FTP服務器架設手冊.doc

FTP服務器架設速成手冊前言手中有精典軟件、DVD影片，想提供給好友使用、欣賞，或讀者具有優(yōu)良的共享精神，將自己所擁有的東西共享出來，這些東西已經不再以是M來計算容量，一般幾百M，甚至幾個G，幾百G，已經不再是發(fā)郵件能解決的了。也不能像以前申請個人主頁空間那樣，先申請100M空間，然后上載文件。在以前寬帶未普及時，網友想都不會想到會有今天，在自己機器上架設自己共享下載站是輕而易興起的事。FTP服務與FTP軟件基礎知識共享下載站，即我們所說的FTP服務器，FTP是英文File Transfer Protocol的縮寫，中文意思是文件傳輸協(xié)議。用戶通過FTP協(xié)議能夠在兩臺聯網的計算機之間相互傳遞文件，它是互聯網上載遞文件最主要的方法。FTP服務器是互聯網上提供FTP 提供一定存儲空間的計算機，它可以是專用服務器，也可以是個人計算機。當它提供這項服務后，用戶可以連接到服務器下載文件，也允許用戶把自己的文件傳輸到FTP服務器當中。FTP服務器可以以兩種方式登錄，一種是匿名登錄，另一種是使用授權賬號與密碼登錄。一般匿名登錄只能下載FTP服務器的文件，且傳輸速度相對要慢一些，當然，這需要在FTP服務器上進行設置，對這類用戶，FTP需要加以限制，不宜開啟過高的權限，在帶寬方面也盡可有的小。而需要授權賬號與密碼登錄，他需要管理員將賬號與密碼告訴網友，管理員對這些賬號進行設置，比如他們能訪問到哪些資源，下載與上載速度等，同樣管理員需要對此類賬號進行限制，并盡可能的把權限調低，如沒十分必要，一定不要賦予賬號有管理員的權限。 個人FTP服務器是通過FTP專用軟件，在個人計算機上建立FTP服務，它與專業(yè)FTP服務器相比，具有以下優(yōu)勢：1.功能齊全。大家知道，專用FTP服務器是只提供某項服務，已經規(guī)定死了，不像個人服務器，擁有者想怎么辦就怎么辦。2.靈活配置。它已經不再受磁盤空間限制，如磁盤空間不夠，可再購買一塊，現在大容量硬盤價格也不貴，可為網友交流文件提供場所。3.擁有完全的管理權限。機器在自己身邊，所有的工作都可自己做，過一把網管隱。當然，個人FTP服務器與專用的FTP服務器比還有諸多不足，主要體現在以下幾方面：1.帶寬相對較小。雖然寬帶普及，但寬帶最快速度也只有10M，跟專用FTP的幾G甚至以T來計算的帶寬相比，還是有較大的差距。2.開放時間不固定。由于是個人計算機，把它當成FTP服務器而言，性能不是很穩(wěn)定，一般不能247開放。3.占用自己寶貴的帶寬與磁盤空間。雖然個人FTP服務器存在著許多缺點，但建立個人FTP服務器是件利人又己的事，他可以將自己所收藏的東西提供給網友下載，同時亦可將自己所需要的東西要網友上載。搭建FTP服務器的軟件有多種，其中較常用的是IIS中的FTP功能與Serv-U FTP Server。IIS中的FTP功能它屬于非專業(yè)的FTP軟件，但由于它成Windows 2000集成，所以熟悉的人比較多，這里主要介紹后者。Serv-U FTP Server是一款共享軟件，未注冊可以使用30天，它是專業(yè)的FTP服務器軟件，使用它完全可以搭建一個專業(yè)的FTP服務器，現在互聯網專用的FTP服務一般采用此軟件，它具有以下功能： 支持多用戶接入； 支持匿名用戶，可隨時限制用戶登錄數量； 可對每個用戶進行單獨管理，也可使用組進行管理； 可對用戶的下載或上載速度進行限制； 可對目錄或文件實現安全管理； 支持虛擬目錄； 可對IP地址禁止或允許訪問； 易于安裝便于管理； 一臺計算機可建立多個FTP服務器。 在下面將介紹如何用IIS中的FTP功能搭建一個簡單的FTP服務器，第3節(jié)將介紹用Serv-U軟件搭建專業(yè)的FTP服務器站點。用FTP Serv-U搭建FTP服務Install 篇Serv-U FTP Server(以下簡稱Serv-U)是一款專業(yè)的FTP服務器軟件，與其他同類軟件相比，Serv-U功能強大，性能穩(wěn)定，安全可靠，且使用簡單，它可在同一臺機器上建立多個FTP服務器，可以為每個FTP服務器建立對應的賬號，并能為不同的用戶設置不同的權限，能詳細記錄用戶訪問的情況等。任務過程示意圖 安裝Serv-u 從處下載最新FTP Serv-U Server（下文簡稱Serv-U），目前最新版本是4.0.4，然后把它安裝到計算機，操作步驟如下： (1) 雙擊susetup.exe，運行Serv-U安裝程序，彈出歡迎窗口，單擊【Next】按鈕； 要求接受Serv-U安裝協(xié)議 (2) 接著彈出Serv-U的一些信息介紹，單擊【Next】按鈕繼續(xù)，彈出協(xié)議對話窗口，與大多數軟件一樣，安裝之前必須得同意他們的協(xié)議，點選【I have read and accept the above license agreement】，點擊【Next】按鈕； 更改Serv-U安裝路徑 (3) 在選擇路徑對話窗口中，單擊【Browse】按鈕，選擇所需安裝FTP Serv-U的路徑，默認安裝路徑為%systemroot%/Program files/Serv-U，建議不要安裝到系統(tǒng)盤，修改安裝路徑后，單擊【Next】按鈕； 選擇安裝Serv-U的組件 (4) 選擇所需的程序組件，【Server program files】（FTP Serv-U服務程序文件）和【Administrator program files】（管理程序文件）必須勾選，其它【ReadMe and Version text files】與【Online help files】可選可不選，單擊【Next】按鈕繼續(xù)；接著計算機提示輸入計算機組名，取默認值，單擊【Next】按鈕繼續(xù)；最后程序安裝安畢，單擊【Finish】結束安裝。Serv-U的基本設置1.設置Serv-U的域名與IP地址安裝完Serv-U以后，需要對此進行設置，才能正式投入使用，首先對域名與IP地址進行設置，操作步驟如下：運行設置域名與IP向導 運行后最小化 連接到本地FTP服務器中 (1) 單擊【開始菜單程序Serv-U FTP ServerServ-U Administrator】啟動Serv-U的管理程序，第一次啟動該程序時，會自動運行Serv-U設置向導，開始出現設置向導，單擊【Next】，；然后一直單擊【Next】按鈕繼續(xù)， 輸入FTP服務器的IP地址 (2) Serv-U要求輸入FTP主機IP地址，在【IP address】文本輸入框中輸入本機的IP地址，筆者輸入的是8，單擊【Next】按鈕，；【注意:】IP地址可為空，含義是本機所包含所有的IP地址，這在使用兩塊甚至三塊網卡時很有用，用戶可以通過任一塊網卡的IP地址訪問到Serv-U服務器，如指定了IP地址，則只能通過指定IP地址訪問Serv-U服務器，同時如果讀者的IP地址是動態(tài)分配的，建議此項保持為空。輸入FTP服務器的域名 (3) 彈出域名設置框，在【Domain name】文本輸入框中輸入“”，單擊【Next】按鈕； 允許匿名用戶訪問 (4) Serv-U詢問是否允許署名用戶訪問，讀者可根據自己的需要選擇【Yes】或【No】，筆者選擇的是【Yes】，單擊【Next】按鈕；指定匿名用戶的主目錄 (5) 選擇【Yes】后，則需為Anonymous賬戶指定FTP上載或下載的主目錄，筆者輸入的是“f:myftp”，單擊【Next】按鈕繼續(xù)；Serv-U繼續(xù)詢問是否將用匿名用戶鎖定在主目錄中（Lock anonymous users in to their home directory），為了安全考慮，一般情況回答是，單擊【Next】。是否鎖定賬號的主目錄 此時已經設置好了Serv-U的域名與IP地址，同時已經允許匿名用戶登錄訪問f:myftp。2.創(chuàng)建新賬戶Serv-U已經允許匿名用戶登錄，并取得訪問權限，但最好還是建立一套自己的完整用戶管理制度。具體操作步驟如下： 詢問是否創(chuàng)建賬號 輸入新創(chuàng)建的賬號名 (1) 在對匿名用戶設置了主目錄后，并回答是否鎖定主目錄后，單擊【Next】按鈕，此時Serv-U運行創(chuàng)建賬戶向導，單擊【Yes】選擇鈕，然后再單擊【Next】按鈕繼續(xù)，在彈出的對話窗口中的【Account login name】文本輸入框中輸入所要設置的賬戶名稱，筆者輸入的是fengyun，然后單擊【Next】按鈕; 輸入該賬號的密碼 輸入該賬號的主目錄 (2) 在【Password】文本輸入框中輸入所需的密碼，此時密碼為明文顯示，且只需要輸入一次，單擊【Next】按鈕繼續(xù)；然后要求設置該賬戶的主目錄，在【Home Directory】文本輸入框中輸入該賬戶的主目錄f:myftp，單擊【Next】按鈕； 是否鎖定該賬號在主目錄中 圖7.3.17 給賬號設定身份(3) Serv-U詢問是否將該賬戶鎖定在主目錄當中，一般回答是，單擊【Yes】選項鈕，然后再單擊【Next】按鈕繼續(xù)；接著要求設置該賬戶的管理權限，建立選擇【No Privilege】，從安全角度考慮只給賬戶賦予最普通的權限，能夠訪問即可，單擊【Next】按鈕確認操作。以上步驟是用Serv-U向導完成，也可按以下步驟完成賬戶的添加。 新建賬號 運行Serv-U程序，然后單擊【Serv-U Server】的“+”號，展開【Serv-U Server】，然后再展開【Local Server】，接著展開【Domains】，再展開【】，最后找到【Users】，右擊【Users】，在彈出的菜單中單擊【New User】，開始新建賬戶，創(chuàng)建賬戶的方面與向導類似，這些不再贅述。以上設置結束后，用Serv-U建立的FTP服務器即可正常投入使用，建議在使用前對FTP服務器進行測試，測試一般分本地測試或遠程測試，本地測試即在自己計算機測試，遠程測試在網絡上其他計算機或請網友幫忙，告訴網友IP地址、賬戶名與密碼。打開IE，在地址欄中輸入ftp:/用戶名:密碼IP地址，確認后看是否能訪問到f:myftp目錄下的文件，另外亦可使用專業(yè)的FTP客端端軟件，筆者推薦使用CuteFTP Pro。3.設置虛擬目錄這里的虛擬目錄概念與IIS中FTP功能所講的虛擬目錄是一樣的，即為了簡化操作，同時獲得更大的磁盤空間。下面以“e:mysoft”映射為虛擬目錄“mysoft”為例進行說明：具體操作步驟如下： General的默認畫面 1) 單擊【開始菜單程序Serv-U FTP ServerServ-U Administrator】啟動Serv-U的管理程序，在管理工具的左側選中【】下的【Settings】，然后單擊右邊的【General】選項卡, 圖7.3.20 要求輸入物理路徑(2) 單擊【Virtual path mapping】下的【Add】按鈕，彈出添加虛擬目錄向導，在【Physical path】的文本輸入框中輸入實際路徑“e:mysoft”，單擊【Next】按鈕， 是否映射到主目錄 (2) 在【Map Physical path to】文本輸入框中輸入“%home%”，即映射到主目錄中，單擊【Next】按鈕，虛擬目錄的別名（3）輸入虛擬目錄別名，在【mapped path name】文本輸入框中輸入“mysoft”，即“e:mysoft”所對應的虛擬目錄的別名，單擊【Finish】按鈕結束。顯示創(chuàng)建的虛擬目錄 設置完以后，此時可以在右邊的【Virtual path mapping】的列表框中看到實際路徑、映射到哪里、虛擬別名等內容，虛擬目錄建立完畢后，并不像IIS所提供的那樣，每個用戶都能訪問，還需對用戶的路徑進行設置，還是以fengyun賬戶為例，讓這個賬戶能訪問到e:mysoft。操作步驟：對訪問目錄進行權限設定 (1) 啟動Serv-U的管理程序，在管理工具的左側找到【】下的【Users】，單擊【fengyun】賬戶，然后再單擊右邊的【Dir Access】，(2) 單擊該選項卡的【Add】按鈕，彈出對話窗口，要求輸入添加路徑，在【File or Path】文本輸入框中輸入“e:mysoft”，單擊【Finish】按鈕。把虛擬目錄添加進來 此時，可以看出，該賬戶目錄訪問除了有f:myftp主目錄以外，還有e:mysoft，4. 設置訪問目錄權限訪問目錄權限即是對用戶或用戶組所訪問的目錄的權限設置，新建賬戶一般默認為讀取、查看、繼承權限，并沒有上載、刪除等權限，我們知道，即使是同一個賬戶，也會有對不同目錄有不同權限的要求?！纠^承權限】對當前目錄中的子目錄具有與當前目錄相同的權限，也就是說將當前目錄的訪問權限全部傳遞到子目前當中，如未選擇該項，則該目錄下的子目錄訪問權限需要單獨設置。設置訪問目錄權限較簡單，下面以fengyun賬戶為例，對e:mysoft目錄進行權限設置，具體操作步驟如下：(1) 啟動Serv-U的管理程序，在管理工具的左側找到【】下的【Users】，單擊【fengyun】賬戶，然后再單擊右邊的【Dir Access】；(2) 單擊【Dir Access】目錄列表框中的e:mysoft，此時我們可以看出，fengyun賬戶所擁有的權限為Read、List、Inherit，即讀取、查看、繼承權限；(3) 在選項框中，勾選所需的權限。下面對各個權限的含義進行介紹：權限分三大塊，即Files、Directories、Sub-directories，分別是文件、目錄、子目錄進行設置。Files是對文件權限進行設置，各子選項的含義是：Read（讀）：對文件擁有“讀”操作的權限，可下載文件，不能對列出目錄Write（寫）：對文件擁有“寫”操作的權限，可上載權限，但不能斷點繼續(xù)；Append（附加）：對文件擁有“附加”操作的權限，即常說的斷點續(xù)傳；Delete（刪除）：對文件進行“改名”、“刪除”、“移動”操作的權限，但不能對目錄進行操作；Execute（執(zhí)行）：可直接運行可執(zhí)行文件的權限，此限權限較危險，慎用之。Directories對目錄進行設置，各子選項的含義是：List（列表）：擁有目錄的查看權限；Create（建立）：可以建立目錄； Remove（移動）：擁有對目錄進行移動、刪除和更名的權限。Sub-directories對當前目錄的子目錄進行設置，它只有一個“Inherit”，一般情況下是勾選該項。【注意:】一般來說，訪問目錄的權限盡量設置低些，不要設置的過高。比如一般賬戶只允許下載，而不允許上載，上載可以開設單獨的賬戶，上載時選定【Write】和【Append】，不要輕易給用戶刪除、執(zhí)行、創(chuàng)建等權限。5. 新建并管理用戶組Serv-U可為每個賬號設置不同的權限和訪問目錄，但大家想想，如果賬號較多怎么辦？而大部分賬號的的權限基本相同，如為多個賬號設置相同的權限，卻是費時費力且不討好，如果需要改動權限，則又要對賬號逐一進行修改。 其實Serv-U在用戶管理也提供了跟Windows一樣的用戶組管理。用戶組就是將多個賬號組在一起，他們將擁有相同的權限，不必為每個賬戶進行設置，只需對組設置即可。 設置用戶組的方法比較簡單，類似于用戶的創(chuàng)建，下面將建立一個“cnlan”組，然后將“fengyun”和“bujingyun”兩個賬號添加到該組，并對該組進行一些具體的設置。 具體操作步驟：添加新用戶組 (1) 啟動Serv-U的管理程序，右擊管理工具左側找到【】下的【Groups】，單擊彈出的菜單的【New Group】,；輸入用戶組的組名 (2) 要求輸入用戶組的組名，在【Group name】下的文本輸入框中輸入“cnlan”，單擊【finish】按鈕確定；(3) 在管理工具的左側找到【】下的【Users】，單擊【fengyun】賬號，然后再單擊右邊的【Account】，在Groups文本輸入框中輸入“cnlan”，或單擊 圖標，在彈出的對話框中選擇“cnlan”組，然后單擊【OK】按鈕，用同樣的方法將“bujingyun”賬號添加到“cnlan”組；(4) 把用戶添加到組以后，需要為該組設置目錄訪問權限等操作，此項操作與單個用戶設置權限類似，請參見前文。【提示：】如需要將某個賬號從組中刪除，只需按照步驟(3)，將Groups的“cnlan”刪除即可。Serv-U FTP 服務器的管理Serv-U有著較合理且嚴密的管理體系，它包括設置FTP服務器的最大連接數，分別為用戶設置最大上載、下載速度、設置磁盤配額、各種提示信息、上載下載比率等，在下面的介紹中，讀者將體會到Serv-U管理功能所帶來的便利，比IIS的FTP功能方便，且強大多了。1. 設置最大上載下載速度由于是在個人計算機上建立FTP服務器，我們不能因為給其他用戶提供無償的FTP服務而影響自己的正常上網，所以，合理配置FTP服務器的上載下載速度能夠將部分網絡帶寬留給自己使用。筆者所用的是長寬寬帶，寬帶基本上保持在10M，而考慮一些網絡因素，實際上訪問網絡便只有700K/S，自己留100K，把其余600K的帶寬分給Serv-U FTP服務器。操作方法是：單擊【Local Server】下在【Settings】，在右側單擊【General】選項卡，然后在【Max. speed】文本輸入框中輸入600，如圖這里的單位是KBytes/sec，即每秒600KB字節(jié)數，而不是波特率BPS。設置最大傳輸速度、最大連接數 【提示:】這里的最大上載或下載速度，不是指單個賬戶的上載與下載速度，而是指整個FTP 服務器所占用的帶寬。2. 設置Serv-U FTP服務器最大連接數每臺計算機接入Internet的帶寬是有限的，為了保證讓接入的用戶提供比較合理的帶寬，則需要對最大連接數進行設置。單擊【Local Server】下在【Settings】，在右側單擊【General】選項卡，在【Max. no. of users】的文本框中輸入最大連接數，如要提供給每個用戶有50KB的速度，則設置15比較合理，3. 取消FTP服務器的FXP傳輸功能FXP傳輸是指用戶通過某個指令，使兩個FTP服務器的文件直接傳送，而不是直接直載到本地計算機，較著名的FTP客戶端工具FlashFTP、CuteFTP都支持這個功能。大家知道，專用FTP服務器速度是比較快的，如果啟用該功能，而又沒設置最大傳速速度，那么個人FTP服務器所有帶寬將會被此連接所占用，所以建議一般取消該功能，方法是在如圖所示，勾選【Block “FTP_BOUNCE” attacks and FXP】，勾選以后，該功能將被禁用。4. 設置FTP服務器提示信息用戶通過FTP客戶端軟件連接到FTP服務器，FTP服務器會通過客戶端軟件返回一些信息，通過這些信息可以讓用戶更多地了解我們所建的FTP服務器，同時也可以通過這些信息告訴用戶一些注意事項，怎么也管理員聯系。這些信息是通過調用文本文件實現，下面將通過實便告訴讀者怎樣設置。具體操作步驟： (1) 利用記事本或其它文本編輯工具編輯四個文件，保存在f:myfile目錄下，分別為readme1.txt：記錄用戶登錄時的歡迎信息，可以根據要求輸入合適的內容，比如歡迎用戶來訪FTP服務器、怎樣訪問http主站、管理員的聯系方法、只允許用戶用一個IP地址連接和其他FTP的注意事項；readme2.txt：記錄用戶斷開連接的提示信息，比如歡迎用戶下次訪問等；readme3.txt：記錄用戶切換訪問目錄的信息；readme4.txt：記錄在FTP服務器中未找到文件的信；(2) 單擊【Local Server】【Domains】【】下的【setting】,然后單擊右邊的【Messages】選項卡，分別在【Signon message file】、【signoff message file】、【Primary dir change message file】、【Secondary dir change message file】文本框中輸入f:myfilereadme1.txt、f:myfilereadme2.txt、f:myfilereadme1.txt、f:myfilereadme1.txt，FTP提示信息的設置 設置完畢后可用Cute FTP Pro等FTP客戶端軟件登錄服務器驗證?！咎崾尽坑脼g覽器直接輸入地址不能看不到這些提示信息。5.禁用某個賬號臨時禁用、到期刪除賬號，修改密碼 由于某種原因，需要臨時禁用一個賬號，而不想將其刪除，以便以后使用，方法比較簡單，找到【】的【Users】，單擊需要臨時禁用的賬號，然后單擊右邊【Account】選項卡，勾選【Disable account】，勾選以后，該賬號將不能再使用，如需啟用它，把該選項取消勾選即可,7.3.30。6.到規(guī)定時間自動刪除賬號如果一個賬號只需使用一段時間，而過期以后不再使用，到期以后人為刪除比較繁瑣，同時很有可能遺忘，遇到此種情況，可利用Serv-U提供的到期自動刪除賬號功能，使用方法是：選中需要刪除的賬號，單擊右邊的【Account】選項卡，勾選【Automatically remove account on date】選項，然后在右側的下拉菜單中修改指定日期，這樣當計算機時間一到指定日期那天，該賬號將被自動刪除。修改賬號密碼如需修改賬號的密碼，則進入圖7.3.30界面，單擊需要修改賬號，在【Password】右邊文本輸入框中直接輸入密碼，此時剛進入時不管該賬號是否有密碼，都將以，刪除，輸入所需的密碼，此時輸入密碼將以明文顯示，當切換界面后，密碼又回復到狀態(tài)。8.設置賬號使用線程數像網絡螞蟻、網際快車等專業(yè)的下載軟件，都提供多線程下載，對于個人FTP服務器來說，將嚴重影響FTP服務器性能，一般只開通一個線程就夠了，但對于使用CuteFTP等FTP客戶端軟件來說，又需要兩個線程，一個用來瀏覽，另一個用于下載。設置線程數、賬戶最大上載下載速度 設置線程的方法是：選中需要設置的賬號，單擊右邊的【General】選項卡，勾選【Allow only login(s) from same IP address】，在此選項的文本輸入框中輸入2，如圖。9.設置賬號的最大上載下載速度同樣有網友使用寬帶上網，如果不對最大速度進行設置，也許該網友將耗盡FTP服務器所有的帶寬。Serv-U可以分別對上載與下載速度進行設置，一般下載速度可以設置慢些，而上載速度則盡可能的大，網友上載文件是為網站做貢獻的，讓他享受高速也是應該的。同樣在圖7.3.30畫面，在【Max.upload speed】文本輸入框中輸入100，以KB為單位，即每秒上載速度最高可到100KB，在【Max. download speed】文本輸入框中輸入50，即每秒下載速度最高只能到50KB。10.合理設置上載/下載率一個好的FTP站點需要更多的人來參與，光靠管理員收集軟件或其他東西遠遠不夠，但網友中有太多的潛水員，他們平常只會來看是否有新的東西下載，并不會上載一些好的東西，為FTP做一些應該做的貢獻。怎樣杜絕這種現象呢，Serv-U為我們提供一項很好的功能，就是上載/下載率，合理的設置上載/下載率不僅能讓FTP得到更好的發(fā)展，同時也提高了網友的參與意思，正是一分付出，多倍收獲啊。設置上載/下載率 設置上載/下載率方法是：選中需要設置的賬戶，然后單擊右邊的【UL/DL Radios】選項卡，勾選【Enable upload/download ratios】，單擊【count bytes per session】選項鈕，在【Ratio】中的【Uploads】文本輸入框中輸入1，【Downloads】文本輸入框中輸入3，意思是不管上載文件的個數，只計算文件容量，只要網友上載1M便可下載3M的文件，如圖。11.配置賬號的磁盤配額做FTP服務器的初衷是讓自己的有限空間能為用戶提供無限的服務，但前提是不能影響自己計算機的正常運轉。比如一塊硬盤有5G，我們需要留1G給自己存放文件，其他用于FTP服務器用，但Serv-U在默認狀態(tài)下，并不會只使用4G的空間，用戶不斷的上載，會將5G所有的空間耗盡，如何讓FTP服務器只使用4G空間呢？此時便利用到了Serv-U的磁盤配額功能。設置賬號的磁盤配額 操作方法是：選中需要設置磁盤配額的賬號，單擊右邊的【Quote】選項卡，勾選【Enable disk quote】，表示啟用磁盤配額，單擊【Calculate current】按鈕獲取已經使用的磁盤空間，然后在【Maximum】右邊的文本輸入框中輸入4000，這里是以KB為單位，在【Current】文本輸入框中顯示的是已經使用的磁盤空間，如圖。12.禁止或只允許某IP使用這個賬號Serv-U FTP服務器提供賬號后，并不關心是誰使用該賬號，只要用戶能提供正確的賬號與密碼，Serv-U就會認為它是合法用戶，所以不管是誰只要能拿出正確的賬號與密碼，在任何聯網的機器上均可訪問FTP服務器。但有時有些用戶有不良企圖，我們可以跟蹤這些用戶的IP地址，雖然這些IP地址是動態(tài)的，但它們有一定的規(guī)律，讓這些IP地址不能訪問FTP服務器，具體操作方法是： 禁止或只允許某些IP地址訪問 選擇需要禁止IP地址訪問的賬號，單擊右邊【IP Access】選項卡，單擊【Deny access】選項鈕，然后在Rule中輸入需要禁止的IP地址，再單擊【Add】按鈕，此時發(fā)現在【IP access rules】中出現剛才輸入的IP地址，如果以后不再禁止該IP地址訪問，則只需在【IP access rules】列表中選擇IP地址，然后單擊【Remove】按鈕，將該地址刪除，如圖。有時則恰恰相反，只允許某個IP地址訪問FTP服務器，比如對擁有管理身份的賬戶，當他對FTP服務器進行遠程管理時，可以完全控制FTP，此時也可利用只允許某些IP地址用該賬戶登錄，這樣大大增加了FTP服務器的安全，方法是：選擇需要允許IP地址訪問的賬號，單擊右邊的【IP Access】選項卡，單擊【Allow access】選項鈕，然后Rule中輸入需要允許訪問的IP地址，再單擊【Add】按鈕，其他操作與禁止IP地址訪問一樣?！咎崾?】此項功能對FTP的安全管理比較有用。13.查看用戶訪問的記錄用戶訪問FTP服務器，Serv-U基本上都有比較詳細的記錄，這些記錄包括用戶的IP地址、連接時間、斷開時間、下傳下載文件等。管理員可通過訪問記錄了解到用戶在FTP服務器做了些什么事情，并從中檢查誰是惡意用戶，加以防范。記錄用戶訪問的情況 查看方法比較簡單，在Serv-U管理工具窗口的左右選中【Domains】【】下的【Activity】，然后單擊【Domain log】選項卡，從中可以看到比較詳細的訪問記錄，如圖。14.斷開用戶的連接在對FTP進行管理時，發(fā)現某個用戶在對服務器做不利的事，或其它原因，需要斷開用戶連接。方法是：在Serv-U管理工具窗口的左右選中【Domains】【】下的【Activity】，然后單擊【Users】選項卡，右擊需要斷開的用戶，在彈出的菜單中單擊【Kill User】菜單，接著彈出【Kick user】對話窗口，根據需要選擇其中的一個選項，單擊【OK】按鈕，比如需要斷開此連接并禁止該IP訪問FTP服務器，則單擊【Kick