Internet 的迅速發(fā)展為人們提供的前所未有的信息資源，越來越多的人希望在享受Internet 帶來的全新的體驗的時候，能夠擁有自己的網(wǎng)上家園。在當(dāng)今流行的Internet 應(yīng)用中，要數(shù)WWW 和 FTP 文件傳輸最為普及了。本文將結(jié)合Serv-U 這一功能強大，界面友好，易學(xué)易用的FTP 服務(wù)器端軟件，詳細的介紹如何在最短的時間內(nèi)建立起一個完備的FTP 服務(wù)器。除了具體的安裝和配置說明外，文中還將涉及一些使用FTP 所必須了解的相關(guān)知識，希望能夠?qū)V大網(wǎng)友有所幫助。

一、簡介

Serv-U 是目前眾多的FTP 服務(wù)器軟件之一。通過使用Serv-U，用戶能夠?qū)⑷魏我慌_PC 設(shè)置成一個FTP 服務(wù)器，這樣，用戶或其他使用者就能夠使用FTP 協(xié)議，通過在同一網(wǎng)絡(luò)上的任何一臺PC與FTP 服務(wù)器連接，進行文件或目錄的復(fù)制，移動，創(chuàng)建，和刪除等。這里提到的FTP 協(xié)議是專門被用來規(guī)定計算機之間進行文件傳輸?shù)臉藴屎鸵?guī)則，正是因為有了象FTP 這樣的專門協(xié)議，才使得人們能夠通過不同類型的計算機，使用不同類型的操作系統(tǒng)，對不同類型的文件進行相互傳遞。

雖然目前FTP 服務(wù)器端的軟件種類繁多，相互之間各有優(yōu)勢，但是Serv-U 憑借其獨特的功能得以展露頭腳。具體來說，Serv-U 能夠提供以下功能：

符合windows 標準的用戶界面友好親切，易于掌握。

支持實時的多用戶連接，支持匿名用戶的訪問；通過限制同一時間最大的用戶訪問人數(shù)確保PC 的正常運轉(zhuǎn)。

安全性能出眾。在目錄和文件層次都可以設(shè)置安全防范措施。能夠為不同用戶提供不同設(shè)置，支持分組管理數(shù)量眾多的用戶?？梢曰贗P 對用戶授予或拒絕訪問權(quán)限。

支持文件上傳和下載過程中的斷點續(xù)傳。

支持擁有多個IP 地址的多宿主站點。

能夠設(shè)置上傳和下載的比率，硬盤空間配額，網(wǎng)絡(luò)使用帶寬等，從而能夠保證用戶有限的資源不被大量的FTP 訪問用戶所消耗。

可作為系統(tǒng)服務(wù)后臺運行。

可自用設(shè)置在用戶登錄或退出時的顯示信息，支持具有UNIX 風(fēng)ge的外部鏈接。

上面列出的只是Serv-U 眾多功能中的一部分，具體的使用將在下文中進行詳細的介紹，這里要說明的一點時，Serv-U 在保持功能全面，強大的基礎(chǔ)上，提供的完全易于使用的操作界面，可以說一切盡在掌握。

二、使用說明

用戶在使用Serv-U 的過程中可能會碰到的所有設(shè)置問題都可以通過Serv-U 窗口中的菜單選項實現(xiàn)。如果用戶在安裝Serv-U 之后，啟動Serv-U 時，屏幕上沒有顯示出Serv-U 的控制窗口的話，可以用鼠標右鍵點擊位于任務(wù)條系統(tǒng)托盤中的Serv-U 圖標（一個大寫的字母“U”），然后選擇彈出菜單中的第一項“Show Window”，這樣屏幕上就會顯示出Serv-U 的控制窗口。

1、設(shè)置FTP服務(wù)器

位于Serv-U 控制窗口中的“SETUP”菜單中的第一項“FTP-SERVER”用來對FTP 服務(wù)器進行總體上的設(shè)置。在選擇之后出現(xiàn)的窗口中的第一項“FTP PORT NUMBER”用來設(shè)置FTP服務(wù)器使用的端口號，F(xiàn)TP服務(wù)器將會通過該端口收聽所有來訪用戶的信息。一般情況下，F(xiàn)TP 服務(wù)器的默認端口號為21，但是用戶可以根據(jù)自己的情況zi you的進行更改，只要能夠保證所采用的端口號與其它網(wǎng)絡(luò)應(yīng)用不沖突即可。這里需要說明的一點是，使用用戶自己選擇的服務(wù)器端口可以起到很好的安全防范作用，這時，只有用戶自己和其他知道該端口號的用戶才能夠成功的實現(xiàn)與服務(wù)器的連接。因此，建議用戶在設(shè)置FTP 服務(wù)器的時候使用自己選定的端口，而不要只是簡單的使用默認值。

隨后用戶需要設(shè)置服務(wù)器所能提供的最大速度。一般情況下，用戶可以將這項空出，那么服務(wù)器將會利用所有可能的帶寬為客戶提供服務(wù)。能夠為用戶提供最大的訪問速度當(dāng)然很好，但是過多的FTP 用戶可能會蠶食掉一切可能的帶寬，從而使其它的網(wǎng)絡(luò)應(yīng)用幾乎不可能實現(xiàn)。因此，合理的控制FTP 服務(wù)器所能夠占用的最大帶寬還是很重要的。

下一項是設(shè)置服務(wù)器允許的最大用戶訪問量。在此，用戶可以限制同一時間內(nèi)訪問FTP 服務(wù)器的最大人數(shù)。如果把該項設(shè)為0，那么FTP 服務(wù)器將會拒絕任何用戶訪問要求；如果將該項空出，那么Serv-U 將不會對訪問人數(shù)進行控制，直到耗盡所有的系統(tǒng)資源。如果用戶希望自己的FTP 服務(wù)器能夠保持正常運轉(zhuǎn)的話，那么最好對來訪的用戶數(shù)量進行合理的限制。一般情況下，即使老式的486 機器，在使用Serv-U之后，也能夠在同一時間內(nèi)為20多名用戶提供訪問支持。

在此之后的一系列復(fù)選項中的第一項為“啟動安全功能”。如果用戶沒有選擇該項，那么任何人通過網(wǎng)絡(luò)都可以直接進入FTP 服務(wù)器，對服務(wù)器中的任何文件進行隨意地復(fù)制，改動，甚至刪除。除了那些擁有小范圍內(nèi)的個人網(wǎng)絡(luò)，不希望每次登錄都重復(fù)輸入用戶名、密碼等煩雜手續(xù)的人之外，用戶一定要確保已經(jīng)選中了該選項，即啟動了服務(wù)器的安全防范功能。

下一項“ENCRYPT PASSwordS”在默認情況下也被自動選中。這樣，Serv-U 將會使用與UNIX 操作系統(tǒng)相同的加密機制加密并保存用戶的密碼。如果用戶不選擇對密碼進行加密，那么所有用戶輸入的口令將會以明文的方式保存在位于Serv-U 安裝目錄下的Serv-U.ini 文件中。

隨后一項用來設(shè)定是否需要匿名訪問用戶輸入密碼。默認情況下，該項為空白，這樣那些使用匿名帳號訪問FTP 服務(wù)器的用戶將不被要求輸入口令。需要注意的是這里對匿名用戶密碼的檢測非常簡單，只要匿名用戶輸入符合郵件地址格式的任意字符串即可，Serv-U 不會進一步的判斷用戶輸入的郵件地址是否真正存在。

下一項為預(yù)防反超時措施。如果用戶選擇了該選項，Serv-U 將會采用新的記時方式，那些希望通過定期向服務(wù)器發(fā)送ming令來防止出現(xiàn)超時操作的用戶將不再得逞。

隨后的選項被用來設(shè)定是否刪除沒有完整上傳的文件，如果用戶不使用該刪除功能，那么當(dāng)有用戶在向FTP 服務(wù)器上傳文件的過程中出現(xiàn)錯誤而沒有實現(xiàn)文件的完整上傳時，Serv-U 將會在硬盤上保留已上傳的內(nèi)容，從而實現(xiàn)上傳文件的斷點續(xù)傳。

下面我們要討論的是跨FTP 攻擊。通常狀況下，當(dāng)使用FTP 協(xié)議進行文件的傳輸時，客戶端首先向FTP 服務(wù)器發(fā)出一個“PORT”ming令，該ming令中包含該用戶的IP地址和將被用來進行數(shù)據(jù)傳輸?shù)亩丝谔?。服?wù)器在收到該ming令后，利用ming令所提供的用戶地址信息建立與用戶的連接。大多數(shù)情況下，上述過程不會出現(xiàn)任何問題，但是，當(dāng)客戶端是一名惡意用戶時，可能會通過在PORT ming令中加入特定的地址信息，使FTP 服務(wù)器與其它非客戶端的機器建立連接。雖然這名惡意用戶可能本身無權(quán)直接訪問某一特定機器，但是如果FTP 服務(wù)器有權(quán)訪問該機器的話，那么惡意用戶通過FTP 服務(wù)器作為中介，仍然能夠最終實現(xiàn)與目標服務(wù)器的連接。這就是我們所提到的跨服務(wù)器攻擊。為了防止上述情況的發(fā)生，用戶可以選擇“防止跨FTP 服務(wù)器攻擊”的選項，這樣Serv-U在與任何來訪用戶建立連接之前，首先要核實該用戶提供的地址信息是否為其真實地址。任何事情都是兩方面的。我們已經(jīng)知道通過使用Serv-U 可以防止發(fā)生跨FTP服務(wù)器的攻擊，但是，同時我們也放棄了在FTP服務(wù)器和FTP 服務(wù)器之間實現(xiàn)數(shù)據(jù)傳輸?shù)墓δ?。這是因為Serv-U 只會與那些所提供的地址與地址提供者的實際地址相符的用戶建立連接，用戶將不能遠程控制在兩臺不同的FTP 服務(wù)器之間進行文件傳輸。

最后的兩個選項用來限制用戶在FTP 服務(wù)器上的最大停留時間，以及規(guī)定服務(wù)器中文件和目錄名的大小寫。

該窗口中的其它相關(guān)選項我們將會在稍后進行詳細介紹。

2、用戶帳號管理

用戶使用FTP 服務(wù)器的一個最基本的任務(wù)就是添加和管理用戶信息。通過選擇“SETUP”菜單中的“USERS”打開Serv-U 的用戶管理窗口。該窗口可以分為左右兩大部分。其中左邊的窗口用來顯示目前所有已經(jīng)注冊的FTP服務(wù)器的用戶。任意選中其中一個用戶，其詳細的配置信息將會相應(yīng)的顯示在窗口的右邊。如果是首次啟動Serv-U，那么僅會顯示一個名為“DEFAULT”的系統(tǒng)默認帳號。

下面詳細介紹一下建立新用戶帳號的全過程．

首先單擊窗口最右邊的“NEW”按鈕，在隨后的彈出窗口中輸入需要建立的用戶名。這時，輸入的用戶名就會出現(xiàn)在窗口右邊的用戶名一欄中。用戶還可以在該欄中對所建立的帳號名稱進行修改。

隨后用戶可以輸入該帳號將要歸屬的用戶組的組名或建立一個新的組。所謂組是人們?yōu)榱吮阌诠芾頂?shù)量龐大的用戶群而推出的概念。我們可以把眾多的單個用戶劃分到不同的組里進行統(tǒng)一的管理。因為屬于同一個組的用戶都具有一些共同的屬性，例如用戶密碼，根目錄等，所以用戶只需要對個別具有特殊屬性的帳號進行個別設(shè)置即可，這樣就極大的簡化了對用戶帳號的管理和維護工作。需要注意的一點是，“Anonymous”這個特殊的用戶帳號不屬于任何一個用戶組。

在隨后的密碼欄中需要輸入帳號的口令，如果用戶在服務(wù)器的設(shè)置中選擇了加密密碼的選項（見前文），那么所輸入的密碼將自動以加密方式儲存。關(guān)于密碼很重要的一點是只有輸入的前8位字符有效，希望能夠引起廣大Serv-U 使用者的注意。另外，如果用戶在建立新的帳號時沒有輸入相應(yīng)的密碼，那么并不意味著該用戶帳號沒有密碼，Serv-U 將會嘗試著尋找是否該用戶帳號屬于某一個用戶組并且該用戶組具有統(tǒng)一的密碼。如果Serv-U 沒有找到相應(yīng)的用戶組密碼的話，將會拒絕該用戶帳號的訪問。如果用戶確實希望不規(guī)定某個帳號的密碼，只要在相應(yīng)帳號的密碼一欄中輸入“<>”即可。上述情況的一個例外是Anonymous 用戶帳號，該帳號沒有密碼，Serv-U 只要求用戶輸入符合郵件地址格式的任意字符串即可。

在“HOME”一欄中，設(shè)置FTP 用戶的根目錄，即用戶在成功登錄之后所自動位于的起始目錄。每一個用戶帳號都要有自己的根目錄，否則Serv-U 將拒絕該用戶帳號的訪問。當(dāng)然，如果該帳號屬于某個組，而該用戶組已經(jīng)設(shè)定了共同的根目錄，那么用戶就不必對該用戶組內(nèi)的每個帳號進行重復(fù)設(shè)置。用戶在輸入根目錄的地址時應(yīng)當(dāng)注意必須使用完全路徑，包括盤符。

在“NOTE”一欄中，用戶可以選擇輸入一些對帳號起輔助說明的文字以備將來參考之用。

在用戶窗口右邊最大的一欄用來設(shè)定帳號的訪問權(quán)限，從而決定用戶可以訪問哪些文件，并以何種方式訪問這些。Serv-U 按照文件和目錄兩大類別對用戶的訪問權(quán)限進行了劃分。具體來說包括：

對文件的訪問權(quán)限：

READ：允許用戶下載文件；

WRITE：允許用戶上傳文件，但無權(quán)對文件進行更改，刪除，或重命名；

APPEND：允許用戶對已有的文件進行附加，擁有APPEND權(quán)限的用戶自動擁有WRITE權(quán)限；

DELETE：允許用戶對文件進行改動，重命名，或刪除。擁有DELETE權(quán)限的用戶自動擁有WRITE 和APPEND 權(quán)限；

EXECUTE：允許用戶通過FTP 運行可執(zhí)行文件。例如，用戶可以遠程運行DOS或Windows程序。

對目錄的訪問權(quán)限：

LIST：允許用戶取得目錄列表；

MAKE：允許用戶在根目錄下建立新的子目錄；

REMOVE：允許用戶刪除根目錄下的子目錄。

INHERIT：選中該選項之后，對某一目錄設(shè)置的訪問權(quán)限將自動被該目錄下的所有子目錄繼承。

在完成上述所有設(shè)置之后，點擊“STORE”按鈕，新建立的用戶帳號將被保存在FTP 服務(wù)器中。

該窗口中的其它選項將會在稍后進行詳細的介紹。

3、實時監(jiān)控

用戶在完成FTP服務(wù)器的基本配置之后，就可以向外界提供FTP文件傳輸服務(wù)了。我想很多用戶都希望在提供FTP 服務(wù)的過程中，能夠?qū)崟r地對訪問自己服務(wù)器的用戶進行監(jiān)控，從而一方面既能夠?qū)φ麄€服務(wù)過程做到心中有數(shù)，另一方面還可以在可能出現(xiàn)意外問題之前，采取及時的防范和補救措施。在這一方面，相信Serv-U 能夠充分滿足大家的需求。

首先，讓我們看一下如何利用Serv-U 實現(xiàn)實時的用戶監(jiān)控。

選擇“FILE”菜單中的“USER INFO”選項。在彈出窗口中的上半部分將會顯示出所有當(dāng)前正在與服務(wù)器連接的用戶。用鼠標點擊其中的任一用戶將會在窗口的下半部分出現(xiàn)該用戶的詳細信息。

在窗口的右下方有一個“SPY ON USER”按鈕，點擊之后出現(xiàn)的窗口將會顯示出特定用戶向FTP服務(wù)器發(fā)出以及FTP 服務(wù)器響應(yīng)的所有ming令。該窗口將會跟蹤所選用戶的所有ming令，對了解特定用戶在訪問FTP 服務(wù)器的過程中的所有行為提供了可靠的依據(jù)。

在該按鈕下方還有一個名為“KILL USER”的按鈕，如果用戶發(fā)現(xiàn)某個來訪用戶的行為可疑，可能會對FTP 服務(wù)器的正常工作帶來危害的話，可以通過使用該按鈕立即中斷與該用戶的連接，將該用戶踢出FTP 服務(wù)器。

需要注意的一點是，雖然Serv-U 能夠提供實時的用戶監(jiān)控信息，但是需要耗用很大一部分的系統(tǒng)資源。如果用戶發(fā)現(xiàn)系統(tǒng)性能出現(xiàn)明顯下降的話，可以通過窗口右側(cè)的“FREEZE LIST”按鈕暫時凍結(jié)窗口信息的動態(tài)顯示，從而釋放出寶貴的系統(tǒng)資源。

4、設(shè)置服務(wù)器端日志記錄

除了能夠?qū)崟r的進行監(jiān)控之外，Serv-U還提供了強大的日志記錄功能，從而方便用戶記錄和總結(jié)一段時期內(nèi)Serv-U的運行情況。

選擇“FILE”菜單下的“LOGGING”，彈出日志設(shè)置窗口，用戶可以選擇對哪些事件進行記錄，以及將記錄信息保存到何處。

在該窗口的右側(cè)，用戶可以選擇對不同的事件進行記錄，其中包括系統(tǒng)信息，安全信息等，同時用戶還可以設(shè)置是將所記錄的信息顯示在Serv-U 的主窗口內(nèi)，還是保存到某一指定文件內(nèi)。出于耗用系統(tǒng)資源和備份信息的需要，建議用戶把日志信息保存到指定的文件內(nèi)。

需要說明的一點是Serv-U 的日志記錄文件采用統(tǒng)一的格式，具體如下：

[n] DATE TIME - (xxxx) MESSAGE

最前面的數(shù)字“n”代表所記錄信息的類別，分別為：

n=1：系統(tǒng)信息（錯誤信息等）；

n=2：用戶發(fā)出的FTP ming令；

n=3：文件下載；

n=4：文件上傳；

n=5：安全信息（用戶登錄信息等）

n=6：服務(wù)器響應(yīng)的FTP ming令；

n=7：WinSock使用記錄；

n=8：DLL文件訪問記錄

另外，括號中的“XXXX”是Serv-U 賦予每一個來訪用戶的一個唯一的數(shù)字標識。

5．設(shè)置登錄和退出信息

細心的用戶可能會發(fā)現(xiàn)在登錄或退出某個FTP站點時，經(jīng)常會出現(xiàn)一個窗口，顯示一些包括系統(tǒng)設(shè)置，歡迎訪問等在內(nèi)的信息。那么如何在Serv-U 下實現(xiàn)這一功能呢？

首先，用戶需要把要顯示給用戶的信息保存在一個文本文件中，然后選擇“SETUP”菜單中的“MESSAGES”，在彈出的窗口中進行設(shè)置。

在位于窗口最上方的下來框中，用戶需要選擇將要使用登錄和退出信息的IP地址。因為Serv-U 支持一臺機器擁有多個IP，所以用戶需要選擇相應(yīng)的IP地址。在下面的兩個選項中分別輸入用戶事先已經(jīng)建立好的包含登錄和退出信息的文本文件的地址。

6、使用外部連接

所謂外部連接是指那些顯示在某一目錄下指向位于該目錄之外的某一文件或目錄的連接。在用戶端看來，外部連接所指向的文件或目錄就位于當(dāng)前目錄之下，但實際上他們只是一些起連接作用的虛擬指針。使用外部連接的一個最大好處就是能夠把來訪用戶可能需要的所有資源都集中到一個目錄之中，這樣用戶就可以通過不同的外部連接訪問實際上位于不同磁盤或不同目錄的分散信息。

為了充分利用Serv-U 提供的外部連接功能，用戶首先需要生成一個文本文件保存所有可能會用到的外部連接。文件的具體格式如下：

LINK NAME | SOURCENAME

其中的“LINK NAME”是顯示在用戶當(dāng)前目錄下的外部連接的名稱，而“SOURCENAME”則是該外部連接實際指向的磁盤或目錄。

例如我們在一個名為“LINK.TXT”的文件中寫入如下一條：

CD-ROM | F：/

這樣在用戶的當(dāng)前目錄中就會出現(xiàn)“CD-ROM”字樣，點擊之后，就可以直接訪問FTP 服務(wù)器的光驅(qū)。

在配置好外部連接的文本文件之后，選擇“FTLE”菜單中的“FTP SERVER”，在彈出的窗口中找到“PRIMARY FIEL CONTAINING LINK”，然后輸入上述文本文件的完全路徑。在“PRIMARY FIEL CONTAINING LINK”下方有一個“SECONDARY FILE CONTAINING LINK”，該項是用來設(shè)定起輔助作用的外部連接文件，可以參照上述方法生成。

7、設(shè)置上傳和下載比例

如果用戶希望自己FTP 站點的使用者不僅僅使用自己提供的資源，還能夠上傳一些有價值的東西供大家共享的話，可以通過使用Serv-U提供的“上傳和下載比例”這一功能實現(xiàn)。

用戶可以在“FILE”菜單中的“FTP-SERVER”，“USERS”和“GROUPS”的彈出窗口中找到名為“U/D RATIOS”的功能按鈕，點擊之后出現(xiàn)設(shè)置窗口。用戶可以限制每個FTP 站點的使用者每上傳一個文件后可以下載的文件數(shù)。例如，如果將某個用戶的上傳和下載比例設(shè)置為1/3，那么該用戶每上傳一個文件，就可以從FTP 站點下載3個文件。

Serv-U 支持在單個會話過程或全部會話過程的范圍內(nèi)，按照具體傳輸?shù)奈募?shù)目或文件的大小，限制用戶的上傳和下載比例。

8、使用磁盤限額

隨著用戶數(shù)量的增加，一個非常實際的問題就是如何既能夠確保每個用戶都有足夠的硬盤空間可用，同時又防止FTP 服務(wù)器吞食整個機器的硬盤資源。同樣，在這個問題上Serv-U提供了有力的解決方案。

用戶可以分別在“FILE”菜單中的“USERS”和“GROUPS”選項的彈出窗口中找到名為“QUATO”的功能按鈕。點擊之后出現(xiàn)設(shè)置窗口，用戶可以首先檢測某個用戶帳號當(dāng)前所使用的硬盤空間，然后根據(jù)具體的情況分別設(shè)置不同的用戶帳號所能支配的最大硬盤空間，從而有效的解決硬盤空間不足的問題。

9、基于IP地址授予或拒絕訪問權(quán)限

選擇“FILE”菜單中的“IP ACCESS”選項，在彈出的窗口中進行設(shè)置。

用戶可以在窗口的左邊設(shè)置不同的訪問規(guī)則，而當(dāng)前所有的訪問規(guī)則將會顯示在右邊的列表中。

Serv-U 提供了兩種基本的訪問規(guī)則，分別為“拒絕訪問”規(guī)則和“允許訪問”規(guī)則。在“拒絕訪問”規(guī)則下，所有來自用戶輸入的IP地址的訪問者都將被拒絕訪問，而來自其它IP地址的用戶都將被授予訪問權(quán)限。同理，如果用戶選擇了“允許訪問”規(guī)則，那么所有來自用戶輸入的IP地址的訪問者都將被授予訪問權(quán)限，而來自其它IP 地址的用戶將無權(quán)訪問FTP 服務(wù)器。

通過以上功能，用戶可以針對不同的IP地址，設(shè)置不同的權(quán)限，從而有效的保障FTP 服務(wù)器免受非法訪問者的侵害。

三、小節(jié)

Serv-U 是一款使用簡單，功能強大，易學(xué)易用的FTP 服務(wù)器端軟件。相信廣大用戶結(jié)合以上的介紹，再加上個人的實踐，一定會在最短的時間內(nèi)構(gòu)建起自己的功能強大的FTP服務(wù)器。