【题目】网络技术区专题活动－30

金算盘

如何设置FTP服务器：
要求：使用花生壳软件、Serv-u、Xp操作系统、FlashXp软件、路由器设置、小区宽带上网没有固定Ip
说明：写出完整方法、步骤、图片说明、调试截图。
欢迎大家都参与、可以多人做题、回答最为完整的奖励双倍NB

winkexp

.......
1、先确认上网是本机拨号上网还是通过代理服务器上网，meibu或花生壳这类域名绑定软件有区分的吧？(花生壳不知道，meibu是本机拨号免费注册，内网代理出去需要收费的)

2、域名搞定后就好办啦，serv-u的设置网上文章一大片！需要注意1点，如本机拨号注意虚拟的ppp拨号网卡上的防火墙，xp下一般都会有的。

咚咚波

工具：花生壳（PeanutHull）服务。需要用的网址：http://www.oray.net/
         Serv-U   FTP 服务器软件。
         FlashXP
         操作系统 XP
目的：组建一个允许匿名访问和拥有一个用户名为51nb、密码为51nb、管理账户名叫“dongdongbo’s ftp”的公网ＦＴＰ服务器。
      
        理解题目意思应该是局域网中的一台计算机要做FTP服务器，这样就要进行端口映射。呵呵，由于路由器没在身边（过年在家），所以说一下配置思路，PP就没有了。首先进入路由器的配置界面。方法就是输入一个相应的IP地址。然后根据你所选择的FTP服务器的IP地址作NAT端口映射。选择新建，填加FTP服务，端口21。INSIDE IP一项中填FTP服务器的IP地址，然后把端口设为21。由于外网是动态分配IP，所以OUTSIDE IP不要设定，不过端口一定也要设为21。设置Protocal，一个TCP，一个UDP。这个是由于花生壳的通讯方式限制。同样是INSIDE和OUTSIDE的IP，具体内容会由于路由器软件有所不同，请参看相应说明书。
如果不是这样，如ADSL动态IP的话可以不考虑IP的问题。设置时IP地址留空白。而且在设置新建域时由于是动态IP，IP地址可以不填写。域名就填写申请的花生壳动态域名。这样当你分得不同的IP登陆网络的时候都能正确指向你的服务器。默认端口保持21。类型选择默认的存储于.INI文件就可以。

[ Last edited by 咚咚波 on 2005-2-7 at 03:22 ]

咚咚波

花生壳注册，开起服务。注册方法就不细说了，上图大家简单看一下。

咚咚波

激活向导。

咚咚波

"花生壳"是一套完全免费的动态域名解析服务客户端软件。当您安装并注册该项服务，无论您在任何地点、任何时间、使用任何线路，均可利用这一服务建立拥有固定域名和最大自主权的互联网主机。"
花生壳每次连线都会登陆服务器更新IP的。
设置花生壳。非常简单。输入所获得的域名和密码。大家自己看图吧。

补充花生壳设置：首先登陆服务器，程序运行后双击右下角小盒子，会弹出一个窗口，在“状态”页里，填入你刚才申请的帐号和密码，然后点“刷新列表”。（这时你的防火墙会告诉你花生壳要访问公网。必须同意这个请求。否则不能正常工作）如果在最下面能看到你刚才申请的域名，就代表你成功了！而花生现在应该会变成彩色的了。

注意图中我圈的内容。

[ Last edited by 咚咚波 on 2005-2-7 at 19:14 ]

咚咚波

设置Serv-U。安装过程就不说了。
目的是组建一个允许匿名访问和拥有一个用户名为51nb、密码为51nb、管理账户名叫“dongdongbo’s ftp”的公网ＦＴＰ服务器。运行Ｓｅｒｖ－Ｕ，弹出向导窗口，依次设置如下选项：
（１）“ＩＰ地址”：在这里填你想作为FTP服务器的计算机的IP。动态的留空。
（２）“域名”：就是该ＦＴＰ站点的名称，就选 “dongdongbo’s ftp”。
（３）“匿名账号”：决定该ＦＴＰ站点是否允许匿名用户访问。设置结果和第5条有关。
（４）“匿名主目录”：设置匿名用户登录站点后所处的目录位置。输入“F：\Ftp”。
（５）“锁定于主目录”：假设在“匿名主目录”中设置匿名用户登录后所处的目录位置为“F：\Ftp＼Thinkpad”，那么，允许匿名登录时，当匿名用户登录FTP后，就被锁定在F：\Ftp＼Thinkpad目录下，只能查看Thinkpad目录里的内容。如果未被锁定，则会完整显示为“F：\Ftp＼Thinkpad”。
（６）“命名的账号”：决定是否要创建有一定管理权限的账户。这里选“是”。
（７）“账号名称”：就是具有一定管理权限的账户登录名称。填入“51nb”。
（８）“账号密码”：设置账户的登录密码。输入“51nb”。
（９）“主目录”：与“匿名主目录”一样，用来设置管理账户登录后所处的目录位置。输入“X：\Ftp”。
（１０）“锁定于主目录”:根据实际情况选择。
（１１）“管理员权限”：用来设置管理账户的管理权限级别。

由于是向导的逐步模式，所以非常简单。就不多说什么了，注意一点，看图。

咚咚波

设置过程很简单，到这就架设完成了。
现在用FlashXP，按F8，快速登陆，不上网就只用127.0.0.1试验一下.

[ Last edited by 咚咚波 on 2005-2-7 at 03:32 ]

咚咚波

从外面是要这样登陆的。

咚咚波

补一张图，花生壳注册成功后可以看到图中四个项目。

咚咚波

多嘴一点，如果不是小区宽带或者局域网通过路由器接入网络，而是一些普通拨号的话，由于是动态IP，设置时完全可以这样。当然这是简便的方法，不能达到我的第一帖所说的目的。
新建域时IP地址可以不填写。域名就填写申请的花生壳动态域名。默认端口保持21。类型选择默认的存储于.INI文件就可以。

新建一个用户
用户名：51nb
主目录：在你的硬盘上选择共享的部分吧。目录限制选“否”。

设置用户权限
帐号的权限选择没有权限（默认）。

咚咚波

补充：上个Serv-U的使用流程图。画的，大家将就着看吧。
本文中只提到了最基本的设置，如果想要有一个好的FTP服务器，如下的设置必不可少。

[ Last edited by 咚咚波 on 2005-2-7 at 03:47 ]

咚咚波

由于拨号上网，所以图不能太大，对不住了。

痴笑人间

东东波专门来答题赚钱钱喔!!!!!
可惜我的时间越来越少了

金算盘

此题目：ID：咚咚波，获胜，记入排名榜。谢谢大家的参与，欢迎继续答题。

咚咚波

又来添加点内容。

上面第6帖花生壳的设置部分修改了一下，说的细点。

下面继续把Serv-U的设置内容详细点说一下。

咚咚波

补充Serv-U的设置管理内容
本文中所用的中文版Serv-U是从某破解站下载的汉化破解版，由于有汉化包和破解补丁存在，所以安装的最后不要让软件自动运行，打好补丁，然后再运行。这样开始的设置向导也是中文的。
添加域和用户的内容上文提到了，就不再重复。
1，设置用户权限
这里主要介绍用户的权限，这些权限包括文件权限、目录权限、子目录权限。
文件权限包括：读取、写入、追加、删除、执行。
目录权限包括：列表、创建、删除。
子目录权限：继承
文件权限：
读取：赋予用户读取(下载)文件的权限。
写入：赋予用户写入(上传)文件的权限。
追加：允许用户追加文件。
删除：赋予用户删除文件的权限。
执行：赋予用户执行文件的权限。
目录权限：
列表：赋予用户浏览文件列表的权限，如果开放了读取权限但关闭列表权限，并不会影响用户的下载，只要用户知道详细的下载路径就行了。
创建：允许用户创建目录即创建文件夹。
删除：允许用户删除目录，但不允许删除非空目录。
子目录权限：
继承：与 NTFS 继承一样，用户可以按照本级目录的权限访问下一级目录。

咚咚波

2，基本设置标签的内容：本部分讲述个条目的控制内容。具体调试请根据实际情况到图上相应位置设置。
常规设置：
1，最大上传下载速度：指定服务器的最大访问速度。毕竟我们的电脑不同于服务器，适当的限制是正确的。 注意，留空的话就是无限制哦
2，最大用户数量：指定服务机在同一时间内允许的访问者数量。这也是根据个人能力而定。
3，文件/目录只允许使用小写字母：指定所有文件和目录是否只使用小写字母。
4，禁用反超时调度：忽略由客户使用的普通方法饶过任务超时。
5，拦截“FTP_bounce”攻击和 FXP：只允许活动模式传送到客户 IP，也禁止直接的服务器到服务器的传送。
6，拦截连接超过 [ ] 次 于 [ ] 秒 [ ] 分钟：自动拦截企图登陆的用户，一般设定为 3 次。

SSL 证书
指定使用 SSL 连接，高级用户适用。

目录缓存
指定目录缓存大少以及监视缓存的使用情况。

咚咚波

高级标签，本帖内容应该和上一帖放一起，由于内容多，所以上图，单独分一帖。
服务器：
加密密码：把密码储存于加密表单中。
启用安全：强迫安全，禁止允许任何人在服务器上做任何事。
信息包超时：信息包的超时时间。
目录列表掩码：UNIX 风格访问掩码用于目录列表。
PASV 端口使用范围：限制 PASV 的端口号，默认锁定为 1023 – 65535 之间。
文件上传：
允许无权只读访问：先以无权身份访问上传文件，如失败则改用只读方式来访问。
不允许访问：不允许任何人访问正在上传的文件。
允许完全访问：允许其他用户访问正在上传的文件。
适应超时：在上传期间，服务器自动适应上传时的超时。
sockets：
联机界外数据：解释 OOB 包到规则 TCP 流中。
发送连接信号：定时发送信号确认连接是否没有断开。
禁用 Nagle 运算法则：发送下一个包之前不等待等候信号。
发送缓冲：指定发送的缓冲区大小。留空则自动调用堆栈。
接收缓冲：指定接收的缓冲大区小。留空则自动调用堆栈。
文件下载：
允许完全访问：允许其他客户或进程完全访问正在被下载的文件。
允许读取访问：只允许其他用户或进程以只读方式访问正在被下载的文件。

咚咚波

3、高级使用
1. 用户组的使用
根据权限建立组，目的直接确定用户权限。
被列入组的用户除具有本身权限外，直接具备组的权限设定。具体设定内容和设置用户权限相似。
2. 修改服务器端口
选中域后出现的域属性中可更改 FTP 服务器的端口 (丛 0 – 65535 )，默认值是 21
3. 向访问者发送消息  
向所有的接入用户发送消息。选中域，按 F2（也可以在菜单栏上选中“窗口”，下拉菜单中选择 “消息”），但必须是在选中域的情况下。
在出现的消息窗口中点击 “广播消息” 或按组合键 ctrl+b 会出现消息的撰写窗口：
也可以独立向某个访问者发送消息；选中域然后再选中活动：
4， 设置服务器的回复消息
这些回复将被显示在访问者的 FTP 下载软件的事件对话中。
5， 封锁访问者 IP 和踢人
您喜欢的话可以封锁一个 IP 段或一个 IP，服务器会拒绝来自这个 IP 段或这个 IP 的访问。
选中域，然后选中域的设置，再选择 IP 访问。
也可以单独踢人，选中域下的活动，在用户列表中选中长时间占用资源的用户，在右键菜单中选择踢除用户。
6，限制访问者的上传下载速率
由于计算机和带宽限制，一般需要限制访问者的上传和下载速率。
选中需要限制的用户，在常规中的最大上传/下载速度中就可以指定该用户的速度了：
设定整个服务器的高级设置
您可以设定整个服务器的高级设置，在服务器名字 (默认是本地服务器) 下选择设置

咚咚波

上帖图是表示封锁IP段的方法，注意最后添加。

另外再上张如何控制用户的图，具体操作方法请看上一帖。本图只为示例。

咚咚波

以上部分是Serv-U控制管理的大多数实用内容。每一处需要选择的部分我都把其功能进行了说明，仅供参考，具体如何设置应根据实际情况由管理员自主设定。

webgenius

下一题什么时候？

winkexp

支持~ 掌声！~
补充一点，如果是用pc做拨号服务器代理上网的话
1）在拨号服务器上安装meibu或者花生壳，再用portmap或者Porttunnel等端口映射软件开放tcp的20，21两口(20口是ftp的数据口，咚咚波似乎忽略了？)！~
2）一般用户是没有权限在代理服务器上做设置的，那么就只有安装meibu的内网版,该版本是收费的！

另，ftp的设置可参考 http://www.meibu.com/cyzs/ftp.asp

金算盘

谢谢大家的支持！希望大家继续参与。