ZOL首页 > 软件资讯 > 技巧应用 > 常用软件 > 远离共享安全问题 FTP共享文件自己做

远离共享安全问题 FTP共享文件自己做

《电脑应用文萃》邮发代号：6-188 【转载】 2005年10月14日 09:20 评论

在局域网中共享文件，很多时候会选择共享文件夹这种简单的方式。但是，Windows的共享文件夹似乎不是那样安全，而且也经常会成为蠕虫病毒攻击或传播的温床。事实上，换一种思路，在局域网中架设起FTP服务器，可以很好地控制权限，而且还免去被病毒侵击的麻烦，同时，配合着FlashGet从FTP服务器上下载文件时，还可以实现断点续传，一举三得，何乐而不为？

一、FTP服务器的安装
FTP服务器的架设我们选择Serv-U，双击ServU.exe即可开始安装，而安装时也没有过多的设置选项，只要一步步单击Next按钮即可安装成功。安装成功后，请退出所有的Serv-U有关的程序，然后双击汉化包，将所有文件解压到英文安装原版文件夹下并覆盖相应文件。汉化成功后双击ServUAdmin.exe文件即可启动汉化后的Serv-U了。

二、建立FTP服务器
1.FTP的域设置
运行Serv-U后，右击窗口中的“域”项并选择“新建域”命令（如图1），弹出新建域的步骤1，输入当前服务器使用的IP地址192.168.0.27并单击“下一步”按钮；在步骤2中要求输入FTP服务器使用的域名，而该域名并没有太多的限制我们可以随便输入，如ftp.Ctips.com，继续单击“下一步”按钮；进入步骤3，要求输入FTP服务器使用的端口号，默认的为21，再单击“下一步”按钮；进入步骤4，出现选择域类型的对话框，因为用户不是太多，这里使用默认的.INI文件存储即可，继续单击“完成”按钮完成设置，这时Serv-U管理窗口就出现了上面创建的域（如图2）。

图1

图2

2.新建/添加用户
右击“用户”项选择“新建用户”命令，弹出新建用户的步骤1，要求输入用户名称。为了局域网中的每个客户端都能登录FTP服务器，必须设置一个匿名用户Anonymous，单击“下一步”按钮；进入步骤2，要求输入用户的密码。由于建立的是一个匿名用户，这一步直接单击“下一步”按钮；进入步骤3，输入用户登录后被放置的主目录，这里使用的是<D:\Music>，继续单击“下一步”按钮；进入步骤4，这里选择是否锁定用户于主目录，为了防止用户访问其他的目录是选择“是”表示锁定，而选择“否”则表示可以让该用户随意访问，最后单击“完成”按钮即可完成该用户的添加。这时候看到用户Anonymous被添加进来了，并且管理窗口的右边出现了对该用户的设置信息（如图3）。

图3

小提示
使用同样的办法还可以添加更多的用户，并且Serv-U还可以为不同的用户配置不同的权限，以便让某些用户帮助管理并丰富FTP服务器的内容，或者让用户只能够访问规定的目录。

三、多种方式访问FTP
1.使用IE
这样建立的FTP就可以使用了，打开IE浏览器，在地址栏输入ftp://192.168.0.27/，这时就可以打开FTP了（如图4）。要注意的是，如果匿名登录不被允许，访问时会让你输入用户名和密码。要注意的是，使用FlashGet来下载时，它将像从互联网上下载文件一样支持断点续传。

图4

2.使用FTP客户程序
当然，我们也可以利用CuteFTP或FlashFXP来上传或下载文件，这些比较简单，介绍得也相当多，在此不再赘述了。
3.把FTP映射为硬盘

四、FTP服务器高级应用
经过上面几个步骤之后FTP服务器就已经可以使用了，但是上面只是安装默认的设置来配置Serv-U的FTP服务器，还需要修改其中的一些设置，让服务器更好更稳定地为用户提供服务。
1.基本设置
（1）在如图5所示中，单击Anonymous后就会出现它的设置窗口，在这里可以可以重新修改用户名、组名称、密码和该用户能够访问的主目录，下面还有用户的权限和注释。一般对于匿名用户可以默认设置，只需要修改用户访问的主目录，以便限制用户访问的内容，还有是要勾选“锁定用户于主目录”。

图5

（2）在如图6所示中，单击Anonymous用户的“常规”标签，勾选“总是允许登录”和“只允许同一IP地址2个线程登录“复选项，然后根据局域网络的速度设置上传和下载的最大速度以及设置空闲超时的时间等选项，以便让空闲了某一段时间用户断开FTP连接，这样可以节省FTP服务器的线程资源。

图6

小提示
如果想在用户登录的时候出现一则说明的消息时，则要在“登录消息文件”项中添加登录消息的文件，这样每当用户登录你的FTP就会以该文件中包含的文字欢迎访客了。
（3）在如图7所示中，单击Anonymous用户的“目录访问”标签，在该标签中可以添加用户所能访问的目录路径和访问的规则。如果要添加其他目录，单击对话框下边的“添加”按钮将会弹出添加对话框，只需要按照说明执行其中的操作即可；对于匿名用户来说设置对文件的操作为可读和可写，以便用户下载和上传，对于目录只能给予列表的权利，子目录有继承的权利以便于浏览子目录内容。

图7

小提示
如果要实现别的用户下载和上传<D:\Music>里面文件的功能，必须勾选“读取”和“写入”复选框。当然，也可以勾选“追加”等选项，在这里不建议采用“删除”选项，如果勾选该选项，下载文件的用户可以把里面的文件任意删除，会给你造成不必要的麻烦。
（4）在如图8所示中，单击Anonymous用户的“IP访问”标签可以设置IP访问的规则。比如说只想某些类型的IP能够访问FTP服务器而不要另外一些IP访问，就可以通过编辑IP访问的规则屏蔽掉一些IP地址的访问。例如只想192.168.0.1到192.168.0.255之间的IP能够访问FTP服务器，这时首先选择允许访问，然后再下面的规则框中填上192.168.0.1～192.168.0.255（表示范围，对话框左边有说明），再添加到IP访问规则列表中。

图8

（5）Anonymous下的“配额”标签是用来设置FTP服务器本身磁盘空间限制，为了保持一定的空间，限制用户在达到某种磁盘的使用度时上传或者下载文件。

2.添加组
利用组可以预先建立好一个或多个确定属性（读写操作等）和控制权限（授予或禁止某些IP地址的访问）的目录，以后建立新的用户，需要用到这些目录时，就直接添加进去就行了，不用再进行重复设置。在这种情况下，组的建立可以大大减轻设置工作量。
（1）右击“组”选择“新建组”命令，然后在弹出的对话框中输入组的名字再按“完成”按钮即可。
（2）单击如图9所示中的“目录访问”标签，在该窗口中单击“添加”按钮增加新的目标目录（也可选择多个目录），然后再为它们逐个设置存取权限（在用户中设置目录的存取权限的方法一样）。

图9

（3）在Anonymous项中单击右侧窗口中“组”后的图标，在弹出的组列表框中选择所需要的组名（可用Ctrl键或Shift键来同时选中多个组），单击“确定”按钮，这时“组”的文本框中就会出现以逗号分隔组名（如图10），接下来单击“目录访问”标签，稍等片刻后就会看到添加组以后的效果了（如图11）。
这样一来，我们就可以利用组预先确定用户的属性和控制权限，以后当需要建立新用户，要使用到这些目录的时候，直接将实现准备好的组添加进去就行了，不用重复进行设置，大大减少了众多用户的设置工作。

图10

图11