网络安全 频道

来,你也当一回站长─FTP服务器架设我精通

3)设置账户的有效期

  如果某些账户违反了你制定的规矩,可以通过禁止该账户一段时间以示惩诫,在此期间,任何用户用此账户登录服务器都将被拒绝。你只要选中该账户,在右边“账号”选项卡上将“禁用账号”选中即可,若要解禁,将“√”去掉。对于一些临时性的账户,如果等到期后再一个个地去删除,对你的记性显然是一大考验。Serv-U提供了一个解决办法,可以到期自动删除该账户。选中“自动删除账号于日期”,在后面的下拉框中设置好到期的日子,系统就会按指定日期自动删除该账户。

  2.设置虚拟目录

  与IIS一样,Serv-U也提供了虚拟目录设置功能。假设我们要将“G:\电影\DVD影片”目录映射成FTP主目录下的“DVD”目录,点击“设置”,在“常规”选项卡下有个“虚拟路径映射”,点“添加”,在“物理路径”中输入“G:\电影\DVD影片”,“映射物理路径”中输入“%HOME%”或FTP主目录的绝对路径,“映射的路径名称”填进“DVD”,完成后如图11。最后,进入用户的“目录访问”选项卡,将“G:\电影\DVD影片”目录添加进去。以该账户登录FTP,就可以看到多了一个DVD目录。

 

  3.设置目录权限

  与ⅡS不同,Serv-U基于账户来设置不同的访问目录。每个账户在创建时都要选择好登录后所处的目录位置,不同的账户可以不同。每个目录有如下权限可供设置:

  1)文件操作

  读取:允许用户从服务器下载文件;

  写入:允许用户上传文件到服务器,但不允许修改、删除和重命名;

  追加:允许向存在的文件附加内容或者进行续传,只有选中此项,该目录才允许续传;

  删除:允许用户修改文件、重命名和删除;

  执行:通过FTP执行命令,这个权限要小心使用,否则可能会导致安全问题。

  2)目录操作

  列表:允许用户取得该目录下的文件列表,不选,则用户什么也看不到;

  创建:允许用户在该目录下创建新的子目录,很多上传用户在上传文件时往往都是将整个目录上传,如果此项未被选中,则用户只能上传一个个文件,而不能按目录来上传;

  删除:允许用户删除目录。

  3)子目录操作

  继承:父目录的访问规则自动应用到子目录上。

  作为站长,不仅要详细了解这些权限,还要学会合理设置每个目录的不同用户的权限。一般来说,对于普通或匿名用户,最好只赋予读取和目录列表权限,以方便管理和提高FTP服务器的安全性。对于上传用户,应当开设专门的账号并赋予读取、写入、追加、目录列表及创建权限,对于特殊用户,尽量少赋予更多的权限,尤其是“执行”权限。要设置权限,进入每个用户或组的“目录访问”选项卡,根据自己的需要自行设置。

  4.消息设置

  使用CuteFTP Pro登录某个FTP时,有时会在状态窗口中看到一些诸如“欢迎来到本站”之类的信息,这就是消息。很多FTP站长并不重视登录/退出/更改目录的消息设置,其实如果设置得当,不仅会方便用户尤其是上传用户的访问,而且能使你的FTP看起来更加个性化和专业化。

  选中“设置”,在右边窗口找到“消息”选项卡(图12)。“服务器响应信息”由系统默认,一般不需修改。注意下边的四个选项才是我们需要设置的:

 

  “开始标记信息”:指定包含当用户登录成功时出现的欢迎信息的文件位置;

  “关闭标记信息”:指定包含当用户断开连接时显示信息的文件位置;

  “更改消息文件的主目录”:指定当用户更改所处目录时显示信息的文件位置;

  “更改消息文件的次目录”:指定当用户更改目录且文件并未找到主文件时显示信息的文件位置。

  以制作登录成功时显示的欢迎信息为例。先建一个名为“logon”的文本文件,打开,在里面输入如下信息:

  欢迎来到×××的个人FTP服务器

  你的IP地址是:%IP

  目前服务器所在的时间是:%time

  已经有%u24h个用户在最近24小时访问过本FTP

  本FTP服务器已经运行了%ServerDays天%ServerHours小时。

  服务器运行情况:

  所有登录用户数量:%loggedInAll total

  当前登录用户数量:%Unow

  用户已用空间配额:%QuotaUsed KB

  剩余可用空间配额:%QuotaLeft KB

  用户当前剩余空间:%DFree KB

  最大可用磁盘空间:%QuotaMax KB

  其中,以%开头的都是一些变量(更多的变量请查询Serv-U的帮助文件),×××可以改成你的名字,也可以加上一些你喜欢的文字,但每行以不超过70个英文字符为宜。在“开始标记信息”中输入logon.txt文件的地址,保存后用CuteFTP登录,就会看到如图13所示的信息。这样,对于要上传文件的用户来说,服务器还S余多少空间可供上传就一目了然了。

 

  提示:对于每个账户也可以设置当该用户用此账户登录时出现的提示信息。在此账户的“常规”选项卡中找到“登录消息文件”,选择好消息文件目录即可。这样的好处在于:我们可以设置一个专门用来上传的账户,然后只将有关上传方面的相关详细信息设置成消息文件,供上传账户用户参考。

  5.上传/下载率的设置

  每个用户的设置选项中都有一个“上传/下载率”选项卡。所谓“上传/下载率”,实际上就是对用户上传下载文件的一种信用机制。作为站长,都希望用户能够上传一些有价值的东西供大家共享,而不仅仅只是使用FTP提供的资源。通过设置“上传和下载比例”,站长可以限制使用FTP的用户每上传一个文件后可以下载的文件数。启用上传/下载比率(图14)后,Serv-U提供了四种计数方式:

 

  “计数每个任务文件”:计算该比率下每个单独FTP任务的已上传/下载的文件;

  “计数每个任务的字节”:计算该比率下每个单独FTP任务的上传/下载文件的字节;

  “计数所有任务文件”:计算该比率下所有FTP任务的已上传/下载的文件;

  “计数所有任务的字节”:计算该比率下所有FTP任务的已上传/下载文件的字节。

  以“计数每个任务文件”为例,如果在“比率”选项中,“上传”设为1,“下载”设为4,则该账户每上传1个文件,就可以从FTP中下载4个文件。

  但“上传/下载率”存在一个问题:假如FTP中有某个目录或文件不需要计入上传/下载率,怎么办?我们可以在“设置”中的“上传/下载率”选项卡中设置。点击“添加”,输入不需计入的目录或文件,确定即可。如果有多个目录或文件,则重复此操作。

  6.用户配额管理

  利用“上传/下载率”可以有效地激励用户为获得下载权限而积极上传,但新的问题也随之而来:随着用户上传文件的增多,硬盘的空间很快就会被这些文件占用,如果某个用户上传的文件特别多,在硬盘空间不变的情况下,则又会影响到其他用户对可供上传空间大小的支配。这时,就需要进行用户配额管理了。

  与“上传/下载率”相同,Serv-U可以给每个用户分配一个磁盘配额。选择要设置的用户,在“配额”中将“启用磁盘配额”选中。点击下方的“计算当前”按钮,“当前”中就会显示该用户账号当前可用的硬盘空间,在“最大”中填入分配给此用户账号所能支配的最大硬盘空间。注意,这里的单位是KB。

  7.管理活动用户

  林子大了,什么鸟儿都有。并不是每个登录到FTP服务器的用户都是循规蹈矩的,这就需要站长对连接到本服务器的在线用户进行管理。点击主界面左侧“域”下的“活动”,在右边的窗口“用户”选项卡中进行管理。选中其中某个用户,点右键,就会在弹出的菜单中显示出可以进行的操作(图15)。

 

  “重载信息”:用于重新载入该用户信息,相当于刷新。

  “发送消息”:向当前所选用户发送文本消息,发出的消息将在用户的FTP客户端软件中的状态窗口中出现。

  “广播”:向当前所有活动用户发送文本消息。

  “停止传送”:如果用户当前正在上传或下载文件,则可以中止此上传或下载操作,但不将该用户踢除服务器。

  “踢除用户”:不管用户是否在上传或下载文件,将该用户踢除本服务器。

  “监视用户”:对该用户所有操作进行实时监视,但不对该用户执行其他任何管理命令。选中后,会在“域日志”选项卡旁多出一个以该用户账户命名的选项卡(图16),里面实时显示该用户的所有操作信息。要关闭监视,右击选项卡,选“关闭监视”即可。

0
相关文章