2: 举例:
1. 你想把 f:movie 映射到匿名登录后看到的 MyMovie 目录:
Physical path: f:movie
Mapped to: %HOME%
mapped path name: MyMovie
在 anonymous 帐号对 f:movie 设 file - read, dir - list 权限
2. 你想把 g:mp3 映射到 alex 登录后看到的 AudioMySongs 目录:
Physical path: g:mp3
Mapped to: %HOME%Audio
mapped path name: MySongs
在 alex 帐号对 g:mp3 设 file - read, dir - list 权限

如何封用户：
Step #1. 按 IP 封
在 Serv-U 中, IP Access 很多地方都有出现, 这就是限制 IP 访问的地方了.
Domain- Settings 里有; 各用户- Settings 里有; 各群组- Settings 里也有.
IP access:
如果要限制 IP, 就在这里设置. 限制是由上到下执行检查的.
这里给出一些例子: (!注意次序!)
1. 只对某几个 IP 开放帐号:
----------------
A: 202.38.241.8
A: 202.38.249.2
A: 202.38.248.3
D: *
----------------
意思是, 对 202.38.241.8 , 202.38.249.2 , 202.38.248.3
开放, 其馀都不准进入
2. 只对一个网段开放:
----------------
A: 202.38.241.*
D: *
-----------------
意思是, 只对 202.38.241.* 开放, 其馀拒绝
3. 只拒绝部分IP
--------------
D: 123.166.*.*
D: 202.38.234.56
A: *
--------------
拒绝 123.166.*.* 的B类网段, 及 202.38.234.56 访问,
其馀都欢迎
看了三个例子, 大家都志该知道 IP 限制如何设置吧,
要注意的一点是, 最后一个限制项目, 最好要设成
A: * (其馀都允许进入) 或
D: * (其馀都不准进入)
否则, 可能会得不到预期中的限制的效果.

Step #2. 看不爽封
如果有个人连了上来, 你看他不爽想封掉他.
在 <> - Activity 或
你的Domain - Activity 会看到他,

右击, KILL USER .............

他在你FTP的命运就在你手中了.

............... The End ..............

后记: 好累啊~~~
对IP Access的补充。。。
Step ## "-"连字符的用法(昨晚试了偶半小时。。:< )
补充：
用来简洁地表示不属于整段类地址的一段IP
它可以任意在A、B、C、D类地址中使用
这可是个很好用的地方
比如我只对教育网地址202.112.*-202.120.*开放anonymous帐号

在warftpd/g6中 br>你就要老老实实地在user->anonymous->ip access "allow"项中逐步加上

202.112.*(.*)
202.113.*(.*)
......... r>202.120.*(.*)

而在ServU3.0中
你可以直接写成：
202.112-120.*

就这么简单!
#######################################################

关于Message的一些动态的参数:
%Time - 目前的时间
%Date - 目前的日期
%UNow - 目前的联机人数
%UAll - 从激活到目前为止的联机人次
%U24h - 在过去 24 小时内的联机人次
%MaxUsers - 总联机人数上限
%MaxAnonymous - 匿名联机人数上限 (Anonymous FTP)
%Name - 帐号名称
%IP - 对方主机名称/地址 (Hostname/IP)
%DIR - 目前的目录
%Disk - 目前的磁盘驱动器名 ( C: D: E: .....)
%DFree - 磁盘剩余空间
%Fup - 上传档案个数
%Fdown - 下传档案个数
%Ftot - 总传档数
%Bup - 上传位数
%Bdown - 下传位数
%Btot - 总传输位数
%Tconm - 联机时间数 (以分为单位)
%Tcons - 联机时间数 (以秒为单位, 与 %tconm 配合使用)
例：
◎ 来自 %IP 的女神迷您好。
◎ 女神事务所自 Yggdrasil 系统激活以来已接通 %UAll 位使用者。
◎ 过去 24 小时总共有 %U24h 次联机。
◎ 目前有 %UNow 位使用者在线上，最多容许 %MaxAnonymous 位使用者同时联机机?
连上去看到的则是...
220-Serv-U FTP-Server v2.1 for WinSock ready...
220-◎ 来自 140.112.18.32 的女神迷您好。
220-◎ 女神事务所自 Yggdrasil 系统激活以来已接通 55 位使用者。
220-◎ 过去 24 小时总共有 55 次联机。
220-◎ 目前有 2 位使用者在线上，最多容许 50 位使用者同时联机。
好玩吧?^_^ 这些参数也可以用在 Message File!

关于Dns2go的使用：
DNS2GO——用你自己的名字上网
引言
拨号上网的网民都知道，每次上网用的IP地址都是由ISP动态分配的，因此每次都不同。这样做当然有利于ISP充分利用手中有限的IP地址资源，但却给用户带来了一些不便，因为这就像一个人每天都必须换一个电话号码，让想找他的人无所适从。况且在有一些场合下都需要知道并且告诉别人你的IP地址，比如说你想与朋友做一个点对点的连接进行聊天、传送文件或者玩Internet游戏等等。

再比如，你的公司出于成本和安全性考虑，决定建立本地的Web、FTP、E-mail服务器，目的就是每天定时上网，供出差的同事在外地浏览本公司主页、下载文件以及发回邮件。目前我们对上述问题的解决办法通常是：运行Winipcfg查出自己当前的IP，然后用另一部电话告诉朋友。这时你应该看出拥有固定IP有多方便了吧。也许有人注意到，在我们上网的过程中，在需要输入访问地址的时侯，基本上都是用一个域名代替其IP地址，比如在浏览器中输入http://www.sina.com”，而不是用它的IP地址。其实，这是利用了Internet上的DNS服务，也就是通过DNS服务器将你输入的域名转换为对应的IP地址。然而，要拥有自己的域名或者固定IP，要么你就去托管（或租用）服务器空间，要么就通过专线直接连至Internet，显然这对一般用户和中小公司而言，是难以承担也是没必要的。 那么怎样才能解决这个矛盾呢？答案就是动态域名解析——DDNS。DNS2GO就是能实现DDNS的软件之一，而且是最好用、功能最全的。[/url]

DNS2GO简介

DNS2GO是Deerfield.com公司继Wingate 4.0之后推出的新产品。DDNS的实现要依靠两个程序的协同工作，其一是服务端程序DNS2GO Server，该程序安装在Deerfield的主机Discovery.dns2go.com上，最终的域名解析工作由它来完成；其二是客户端程序DNS2GO Client，它安装在拨号上网用户的计算机上。它的作用在于：一旦用户上网，它就取得当前的IP并传送给服务器。这样一来，只需从Deerfield申请一个域名，然后将申请到的域名告诉你的朋友。以后只要你一上网，你的朋友就可以通过这个域名找到你了。

申请域名

域名可以到DNS2GO主http://www.dns2go.com去申请。申请过程中要输入自己的名字、Email，然后在十几个免费域名中选择一个自己中意的，大致的样式是***.DNS2GO.COM。之后在“***”的位置给自己的计算机起个Internet上的名字，比如：Myweb、Myftp，或者用你自己的名字也行。这样，只要你在网上，你的朋友就可以通过***.DNS2GO.COM的域名找到你了。[/url]

域名申请好后，接着你要填写关于你申请的域名的相关信息（Profile），包括站点简介、说明、分类，是否将自己的域名显示在DNS2GO社区里，你的计算机上安装了何种服务器软件以及申请哪种增值服务等。最后，你会收到一封E-mail，里面有一个注册码，就是注册DNS2GO时输入的那个，这时就可以下载客户端程序DNS2GO.EXE了。

关于增值服务（valuesss Added Services）

上文提到的增值服务是Deerfield为本地计算机安装有E-mail服务器的用户而开设的。具体有如下几项：

1.No Email Routing

此项为用户在申请域名时的默认设置。该项服务为免费，但用户计算机不在线时就无法收到其他人发来的邮件。

2.POP Forward

POP转发，即用户可以指定一个24小时在线的POP服务器，这样当用户计算机不在线时，Deerfield自动将发给该用户的邮件转发到指定的POP服务器上。

3.SMTP Routing

SMTP路由发信，即当用户不在线时，Deerfield先将发给该用户的邮件暂存在自己的服务器上，一旦该用户上网并收到来自DNS2GO客户程序的传送请求，就将存储的邮件直接发给该用户计算机上的邮件服务器。

4.POP Routing

POP路由收信，即当用户不在线时，Deerfield先将发给该用户的邮件存储在自己的服务器上，然后该用户可以随时上网并通过本地Email服务器或Email客户程序（如：outlook express）收回邮件。
以上的2-4项服务因为都要占用Deerfield的服务器空间，所以均要收费，但可以有一个30天的试用期。收费标准大约是$70/6MB/年。

使 用 手 册
1.安装

首先拨号上网，然后运行下载的安装程序。在图-1中选择要安装的组件，其中DNS2GO Client是必选项。如果用户通过局域网代理服务器上网，则可以在代理服务器上安装下一个组件“DNS2GO网关扩展程序”。注意：这里所说的代理服务器仅指通过TCP Mapping方式进行代理的代理服务软件，如WinGate 2.0，不包括NAT型的代理服务软件（如SYGate）或LSP型的（如使用WGIC的WinGate3.0/4.0）。

在图-2中指定用户计算机上网的方式：“Direct…”为直接方式（通过SYGate、WGIC上网也在此类）；“…proxy…”为使用TCP Mapping方式。

2.注册

安装完毕后直接进入DNS2GO主界面中的注册页，如图-3。在Domain Name栏中输入申请好的域名，Registration Key栏输入注册码，之后点击“OK”。这时DNS2GO客户开始与远程服务端程序通信，稍后主界面将自动缩小为任务栏上的“升空火箭”图标，表示注册成功，用户就可以使用申请的域名了。如果你在本地计算机上装了Web服务器，这时可以打开浏览器并输入你申请的域名。怎么样，看见你的主页了吧？ 3.程序界面

状态页（Status）
DNS2GO Service Connection：当前与DNS2GO服务器的连接状态或上一次发生的错误。
Connect/Disconnect：手动连接到DNS2GO服务器或断开连接。
Internet Connection：当前与Internet的连接状态。
Details：
①Domain Name：用户申请好的域名。
②Domain Status：DNS2GO服务器如何处理指向用户域名的访问请求。在“连接”页中指定。
③Heartbeats：DNS2GO客户程序发送给DNS2GO服务器的信息包数目。DNS2GO客户程序每隔一段时间就发送一个heartbeat（心跳）信息包给DNS2GO服务器，通知服务器以下信息：用户计算机仍然在线、用户计算机当前的IP地址。
④Time On-line：用户计算机在线的时间。
连接页（Connection）

已与DNS2GO服务器建立连接时：
①Point my domain to my current IP address：用户与DNS2GO服务器连接成功后，服务器即将用户申请的域名绑定至该用户的当前IP地址，这样，Internet上的其他用户能通过此域名访问该用户的计算机。
②Set my IP address to：将域名绑定到其他的IP地址。
③Redirect web requests（with a www prefix）to this port：启用HTTP转发功能。这时其他用户发过来的HTTP请求（标准端口：80）被自动转发到指定端口（例如：8080）。如果用户的web服务器被安装在非标准端口，应在此进行相应设置。
未与DNS2GO服务器建立连接时：
①Send the visitor a web page that tells them I am off-line：用户当前未与DNS2GO服务器建立连接时，其他人如果访问该用户域名，DNS2GO服务器会发给其一个WEB页面告知被访问的用户当前不在线。
②Point my domain to this URL：其他用户的访问请求（仅限于HTTP协议）被转发到指定的WEB页面（URL）。
③Set my IP address to：其他用户的访问请求被转发到指定的IP地址。如果指定地址为0.0.0.0，则拒绝所有的访问请求。
选项页（Option）

Use Proxy Server：
如果用户计算机是通过代理服务器的TCP Mapping方式使用DNS2GO客户端程序，则应选此项；但如果是通过NAT（如Sygate）或LSP（如本地计算机安装了Wingate3.0/4.0的WGIC）的，则不选。
①Proxy Address：代理服务器的IP地址（如：192.168.0.1）。
②Port：DNS2GO客户程序通过该端口与代理服务器建立TCP Mapping。
③Gateway Extensions：如果代理服务器上安装了网关扩展程序，则在此进行设置。网关扩展程序包含在DNS2GO的安装程序里，但它必须安装在代理服务器上。DNS2GO客户程序通过网关扩展程序得到代理服务器当前是否上网的信息，从而实现自动与DNS2GO服务器建立连接或断开连接的功能，如图-7。
Check Gateway Status Before Attempting DNS2Go Connection：试图连接到DNS2GO服务器前先连接到网关扩展程序，查询代理服务器状态。如果代理服务器不在线，DNS2GO客户的查询不会导致代理服务器拨号上网；如果代理服务器在线，则自动连接至DNS2GO服务器。

离线）或On-line（在线）。假设为离线时，DNS2GO客户将不做连接的操作；假设为在线时，DNS2GO客户仍然试图连接至DNS2GO服务器。前者为建议选项。
Gateway IP Address：网关扩展程序所在IP地址，应与代理服务器为同一地址（如：192.168.0.1）。
vi.Port：网关扩展程序侦听DNS2GO客户查询请求所使用的端口。
Run DNS2GO as a service：
将DNS2GO设置为系统服务，即在开机时自动运行，关机时才关闭。
Enable Event logging：
启用日志功能。
Auto connect to and disconnect from the DNS2Go service：
一旦用户计算机上网，DNS2GO客户就自动连接到DNS2GO服务器；一旦用户计算机下网，DNS2GO客户就断开与DNS2GO服务器的连接。如果用户计算机通过代理服务器上网，并希望使用此功能，必须在代理服务器上安装网关扩展程序。

Re-attempt connection failures X times：
与DNS2GO服务器连接失败时，重试的次数。
Show splash screen on startup：
启动DNS2GO客户程序时，在桌面显示一闪而过的窗口。
Transfer Email：
如果用户在申请域名时选择了第三项增值服务，则在此进行相应设置，如图-8、图-9，其中图-9中显示了DNS2GO客户成功连接到远程邮件主机且邮件传送已经开始。
①Mail Host：Deerfield为用户存储邮件的服务器名（mail.dns2go.com），端口为25。如果通过mapping代理上网，则应写入代理服务器的IP地址（如：192.168.0.1）及mapping端口（如：1025）。
②Transfer Mail Automatically When I Connect to the Internet：当DNS2GO客户程序侦测到用户已上网时，自动发送一条请求给mail.dns2go.com，要求其将存储的邮件传送过来。
③Transfer Now：手动发出传送请求。

拨号调度页（Scheled Dialing）
用户可在这里指定DNS2GO客户在一周内的哪几天的哪个时间段，使用指定的拨号网络连接自动拨号上网。
时间同步页（Time Sync）
这里列出了几个Internet上的时间服务器，供用户校正本机时间。
注册页（Registration）
Tell A Friend：
以Email的方式通知朋友你申请的DNS2GO域名。
Get Free Key：
如果遗失了注册码，通过此功能可以再次得到，但要输入第一次申请时的个人信息。
Ground Control：
此功能让用户在线修改申请使用域名的profile、增值服务等。