FTP架站方法

*******************************************************

      *****************     Linux篇    *******************

*******************************************************

前言：

　　半个月前开始学习REDHAT LINUX7.0。作为一个Linux新手，不可避免的遇上了一些问题，通过翻阅书籍资料，查看BBS，自己的摸索实践，也解决了一些问题。想到自己的经验教训可供他人借鉴，于是大胆写出来，一来可以当作学习笔记保存，二来希望对刚刚接触Linux的朋友有所帮助。由于本人能力所限，笔记中有所疏漏不足也在所难免，还请各位高手海涵。

一、FTP简介

　　在网络应用中，最广泛的当属WWW和FTP这两种。FTP就是File Transport Protocol文件传输协议的缩写，FTP服务器能够在网络上提供文件传输服务。FTP服务器根据服务对象的不同可分为匿名服务器（Anonymous Ftp Server）和系统FTP服务器。前者是任何人都可以使用，后者就只能是在FTP服务器上有合法账号的人才能使用。

二、ProFTPD简介

　　目前在UNIX和LINUX下常用的免费FTP服务器软件主要是Wu-FTP和ProFTP这两种。Wu-FTP广泛应用在众多的Unix和Linux系统中，是RedHat Linux默认的FTP服务器软件，但是被发现安全漏洞也相当多。ProFTP正是针对Wu-FTP的弱项而开发的，除了改进的安全性，还具备许多Wu-FTP没有的特点，如设置简单，能以Stand-alone模式运行等等。ProFTP已经成为继Wu-FTP之后最为流行的FTP服务器软件，越来越多的站点选用它构筑安全高效的FTP站点，TurboLinux就是一个例子。

三、ProFTP的设置

　　设置目标：把IP为10.0.8.39的RedHat Linux配置为FTP服务器，并允许以anonymous匿名访问FTP服务器，且只允许同一网段（10.0.8.＊）的电脑对FTP的“incoming”目录有“Write”权限。

　　ProFTP的最新版本可以从www.proftpd.org上下载。这里我们以稳定的1.2.1版本的rpm安装包为例子（源代码编译也很简单）加以解说。

第一步：配置基本的匿名服务器

　　下载1.2.1的rpm后，在Gnome窗口下右键单击文件，单击“Show info”，查看rpm包的一些信息，这里我们要注意的是一些文件的默认安装路径，如/usr/local/etc/proftpd.conf(ProFTPD的配置文件)，/usr/sbin/proftpd（以stand-alone模式运行Proftpd的命令），/usr/doc/proftpd-1.2.1(Proftpd的文档及配置实例文件所在目录)，然后双击rpm包安装软件。

　　如果你像我一样，安装RedHat Linux7.0时选择了FTP服务，那你先得把安装的Wu-FTP软件删除。输入“rpm -e anonftp”和“rpm -e wu-ftpd”删除已有的FTP服务。

　　ProFTP安装结束后，编辑/usr/local/etc/proftpd.conf，找到“Group nobody”，改为“Group nobody”，因为RedHat Linux7.0中没有“nobody”这个组。到此为止，一个提供匿名服务的FTP服务器已经可以运行了。输入“proftpd”运行FTP服务，然后“ftp 10.0.8.39”以“anonymous”登录，看能否正常登录。一般来说，都能够登录进去的。

　　注意：直接运行“Proftpd”将使FTP服务以stand-alone模式启动，该模式相对与dameon进程模式更具安全性，推荐使用。不过你可以把“Proftpd”加入到/etc/rc.d/rc.local里，这样电脑启动完毕，Proftpd也就启动了。

第二步：配置incoming子目录的权限

　　打开proftpd.conf，在和段之间添加如下设置：




　Order allow,deny
　Allow from 10.0.8.
　Deny from all




　　表示在incoming这个子目录下，从10.0.8这个网段登录的客户端有写入“WRITE”权限，其它人对该目录的写如权限都是被禁止的。如果要对所有的用户开放写入权限，只要把和之间的内容换成“Allowall“。

四、FTP服务器相关命令

1、ftpshut:关闭FTP服务，并在/etc下生成文件shutmsg。要重新开放FTP服务，把/etc/shutmsg删除。
2、ftpcout:FTP服务器在线人数信息显示。
3、ftpwho:FTP服务器在线人员名单。

附录：Proftpd.conf全文及解释

# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use. It establishes a single server
# and a single anonymous login. It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.

ServerName "MY REDHAT LINUX FTP" #设定FTP服务器的名称

ServerType standalone #设置FTP以Standalone模式运行，而不是以dameon模式

DefaultServer on #默认FTP服务器工作

# Port 21 is the standard FTP port.

Port 21 #FTP服务默认占用的端口

# Umask 022 is a good standard umask to prevent new dirs and files

# from being group and world writable.
Umask 022 #默认

RequireValidShell off #保证匿名用户正常登录，不要更改

ServerIdent off #不显示ftp服务器版本信息，以增强安全性

# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)
MaxInstances 30

# Set the user and group that the server normally runs at.

User nobody #设置FTP服务以nobody运行

Group nobody #注意：原来是“Group nobody”，一定要改为“Group nobody”

# Normally, we want files to be overwriteable.

　AllowOverwrite on


# A basic anonymous configuration, no upload directories.下面一段就是匿名服务的设置。


User ftp #匿名登录使用ftp用户

Group ftp #匿名登录使用ftp组

# We want clients to be able to login with "anonymous" as well as "ftp"

UserAlias anonymous guest #给ftp用户anonymous的别名，使得anonymous登录就是ftp用户登录。

# Limit the maximum number of anonymous logins

MaxClients 10 #最多10个匿名用户同时在线

# We want 'welcome.msg' displayed at login, and '.message' displayed

# in each newly chdired directory.

DisplayLogin welcome.msg #登录FTP显示的欢迎信息。放在FTP的根目录下。

DisplayFirstChdir .message

# Limit WRITE everywhere in the anonymous chroot

#说明看正文。


Order allow,deny
Allow from 10.0.8.
Deny from all

*******************************************************

      *****************     Windows篇    *******************

*******************************************************

架设一台ＦＴＰ服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ＡＤＳＬ ５１２Ｋｂｐｓ的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装ＦＴＰ服务器端的软件，这类软件很多，可以使用微软的ＩＩＳ（Ｉｎｔｅｒｎｅｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｒｖｅｒ 因特网信息服务系统），也可以使用专业软件。不同的软件提供的功能不同，适应的需求和操作系统也不同。一般来说，系统最低要求如下：

ＣＰＵ：ＰⅢ ４５０ＭＨｚ以上

内存：２５６ＭＢ ＳＤＲＡＭ以上

带宽：ＡＤＳＬ ５１２Ｋｂｐｓ以上

至于操作系统，Ｗｉｎｄｏｗｓ ９８／Ｍｅ／ＮＴ／２０００／ＸＰ均可，如果对服务器的性能和安全性要求很低，可以采用Ｗｉｎｄｏｗｓ ９８和Ｗｉｎｄｏｗｓ Ｍｅ。本文中，如无特殊说明，均以Ｗｉｎｄｏｗｓ ＸＰ专业版为操作系统，其余操作系统下ＦＴＰ服务器的架设及设置均大同小异。

一、用ＩＩＳ架设

如果只是想建个小型的同时在线用户数不超过１０个的ＦＴＰ服务器，且不会同时进行大流量的数据传输，可以用ＩＩＳ ５．０作为服务器软件来架设（ＩＩＳ只适用于Ｗｉｎｄｏｗｓ ＮＴ／２０００／ＸＰ操作系统）。

１．安装

Ｗｉｎｄｏｗｓ ＸＰ默认安装时不安装ＩＩＳ组件，需要手工添加安装。进入控制面板，找到“添加／删除程序”，打开后选择“添加／删除Ｗｉｎｄｏｗｓ组件”，在弹出的“Ｗｉｎｄｏｗｓ组件向导”窗口中，将“Ｉｎｔｅｒｎｅｔ信息服务（ＩＩＳ）”项选中。在该选项前的“√”背景色是灰色的，这是因为Ｗｉｎｄｏｗｓ ＸＰ默认并不安装ＦＴＰ服务组件。再点击右下角的“详细信息”，在弹出的“Ｉｎｔｅｒｎｅｔ信息服务（ＩＩＳ）”窗口中，找到“文件传输协议（ＦＴＰ）服务”，选中后确定即可。

安装完后需要重启。Ｗｉｎｄｏｗｓ ＮＴ／２０００和Ｗｉｎｄｏｗｓ ＸＰ的安装方法相同。

２．设置

电脑重启后，ＦＴＰ服务器就开始运行了，但还要进行一些设置。点击“开始→所有程序→管理工具→Ｉｎｔｅｒｎｅｔ信息服务”，进入“Ｉｎｔｅｒｎｅｔ信息服务”窗口后，找到“默认ＦＴＰ站点”，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中，我们可以设置ＦＴＰ服务器的名称、ＩＰ、端口、访问账户、ＦＴＰ目录位置、用户进入ＦＴＰ时接收到的消息等。

１）ＦＴＰ站点基本信息

进入“ＦＴＰ站点”选项卡，其中的“描述”选项为该ＦＴＰ站点的名称，用来称呼你的服务器，可以随意填，比如“我的小站”；“ＩＰ地址”为服务器的ＩＰ，系统默认为“?全部未分配?”，一般不须改动，但如果在下拉列表框中有两个或两个以上的ＩＰ地址时，最好指定为公网ＩＰ；“ＴＣＰ端口”一般仍设为默认的２１端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等待时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。

２）设置账户及其权限

很多ＦＴＰ站点都要求用户输入用户名和密码才能登录，这个用户名和密码就叫账户。不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传和下载，而有的则只允许下载。

３）安全设定

进入“安全账户”选项卡，有“允许匿名连接”和“仅允许匿名连接”两项，默认为“允许匿名连接”，此时ＦＴＰ服务器提供匿名登录。“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是Ａｄｍｉｎｉｓｔｒａｔｏｒ（管理员）账号也不能登录，ＦＴＰ只能通过服务器进行“本地访问”来管理。至于“ＦＴＰ站点操作员”选项，是用来添加或删除本ＦＴＰ服务器具有一定权限的账户。ＩＩＳ与其他专业的ＦＴＰ服务器软件不同，它基于Ｗｉｎｄｏｗｓ用户账号进行账户管理，本身并不能随意设定ＦＴＰ服务器允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Ｗｉｎｄｏｗｓ用户账号，然后再通过“安全账户”选项卡中的“ＦＴＰ站点操作员”选项添加或删除。但对于Ｗｉｎｄｏｗｓ ２０００和Ｗｉｎｄｏｗｓ ＸＰ专业版，系统并不提供“ＦＴＰ站点操作员”账户添加与删除功能，只提供Ａｄｍｉｎｉｓｔｒａｔｏｒ一个管理账号。

提示：匿名登录一般不要求用户输入用户名和密码即可登录成功，若需要，可用“ａｎｏｎｙｍｏｕｓ”作为用户名，以任意电子邮件地址为密码来登录。

４）设置用户登录目录

最后设置ＦＴＰ主目录（即用户登录ＦＴＰ后的初始位置），进入“主目录”选项卡，在“本地路

二、用Ｓｅｒｖ－Ｕ等第三方ＦＴＰ服务器软件架设

除ＩＩＳ外，还有很多ＦＴＰ服务器软件可以架设，如Ｗｕ－ＦＴＰ、ＰｒｏＦｔｐｄ、Ｓｅｒｖ－Ｕ等，但大部分只适用于Ｕｎｉｘ、Ｌｉｎｕｘ系统，如果使用Ｗｉｎｄｏｗｓ系统，强烈推荐使用Ｓｅｒｖ－Ｕ。Ｓｅｒｖ－Ｕ（下载地址：ｈｔｔｐ?／／ｗｗｗ．ｎｅｗｈｕａ．ｃｏｍ／ＦＴＰＳｅｒｖＵ．ｈｔｍ，含汉化包）是一种被广泛运用的ＦＴＰ服务器端软件，支持Ｗｉｎｄｏｗｓ ３ｘ／９ｘ／Ｍｅ／ＮＴ／２０００等全Ｗｉｎｄｏｗｓ系列。它安装简单，功能强大，可以用同一个ＩＰ设定多个ＦＴＰ服务器、限定登录用户的权限、登录主目录及空间大小、支持远程登录管理等，适合绝大部分个人自建ＦＴＰ的需要。

１．安装

Ｓｅｒｖ－Ｕ的安装比ＩＩＳ还简单。先执行英文原版安装文件，按提示一路“ＮＥＸＴ”即可。要注意的是，在选择安装目录时，最好选择安装在一个非系统盘里，以免将来系统发生异常时还要重新进行账号等的设置。然后执行汉化文件，选择原版安装目录，一路“下一步”即可完成安装。

２．设置

与ＩＩＳ不同，Ｓｅｒｖ－Ｕ在第一次运行时会以向导的方式一步一步地提示用户进行设置，整个过程不超过五分钟，非常人性化。为了方便说明，先假设我们要架设一个固定ＩＰ为２１８．１．１．１，端口为２１，根目录绝对路径为Ｇ?＼Ｆｔｐ，允许匿名访问和拥有一个用户名为ｄｙｓ、密码为ｓｙｄ、管理账户名叫“ＭｙＦｔｐ”的公网ＦＴＰ服务器。运行Ｓｅｒｖ－Ｕ，弹出向导窗口，依次设置如下选项：

１）“您的ＩＰ地址”：这里我们填入２１８．１．１．１，如果你是ＡＤＳＬ等方式拨号上网，拥有的是动态ＩＰ或者不知道本机ＩＰ，此处请留空。

２）“域名”：就是该ＦＴＰ站点的名称，可以随意取名，这里填入“ＭｙＦｔｐ”。

３）“匿名账号”：决定该ＦＴＰ站点是否允许匿名用户访问。选择“是”。

４）“匿名主目录”：设置匿名用户登录站点后所处的目录位置。输入“Ｇ?＼Ｆｔｐ”。

５）“锁定于主目录”：假设在“匿名主目录”中设置匿名用户登录后所处的目录位置为“Ｇ?＼Ｆｔｐ＼Ｇｕｅｓｔ”，那么，选择“是”后，当匿名用户登录ＦＴＰ后，就被锁定在Ｇ?＼Ｆｔｐ＼Ｇｕｅｓｔ目录下，只能查看Ｇｕｅｓｔ目录里的内容，不能进入上级目录“Ｆｔｐ”，同时该目录在ＦＴＰ客户端软件中显示为“＼”，如果未被锁定，则会完整显示为“Ｇ?＼Ｆｔｐ＼Ｇｕｅｓｔ”。这里选择“是”。

６）“命名的账号”：决定是否要创建有一定管理权限的账户。这里选“是”。

７）“账号名称”：就是具有一定管理权限的账户登录名称。填入“ｄｙｓ”。

８）“账号密码”：设置账户的登录密码。输入“ｓｙｄ”。

９）“主目录”：与“匿名主目录”一样，用来设置管理账户登录后所处的目录位置。输入“Ｇ?＼Ｆｔｐ”。

１０）“锁定于主目录”：选择“是”。

１１）“管理员权限