FTP服务器架设至安全维护大全

FTP服务器架设至安全维护大全

FTP服务器的架设至安全维护大全

设一台ＦＴＰ服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ＡＤＳＬ ５１２Ｋｂｐｓ的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装ＦＴＰ服务器端的软件，这类软件很多，可以使用微软的ＩＩＳ(Ｉｎｔｅｒｎｅｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｒｖｅｒ 因特网信息服务系统)，也可以使用专业软件。不同的软件提供的功能不同，适应的需求与操作系统也不同。一般来说，系统最低要求如下：

ＣＰＵ：ＰⅢ ４５０ＭＨｚ以上

内存：２５６ＭＢ ＳＤＲＡＭ以上

带宽：ＡＤＳＬ ５１２Ｋｂｐｓ以上

至于操作系统，Ｗｉｎｄｏｗｓ ９８／Ｍｅ／ＮＴ／２０００／ＸＰ均可，如果对服务器的性能与安全性要求很低，可以采用Ｗｉｎｄｏｗｓ ９８与Ｗｉｎｄｏｗｓ Ｍｅ。本文中，如无特殊说明，均以Ｗｉｎｄｏｗｓ ＸＰ专业版为操作系统，其余操作系统下ＦＴＰ服务器的架设及设置均大同小异。

一、用ＩＩＳ架设

如果只是想建个小型的同时在线用户数不超过１０个的ＦＴＰ服务器，且不会同时进行大流量的数据传输，可以用ＩＩＳ ５．０作为服务器软件来架设(ＩＩＳ只适用于Ｗｉｎｄｏｗｓ ＮＴ／２０００／ＸＰ操作系统)。

１．安装

Ｗｉｎｄｏｗｓ ＸＰ默认安装时不安装ＩＩＳ组件，需要手工添加安装。进入控制面板，找到“添加／删除程序”，打开后选择“添加／删除Ｗｉｎｄｏｗｓ组件”，在弹出的“Ｗｉｎｄｏｗｓ组件向导”窗口中，将“Ｉｎｔｅｒｎｅｔ信息服务(ＩＩＳ)”项选中。在该选项前的“√”背景色是灰色的，这是因为Ｗｉｎｄｏｗｓ ＸＰ默认并不安装ＦＴＰ服务组件。再点击右下角的“详细信息”，在弹出的“Ｉｎｔｅｒｎｅｔ信息服务(ＩＩＳ)”窗口中，找到“文件传输协议(ＦＴＰ)服务”，选中后确定即可。

安装完后需要重启。Ｗｉｎｄｏｗｓ ＮＴ／２０００与Ｗｉｎｄｏｗｓ ＸＰ的安装方法相同。

２．设置

电脑重启后，ＦＴＰ服务器就开始运行了，但还要进行一些设置。点击“开始→所有程序→管理工具→Ｉｎｔｅｒｎｅｔ信息服务”，进入“Ｉｎｔｅｒｎｅｔ信息服务”窗口后，找到“默认ＦＴＰ站点”，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中，我们可以设置ＦＴＰ服务器的名称、ＩＰ、端口、访问账户、ＦＴＰ目录位置、用户进入ＦＴＰ时接收到的消息等。

１)ＦＴＰ站点基本信息

进入“ＦＴＰ站点”选项卡，其中的“描述”选项为该ＦＴＰ站点的名称，用来称呼你的服务器，可以随意填，比如“我的小站”；“ＩＰ地址”为服务器的ＩＰ，系统默认为“ 全部未分配　”，一般不须改动，但如果在下拉列表框中有两个或两个以上的ＩＰ地址时，最好指定为公网ＩＰ；“ＴＣＰ端口”一般仍设为默认的２１端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等待时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开和该用户的连接。

２)设置账户及其权限

很多ＦＴＰ站点都要求用户输入用户名与密码才能登录，这个用户名与密码就叫账户。不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传与下载，而有的则只允许下载。

３)安全设定

进入“安全账户”选项卡，有“允许匿名连接”与“仅允许匿名连接”两项，默认为“允许匿名连接”，此时ＦＴＰ服务器提供匿名登录。“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是Ａｄｍｉｎｉｓｔｒａｔｏｒ(管理员)账号也不能登录，ＦＴＰ只能通过服务器进行“本地访问”来管理。至于“ＦＴＰ站点操作员”选项，是用来添加或删除本ＦＴＰ服务器具有一定权限的账户。ＩＩＳ和其他专业的ＦＴＰ服务器软件不同，它基于Ｗｉｎｄｏｗｓ用户账号进行账户管理，本身并不能随意设定ＦＴＰ服务器允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Ｗｉｎｄｏｗｓ用户账号，然后再通过“安全账户”选项卡中的“ＦＴＰ站点操作员”选项添加或删除。但对于Ｗｉｎｄｏｗｓ ２０００与Ｗｉｎｄｏｗｓ ＸＰ专业版，系统并不提供“ＦＴＰ站点操作员”账户添加和删除功能，只提供Ａｄｍｉｎｉｓｔｒａｔｏｒ一个管理账号。

提示：匿名登录一般不要求用户输入用户名与密码即可登录成功，若需要，可用“ａｎｏｎｙｍｏｕｓ”作为用户名，以任意电子邮件地址为密码来登录。

４)设置用户登录目录

最后设置ＦＴＰ主目录(即用户登录ＦＴＰ后的初始位置)，进入“主目录”选项卡，在“本地路径”中选择好ＦＴＰ站点的根目录，并设置该目录的读