FTP服务器架设速成手册(中)

　　Serv-U FTP 服务器的管理

　　Serv-U有着较合理且严密的管理体系，它包括设置FTP服务器的最大连接数，分别为用户设置最大上载、下载速度、设置磁盘配额、各种提示信息、上载下载比率等，在下面的介绍中，读者将体会到Serv-U管理功能所带来的便利，比IIS的FTP功能方便，且强大多了。

　　1. 设置最大上载下载速度

　　由于是在个人计算机上建立FTP服务器，我们不能因为给其他用户提供无偿的FTP服务而影响自己的正常上网，所以，合理配置FTP服务器的上载下载速度能够将部分网络带宽留给自己使用。

　　笔者所用的是长宽宽带，宽带基本上保持在10M，而考虑一些网络因素，实际上访问网络便只有700K/S，自己留100K，把其余600K的带宽分给Serv-U FTP服务器。

　　操作方法是：单击【Local Server】下在【Settings】，在右侧单击【General】选项卡，然后在【Max. speed】文本输入框中输入600，如图这里的单位是KBytes/sec，即每秒600KB字节数，而不是波特率BPS。

设置最大传输速度、最大连接数

　　【提示:】这里的最大上载或下载速度，不是指单个账户的上载与下载速度，而是指整个FTP 服务器所占用的带宽。

　　2. 设置Serv-U FTP服务器最大连接数

　　每台计算机接入Internet的带宽是有限的，为了保证让接入的用户提供比较合理的带宽，则需要对最大连接数进行设置。

　　单击【Local Server】下在【Settings】，在右侧单击【General】选项卡，在【Max. no. of users】的文本框中输入最大连接数，如要提供给每个用户有50KB的速度，则设置15比较合理，

　　3. 取消FTP服务器的FXP传输功能

　　FXP传输是指用户通过某个指令，使两个FTP服务器的文件直接传送，而不是直接直载到本地计算机，较著名的FTP客户端工具FlashFTP、CuteFTP都支持这个功能。大家知道，专用FTP服务器速度是比较快的，如果启用该功能，而又没设置最大传速速度，那么个人FTP服务器所有带宽将会被此连接所占用，所以建议一般取消该功能，方法是在如图所示，勾选【Block “FTP_BOUNCE” attacks and FXP】，勾选以后，该功能将被禁用。

　　4. 设置FTP服务器提示信息

　　用户通过FTP客户端软件连接到FTP服务器，FTP服务器会通过客户端软件返回一些信息，通过这些信息可以让用户更多地了解我们所建的FTP服务器，同时也可以通过这些信息告诉用户一些注意事项，怎么也管理员联系。

　　这些信息是通过调用文本文件实现，下面将通过实便告诉读者怎样设置。

　　具体操作步骤：

　　(1) 利用记事本或其它文本编辑工具编辑四个文件，保存在f:\myfile目录下，分别为

　　readme1.txt：记录用户登录时的欢迎信息，可以根据要求输入合适的内容，比如欢迎用户来访FTP服务器、怎样访问http主站、管理员的联系方法、只允许用户用一个IP地址连接和其他FTP的注意事项；

　　readme2.txt：记录用户断开连接的提示信息，比如欢迎用户下次访问等；

　　readme3.txt：记录用户切换访问目录的信息；

　　readme4.txt：记录在FTP服务器中未找到文件的信；

　　(2) 单击【Local Server】→【Domains】→【www.cn-lan.com】下的【setting】,然后单击右边的【Messages】选项卡，分别在【Signon message file】、【signoff message file】、【Primary dir change message file】、【Secondary dir change message file】文本框中输入f:\myfile\readme1.txt、f:\myfile\readme2.txt、f:\myfile\readme1.txt、f:\myfile\readme1.txt，

FTP提示信息的设置

　　设置完毕后可用Cute FTP Pro等FTP客户端软件登录服务器验证。

　　【提示】用浏览器直接输入地址不能看不到这些提示信息。

　　5.禁用某个账号

临时禁用、到期删除账号，修改密码

　　由于某种原因，需要临时禁用一个账号，而不想将其删除，以便以后使用，方法比较简单，找到【www.cn-lan.com】的【Users】，单击需要临时禁用的账号，然后单击右边【Account】选项卡，勾选【Disable account】，勾选以后，该账号将不能再使用，如需启用它，把该选项取消勾选即可,7.3.30。

　　6.到规定时间自动删除账号

　　如果一个账号只需使用一段时间，而过期以后不再使用，到期以后人为删除比较繁琐，同时很有可能遗忘，遇到此种情况，可利用Serv-U提供的到期自动删除账号功能，使用方法是：选中需要删除的账号，单击右边的【Account】选项卡，

　　勾选【Automatically remove account on date】选项，然后在右侧的下拉菜单中修改指定日期，这样当计算机时间一到指定日期那天，该账号将被自动删除。

　　7.修改账号密码

　　如需修改账号的密码，则进入图7.3.30界面，单击需要修改账号，在【Password】右边文本输入框中直接输入密码，此时刚进入时不管该账号是否有密码，都将以<>，删除<>，输入所需的密码，此时输入密码将以明文显示，当切换界面后，密码又回复到<>状态。

　　8.设置账号使用线程数

　　像网络蚂蚁、网际快车等专业的下载软件，都提供多线程下载，对于个人FTP服务器来说，将严重影响FTP服务器性能，一般只开通一个线程就够了，但对于使用CuteFTP等FTP客户端软件来说，又需要两个线程，一个用来浏览，另一个用于下载。

设置线程数、账户最大上载下载速度

　　设置线程的方法是：选中需要设置的账号，单击右边的【General】选项卡，勾选【Allow only login(s) from same IP address】，在此选项的文本输入框中输入2，如图。

　　9.设置账号的最大上载下载速度

　　同样有网友使用宽带上网，如果不对最大速度进行设置，也许该网友将耗尽FTP服务器所有的带宽。

　　Serv-U可以分别对上载与下载速度进行设置，一般下载速度可以设置慢些，而上载速度则尽可能的大，网友上载文件是为网站做贡献的，让他享受高速也是应该的。

　　同样在图7.3.30画面，在【Max.upload speed】文本输入框中输入100，以KB为单位，即每秒上载速度最高可到100KB，在【Max. download speed】文本输入框中输入50，即每秒下载速度最高只能到50KB。

　　10.合理设置上载/下载率

　　一个好的FTP站点需要更多的人来参与，光靠管理员收集软件或其他东西远远不够，但网友中有太多的潜水员，他们平常只会来看是否有新的东西下载，并不会上载一些好的东西，为FTP做一些应该做的贡献。

　　怎样杜绝这种现象呢，Serv-U为我们提供一项很好的功能，就是上载/下载率，合理的设置上载/下载率不仅能让FTP得到更好的发展，同时也提高了网友的参与意思，正是一分付出，多倍收获啊。

设置上载/下载率

　　设置上载/下载率方法是：选中需要设置的账户，然后单击右边的【UL/DL Radios】选项卡，勾选【Enable upload/download ratios】，单击【count bytes per session】选项钮，在【Ratio】中的【Uploads】文本输入框中输入1，【Downloads】文本输入框中输入3，意思是不管上载文件的个数，只计算文件容量，只要网友上载1M便可下载3M的文件，如图。

　　11.配置账号的磁盘配额

　　做FTP服务器的初衷是让自己的有限空间能为用户提供无限的服务，但前提是不能影响自己计算机的正常运转。

　　比如一块硬盘有5G，我们需要留1G给自己存放文件，其他用于FTP服务器用，但Serv-U在默认状态下，并不会只使用4G的空间，用户不断的上载，会将5G所有的空间耗尽，如何让FTP服务器只使用4G空间呢？此时便利用到了Serv-U的磁盘配额功能。

设置账号的磁盘配额

　　操作方法是：选中需要设置磁盘配额的账号，单击右边的【Quote】选项卡，勾选【Enable disk quote】，表示启用磁盘配额，单击【Calculate current】按钮获取已经使用的磁盘空间，然后在【Maximum】右边的文本输入框中输入4000，这里是以KB为单位，在【Current】文本输入框中显示的是已经使用的磁盘空间，如图。

　　12.禁止或只允许某IP使用这个账号

　　Serv-U FTP服务器提供账号后，并不关心是谁使用该账号，只要用户能提供正确的账号与密码，Serv-U就会认为它是合法用户，所以不管是谁只要能拿出正确的账号与密码，在任何联网的机器上均可访问FTP服务器。

　　但有时有些用户有不良企图，我们可以跟踪这些用户的IP地址，虽然这些IP地址是动态的，但它们有一定的规律，让这些IP地址不能访问FTP服务器，具体操作方法是：

禁止或只允许某些IP地址访问

　　选择需要禁止IP地址访问的账号，单击右边【IP Access】选项卡，单击【Deny access】选项钮，然后在Rule中输入需要禁止的IP地址，再单击【Add】按钮，此时发现在【IP access rules】中出现刚才输入的IP地址，如果以后不再禁止该IP地址访问，则只需在【IP access rules】列表中选择IP地址，然后单击【Remove】按钮，将该地址删除，如图。

　　有时则恰恰相反，只允许某个IP地址访问FTP服务器，比如对拥有管理身份的账户，当他对FTP服务器进行远程管理时，可以完全控制FTP，此时也可利用只允许某些IP地址用该账户登录，这样大大增加了FTP服务器的安全，方法是：

　　选择需要允许IP地址访问的账号，单击右边的【IP Access】选项卡，单击【Allow access】选项钮，然后Rule中输入需要允许访问的IP地址，再单击【Add】按钮，其他操作与禁止IP地址访问一样。

　　【提示:】此项功能对FTP的安全管理比较有用。