第08章FTP服務器的組建與

安全管理

本章介紹如何利用IIS中的FTP和如何利用Serv-U組建FTP服務器，重點主要講解FTP的安裝、配置及安全。

第08章FTP服務器的組建與

安全管理8.1初識FTP服務

FTP(FileTransferProtocol，文件傳輸協議)是Internet上使用最廣泛的應用服務之一。目前Internet上80%的服務器，都開放FTP服務，用戶通過它可以將文檔從一臺計算機上傳到另外一臺計算機上。

FTP是Internet上最早也是應用最廣的服務，直到今天它仍是最重要和最基本的應用之一。用FTP傳輸文件，本來用戶事先應在遠方系統注冊，但后來為了便于大家獲取資源，FTP在Internet上有一種特殊的也是非常廣泛的應用即匿名FTP(AnonymousFTP)。通過Internet，任何用戶都可以使用FTP和一個公用賬號(賬號名是Anonymous)去獲得一些公用資源。在Internet上目前有許多這種公用計算機，我們把這種用來做FTP服務的計算機稱為FTP服務器，對每一個連入Internet的用戶，只要知道這些FTP服務器的地址，就可以與它們連接并獲取上面的資源。

8.1初識FTP服務FTP(Fi8.2IIS下FTP服務器組建攻略

本節重點介紹在IIS下如何安裝、配置FTP服務器。我們以Windows2000為例，介紹如何在Windows的IIS下組建一臺FTP服務器。安裝FTP服務端創建FTP站點創建虛擬FTP目錄配置FTP站點屬性

8.2IIS下FTP服務器組建攻略(1)將Windows2000安裝盤插入光驅中，然后單擊【開始】按鈕，選擇【控制面板】→【添加/刪除程序】→【添加/刪除Windows組件】。(2)在打開的【Windows組件向導】對話框中的【組件】列表框中雙擊【Internet信息服務】組件。

(1)將Windows2000安裝盤插入光(3)在【Internet信息服務】對話框中，選擇其中的【文件傳輸協議服務器】子組件，然后單擊【確定】按鈕開始安裝FTP服務。(4)經過3~5分鐘的安裝，FTP服務便可安裝完成，單擊“完成”按鈕即可。

(3)在【Internet信息服務】對話框中(1)單擊【開始】按鈕，選擇【控制面板】→【管理工具】在“管理工具”窗口中，雙擊【Internet服務管理器】圖標。(2)在打開的【Internet信息服務】窗口中，右擊【Internet信息服務】下的flyingfox(本地計算機名)，在彈出的快捷菜單中選擇【新建】→【FTP站點】命令。

(3)在【FTP站點創建向導】對話框中。單擊【下一步】按鈕繼續以下的操作。

(1)單擊【開始】按鈕，選擇【控制面板】→(4)FTP站點說明：在【說明】文本框中輸入用于在IIS內部識別站點的說明，該名稱并非真正的FTP站點域名。在這里輸入“我的FTP”，然后單擊【下一步】按鈕繼續下面的操作。(5)在【IP地址】和【TCP端口】文本框中指定本機的IP地址及FTP服務器端口號。創建FTP站點與創建Web站點相同，FTP站點同樣需要自己的IP地址和TCP端口號。由于FTP服務的默認端口號是21，而Web服務是80端口，所以一個FTP站點可以和一個Web站點共享同一個IP地址。事實上，安裝IIS時自動生成的默認Web站點和默認FTP站點就是使用同一個IP地址的。當我們不使用默認的21作為FTP站點的TCP端口號時，客戶端請求FTP站點時就需要在FTP服務器地址后面添加“:”和實際端口號。輸入完成后，單擊【下一步】按鈕繼續下面的操作。

(4)FTP站點說明：在【說明】文本框中輸(6)在【路徑】文本框中指定FTP站點主目錄路徑，主目錄是存儲FTP站點文件的主要位置。在這里設定FTP主目錄的路徑為“C:\Web，然后單擊【下一步】按鈕繼續下面的操作。

(7)在【允許下列權限】選項組中指定FTP站點權限。FTP站點只有兩種訪問權限：讀取和寫入，前者對應下載權限，客戶端只能對FTP站點中的文件進行復制操作；后者對應上傳權限，即客戶端可以在FTP站點中新建、刪除操作。輸入完成后，單擊【下一步】按鈕繼續以下的操作。

(6)在【路徑】文本框中指定FTP站點主目(8)到這一步，系統將提示我們已成功完成FTP站點創建。單擊【完成】按鈕退出【FTP站點創建向導】。(9)返回【Internet信息服務】窗口，我們可以看到一個名稱為【我的FTP】的FTP站點已被成功創建。

(8)到這一步，系統將提示我們已成功完成F(1)打開【Internet信息服務】窗口，在【樹】標簽下右擊需要創建虛擬目錄的FTP站點，在彈出的快捷菜單中選擇【新建】→【虛擬目錄】命令。(2)進入歡迎使用【虛擬目錄創建向導】對話框。單擊【下一步】按鈕繼續以下的操作。

(1)打開【Internet信息服務】窗口(3)在【別名】文本框中輸入虛擬目錄別名。這里所謂的別名，是指虛擬目錄在IIS管理器中的有效名稱，即虛擬目錄在站點主目錄下映射的名稱。用戶在下載FTP文件時指定的URL路徑中包含的目錄名稱就是虛擬目錄別名(對于非虛擬目錄，指定其實際名稱即可)。別名與目錄真實名稱沒有聯系，但也可以相同，在這里輸入虛擬目錄的別名為“ftp-2”。輸入完成后單擊【下一步】按鈕繼續下面的操作。(4)單擊【瀏覽】按鈕指定或在【路徑】文本框中直接指定虛擬目錄所對應的實際路徑，在這里設置虛擬目錄的實際路徑為“C:\54hack”。前面已經提到，對于遠程虛擬目錄，其實際路徑是以UNC路徑的形式指定的，如需要以Server服務器上的Share(共享)文件夾作為虛擬目錄的實際路徑，則應指定路徑欄中指定UNC名為\\Server\Share。單擊【下一步】按鈕繼續以下的操作。

(3)在【別名】文本框中輸入虛擬目錄別名。(5)在【允許下列權限】選項組中，指定該虛擬目錄所允許的用戶訪問權限。選中相應的【讀取】或【寫入】復選框即可(對應下載和上傳權限)。設置完成后單擊【下一步】按鈕。(6)到這一步，系統將提示我們已成功完成虛擬目錄的創建。單擊【完成】按鈕退出【虛擬目錄創建向導】。

(5)在【允許下列權限】選項組中，指定該虛擬(7)為了檢驗我們的創建結果，回到【Internet信息服務】窗口，在【樹】標簽中展開我們剛剛創建虛擬目錄的【我的FTP】站點，便可看到新建的虛擬目錄ftp-2已被創建。右擊虛擬目錄ftp-2，在彈出的快捷菜單上選擇【瀏覽】命令，打開一個資源管理器窗口。此時窗口中列出的內容正是新建虛擬目錄ftp-2所對應的實際目錄C:\54hack中包含的文件和文件夾，說明虛擬目錄ftp-2創建成功。

(7)為了檢驗我們的創建結果，回到【Inte(1)打開【Internet信息服務】窗口，右擊【樹】標益中的【我的FTP】站點，在彈出的快捷菜單中選擇【屬性】命令。(2)在【我的FTP屬性】對話框中，在【FTP站點】選項卡中即可配置FTP站點屬性(包括標識、鏈接、日志等)。

(1)打開【Internet信息服務】窗口，

(3)FTP站點操作員是指具有對站點進行全方位操作、維護能力的站點管理員。默認的站點管理員是Windows2000系統管理員組(Administrators)的全體成員。在實際工作中，出于安全性、內容維護和其他后面的考慮我們應該經常更改指定站點的管理員。(4)站點消息的指定要在【我的FTP屬性】對話框中的【消息】選項卡中進行指定。FTP站點消息分為3種：歡迎、退出、最大連接數，分別在【消息】中的【歡迎】、【退出】和【最大連接數】文本框中進行指定。

(3)FTP站點操作員是指具有對站點進行全方(5)FTP站點主目錄的指定方式有本地主目錄和遠程主目錄兩種。本地主目錄的指定方法為：在【主目錄】選項卡中選擇主目錄位置為【此計算機上的目錄】。單擊【瀏覽】按鈕指定主目錄位置或者直接在【本地路徑】文本框中輸入主目錄路徑。然后單擊【確定】按鈕即可完成所進行的設置。遠程主目錄的指定方法為：在【主目錄】選項卡中選擇主目錄位置為【另一計算機上的共享位置】，然后從【網絡共享】文本框中指定共享主目錄的UNC路徑。如果當前站點管理員沒有訪問所指定共享文件夾的權限，則單擊【連接為】按鈕，打開【網絡目錄安全身份驗證憑據】對話框，輸入具有對該共享文件夾合適權限的用戶名和密碼，然后單擊【確定】按鈕返回。返回【主目錄】選項卡后，單擊【確定】按鈕即可完成。

(5)FTP站點主目錄的指定方式有本地主目錄8.3IIS下FTP服務器組建攻略

使用Serv-UFTP服務器完全可以搭建一個專業的FTP服務器，現在Internet專用的FTP服務一般均采用此軟件。Serv-U在所有的FTP服務器端軟件中，除了擁有其他同類軟件所具備的幾乎全部功能外，還支持斷點續傳，支持帶寬限制，支持遠程管理，支持遠程打印，支持虛擬主機等；再加上良好的安全機制、友好的管理界面及穩定的性能，使它贏得了很高的贊譽，并被非常廣泛地使用著。

Serv-U介紹

Serv-U安裝篇

Serv-U的基本設置Serv-UFTP服務器的管理

8.3IIS下FTP服務器組建攻略使8.3.1Serv-U介紹

軟件名稱：Serv-U最新版本：5.20運行環境：Windows95/98/Me/NT/2000/XP/2003軟件大小：3.9MB

8.3.1Serv-U介紹軟件名稱：Serv-U8.3.2Serv-U安裝篇

(1)雙擊運行Serv-U安裝程序ServU5200.exe，系統將彈出一個歡迎窗口，單擊Next按鈕。(2)接著將進入一個關于Serv-U的一些信息介紹的Serv-U自述窗口，單擊Next按鈕繼續下面的操作。

8.3.2Serv-U安裝篇(1)(3)與大多數軟件一樣，安裝之前必須得同意他們的協議，選中Ihavereadandaccepttheabovelicenseagreement復選框，單擊Next按鈕繼續下面的操作。(4)單擊Browse按鈕，選擇安裝Serv-U的路徑，默認安裝路徑為“%systemroot%/Programfiles/Serv-U”：建議不要安裝到系統盤下，修改完安裝路徑后，單擊Next按鈕繼續下面的操作。

(3)與大多數軟件一樣，安裝之前必須得同意(5)選中Serverprogramfiles(Serv-U服務程序文件)和Administratorprogramfiles(管理程序文件)復選框，其他復選框可選可不選，單擊Next按鈕繼續下面的操作。(6)接著計算機提示輸入Serv-U程序組名，在這里不需要作任何更改，即取默認值，單擊Next按鈕繼續下面的操作。

(5)選中Serverprogramfil(7)當一切都設置完畢后，系統將提示單擊Next按鈕開始安裝，如果要更改前面的設置可單擊Back按鈕返回。單擊Next按鈕開始安裝Serv-U。(8)經過3~5分鐘，Serv-U即可安裝完畢。

(7)當一切都設置完畢后，系統將提示單擊Nex(9)Serv-U安裝完畢后將提示用戶是否StartServ-UAdministratorprogram(啟動Serv-U管理員)、InstallDesktopicon(安裝Serv-U圖標到桌面)，可以選中此兩個復選框，然后單擊Finish按鈕退出Serv-U安裝程序。

(9)Serv-U安裝完畢后將提示用戶是否St8.3.3Serv-U的基本設置

設置Serv-U的域名與IP地址

創建一個FTP用戶

8.3.3Serv-U的基本設置設置Se(1)Serv-U安裝完成后，在第一次啟動該程序時，系統會自動運行Serv-U設置向導，開始出現設置向導對話框，單擊Next按鈕。(2)接著系統會詢問Serv-U管理員程序運行后是否最小化到任務欄中的托盤圖，選擇Yes，然后單擊Next按鈕繼續。

(1)Serv-U安裝完成后，在第一次啟動該程(3)詢問是否連接到本地FTP服務器中，單擊Next按鈕即可開始對Serv-U進行配置。

(4)在IPaddress文本框中輸入本機的IP地址。在這里輸入本地計算機的IP地址“5”，單擊Next按鈕繼續以下的操作。

(3)詢問是否連接到本地FTP服務器中，單擊N(5)在Domainname文本框中輸入FTP主機(5)所綁定的域名“”，單擊Next按鈕繼續以下的操作。(6)接著系統詢問是否將Serv-U安裝為系統服務，即將Serv-U安裝到WindowsNT/2000/XP/2003【服務】組里，這樣每次開機時Serv-U將會自動啟動。在這里選擇Yes，然后單擊Next按鈕繼續以下的操作。

(5)在Domainname文本框中輸入FT(7)在這里可以根據自己的需要選擇是否允許匿名用戶訪問FTP服務器。我們選擇Yes，然后單擊Next按鈕。

(8)在Anonymoushomedirectory文本框中輸入FTP目錄路徑。在這里輸入的路徑為“C:\ftproot”，單擊Next按鈕繼續下面的操作。

(7)在這里可以根據自己的需要選擇是否允許匿名(9)接著Serv-U繼續詢問是否將用匿名用戶鎖定在主目錄中(Lockanonymoususersintotheirhomedirectory)，為了安全考慮，在這里選擇Yes，然后單擊Next按鈕。

(9)接著Serv-U繼續詢問是否將用匿名用戶(1)在對匿名用戶設置了主目錄，并回答是否鎖定主目錄后，單擊Next按鈕。此時Serv-U將詢問是否運行創建賬戶向導，選擇Yes，然后單擊Next按鈕繼續下面的操作。

(2)在彈出的對話框中的Accountloginname文本框中為所要創建的用戶輸入一個名稱。在這里輸入“flyingfox”，然后單擊Next按鈕。

(1)在對匿名用戶設置了主目錄，并回答是否鎖定(3)在Password文本框中輸入用戶flyingfox所需的密碼，此時密碼為明文顯示，且只需輸入一次。在這里為flyingfox設置的密碼為“3320194”，輸入完成后單擊Next按鈕繼續下面的操作。

(4)在HomeDirectory文本框中輸入該賬戶的主目錄。在這里我們所指定用戶flyingfox的主目錄為“C:\www”，單擊Next按鈕繼續下面的操作。

(3)在Password文本框中輸入用戶fly(5)接著Serv-U繼續詢問是否將用戶flyingfox鎖定在主目錄中，選擇Yes，然后單擊Next按鈕繼續下面操作。(6)在Accountadminprivilege下拉列表中，共有5種權限可供選擇，分別為NoPrivilege(無權限)、GroupAdministrator(組管理員)、DomainAdministrator(域管理員)、SystemAdministrator(系統管理員)、Read-onlyAdministrator(只讀管理員)，每項的權限各不相同，可根據具體情況進行選擇。在這里建議選擇NoPrivilege，從安全角度考慮只給賬戶賦予最普通的權限，能夠訪問FTP即可，設置完成后單擊Next按鈕確認操作。

(5)接著Serv-U繼續詢問是否將用戶fly(7)完成以上的操作后，系統將提示用戶單擊Finish按鈕完成用戶創建，如要更改前面設置可單擊Previous按鈕返回。單擊Finish按鈕退出用戶創建向導。

(7)完成以上的操作后，系統將提示用戶單擊Fi8.3.4Serv-UFTP服務器的管理

Serv-U有著嚴密的管理體系，可以管理用戶最大上傳、下載速度，設置磁盤配額、各種提示信息，比IIS的FTP功能更強大。

用戶賬號管理設置用戶目錄讀寫權限設置FTP服務器提示信息

設置Serv-UFTP服務器最大連接數設置賬號使用線程數配置賬號的磁盤配額記錄用戶訪問的日志管理已連接FTP服務器的用戶遠程管理Serv-UFTP服務器備份Serv-UFTP服務器設置

8.3.4Serv-UFTP服務器的管理(1)打開Serv-UAdministrator窗口，依次展開LocalServer→.cn→Domains→Users，單擊一個要管理的用戶flyingfox，然后在右邊的窗口中選擇Account(賬號)選項卡。(2)如果需要臨時禁用flyingfox這個賬號，而不想將其刪除的操作方法是：選中Disableaccount(禁用賬號)復選框。然后該賬號將不能再使用，如需啟用它，取消選中該復選框即可，設置完成后單擊Apply按鈕保存。

(1)打開Serv-UAdministra(3)如果要限制flyingfox這個賬號只能使用一段時間，到規定的時間不能再使用，此時我們可以利用Serv-U提供的到期自動刪除賬號功能，操作方法是：選中Automaticallyremoveaccountondate(自動刪除賬號日期)復選框，然后在其右側的下拉列表中修改指定日期。這樣當計算機時間一到指定日期那天，該賬號將會被自動刪除，設置完成后單擊Apply按鈕保存。(4)修改密碼首先要刪除Password文本框中的<Encrypted>字符，然后直接在該文本框中輸入一個新密碼，此時輸入密碼將以明文顯示，單擊Apply按鈕保存后，密碼又回復到<Encrypted>狀態。

(3)如果要限制flyingfox這個賬號只(1)打開Serv-UAdministrator窗口，依次展開LocalServer→.cn→Domains→Users，單擊一個要管理的用戶flyingfox，然后在右邊的窗口中單擊DirAccess(目錄訪問)標簽。(2)在DirAccess選項卡中我們可以看到權限共分為三部分，即Files(文件)、Directories(目錄)、Sub-directories(子目錄)。

(1)打開Serv-UAdministra(1)利用【記事本】程序或其他文本編輯工具新建4個文件，保存到C盤根目錄下，分別為：readme1.txt：記錄用戶登錄時的歡迎信息，可以根據要求輸入合適的內容，如歡迎用戶來訪FTP服務器、怎樣訪問http主站、管理員的聯系方法、只允許用戶用一個IP地址連接和其他FTP的注意事項。readme2.txt：記錄用戶斷開連接的提示信息，如歡迎用戶下次訪問等。readme3.txt：記錄用戶切換訪問目錄的信息。readme4.txt：記錄在FTP服務器中未找到文件的信息。

(1)利用【記事本】程序或其他文本編輯工具新(2)打開Serv-UAdministrator窗口，依次展開LocalServer→.cn→Domains→Settings(設置)，然后單擊右邊的Messages(消息)標簽，分別在Signonmessagefile(開始消息文件)、Signoffmessagefile(關閉消息文件)、Primarydirchangemessagefile(更改主目錄消息文件)、Secondarydirchangemessagefile(未找到文件的消息文件)文本框中輸入“c:\readme1.txt”、“c:\readme2.txt”、“c:\readme1.txt”、“c:\readme1.txt”。設置完成后記住一定要單擊Apply按鈕進行保存。

(2)打開Serv-UAdministra打開Serv-UAdministrator臺窗口，依次展開LocalServer→→Domains→Settings，然后單擊右邊的Generel(常規)標簽，在Max.no.ofusers文本框中輸入允許連入FTP服務器的用戶數。設置完成后單擊Apply按鈕進行保存。

打開Serv-UAdministrator臺窗打開Serv-UAdministrator窗口，依次展開LocalServer→→Domains→Users，單擊一個要管理的用戶flyingfox，然后在右邊的窗口中單擊General標簽，選中Allowonlylogin(s)fromsameIPaddress，在此選項的文本輸入框中輸入“2”

。

打開Serv-UAdministrator窗打開Serv-UAdministrator窗口，依次展開LocalServer→→Domains→Users，單擊一個要管理的用戶flyingfox，然后在右邊的窗口中單擊Quote(配額)標簽，選中Enablediskquote(啟用磁盤配額)復選框，單擊Calculatecurrent按鈕后，在Current(當前)文本框中獲取已經使用的磁盤空間，然后在Maximum(最大)文本框中輸入“1000”(這里以KB為單位)。最后單擊Apply按鈕進行保存。

打開Serv-UAdministrato(1)打開Serv-UAdministrator窗口，依次展開LocalServer→.cn→Domains→Settings，然后單擊右邊的Logging(日志)標簽，選中Enableloggingtofile(啟用日志記錄)復選框并在Logfilename(日志文件名)文本框中輸入日志文件名及存放路徑，然后根據自己的要求選擇要記錄的內容。

(2)在以后的日常管理工作中，只要打開日志文件就可以了解到所有登錄到FTP服務器的用戶都做了哪些事情。

(1)打開Serv-UAdministra(1)打開Serv-UAdministrator窗口，依次展開LocalServer→.cn→Domains→Activity(活動)，然后單擊右邊的Users標簽，右擊需要斷開的用戶flyingfox，在彈出的快捷菜單中選擇KillUser命令。(2)接著系統會彈出一個KillUser對話框，根據需要選擇其中的一個選項，然后單擊OK按鈕，比如，需要斷開此連接并禁止該IP訪問FTP服務器，則單擊KickuserandbanIP單選按鈕即可。

(1)打開Serv-UAdministra(1)在本地FTP服務器的Serv-UAdministrator窗口中，選擇某個賬號，然后單擊右邊的Account標簽，在Privilege下拉列表中選擇SystemAdministrator選項，對該賬號賦予管理員身份，然后單擊Apply按鈕保存。

(2)在遠程計算機上安裝Serv-U軟件，然后運行它，并在Serv-UAdministrator窗口左側右擊Serv-UServers，在彈出的快捷菜單中選擇NewServer命令。

(1)在本地FTP服務器的Serv-UA(3)在彈出的對話框中的IPaddress文本框中輸入遠程Serv-U服務器的IP地址“5”，然后單擊Next按鈕繼續。

(4)在Portnumber文本框中輸入FTP服務器端口號“21”(默認端口)，單擊Next按鈕繼續。

(3)在彈出的對話框中的IPaddress(5)在FTPServername文本框中輸入FTPServer的名稱，輸入的名稱將顯示在Serv-UAdministrator窗口中。在這里輸入“FTP-SERVER”，單擊Next按鈕繼續。

(6)在Username文本框中輸入擁有管理員權限的賬號“flyingfox”，單擊Next按鈕繼續。

(5)在FTPServername文本框(7)在Password文本框中輸入管理員賬號(flyingfox)的密碼，單擊Finish按鈕完成。(8)完成設置后，在Serv-UAdministrator窗口中單擊FTP-SERVER即可管理遠程的Serv-UFTP服務器。

(7)在Password文本框中輸入管理員賬

為了防止服務器崩潰或其他原因致使先前對Serv-UFTP服務器所做的配置全部丟失，需要備份事前所做的Serv-UFTP服務器設置。Serv-UFTP服務器每次設置后，它都會將所設置的選項寫入到Serv-U安裝目錄下的ServUDaemon.ini、ServUAdmin.ini兩個文件中，因此我們只需要將這兩個文件備份，要恢復時只需覆蓋Serv-U安裝目錄下的同名文件即可。

為了防止服務器崩潰或其他原因致使先前對Ser8.4FTP服務使用詳解

本節重點介紹如何通過瀏覽器、命令提示符及第三方FTP客戶端軟件訪問遠程FTP主機。

通過【瀏覽器】程序訪問FTP服務器通過【命令提示符】程序訪問FTP服務器

通過第三方FTP客戶端軟件訪問FTP服務器

8.4FTP服務使用詳解本節重點介紹如雙擊打開桌面上的【瀏覽器】程序，在瀏覽器的【地址】下拉列表框中輸入“5”，然后按回車鍵，系統便會以匿名(Anonymous)用戶身份打開FTP服務器。雙擊打開桌面上的【瀏覽器】程序，在瀏覽器的【地址】下拉列表框中輸入“ftp://flyingfox:3320194@5”，然后按回車鍵即可以flyingfox身份登錄FTP服務器。

雙擊打開桌面上的【瀏覽器】程序，在瀏覽器的【地(1)選擇【開始】→【運行】命令，在“運行”對話框中的【打開】下拉列表框中輸入“cmd.exe”，然后單擊【確定】按鈕打開【命令提示符】程序。

(2)在命令提示符下輸入“ftp5”，然后按回車鍵連接該FTP主機。與FTP主機連接后，系統要求用戶輸入FTP用戶名，在User<5:<none>>:后面輸入要登錄的FTP用戶賬號“flyingfox”，如果要以匿名用戶身份登錄則輸入“anonymous”。輸入完成后按回車鍵，接著系統要求在Password:后面輸入登錄FTP用戶的密碼“3320194”，如果是匿名用戶在這里可以輸入一個E-mail地址為密碼，然后按回車鍵即可登錄到FTP主機。

(1)選擇【開始】→【運行】命令，在“運行”對(1)雙擊打開CuteFTP窗口，選擇【文件】→【站點管理器】命令。(2)在【站點管理器】窗口中，右擊GeneralFTPSites，在彈出的快捷菜單中選擇【添加新站點】命令。

(1)雙擊打開CuteFTP窗口，選擇【文件】(3)在【站點設置我的FTP】窗口的右側輸入遠程FTP主機地址、用戶名、密碼，設置完成后單擊【連接】按鈕即可連接到遠程FTP服務器中。

(4)登錄FTP服務器后，在CuteFTP窗口左邊中間的小窗口中是本地計算機的目錄，右邊中間的小窗口是遠程FTP目錄。這里只需要通過簡單的拖動即可完成文件的上傳和下載。

(3)在【站點設置我的FTP】窗口的右側輸入遠(1)雙擊打開CuteFTP窗口，選擇【文件】→【站點管理器】命令。(2)在【站點管理器】窗口中，右擊GeneralFTPSites，在彈出的快捷菜單中選擇【添加新站點】命令。

(1)雙擊打開CuteFTP窗口，選擇【文件】8.5打造安全的FTP服務器

由于對FTP服務器的配置不當或FTP服務軟件自身存在著嚴重的安全漏洞，這一切都在危險著整個服務器的安全，因此要設置一臺安全的FTP服務器也是必不可少的一項管理工作。

FTP站點安全性設置

FTP服務器程序自身缺陷

8.5打造安全的FTP服務器由于對F8.5.1FTP站點安全性設置

FTP站點的安全性設置相對簡單，這是因為FTP站點并不涉及復雜的安全性應用程序和服務器/瀏覽器交互過程。限制FTP站點安全性的手段無非是：用戶賬號認證、匿名訪問控制以及IP地址限制。本節將給出這些限制方法及其綜合運用方式。

目錄安全性設置

匿名訪問控制

IP地址訪問控制更改FTP服務器的TCP端口

8.5.1FTP站點安全性設置FTP在IIS中的FTP服務中用戶僅有兩種目錄權限：讀取和寫入，讀取權限對應于下載能力；寫入權限對應上傳能力。FTP站點的目錄權限是對全體訪問該目錄的用戶都生效的權限，即一旦某個目錄設置為僅有讀取權限，則任何FTP用戶，包括授權用戶都不能進行上傳操作(需要寫入權限)，因此嚴格地設置用戶權限對服務器的安全起著關鍵性的作用，若要獲得更多的安全性，最好將FTP目錄設為NTFS分區。在Serv-U中關于用戶權限設置方面比IIS要強大的多，在前面的章節中我們已對此內容作了詳細的介紹，在這里就不在闡述了。

在IIS中的FTP服務中用戶僅有兩種目錄權限在【Internet信息服務】窗口中，右擊管理控制【樹】中的【FTP站點】，在彈出的快捷菜單中選擇【屬性】命令。在打開【我的FTP屬性】對話框中選擇【安全賬號】選項卡，這里是配置匿名訪問的主要界面。在【安全賬號】選項卡中選中【允許匿名連接】復選框，使當前站點同時允許匿名和授權用戶連接。IIS默認的匿名訪問用戶賬號是IUSR_computername，其中computername是IIS所在服務器的計算機名。我們也可以更改這一賬號，在【安全賬號】選項卡中單擊【用戶名】文本框右側的【瀏覽】按鈕。在【選擇用戶】對話框中指定匿名用戶賬號，單擊【確定】按鈕即可。

在【Internet信息服務】窗口中，右擊管理在IIS中操作方法是：在【Internet信息服務】窗口中，右擊管理控制【樹】中的FTP站點，在彈出的快捷菜單中選擇【屬性】命令。在打開【我的FTP屬性】對話框中選擇【目錄安全性】選項卡，在其中就可以對IP地址訪問進行限制。

在Serv-U操作的方法是：在【Serv-UAdministrator】窗口中單擊需要禁止IP地址訪問的賬號【flyingfox】，然后單擊【IPAccess】標簽。選擇【Denyaccess】(拒絕訪問)或【Allowaccess】(允許訪問)單選按鈕就可以對IP訪問進行控制。

在IIS中操作方法是：在【Internet信息默認情況下，FTP服務器所使用的端口是21，如果我們把這個端口改為別的端口(小于65535)，那么FTP服務器就不會輕易地被入侵者利用掃描軟件掃描到，從而減小了FTP服務器被攻擊的危險。

默認情況下，FTP服務器所使用的端口是21，8.5.2FTP服務器程序自身缺陷

漏洞一：客戶端使用MDTM命令的參數時缺少正確的緩沖區邊界檢查，入侵者可以利用這個漏洞對軟件進行緩沖區溢出攻擊，從而在系統上執行任意指令。MDTM命令的目的是為了使用戶更改文件時間。如果客戶端發送畸形超長的時區數據作為命令參數，可觸發緩沖區溢出，從而能在系統上執行任意命令。不過此漏洞要用戶使用已存在的賬戶登錄。解決這個問題，首先打開Serv-UAdministrator窗口，依次展開LocalServer→→Domains→Settings，然后選擇Advanced(高級)選項卡，將取消選中AllowMDTMcommandtochangefiledate/time(允許MDTM命令更改文件的日期/時間)復選項，目的是不允許用戶更改文件的修改日期和時間，防止觸發緩沖區溢出。

8.5.2FTP服務器程序自身缺陷漏洞漏洞二：Serv-U在處理LIST命令時對參數處理不正確，黑客可用這個漏洞對程序進行拒絕服務攻擊，一旦提交超長字符串，可觸發緩沖區溢出，導致服務程序崩潰。目前解決此問題最有效的方式是通過到網站上下載補丁到Serv-U5.1以上版本。建議還在使用低版本軟件的用戶盡快升級到最新版本，減少因為漏洞帶來的危險。

漏洞二：Serv-U在處理LIST命令時對參第08章FTP服務器的組建與

安全管理

本章介紹如何利用IIS中的FTP和如何利用Serv-U組建FTP服務器，重點主要講解FTP的安裝、配置及安全。

第08章FTP服務器的組建與

安全管理8.1初識FTP服務

FTP(FileTransferProtocol，文件傳輸協議)是Internet上使用最廣泛的應用服務之一。目前Internet上80%的服務器，都開放FTP服務，用戶通過它可以將文檔從一臺計算機上傳到另外一臺計算機上。

FTP是Internet上最早也是應用最廣的服務，直到今天它仍是最重要和最基本的應用之一。用FTP傳輸文件，本來用戶事先應在遠方系統注冊，但后來為了便于大家獲取資源，FTP在Internet上有一種特殊的也是非常廣泛的應用即匿名FTP(AnonymousFTP)。通過Internet，任何用戶都可以使用FTP和一個公用賬號(賬號名是Anonymous)去獲得一些公用資源。在Internet上目前有許多這種公用計算機，我們把這種用來做FTP服務的計算機稱為FTP服務器，對每一個連入Internet的用戶，只要知道這些FTP服務器的地址，就可以與它們連接并獲取上面的資源。

8.1初識FTP服務FTP(Fi8.2IIS下FTP服務器組建攻略

本節重點介紹在IIS下如何安裝、配置FTP服務器。我們以Windows2000為例，介紹如何在Windows的IIS下組建一臺FTP服務器。安裝FTP服務端創建FTP站點創建虛擬FTP目錄配置FTP站點屬性

8.2IIS下FTP服務器組建攻略(1)將Windows2000安裝盤插入光驅中，然后單擊【開始】按鈕，選擇【控制面板】→【添加/刪除程序】→【添加/刪除Windows組件】。(2)在打開的【Windows組件向導】對話框中的【組件】列表框中雙擊【Internet信息服務】組件。

(1)將Windows2000安裝盤插入光(3)在【Internet信息服務】對話框中，選擇其中的【文件傳輸協議服務器】子組件，然后單擊【確定】按鈕開始安裝FTP服務。(4)經過3~5分鐘的安裝，FTP服務便可安裝完成，單擊“完成”按鈕即可。

(3)在【Internet信息服務】對話框中(1)單擊【開始】按鈕，選擇【控制面板】→【管理工具】在“管理工具”窗口中，雙擊【Internet服務管理器】圖標。(2)在打開的【Internet信息服務】窗口中，右擊【Internet信息服務】下的flyingfox(本地計算機名)，在彈出的快捷菜單中選擇【新建】→【FTP站點】命令。

(3)在【FTP站點創建向導】對話框中。單擊【下一步】按鈕繼續以下的操作。

(1)單擊【開始】按鈕，選擇【控制面板】→(4)FTP站點說明：在【說明】文本框中輸入用于在IIS內部識別站點的說明，該名稱并非真正的FTP站點域名。在這里輸入“我的FTP”，然后單擊【下一步】按鈕繼續下面的操作。(5)在【IP地址】和【TCP端口】文本框中指定本機的IP地址及FTP服務器端口號。創建FTP站點與創建Web站點相同，FTP站點同樣需要自己的IP地址和TCP端口號。由于FTP服務的默認端口號是21，而Web服務是80端口，所以一個FTP站點可以和一個Web站點共享同一個IP地址。事實上，安裝IIS時自動生成的默認Web站點和默認FTP站點就是使用同一個IP地址的。當我們不使用默認的21作為FTP站點的TCP端口號時，客戶端請求FTP站點時就需要在FTP服務器地址后面添加“:”和實際端口號。輸入完成后，單擊【下一步】按鈕繼續下面的操作。

(4)FTP站點說明：在【說明】文本框中輸(6)在【路徑】文本框中指定FTP站點主目錄路徑，主目錄是存儲FTP站點文件的主要位置。在這里設定FTP主目錄的路徑為“C:\Web，然后單擊【下一步】按鈕繼續下面的操作。

(7)在【允許下列權限】選項組中指定FTP站點權限。FTP站點只有兩種訪問權限：讀取和寫入，前者對應下載權限，客戶端只能對FTP站點中的文件進行復制操作；后者對應上傳權限，即客戶端可以在FTP站點中新建、刪除操作。輸入完成后，單擊【下一步】按鈕繼續以下的操作。

(6)在【路徑】文本框中指定FTP站點主目(8)到這一步，系統將提示我們已成功完成FTP站點創建。單擊【完成】按鈕退出【FTP站點創建向導】。(9)返回【Internet信息服務】窗口，我們可以看到一個名稱為【我的FTP】的FTP站點已被成功創建。

(8)到這一步，系統將提示我們已成功完成F(1)打開【Internet信息服務】窗口，在【樹】標簽下右擊需要創建虛擬目錄的FTP站點，在彈出的快捷菜單中選擇【新建】→【虛擬目錄】命令。(2)進入歡迎使用【虛擬目錄創建向導】對話框。單擊【下一步】按鈕繼續以下的操作。

(1)打開【Internet信息服務】窗口(3)在【別名】文本框中輸入虛擬目錄別名。這里所謂的別名，是指虛擬目錄在IIS管理器中的有效名稱，即虛擬目錄在站點主目錄下映射的名稱。用戶在下載FTP文件時指定的URL路徑中包含的目錄名稱就是虛擬目錄別名(對于非虛擬目錄，指定其實際名稱即可)。別名與目錄真實名稱沒有聯系，但也可以相同，在這里輸入虛擬目錄的別名為“ftp-2”。輸入完成后單擊【下一步】按鈕繼續下面的操作。(4)單擊【瀏覽】按鈕指定或在【路徑】文本框中直接指定虛擬目錄所對應的實際路徑，在這里設置虛擬目錄的實際路徑為“C:\54hack”。前面已經提到，對于遠程虛擬目錄，其實際路徑是以UNC路徑的形式指定的，如需要以Server服務器上的Share(共享)文件夾作為虛擬目錄的實際路徑，則應指定路徑欄中指定UNC名為\\Server\Share。單擊【下一步】按鈕繼續以下的操作。

(3)在【別名】文本框中輸入虛擬目錄別名。(5)在【允許下列權限】選項組中，指定該虛擬目錄所允許的用戶訪問權限。選中相應的【讀取】或【寫入】復選框即可(對應下載和上傳權限)。設置完成后單擊【下一步】按鈕。(6)到這一步，系統將提示我們已成功完成虛擬目錄的創建。單擊【完成】按鈕退出【虛擬目錄創建向導】。

(5)在【允許下列權限】選項組中，指定該虛擬(7)為了檢驗我們的創建結果，回到【Internet信息服務】窗口，在【樹】標簽中展開我們剛剛創建虛擬目錄的【我的FTP】站點，便可看到新建的虛擬目錄ftp-2已被創建。右擊虛擬目錄ftp-2，在彈出的快捷菜單上選擇【瀏覽】命令，打開一個資源管理器窗口。此時窗口中列出的內容正是新建虛擬目錄ftp-2所對應的實際目錄C:\54hack中包含的文件和文件夾，說明虛擬目錄ftp-2創建成功。

(7)為了檢驗我們的創建結果，回到【Inte(1)打開【Internet信息服務】窗口，右擊【樹】標益中的【我的FTP】站點，在彈出的快捷菜單中選擇【屬性】命令。(2)在【我的FTP屬性】對話框中，在【FTP站點】選項卡中即可配置FTP站點屬性(包括標識、鏈接、日志等)。

(1)打開【Internet信息服務】窗口，

(3)FTP站點操作員是指具有對站點進行全方位操作、維護能力的站點管理員。默認的站點管理員是Windows2000系統管理員組(Administrators)的全體成員。在實際工作中，出于安全性、內容維護和其他后面的考慮我們應該經常更改指定站點的管理員。(4)站點消息的指定要在【我的FTP屬性】對話框中的【消息】選項卡中進行指定。FTP站點消息分為3種：歡迎、退出、最大連接數，分別在【消息】中的【歡迎】、【退出】和【最大連接數】文本框中進行指定。

(3)FTP站點操作員是指具有對站點進行全方(5)FTP站點主目錄的指定方式有本地主目錄和遠程主目錄兩種。本地主目錄的指定方法為：在【主目錄】選項卡中選擇主目錄位置為【此計算機上的目錄】。單擊【瀏覽】按鈕指定主目錄位置或者直接在【本地路徑】文本框中輸入主目錄路徑。然后單擊【確定】按鈕即可完成所進行的設置。遠程主目錄的指定方法為：在【主目錄】選項卡中選擇主目錄位置為【另一計算機上的共享位置】，然后從【網絡共享】文本框中指定共享主目錄的UNC路徑。如果當前站點管理員沒有訪問所指定共享文件夾的權限，則單擊【連接為】按鈕，打開【網絡目錄安全身份驗證憑據】對話框，輸入具有對該共享文件夾合適權限的用戶名和密碼，然后單擊【確定】按鈕返回。返回【主目錄】選項卡后，單擊【確定】按鈕即可完成。

(5)FTP站點主目錄的指定方式有本地主目錄8.3IIS下FTP服務器組建攻略

使用Serv-UFTP服務器完全可以搭建一個專業的FTP服務器，現在Internet專用的FTP服務一般均采用此軟件。Serv-U在所有的FTP服務器端軟件中，除了擁有其他同類軟件所具備的幾乎全部功能外，還支持斷點續傳，支持帶寬限制，支持遠程管理，支持遠程打印，支持虛擬主機等；再加上良好的安全機制、友好的管理界面及穩定的性能，使它贏得了很高的贊譽，并被非常廣泛地使用著。

Serv-U介紹

Serv-U安裝篇

Serv-U的基本設置Serv-UFTP服務器的管理

8.3IIS下FTP服務器組建攻略使8.3.1Serv-U介紹

軟件名稱：Serv-U最新版本：5.20運行環境：Windows95/98/Me/NT/2000/XP/2003軟件大小：3.9MB

8.3.1Serv-U介紹軟件名稱：Serv-U8.3.2Serv-U安裝篇

(1)雙擊運行Serv-U安裝程序ServU5200.exe，系統將彈出一個歡迎窗口，單擊Next按鈕。(2)接著將進入一個關于Serv-U的一些信息介紹的Serv-U自述窗口，單擊Next按鈕繼續下面的操作。

8.3.2Serv-U安裝篇(1)(3)與大多數軟件一樣，安裝之前必須得同意他們的協議，選中Ihavereadandaccepttheabovelicenseagreement復選框，單擊Next按鈕繼續下面的操作。(4)單擊Browse按鈕，選擇安裝Serv-U的路徑，默認安裝路徑為“%systemroot%/Programfiles/Serv-U”：建議不要安裝到系統盤下，修改完安裝路徑后，單擊Next按鈕繼續下面的操作。

(3)與大多數軟件一樣，安裝之前必須得同意(5)選中Serverprogramfiles(Serv-U服務程序文件)和Administratorprogramfiles(管理程序文件)復選框，其他復選框可選可不選，單擊Next按鈕繼續下面的操作。(6)接著計算機提示輸入Serv-U程序組名，在這里不需要作任何更改，即取默認值，單擊Next按鈕繼續下面的操作。

(5)選中Serverprogramfil(7)當一切都設置完畢后，系統將提示單擊Next按鈕開始安裝，如果要更改前面的設置可單擊Back按鈕返回。單擊Next按鈕開始安裝Serv-U。(8)經過3~5分鐘，Serv-U即可安裝完畢。

(7)當一切都設置完畢后，系統將提示單擊Nex(9)Serv-U安裝完畢后將提示用戶是否StartServ-UAdministratorprogram(啟動Serv-U管理員)、InstallDesktopicon(安裝Serv-U圖標到桌面)，可以選中此兩個復選框，然后單擊Finish按鈕退出Serv-U安裝程序。

(9)Serv-U安裝完畢后將提示用戶是否St8.3.3Serv-U的基本設置

設置Serv-U的域名與IP地址

創建一個FTP用戶

8.3.3Serv-U的基本設置設置Se(1)Serv-U安裝完成后，在第一次啟動該程序時，系統會自動運行Serv-U設置向導，開始出現設置向導對話框，單擊Next按鈕。(2)接著系統會詢問Serv-U管理員程序運行后是否最小化到任務欄中的托盤圖，選擇Yes，然后單擊Next按鈕繼續。

(1)Serv-U安裝完成后，在第一次啟動該程(3)詢問是否連接到本地FTP服務器中，單擊Next按鈕即可開始對Serv-U進行配置。

(4)在IPaddress文本框中輸入本機的IP地址。在這里輸入本地計算機的IP地址“5”，單擊Next按鈕繼續以下的操作。

(3)詢問是否連接到本地FTP服務器中，單擊N(5)在Domainname文本框中輸入FTP主機(5)所綁定的域名“”，單擊Next按鈕繼續以下的操作。(6)接著系統詢問是否將Serv-U安裝為系統服務，即將Serv-U安裝到WindowsNT/2000/XP/2003【服務】組里，這樣每次開機時Serv-U將會自動啟動。在這里選擇Yes，然后單擊Next按鈕繼續以下的操作。

(5)在Domainname文本框中輸入FT(7)在這里可以根據自己的需要選擇是否允許匿名用戶訪問FTP服務器。我們選擇Yes，然后單擊Next按鈕。

(8)在Anonymoushomedirectory文本框中輸入FTP目錄路徑。在這里輸入的路徑為“C:\ftproot”，單擊Next按鈕繼續下面的操作。

(7)在這里可以根據自己的需要選擇是否允許匿名(9)接著Serv-U繼續詢問是否將用匿名用戶鎖定在主目錄中(Lockanonymoususersintotheirhomedirectory)，為了安全考慮，在這里選擇Yes，然后單擊Next按鈕。

(9)接著Serv-U繼續詢問是否將用匿名用戶(1)在對匿名用戶設置了主目錄，并回答是否鎖定主目錄后，單擊Next按鈕。此時Serv-U將詢問是否運行創建賬戶向導，選擇Yes，然后單擊Next按鈕繼續下面的操作。

(2)在彈出的對話框中的Accountloginname文本框中為所要創建的用戶輸入一個名稱。在這里輸入“flyingfox”，然后單擊Next按鈕。

(1)在對匿名用戶設置了主目錄，并回答是否鎖定(3)在Password文本框中輸入用戶flyingfox所需的密碼，此時密碼為明文顯示，且只需輸入一次。在這里為flyingfox設置的密碼為“3320194”，輸入完成后單擊Next按鈕繼續下面的操作。

(4)在HomeDirectory文本框中輸入該賬戶的主目錄。在這里我們所指定用戶flyingfox的主目錄為“C:\www”，單擊Next按鈕繼續下面的操作。

(3)在Password文本框中輸入用戶fly(5)接著Serv-U繼續詢問是否將用戶flyingfox鎖定在主目錄中，選擇Yes，然后單擊Next按鈕繼續下面操作。(6)在Accountadminprivilege下拉列表中，共有5種權限可供選擇，分別為NoPrivilege(無權限)、GroupAdministrator(組管理員)、DomainAdministrator(域管理員)、SystemAdministrator(系統管理員)、Read-onlyAdministrator(只讀管理員)，每項的權限各不相同，可根據具體情況進行選擇。在這里建議選擇NoPrivilege，從安全角度考慮只給賬戶賦予最普通的權限，能夠訪問FTP即可，設置完成后單擊Next按鈕確認操作。

(5)接著Serv-U繼續詢問是否將用戶fly(7)完成以上的操作后，系統將提示用戶單擊Finish按鈕完成用戶創建，如要更改前面設置可單擊Previous按鈕返回。單擊Finish按鈕退出用戶創建向導。

(7)完成以上的操作后，系統將提示用戶單擊Fi8.3.4Serv-UFTP服務器的管理

Serv-U有著嚴密的管理體系，可以管理用戶最大上傳、下載速度，設置磁盤配額、各種提示信息，比IIS的FTP功能更強大。

用戶賬號管理設置用戶目錄讀寫權限設置FTP服務器提示信息

設置Serv-UFTP服務器最大連接數設置賬號使用線程數配置賬號的磁盤配額記錄用戶訪問的日志管理已連接FTP服務器的用戶遠程管理Serv-UFTP服務器備份Serv-UFTP服務器設置

8.3.4Serv-UFTP服務器的管理(1)打開Serv-UAdministrator窗口，依次展開LocalServer→.cn→Domains→Users，單擊一個要管理的用戶flyingfox，然后在右邊的窗口中選擇Account(賬號)選項卡。(2)如果需要臨時禁用flyingfox這個賬號，而不想將其刪除的操作方法是：選中Disableaccount(禁用賬號)復選框。然后該賬號將不能再使用，如需啟用它，取消選中該復選框即可，設置完成后單擊Apply按鈕保存。

(1)打開Serv-UAdministra(3)如果要限制flyingfox這個賬號只能使用一段時間，到規定的時間不能再使用，此時我們可以利用Serv-U提供的到期自動刪除賬號功能，操作方法是：選中Automaticallyremoveaccountondate(自動刪除賬號日期)復選框，然后在其右側的下拉列表中修改指定日期。這樣當計算機時間一到指定日期那天，該賬號將會被自動刪除，設置完成后單擊Apply按鈕保存。(4)修改密碼首先要刪除Password文本框中的<Encrypted>字符，然后直接在該文本框中輸入一個新密碼，此時輸入密碼將以明文顯示，單擊Apply按鈕保存后，密碼又回復到<Encrypted>狀態。

(3)如果要限制flyingfox這個賬號只(1)打開Serv-UAdministrator窗口，依次展開LocalServer→.cn→Domains→Users，單擊一個要管理的用戶flyingfox，然后在右邊的窗口中單擊DirAccess(目錄訪問)標簽。(2)在DirAccess選項卡中我們可以看到權限共分為三部分，即Files(文件)、Directories(目錄)、Sub-directories(子目錄)。

(1)打開Serv-UAdministra(1)利用【記事本】程序或其他文本編輯工具新建4個文件，保存到C盤根目錄下，分別為：readme1.txt：記錄用戶登錄時的歡迎信息，可以根據要求輸入合適的內容，如歡迎用戶來訪FTP服務器、怎樣訪問http主站、管理員的聯系方法、只允許用戶用一個IP地址連接和其他FTP的注意事項。readme2.txt：記錄用戶斷開連接的提示信息，如歡迎用戶下次訪問等。readme3.txt：記錄用戶切換訪問目錄的信息。readme4.txt：記錄在FTP服務器中未找到文件的信息。

(1)利用【記事本】程序或其他文本編輯工具新(2)打開Serv-UAdministrator窗口，依次展開LocalServer→.cn→Domains→Settings(設置)，然后單擊右邊的Messages(消息)標簽，分別在Signonmessagefile(開始消息文件)、Signoffmessagefile(關閉消息文件)、Primarydirchangemessagefile(更改主目錄消息文件)、Secondarydirchangemessagefile(未找到文件的消息文件)文本框中輸入“c:\readme1.txt”、“c:\readme2.txt”、“c:\readme1.txt”、“c:\readme1.txt”。設置完成后記住一定要單擊Apply按鈕進行保存。

(2)打開Serv-UAdministra打開Serv-UAdministrator臺窗口，依次展開LocalServer→→Domains→Settings，然后單擊右邊的Generel(常規)標簽，在Max.no.ofusers文本框中輸入允許連入FTP服務器的用戶數。設置完成后單擊Apply按鈕進行保存。

打開Serv-UAdministrator臺窗打開Serv-UAdministrator窗口，依次展開LocalServer→→Domains→Users，單擊一個要管理的用戶flyingfox，然后在右邊的窗口中單擊General標簽，選中Allowonlylogin(s)fromsameIPaddress，在此選項的文本輸入框中輸入“2”

。

打開Serv-UAdministrator窗打開Serv-UAdministrator窗口，依次展開LocalServer→→Domains→Users，單擊一個要管理的用戶flyingfox，然后在右邊的窗口中單擊Quote(配額)標簽，選中Enablediskquote(啟用磁盤配額)復選框，單擊Calculatecurrent按鈕后，在Current(當前)文本框中獲取已經使用的磁盤空間，然后在Maximum(最大)文本框中輸入“1000”(這里以KB為單位)。最后單擊Apply按鈕進行保存。

打開Serv-UAdministrato(1)打開Serv-UAdministrator窗口，依次展開LocalServer→.cn→Domains→Settings，然后單擊右邊的Logging(日志)標簽，選中Enableloggingtofile(啟用日志記錄)復選框并在Logfilename(日志文件名)文本框中輸入日志文件名及存放路徑，然后根據自己的要求選擇要記錄的內容。

(2)在以后的日常管理工作中，只要打開日志文件就可以了解到所有登錄到FTP服務器的用戶都做了哪些事情。

(1)打開Serv-UAdministra(1)打開Serv-UAdministrator窗口，依次展開LocalServer→.cn→Domains→Activity(活動)，然后單擊右邊的Users標簽，右擊需要斷開的用戶flyingfox，在彈出的快捷菜單中選擇KillUser命令。(2)接著系統會彈出一個KillUser對話框，根據需要選擇其中的一個選項，然后單擊OK按鈕，比如，需要斷開此連接并禁止該IP訪問FTP服務器，則單擊KickuserandbanIP單選按鈕即可。

(1)打開Serv-UAdministra(1)在本地FTP服務器的Serv-UAdministrator窗口中，選擇某個賬號，然后單擊右邊的Account標簽，在Privilege下拉列表中選擇SystemAdministrator選項，對該賬號賦予管理員身份，然后單擊Apply按鈕保存。

(2)在遠程計算機上安裝Serv-U軟件，然后運行它，并在Serv-UAdministrator窗口左側右擊Serv-UServers，在彈出的快捷菜單中選擇NewServer命令。

(1)在本地FTP服務器的Serv-UA(3)在彈出的對話框中的IPaddress文本框中輸入遠程Serv-U服務器的IP地址“5”，然后單擊Next按鈕繼續。

(4)在Portnumber文本框中輸入FTP服務器端口號“21”(默認端口)，單擊Next按鈕繼續。

(3)在彈出的對話框中的IPaddress(5)在FTPServername文本框中輸入FTPServer的名稱，輸入的名稱將顯示在Serv-UAdministrator窗口中。在這里輸入“FTP-SERVER”，單擊Next按鈕繼續。

(6)在Username文本框中輸入擁有管理員權限的賬號“flyingfox”，單擊Next按鈕繼續。

(5)在FTPServername文本框(7)在Password文本框中輸入管理員賬號(flyingfox)的密碼，單擊Finish按鈕完成。