Serv-U 架設(shè)FTP 服務(wù)器(2009-06-04 15:59:12)轉(zhuǎn)載標(biāo)簽： 分類： IT 技術(shù)雜談? FTP 是File Transfer Protocol （文件傳輸協(xié)議）的縮寫(xiě)，用來(lái)在

Serv-U 架設(shè)FTP 服務(wù)器

(2009-06-04 15:59:12)

轉(zhuǎn)載

標(biāo)簽： 分類： IT 技術(shù)

雜談

? FTP 是File Transfer Protocol （文件傳輸協(xié)議）的縮寫(xiě)，用來(lái)在兩臺(tái)計(jì)算機(jī)之間互相傳送文件。FTP 協(xié)議有兩種工作方式：PORT 方式和PASV 方式，中文意思為主動(dòng)式和被動(dòng)式。

PORT （主動(dòng)）方式的連接過(guò)程是：客戶端向服務(wù)器的FTP 端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，服務(wù)器從20端口向客戶端的空閑端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。 PASV （被動(dòng)）方式的連接過(guò)程是：客戶端向服務(wù)器的FTP 端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，客戶端向服務(wù)器的空閑端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。

因?yàn)镻ORT 方式在傳送數(shù)據(jù)時(shí)，由服務(wù)器主動(dòng)連接客戶端，所以，如果客戶端在防火墻或NAT 網(wǎng)關(guān)后面，用PORT 方式將無(wú)法與Internet 上的FTP 服務(wù)器傳送文件。這種情況需要使用PASV 方式。? ? ?

幾乎所有的ftp 客戶端軟件都支持這兩種方式。特殊的典型例子是ie ，ie 默認(rèn)是用PORT 方式的。如果要在ie 里啟用PASV 方式，請(qǐng)打開(kāi)ie ，在菜單里選擇：工具 -> Internet 選項(xiàng) -> 高級(jí)，在“使用被動(dòng)ftp ”前面打上鉤（需要IE6.0以上才支持）。

公網(wǎng)用戶與內(nèi)網(wǎng)TrueHost 用戶安裝設(shè)置方法

第一步、下載Serv-U 并安裝

? 如果安裝了IIS ，在配置Serv-U 之前，請(qǐng)先把IIS 的FTP 服務(wù)器關(guān)閉： ? 控制面板 -> 管理工具 -> 服務(wù) -> FTP Publishing Service，把 啟動(dòng)類型 設(shè)為 手動(dòng)，再點(diǎn)擊 停止。

? Serv-U 是Windows 平臺(tái)上最流行的FTP 服務(wù)器軟件，官方網(wǎng)站是：

第二步、設(shè)置Serv-U

? 在“Domains”上按鼠標(biāo)右鍵，選擇“New Domain”，添加新域名。

? 在這里輸入IP 地址。一般來(lái)說(shuō)，不需要輸入，留空即可。Serv-U 會(huì)綁定在本機(jī)所有

的IP 地址上，包括撥號(hào)上網(wǎng)得到的動(dòng)態(tài)IP 地址。點(diǎn)擊“Next”。

? 在這里輸入域名。點(diǎn)擊“Next”。

? 在這里輸入端口號(hào)。用默認(rèn)值21即可。點(diǎn)擊“Next”。

? 這里選擇域名的存放位置。用默認(rèn)值即可。點(diǎn)擊“Finish”。

? 到這一步，域名設(shè)置完畢。 請(qǐng)注意：采用網(wǎng)關(guān)端口映射而使用公網(wǎng)動(dòng)態(tài)域名的用戶，

請(qǐng)?jiān)谶@里選擇“Enable dynamic DNS”。

? 在“Users”上按鼠標(biāo)右鍵，選擇“New User”，添加新用戶。

? 在這里輸入用戶名。點(diǎn)擊“Next”。

? 在這里輸入密碼。點(diǎn)擊“Next”。

? 在這里輸入用戶的根目錄。點(diǎn)擊“Next”。

? 在這里選擇是否把用戶鎖定在根目錄。為了安全起見(jiàn)，最好鎖定。點(diǎn)擊“Next”之后，

設(shè)置完畢，Serv-U 已經(jīng)可以正常工作了。

? 默認(rèn)情況下，用戶只能下載文件，如果需要賦予用戶更多權(quán)限，需要在這個(gè)界面里

選擇右邊紅色框里的選項(xiàng)。

第三步、Serv-U 的其他設(shè)置

匿名登錄：

打開(kāi)Serv-U ，進(jìn)入Domains -> user.dns0755.net -> Users，點(diǎn)擊鼠標(biāo)右鍵，新建一個(gè)用戶，取名為“anonymous”，并配置好該用戶的目錄，即可匿名登錄Serv-U 。

流量限制：

打開(kāi)Serv-U ，進(jìn)入Domains -> user.dns0755.net -> Users -> 用戶名，

Allow only ( ) login(s) from same IP address:

允許同一個(gè)IP 多少個(gè)連接（只有公網(wǎng)用戶和內(nèi)網(wǎng)TrueHost 用戶才能使用） Max. upload speed

最大上傳速度(KBytes/s)

Max. download speed

最大下載速度(KBytes/s)

Max. no. of users

最大用戶數(shù)

PASV 方式設(shè)置：

所有FTP 服務(wù)器軟件都支持PORT 方式。大部分FTP 服務(wù)器軟件PORT 方式和PASV 方式都支持。Serv-U 默認(rèn)配置下兩種方式都支持。如果要關(guān)閉PASV 方式，請(qǐng)打開(kāi)Serv-U ，進(jìn)入 Domains -> user.dns0755.net -> Settings -> Advanced -> 把“Allow passive mode data transfers”前面的鉤去掉。

使用內(nèi)網(wǎng)標(biāo)準(zhǔn)版的用戶，不能取消PASV 方式。

PASV 方式與防火墻的問(wèn)題：

公網(wǎng)和內(nèi)網(wǎng)TrueHost 用戶，如果安裝了防火墻，需要在防火墻上打開(kāi)一些端口給FTP 的PASV 模式使用，否則使用PASV 模式無(wú)法登錄。在Serv-U 的Local Server -> Settings -> Advanced -> PASV port range里，填入給PASV 模式使用的本地端口范圍，如60000-60020。如果使用Win 9x/Me，請(qǐng)把端口范圍限制在5個(gè)以內(nèi)，如果使用Win NT/2000/XP/2003，請(qǐng)把端口范圍限制在20個(gè)以內(nèi)。之后，再在防火墻里打開(kāi)這個(gè)范圍的端口就可以了。 使用內(nèi)網(wǎng)標(biāo)準(zhǔn)版的用戶不需要設(shè)置此選項(xiàng)。

注：Win XP自帶的防火墻會(huì)自動(dòng)為FTP 打開(kāi)PASV 端口，如果使用Win XP防火墻就不需要設(shè)置。

公網(wǎng)＋端口映射的注意事項(xiàng)：

通過(guò)ADSL 共享器/路由器或其他網(wǎng)關(guān)上網(wǎng)，采用網(wǎng)關(guān)端口映射而使用公網(wǎng)動(dòng)態(tài)域名的用戶，建立FTP 服務(wù)器，用PORT 方式訪問(wèn)是沒(méi)問(wèn)題的，要用PASV 方式訪問(wèn)，需要做如下設(shè)置：

1. 在Domains -> user.dns0755.net里選擇“Enable dynamic DNS”。之后，右邊

會(huì)多出一個(gè)選項(xiàng)“Dynamic DNS”。點(diǎn)擊“Dynamic DNS”，在“IP name”里輸

入域名“user.dns0755.net”，“IP address”留空不設(shè)。按“F5”即可得到IP 地址。

點(diǎn)擊“Apply”保存設(shè)置。

2. 參考上面的“PASV方式與防火墻的問(wèn)題”中的說(shuō)明，設(shè)置PASV 端口范圍，

例如 60000 - 60020。

3. 在網(wǎng)關(guān)（ADSL 共享器/路由器）上為PASV 端口設(shè)置映射。例如把網(wǎng)關(guān)的

60000 - 60020 端口映射到本機(jī)的 60000 - 60020 端口。

UL/DL Ratios（上傳/下載比例）限制：

UL/DL Ratios是上傳/下載比例限制。設(shè)置了這個(gè)功能，需要上傳一定數(shù)量的文件后，才能下載文件。建議不要啟用這個(gè)功能。如果您的FTP 網(wǎng)站不能下載文件，出現(xiàn)這個(gè)錯(cuò)誤： 550 Sorry, insufficient credit for download - upload first

請(qǐng)?jiān)赟erv-U 里取消UL/DL Ratios限制。設(shè)置方法：進(jìn)入Domains -> user.dns0755.net -> Users -> username -> UL/DL Ratios，取消“Enable upload/download ratios”。默認(rèn)設(shè)置下，這個(gè)功能是關(guān)閉的。

內(nèi)網(wǎng)標(biāo)準(zhǔn)版的安裝設(shè)置方法

第一步、安裝設(shè)置Serv-U

在內(nèi)網(wǎng)標(biāo)準(zhǔn)版動(dòng)態(tài)域名網(wǎng)站上安裝Serv-U ，比公網(wǎng)要麻煩一些。首先，請(qǐng)完全按照上面公網(wǎng)的安裝設(shè)置辦法，把Serv-U 安裝和設(shè)置好。 設(shè)置好之后，在本機(jī)打開(kāi)FTP 客戶端，輸入服務(wù)器地址127.0.0.1，端口號(hào)21，連接Serv-U 。如果沒(méi)有FTP 客戶端軟件，可以打開(kāi)ie ，輸入ftp://127.0.0.1/，看看能否登錄。這一步很重要，一定要在本機(jī)把Serv-U 調(diào)通，才能進(jìn)行下面的設(shè)置。如果在本機(jī)都無(wú)法連接，請(qǐng)確認(rèn)配置過(guò)程無(wú)誤，再請(qǐng)檢查是否防火墻的問(wèn)題。有些防火墻配置很嚴(yán)格，默認(rèn)情況下把本機(jī)IP 對(duì)本機(jī)IP 的連接都會(huì)封死。

第二步、配置端口映射

在本機(jī)調(diào)通Serv-U 之后，就可以配置端口映射。配置方法如下：

1. 登錄科邁網(wǎng) 域名管理 頁(yè)面。

2. 在需要設(shè)置的域名右邊，點(diǎn)擊“修改”，進(jìn)入“域名修改”頁(yè)面。端口映射界

面如下所示：

3.

4. 在修改表格里，選一個(gè)端口名是空的端口。例如端口1是空的，那么在端

口1這行右邊的端口名里寫(xiě)上大寫(xiě)的端口名“FTP”（一定要寫(xiě)“FTP”，不能用其他名字）。填好端口名后，再記下端口號(hào)，比如上述界面里端口號(hào)1是“8881”。再按“提交”，讓修改生效。

5. 啟動(dòng)科邁動(dòng)態(tài)域名內(nèi)網(wǎng)客戶端軟件，選擇 文件 -> 配置 -> 按3次“下一

步”，進(jìn)入“其他信息”窗口，界面如下：

在默認(rèn)設(shè)置里，已經(jīng)存在FTP 的端口映射。端口名是“FTP”，服務(wù)器地址是“127.0.0.1”，端口號(hào)是“21”。用這個(gè)默認(rèn)設(shè)置即可。點(diǎn)擊“完成”，并重新啟動(dòng)服務(wù)。到這一步，端口映射配置完畢。

第三步、測(cè)試FTP

打開(kāi)FTP 客戶端，在服務(wù)器地址里填入內(nèi)網(wǎng)域名，例如“username.dns0755.net”，在端口號(hào)里填入上面記下來(lái)的端口號(hào)“8881”，即可連上內(nèi)網(wǎng)FTP 。如果在ie 里使用，請(qǐng)輸入：ftp://username.dns0755.net:8881/。在ie 里使用內(nèi)網(wǎng)FTP ，需要啟用pasv 模式（設(shè)置方法請(qǐng)參考前面的“FTP基礎(chǔ)知識(shí)”）。

注意事項(xiàng)：

? 在Serv-U 的下面這個(gè)界面里，不要啟用“Enable dynamic DNS”。

端口名必須用大寫(xiě)的“FTP”。

在內(nèi)網(wǎng)客戶端的下面這個(gè)界面里，“限制同一IP 最多連接數(shù)”是指所有的

TCP 連接，而FTP 需要占用兩條TCP 鏈路。如果需要限制連接數(shù)，請(qǐng)把

連接數(shù)設(shè)為2的倍數(shù)。

? ? ? 內(nèi)網(wǎng)標(biāo)準(zhǔn)版FTP 網(wǎng)站，需要使用pasv 模式才能正常使用。關(guān)于port 模式

與pasv 模式的說(shuō)明，請(qǐng)參考上面的“FTP基礎(chǔ)知識(shí)”。

當(dāng)您在自己的網(wǎng)站或在網(wǎng)站所在的內(nèi)網(wǎng)中進(jìn)行管理維護(hù)操作時(shí)，請(qǐng)不要使

用域名作服務(wù)器地址，盡量使用網(wǎng)站計(jì)算機(jī)的內(nèi)網(wǎng)IP 地址來(lái)代替，這樣可以避免使用端口映射，提高速度。例如您的網(wǎng)站在內(nèi)網(wǎng)里的IP 地址是192.168.0.1，請(qǐng)?jiān)贔TP 客戶端里把服務(wù)器地址寫(xiě)成“192.168.0.1”，端口寫(xiě)成“21”。