扫一扫
关注微信公众号

Serv-U3.0的Domain设置方案
2007-09-27   small8.com

一个Serv-U的单一实例可以用来建立多个虚拟FTP服务器,每个FTP服务器在管理程序中称之为一个域(Domain)。因此要使FTP服务器可用最少需要创建一个域。每一个域都有用户、组和设置与之相关联,一个域至少有一个用户才有意义。在你第一次启动Administrator管理程序时,通常向导会引导你初始化一个域并创建一个用户。通常的层次结构如下:

Serv-U Server

  • Domain 1
    • User account 1
    • User account 2
    • User account 3
  • Domain 2
    • User account 1
    • User account 2
  • Domain 3
    • User account 1
    • User account 2

每一个域包括:

  • name:该域的描述名称,用来标识该域,与DNS名称无关。
  • Domain ip address:该域所使用的IP地址,可以使用某个地址如10.10.10.10,也可以使用“Use any available IP address”选项使用多个地址。如果FTP服务器的地址是动态分配的,那么此处可以不填。

    在同一FTP服务器上的每一个域的IP与端口组合是唯一的。也就是说不能够创建多个虚拟FTP服务器,它们共享相同的IP/端口,这与IIS的虚拟主机不同。
  • Domain type:有两种:store in .ini file和store in computer registry。也就是将域配置信息放置在ServUDaemon.ini文件中还是注册表中。对于小于500个用户的小型站点来说,建议将配置信息放在ServUDaemon.ini文件中,超过这个用户数目可以考虑使用注册表类型的域。因为95/98/me.ini类型的文本文件有64K的限制,nt/2000虽然没有这方面的限制,但当文本文件太大时,操作会比较慢。

    注册表位置是:HKEY_LOCAL_MACHINESoftwareCat SoftServ-UDomains
  • Ftp port number:域要监听的Ftp端口,通常为21.

General

  • Max no. of users

    同时连入域的最大用户数。不填为不限制。
  • Virtual path mappings

    虚拟路径映射允许你将映射物理路径到本地或网络的其它目录中去。使用它你可以创建与你的物理目录完全不同的虚拟路径。如果用户被锁定在主目录下,这项功能将允许他们访问主目录之外的其他目录。

    虚拟路径包括:

    Physical path:真实路径。可以使用常规文件路径或者是UNC路径或者是网络驱动器。

    Mapped to:映射到哪一处目录下。可以使用如下的变量:

    %HOME% - 代替用户的主目录

    %USER% - 代替用户的账户名

    Virtual name:最终通过FTP客户端显示给用户的路径名。

    上述概念比较难以理解,现举例说明:

    假设你将aboutnt用户的主目录设置为d:aboutnt并将用户限制于该目录下,那么用户将只能够访问d:aboutnt下的目录和文件,如果用户这时想访问c:data下的数据就需要虚拟路径的帮助。可以这样设置:在虚拟路径对话框下单击添加,物理路径填写:c:data,映射到填写:%home%或d:aboutnt,虚拟路径名称填写data,也就是将c:data物理目录映射到了用户的主目录下,文件夹的名称为data。当用户通过FTP客户端连入服务器时,会在其主文件夹下出现一个名为data的子文件夹,而实际上这个文件夹并不物理的位于主目录下。

    请注意,虚拟路径映射设置完毕后并不会立即生效,它需要用户对该物理目录进行目录访问规则设置,使该目录允许用户访问才行。
  • Links

    关于Unix的一些设置。

IP Access

允许你设置基于IP地址的访问限制。按照预先制定的规则,客户IP地址可以被允许或拒绝访问FTP服务器。该限制可以基于IP地址也可以基于DNS名称。

  • Edit Rule

    编辑规则。首先要指定是允许访问规则还是拒绝访问规则,其次指定IP地址信息。地址信息中可以使用“*”、“-”和“?”通配符。
  • Rule List

    规则列表。缺省情况下,没有IP地址规则存在,允许所有IP地址访问FTP服务器。一旦规则建立,登入的用户在允许访问之前必须通过规则检查。
  • 注意:规则的顺序是非常重要的。系统会按从上到下的顺序匹配规则,当找到第一条匹配的规则时会应用并停止向下进行匹配查找。如有如下的规则:

    Deny: *.*.*.*

    Allow: 202.202.*.*

    上面的规则会拒绝任何地址的访问,因为第一条规则会匹配所有的IP地址。用户的原意可能是只允许以202.202开头的IP地址访问,那么进行如下调整就可达到目的:

    Allow: 202.202.*.*

    Deny: *.*.*.*

Message

FTP提供了详细的消息设置,这些消息都可以望文知义,因此不再做详细的介绍。消息中可以使用变量,这些变量主要应用于:

  • 登录/登出消息
  • 指定的用户登录消息
  • 目录改变消息
(1)Time/date
  • %Time - 你的PC上的当前时间
  • %Date - 你的PC上的当前日期

(2)Server statistics

  • %ServerDays - 服务器已经运行的天数
  • %ServerHours - 服务器已经运行的小时数
  • %ServerMins - 服务器已经运行的分钟数
  • %ServerSecs - 服务器已经运行的的秒数
  • %ServerKbUp - 自服务器运行以来上载的文件总量(KB)
  • %ServerKbDown - 自服务器运行以来下载的文件总量(KB)
  • %ServerFilesUp - 自服务器运行以来上载的文件数目
  • %ServerFilesDown - 自服务器运行以来上载的文件数目
  • %LoggedInAll - 自服务器运行以来用户的总登录数
  • %ServerAvg - 自服务器运行以来的平均吞吐量
  • %ServerKBps - 当前服务器的带宽

(3)Server settings

  • %MaxUsers - 允许的最大用户数目
  • %MaxAnonymous - 允许的最大匿名用户数目

(4)User info

  • %Name - 用户登录名
  • %IP - 用户IP地址
  • %Dir - 用户当前目录
  • %Disk - 用户当前磁盘驱动器
  • %DFree - 用户当前剩余空间(KB)
  • %FUp - 用户上载文件总数
  • %FDown - 用户下载文件总数
  • %FTot - 传输文件总数
  • %BUp - 用户上载文件总量(KB)
  • %Bdown - 用户下载文件总量(KB)
  • %BTot - 传输文件总量
  • %TconM - 总连接时间(分钟)
  • %TconS - 总连接时间(秒)
  • %RatioUp - UL/DL的上载部分
  • %RatioDown - UL/DL的下载部分
  • %RatioCredit - 当前UL/DL中的下载信用(Kb或文件数目)
  • %QuotaUsed - 用户所用空间配额(KB)
  • %QuotaLeft - 用户剩余空间配额(Kb)
  • %QuotaMax - 最大可用磁盘空间(KB)

(5)Number of users

  • %UNow - 当前连接到FTP服务器的用户数目
  • %UAll - 自服务器启动后连接上的用户数目
  • %U24h - 最后24小时连入的用户数目
  • %UAnonAll - 当前连入的匿名用户数目
  • %UAnonThisIP - 使用此IP连入的匿名用户数目
  • %UNonAnonAll - 当前连入的非匿名用户数目
  • %UNonAnonThisIP - 使用此IP连入的非匿名用户数目
  • %UThisName - 使用当前用户名连入的用户数目

Logging

允许你配置LOG选项。可以将信息显示在屏幕上也可以将信息保存在文件中。

UL/DL Ratios

指定不记入UL/DL Ratios中的文件。有如下四种情况:

  • 文件名不包含路径:表示在任何目录下名称为指定文件名的文件都是“免费”的,如“index.txt”
  • 文件名包含路径但包含驱动器名:表示在任何驱动器中的指定文件夹中的该文件都是“免费”的,如 'homesmisc eadme.txt' 表示类似“c:homesmisc eadme.txt”文件是免费的,“d:homesmisc eadme.txt”...
  • 文件名包括完整的驱动器符和路径:表示只有指定的该文件是“免费”的。
  • 文件名支持通配符“*”和“?”。

Advanced

  • Allow MDTM command to change file date/time
  • Block future dates/times

    上述两项主要是针对特定的FTP客户端。
  • Allow passive mode data transfers

    允许进行passive模式数据传输。
  • Use IP

    进行passive数据所用的外部IP地址。

热词搜索:

上一篇:如何安装配置防火墙
下一篇:防火墙的日常管理应注意哪些问题

分享到: 收藏