serv-u服務器的管理方法與功能分析
2024-09-01 13:46:32
供稿：網友
比起ＩＩＳ來，Ｓｅｒｖ－Ｕ的管理功能強大得多，而且設置也很方便。需要特別注意的是每進行任何一次設置或改動，都要點擊界面左上角工具條的“保存”按鈕才能生效。
１．賬戶管理
Ｓｅｒｖ－Ｕ對賬戶的管理相當方便，不僅可以對單個賬戶進行管理，還可以將具有相同權限的多個賬戶設置成組，進行統一管理。
１）添加／刪除單個賬戶
在左邊窗口中找到“用戶”，右擊，選“新建用戶”，依次設置“用戶名稱”、“密碼”、“主目錄”（該賬戶登錄后所處的目錄位置）、“鎖定用戶于主目錄”即可完成一個新賬戶的創建。有時我們要建一批具有相同主目錄的賬戶，比如Ａ１、Ａ２、Ａ３……如果一個個地去新建，就比較麻煩，這時可以使用“復制用戶”的功能。先創建Ａ１用戶，再右擊賬戶“Ａ１”，選“復制用戶”，依此而為，然后再將復制后的賬戶名改為Ａ２、Ａ３等。這樣創建的賬戶除了名稱不同外，其余包括密碼在內的設置都是一樣的。
２）添加／刪除組
如果有一批賬戶，如Ａ１、Ａ２、Ａ３，擁有相同的訪問主目錄及ＩＰ訪問規則，就可以將這些賬戶設成一個組，統一管理，對組做的任何設置都將同時對該組所有賬戶成員生效。右擊“組”，選“新建組”，輸入組的名稱就可以建立新組。新建的組并不擁有任何賬戶成員，還需要將這些成員賬戶一一添加到組中。選中要添加的賬戶，在右邊窗口中的“組”中選擇要加入的組，除Ａｎｏｎｙｍｏｕｓ賬戶外，任何一個賬戶均可同時加入一個或多個組。要將此賬戶從該組中刪除，留空此處即可。要刪除某個組，在組名上點右鍵，再點“刪除組”即可。同樣，組和單個賬戶一樣，也可以復制，方法是選擇某個組后點右鍵，再點“復制組”。
３）設置賬戶的有效期
如果某些賬戶違反了你制定的規矩，可以通過禁止該賬戶一段時間以示懲誡，在此期間，任何用戶用此賬戶登錄服務器都將被拒絕。你只要選中該賬戶，在右邊“賬號”選項卡上將“禁用賬號”選中即可，若要解禁，將“√”去掉。對于一些臨時性的賬戶，如果等到期后再一個個地去刪除，對你的記性顯然是一大考驗。Ｓｅｒｖ－Ｕ提供了一個解決辦法，可以到期自動刪除該賬戶。選中“自動刪除賬號于日期”，在后面的下拉框中設置好到期的日子，系統就會按指定日期自動刪除該賬戶。
２．設置虛擬目錄
與ＩＩＳ一樣，Ｓｅｒｖ－Ｕ也提供了虛擬目錄設置功能。假設我們要將“Ｇ＼電影＼ＤＶＤ影片”目錄映射成ＦＴＰ主目錄下的“ＤＶＤ”目錄，點擊“設置”，在“常規”選項卡下有個“虛擬路徑映射”，點“添加”，在“物理路徑”中輸入“Ｇ＼電影＼ＤＶＤ影片”，“映射物理路徑”中輸入“％ＨＯＭＥ％”或ＦＴＰ主目錄的絕對路徑，“映射的路徑名稱”填進“ＤＶＤ”，完成后如圖４。最后，進入用戶的“目錄訪問”選項卡，將“Ｇ＼電影＼ＤＶＤ影片”目錄添加進去。以該賬戶登錄ＦＴＰ，就可以看到多了一個ＤＶＤ目錄。
３．設置目錄權限
與ＩＩＳ不同，Ｓｅｒｖ－Ｕ基于賬戶來設置不同的訪問目錄。每個賬戶在創建時都要選擇好登錄后所處的目錄位置，不同的賬戶可以不同。每個目錄有如下權限可供設置：
１）文件操作
讀取：允許用戶從服務器下載文件；
寫入：允許用戶上傳文件到服務器，但不允許修改、刪除和重命名；
追加：允許向存在的文件附加內容或者進行續傳，只有選中此項，該目錄才允許續傳；
刪除：允許用戶修改文件、重命名和刪除；
執行：通過ＦＴＰ執行命令，這個權限要小心使用，否則可能會導致安全問題。
２）目錄操作
列表：允許用戶取得該目錄下的文件列表，不選，則用戶什么也看不到；
創建：允許用戶在該目錄下創建新的子目錄，很多上傳用戶在上傳文件時往往都是將整個目錄上傳，如果此項未被選中，則用戶只能上傳一個個文件，而不能按目錄來上傳；
刪除：允許用戶刪除目錄。
３）子目錄操作
繼承：父目錄的訪問規則自動應用到子目錄上。
作為站長，不僅要詳細了解這些權限，還要學會合理設置每個目錄的不同用戶的權限。一般來說，對于普通或匿名用戶，最好只賦予讀取和目錄列表權限，以方便管理和提高ＦＴＰ服務器的安全性。對于上傳用戶，應當開設專門的賬號并賦予讀取、寫入、追加、目錄列表及創建權限，對于特殊用戶，盡量少賦予更多的權限，尤其是“執行”權限。要設置權限，進入每個用戶或組的“目錄訪問”選項卡，根據自己的需要自行設置。
４．消息設置
使用ＣｕｔｅＦＴＰＰｒｏ登錄某個ＦＴＰ時，有時會在狀態窗口中看到一些諸如“歡迎來到本站”之類的信息，這就是消息。很多ＦＴＰ站長并不重視登錄／退出／更改目錄的消息設置，其實如果設置得當，不僅會方便用戶尤其是上傳用戶的訪問，而且能使你的ＦＴＰ看起來更加個性化和專業化。
選中“設置”，在右邊窗口找到“消息”選項卡。“服務器響應信息”由系統默認，一般不須修改。注意下邊的四個選項才是我們需要設置的：
“開始標記信息”：指定包含當用戶登錄成功時出現的歡迎信息的文件位置；
“關閉標記信息”：指定包含當用戶斷開連接時顯示信息的文件位置；
“更改消息文件的主目錄”：指定當用戶更改所處目錄時顯示信息的文件位置；
“更改消息文件的次目錄”：指定當用戶更改目錄且文件并未找到主文件時顯示信息的文件位置。
以制作登錄成功時顯示的歡迎信息為例。先建一個名為“ｌｏｇｏｎ”的文本文件，打開，在里面輸入如下信息：
歡迎來到×××的個人ＦＴＰ服務器
你的ＩＰ地址是：％ＩＰ
目前服務器所在的時間是 ％ｔｉｍｅ
已經有 ％ｕ２４ｈ 個用戶在最近２４小時訪問過本ＦＴＰ
本ＦＴＰ服務器已經運行了 ％ＳｅｒｖｅｒＤａｙｓ天％ＳｅｒｖｅｒＨｏｕｒｓ 小時。
服務器運行情況：
所有登錄用戶數量：％ｌｏｇｇｅｄＩｎＡｌｌ ｔｏｔａｌ
當前登錄用戶數量：％Ｕｎｏｗ
用戶已用空間配額：％ＱｕｏｔａＵｓｅｄ ＫＢ
剩余可用空間配額：％ＱｕｏｔａＬｅｆｔ ＫＢ
用戶當前剩余空間：％ＤＦｒｅｅ ＫＢ
最大可用磁盤空間：％ＱｕｏｔａＭａｘ ＫＢ
其中，以％開頭的都是一些變量（更多的變量請查詢Ｓｅｒｖ－Ｕ的幫助文件），×××可以改成你的名字，也可以加上一些你喜歡的文字，但每行以不超過７０個英文字符為宜。在“開始標記信息”中輸入ｌｏｇｏｎ．ｔｘｔ文件的地址，保存后用ＣｕｔｅＦＴＰ登錄，就會看到提示的信息。這樣，對于要上傳文件的用戶來說，服務器還剩余多少空間可供上傳就一目了然了。
提示：對于每個賬戶也可以設置當該用戶用此賬戶登錄時出現的提示信息。在此賬戶的“常規”選項卡中找到“登錄消息文件”，選擇好消息文件目錄即可。這樣的好處在于：我們可以設置一個專門用來上傳的賬戶，然后只將有關上傳方面的相關詳細信息設置成消息文件，供上傳賬戶用戶參考。
５．上傳／下載率的設置
每個用戶的設置選項中都有一個“上傳／下載率”選項卡。所謂“上傳／下載率”，實際上就是對用戶上傳下載文件的一種信用機制。作為站長，都希望用戶能夠上傳一些有價值的東西供大家共享，而不僅僅只是使用ＦＴＰ提供的資源。通過設置“上傳和下載比例”，站長可以限制使用ＦＴＰ的用戶每上傳一個文件后可以下載的文件數。啟用上傳／下載比率后，Ｓｅｒｖ－Ｕ提供了四種計數方式：
“計數每個任務文件”：計算該比率下每個單獨ＦＴＰ任務的已上傳／下載的文件；
“計數每個任務的字節”：計算該比率下每個單獨ＦＴＰ任務的上傳／下載文件的字節；
“計數所有任務文件”：計算該比率下所有ＦＴＰ任務的已上傳／下載的文件；
“計數所有任務的字節”：計算該比率下所有ＦＴＰ任務的已上傳／下載文件的字節。
以“計數每個任務文件”為例，如果在“比率”選項中，“上傳”設為１，“下載”設為４，則該賬戶每上傳１個文件，就可以從ＦＴＰ中下載４個文件。
但“上傳／下載率”存在一個問題：假如ＦＴＰ中有某個目錄或文件不需要計入上傳／下載率，怎么辦？我們可以在“設置”中的“上傳／下載率”選項卡中設置。點擊“添加”，輸入不需計入的目錄或文件，確定即可。如果有多個目錄或文件，則重復此操作。
６．用戶配額管理
利用“上傳／下載率”可以有效地激勵用戶為獲得下載權限而積極上傳，但新的問題也隨之而來：隨著用戶上傳文件的增多，硬盤的空間很快就會被這些文件占用，如果某個用戶上傳的文件特別多，在硬盤空間不變的情況下，則又會影響到其他用戶對可供上傳空間大小的支配。這時，就需要進行用戶配額管理了。
與“上傳／下載率”相同，Ｓｅｒｖ－Ｕ可以給每個用戶分配一個磁盤配額。選擇要設置的用戶，在“配額”中將“啟用磁盤配額”選中。點擊下方的“計算當前”按鈕，“當前”中就會顯示該用戶賬號當前可用的硬盤空間，在“最大”中填入分配給此用戶賬號所能支配的最大硬盤空間。注意，這里的單位是ＫＢ。
７．管理活動用戶
林子大了，什么鳥兒都有。并不是每個登錄到ＦＴＰ服務器的用戶都是循規蹈矩的，這就需要站長對連接到本服務器的在線用戶進行管理。點擊主界面左側“域”下的“活動”，在右邊的窗口“用戶”選項卡中進行管理。選中其中某個用戶，點右鍵，就會在彈出的菜單中顯示出可以進行的操作。
“重載信息”：用于重新載入該用戶信息，相當于刷新。
“發送消息”：向當前所選用戶發送文本消息，發出的消息將在用戶的ＦＴＰ客戶端軟件中的狀態窗口中出現。
“廣播”：向當前所有活動用戶發送文本消息。
“停止傳送”：如果用戶當前正在上傳或下載文件，則可以中止此上傳或下載操作，但不將該用戶踢除服務器。
“踢除用戶”：不管用戶是否在上傳或下載文件，將該用戶踢除本服務器。
“監視用戶”：對該用戶所有操作進行實時監視，但不對該用戶執行其它任何管理命令。選中后，會在“域日志”選項卡旁多出一個以該用戶賬戶命名的選項卡，里面實時顯示該用戶的所有操作信息。要關閉監視，右擊選項卡，選“關閉監視”即可。
“域日志”選項卡用來實時記錄每個登錄到本服務器的用戶使用的賬戶名、登錄時間、ＩＰ地址和退出服務器時間，便于站長了解本服務器登錄用戶的基本情況。默認情況下，該日志是實時更新的，但如果將旁邊的“凍結”選中，就會停止更新。
提示：監視一個用戶將占用服務器較大的資源，如果活動用戶數比較多，請謹慎使用此功能。
８．編輯ＩＰ訪問規則
對于某些擾亂服務器秩序但又不方便刪除其賬戶的用戶，可以利用“編輯ＩＰ訪問規則”允許或阻止特定的ＩＰ訪問。Ｓｅｒｖ－Ｕ對用戶ＩＰ訪問規則的設置相當靈活，不僅可以設置允許訪問本服務器的用戶ＩＰ，也可以設置拒絕訪問的用戶ＩＰ；不僅可對每個賬戶進行單獨編輯，也可對整個服務器所有賬戶進行統一編輯，還支持“”和“？”通配符。
１）拒絕訪問
對于搗蛋的用戶，如果不方便刪除其賬戶，可以從“域日志”中查找到該用戶連接的ＩＰ。在“規則”文本框中，點擊“添加”，Ｓｅｒｖ－Ｕ就會將此規則添加到下方的“ＩＰ訪問規則”列表框中。這對于那些擁有固定ＩＰ的用戶相當有效。但如果該用戶是撥號上網用戶，只要斷線后重新撥號，就會獲得一個新ＩＰ，顯然，此ＩＰ訪問規則對于該用戶來說已經失效。要解決此問題，就要用到通配符和“－”符號。假設我們要屏蔽的用戶ＩＰ是１９２．１６８．Ｘ．Ｘ，可以在“規則”中輸入１９２．１６８．．，也可以輸入１９２．１６８．﹖．﹖－１９２．１６８．﹖﹖﹖．﹖﹖﹖或者１９２．１６８．０．０－１９２．１６８．２５５．２５５，效果一樣。合理使用這些符號，還可以有效防止黑客攻擊。
２）允許訪問
如果想將自己的ＦＴＰ站點僅供幾個特定的用戶使用，可以選中“允許訪問”，在“規則”中輸入特定用戶的ＩＰ，再點“添加”。同樣，如果特定用戶的ＩＰ是動態ＩＰ，可以使用通配符和“－”符號進行設置。
其實作為站長，更多的時候需要將兩種規則靈活混用，比如從拒絕訪問的ＩＰ中設置某個ＩＰ為允許訪問，抑或相反。需要提醒的是：對于某些局域網用戶，比如網吧，如果將其ＩＰ設置為拒絕訪問，則整個局域網都將會被服務器屏蔽掉。
９．服務器帶寬等資源管理
對于服務器來說，最重要的就是如何保證服務器帶寬等系統資源及其性能不被浪費。為此，還需要進行一些設置，進入“本地服務器→設置→常規”選項卡。
“最大速度”：即可以使用的最大帶寬（ＫＢ／秒），根據服務器總帶寬資源填入合適的數值。如果不填數值，Ｓｅｒｖ－Ｕ將使用所有可用的帶寬，這樣當連接的用戶達到一定數量時，會導致服務器上其它的網絡應用不可用。以５１２Ｋｂｐｓ?。粒模樱虨槔?，最好設置為５０ＫＢ／秒或以下。
“最大用戶數”：設置在同一時間內允許連接到本服務器的最大用戶數。由于每個連接到服務器的用戶即使不上傳、下載任何文件，也會占用一定帶寬，因而最好進行設置，否則系統不會控制登錄用戶數，直至為此耗盡所有資源。
“刪除部分已上傳的文件”：刪除不完整的上傳文件。如果選擇此項，系統會自動刪除沒有完全上載的文件，以最大可能地節省服務器硬盤空間。是否選擇，要視服務器用戶平時上傳的文件大小決定。
“禁用反超時調度”：很多ＦＴＰ服務器為了防止用戶長時間不操作卻占用帶寬及連接數而做了超時設置，當用戶連接超過一定時間但未做任何操作，就會被服務器自動踢除。針對這點，一些ＦＴＰ客戶端程序會自動向服務器端發送一些命令，以保證不被踢除。如果選擇此項，服務器將采用一種獨特的計時方式以防止ＦＴＰ客戶端程序的這些反超時設置。建議選擇。
“攔截連接超過 ×次于× 秒×分鐘”：用來設置如果一個用戶在×秒內持續連接了×次，那么屏蔽他的ＩＰ地址×分鐘，可以有效防止用戶使用如網絡螞蟻等高速多線程下載軟件連接服務器。
以上的設置對于“域”下所有服務器都有效。但是這些設置對于具體的某個ＦＴＰ服務器或某個賬戶來說過于粗淺，不利于細致地管理。不過不要緊，Ｓｅｒｖ－Ｕ針對每個服務器下的每個賬戶都提供了細化的設置功能?？蛇M入該賬戶的“常規”選項卡：
“只允許Ｘ從相同的ＩＰ登錄”：很多用戶在下載兩個或兩個以上文件時，為了節省下載等待時間，往往會同時打開兩個以上的ＦＴＰ客戶端軟件登錄。對于服務器來說，每個登錄進程實際上就是一個用戶，這樣不僅占用了系統帶寬，而且擠占了其他用戶的登錄權。這就需要選中此選項來防止此種情況。選中后，服務器就只允許某個ＩＰ同時最多有Ｘ個連接。
“最大上傳速度和最大下載速度（ＫＢ／秒）”：用來設置該賬戶用戶最大的上傳／下載速度。對于特定賬戶，可以設置得比一般賬戶高些，以體現特權。
“空閑超時和任務超時（秒）”：“空閑超時”用來設置當用戶空閑超過一定時間時就會被服務器自動踢除以免占用資源，“任務超時”設置當用戶與服務器進行每個任務時，超出一定時間就會被系統自動踢除。
“最大用戶數量”：設置在同一時間內用此賬戶登錄服務器的最大用戶數。
完成這些設置后，實際上你已經擁有一臺處于準專業管理水平下的準專業ＦＴＰ服務器了。之所以還只是準專業管理水平，是因為你還沒有實現當今最時尚最炫的遠程管理功能。
１０．實現遠程ＦＴＰ服務器管理
有沒有想過在家中架設ＦＴＰ服務器，在辦公室也可以像坐在家中一樣對服務器進行各種設置和管理呢？Ｓｅｒｖ－Ｕ就提供了這種遠程管理功能。為方便說明，先假設我們在家中用Ｓｅｒｖ－Ｕ架設了一個名為“ＭｙＦｔｐ”的ＦＴＰ服務器，地址是ｆｔｐ／／２１８．１．１．１，端口是２１，現在要在辦公室用用戶名和密碼均為ｄｙｓ的賬戶進行遠程管理。
１）先創建一個擁有遠程管理權限的賬戶
新建一個用戶，用戶名和密碼均設為ｄｙｓ。創建后，進入ｄｙｓ賬戶的“賬號”選項卡，找到“權限”下拉列表框。這里除了一般用戶的“沒有權限”外，有四個遠程權限可供選擇：
“組管理員”：可以進行遠程管理，但只能對本組用戶進行管理，不能對服務器進行管理。
“域管理員”：可以進行遠程管理，但只能對本域進行管理，不能添加新域。
“系統管理員”：可以進行遠程管理且具有全部權限。
“只讀管理員”：主要用來進行遠程診斷，可以看到全部的服務器設置但不能夠進行修改。
這里，我們選擇“系統管理員”，然后保存。
２）在辦公室機器上安裝并設置好Ｓｅｒｖ－Ｕ
安裝好后，架設服務器向導可以隨意填。選中左邊窗口中的“Ｓｅｒｖ－Ｕ”服務器，右擊，選“新建服務器”。在彈出的向導窗口中，“ＩＰ地址”填入要被管理的服務器ＩＰ，這里填入２１８．１．１．１，“端口號”填入被管理服務器的端口，這里填２１?！埃疲裕蟹掌髅Q”可以隨意，這里輸入“遠程管理ＭｙＦｔｐ”，“用戶名稱”和“密碼”中輸入被管理服務器上已經設置好的具有遠程管理權限的賬戶名和密碼。
３）與遠程ＦＴＰ服務器建立連接并進行管理
雙擊“遠程管理ＭｙＦｔｐ”與家中的服務器建立連接。連接上后，此時你就可以像在家里一樣對服務器進行各種設置和管理了，是不是很方便。
