一、IIS FTP服務器的管理

IIS雖然安裝簡單，但管理功能不強，只有簡單的賬戶管理、目錄權限設置、消息設置、連接用戶管理。

１．賬戶管理

與Serv-U不同，IIS對賬戶的管理按照Windows用戶賬戶方式進行。如果要給FTP服務器添加一個用戶名和密碼均為dys的授權賬戶，首先得在Windows中添加該賬戶。

１）在“管理工具”中打開“計算機管理”，找到“本地用戶和組”下的“用戶”，右擊鼠標，選擇“新用戶”。
２）在彈出的“新用戶”窗口中輸入用戶名和密碼，確定后Windows就會創建該用戶。
３）在“管理工具”中打開“Internet信息服務”，進入“默認FTP站點”的“屬性”設置窗口，在“安全賬戶”選項卡中找到“FTP站點操作員”。在這里可以看到，系統已經默認“Administrators”組所有成員為授權賬戶。如果你用的是Windows 2000服務器版，可以點旁邊的“添加”按鈕，將dys賬戶添加進去，如果不是，則“添加”和“刪除”按鈕為灰色，不可選。能不能將dys賬戶添加進去呢？當然可以。
４）回到“計算機管理”，右擊剛才創建的用戶名，打開“屬性”設置，在“隸屬于”選項卡中先將默認的“Ｕｓｅｒｓ”組刪除，再點“添加”，在彈出的“選擇組”窗口中點“高級→立即查找”，在搜索結果中選擇“Administrators”組，然后確定就可以了。
５）要刪除某個賬戶，直接在“計算機管理”中刪除即可。
提示：這樣做的缺點在于如果不是Windows 2000服務器版，則你每添加一個賬戶，該賬戶就自動擁有系統管理員“Administrator”的所有權限?？梢韵胂?，一旦賬戶密碼失竊將帶來很大的安全隱患。

２．目錄管理

１）設置虛擬目錄

很多時候，上傳的文件多了，架設服務器當初設定的主目錄所在盤空間往往就不夠了，怎么辦？這就需要設置虛擬目錄。虛擬目錄就是將其他目錄以映射的方式虛擬到該FTP服務器的主目錄下，這樣，一個FTP服務器的主目錄實質上就可以包括很多不同盤符、不同路徑的目錄，而不會受到所在盤空間的限制了。當用戶登錄到主目錄下，還可以根據該賬戶的權限對它進行相應的操作，就像操作主目錄下的子目錄一樣。如果用戶被鎖定在主目錄下，這項功能將允許他們訪問主目錄之外的其它目錄。

這里我們假設要將Ｄ/MTV目錄設為G/FTP目錄下的虛擬目錄Music。在“Internet信息服務”中右擊“默認FTP站點”，選“新建→虛擬目錄”進行設置。在“虛擬目錄別名”中填入“Music”，在“FTP站點內容目錄”中選擇“Ｄ/MTV”，在“訪問權限”中將“讀取”和“寫入”打上鉤，完成后退出。以dys的賬戶登錄到FTP看看，是不是多了個“Music”的目錄？接下來就可以往該目錄里上傳或下載文件了。

２）讀寫權限設置

IIS的權限設置比較簡單，對每個目錄只提供了三種權限：讀?。ㄔ试S下載）、寫入（允許上傳）和記錄訪問（在日志中記錄用戶對此目錄的訪問）。對主目錄可以在“默認FTP站點”的屬性中設置，對于虛擬目錄可以在虛擬目錄的“屬性”中設置。
提示：主目錄設置的權限如果與虛擬目錄的權限發生沖突，則以主目錄權限為準。比如主目錄設置的權限為讀取和寫入，而Music的權限只設置為讀取，則Music權限將會被主目錄權限覆蓋掉，自動擁有寫入權限。

３．消息設置

進入“默認FTP站點”屬性中的“消息”選項卡，可以設置用戶登錄和退出服務器時在FTP客戶端軟件的狀態窗口顯示消息。其中，“標題”和“歡迎”將在用戶登錄時出現，“退出時”是當用戶退出服務器時顯示的告別信息。

４．連接用戶管理

在“FTP站點”選項卡中可以簡單地管理連接用戶。“限制為”用來設置服務器允許同時連接的最大連接數，如果不是Windows 2000服務器版，不僅“無限制”選項不可選，而且最大連接數不能超過１０個?！斑B接超時”可以設置當連接用戶空閑多少秒時會被服務器自動踢出， j絡)8?8件G2提_C這可以有效防止用戶浪費服務器最大連接數。點右下角的“當前會話”可以看到在線連接用戶所用的賬戶及當前狀態，選擇其中某個用戶再點“斷開”可以將該用戶踢除出服務器。

二、Serv-U服務器的管理

比起IIS來，Serv-U的管理功能強大得多，而且設置也很方便。需要特別注意的是每進行任何一次設置或改動，都要點擊界面左上角工具條的“保存”按鈕才能生效。

１．賬戶管理

Serv-U對賬戶的管理相當方便，不僅可以對單個賬戶進行管理，還可以將具有相同權限的多個賬戶設置成組，進行統一管理。

１）添加/刪除單個賬戶

在左邊窗口中找到“用戶”， Aa?TbI網絡Cr,

右擊，選“新建用戶”，依次設置“用戶名稱”、“密碼”、“主目錄”（該賬戶登錄后所處的目錄位置）、“鎖定用戶于主目錄”即可完成一個新賬戶的創建。有時我們要建一批具有相同主目錄的賬戶，比如A1、A2、A3……如果一個個地去新建，就比較麻煩，這時可以使用“復制用戶”的功能。先創建A1用戶，再右擊賬戶“A1”，選“復制用戶”，依此而為，然后再將復制后的賬戶名改為A2、A3等。這樣創建的賬戶除了名稱不同外，其余包括密碼在內的設置都是一樣的。

２）添加/刪除組
如果有一批賬戶，如A1、A2、A3，擁有相同的訪問主目錄及IP訪問規則，就可以將這些賬戶設成一個組，統一管理，對組做的任何設置都將同時對該組所有賬戶成員生效。右擊“組”，選“新建組”，輸入組的名稱就可以建立新組。新建的組并不擁有任何賬戶成員，還需要將這些成員賬戶一一添加到組中。選中要添加的賬戶，在右邊窗口中的“組”中選擇要加入的組，除Anonymous賬戶外，任何一個賬戶均可同時加入一個或多個組。要將此賬戶從該組中刪除，留空此處即可。要刪除某個組，在組名上點右鍵，再點“刪除組”即可。同樣，組和單個賬戶一樣，也可以復制，方法是選擇某個組后點右鍵，再點“復制組”。

３）設置賬戶的有效期
如果某些賬戶違反了你制定的規矩，可以通過禁止該賬戶一段時間以示懲誡，在此期間，任何用戶用此賬戶登錄服務器都將被拒絕。你只要選中該賬戶，在右邊“賬號”選項卡上將“禁用賬號”選中即可，JFL(E提Pc提hK_軟3的2Ca若要解禁，將“√”去掉。對于一些臨時性的賬戶，如果等到期后再一個個地去刪除，對你的記性顯然是一大考驗。Serv-U提供了一個解決辦法，可以到期自動刪除該賬戶。選中“自動刪除賬號于日期”，在后面的下拉框中設置好到期的日子，系統就會按指定日期自動刪除該賬戶。
２．設置虛擬目錄
與IIS一樣，Serv-U也提供了虛擬目錄設置功能。假設我們要將“G/電影/DVD影片”目錄映射成FTP主目錄下的“DVD”目錄，點擊“設置”，在“常規”選項卡下有個“虛擬路徑映射”，點“添加”，在“物理路徑”中輸入“G/電影/DVD影片”，“映射物理路徑”中輸入“％HOME％”或FTP主目錄的絕對路徑，“映射的路徑名稱”填進“DVD”。最后，進入用戶的“目錄訪問”選項卡，將“G/電影/DVD影片”目錄添加進去。以該賬戶登錄FTP，就可以看到多了一個DVD目錄。

３．設置目錄權限

與IIS不同，Serv-U基于賬戶來設置不同的訪問目錄。每個賬戶在創建時都要選擇好登錄后所處的目錄位置，不同的賬戶可以不同。每個目錄有如下權限可供設置：

１）文件操作
讀?。涸试S用戶從服務器下載文件；
寫入：允許用戶上傳文件到服務器，但不允許修改、刪除和重命名；
追加：允許向存在的文件附加內容或者進行續傳，只有選中此項，該目錄才允許續傳；
刪除：允許用戶修改文件、重命名和刪除；
執行：通過FTP執行命令，這個權限要小心使用，否則可能會導致安全問題。

２)目錄操作
列表：允許用戶取得該目錄下的文件列表，不選，則用戶什么也看不到；
創建：允許用戶在該目錄下創建新的子目錄，很多上傳用戶在上傳文件時往往都是將整個目錄上傳，如果此項未被選中，則用戶只能上傳一個個文件，而不能按目錄來上傳；
刪除：允許用戶刪除目錄。

３)子目錄操作
繼承：父目錄的訪問規則自動應用到子目錄上。
作為站長，不僅要詳細了解這些權限，還要學會合理設置每個目錄的不同用戶的權限。一般來說，對于普通或匿名用戶，最好只賦予讀取和目錄列表權限，以方便管理和提高FTP服務器的安全性。對于上傳用戶，應當開設專門的賬號并賦予讀取、寫入、追加、目錄列表及創建權限，對于特殊用戶，盡量少賦予更多的權限，尤其是“執行”權限。要設置權限，進入每個用戶或組的“目錄訪問”選項卡，根據自己的需要自行設置。

４．消息設置

使用CuteFTP Ｐｒｏ登錄某個FTP時，有時會在狀態窗口中看到一些諸如“歡迎來到本站”之類的信息，這就是消息。很多FTP站長并不重視登錄/退出/更改目錄的消息設置，其實如果設置得當，不僅會方便用戶尤其是上傳用戶的訪問，而且能使你的FTP看起來更加個性化和專業化。

選中“設置”，在右邊窗口找到“消息”選項卡。“服務器響應信息”由系統默認，一般不須修改。注意下邊的四個選項才是我們需要設置的：

“開始標記信息”：指定包含當用戶登錄成功時出現的歡迎信息的文件位置；
“關閉標記信息”：指定包含當用戶斷開連接時顯示信息的文件位置；
“更改消息文件的主目錄”：指定當用戶更改所處目錄時顯示信息的文件位置；
“更改消息文件的次目錄”：指定當用戶更改目錄且文件并未找到主文件時顯示信息的文件位置。

以制作登錄成功時顯示的歡迎信息為例。先建一個名為“logon”的文本文件，打開，在里面輸入如下信息：
歡迎來到×××的個人FTP服務器

你的IP地址是：％IP
目前服務器所在的時間是 ％TIME
已經有 ％ｕ２４ｈ 個用戶在最近２４小時訪問過本FTP
本FTP服務器已經運行了 ％ServerDays 天％ServerHours 小時。
服務器運行情況：
所有登錄用戶數量：％logged InALL total
當前登錄用戶數量：％Ｕｎｏｗ
用戶已用空間配額：％QuoTsed KB
剩余可用空間配額：％QuoTalet KB
用戶當前剩余空間：％DFree KB
最大可用磁盤空間：％QuoTaMax KB

其中，以％開頭的都是一些變量（更多的變量請查詢Serv-U的幫助文件），×××可以改成你的名字，也可以加上一些你喜歡的文字，但每行以不超過７０個英文字符為宜。在“開始標記信息”中輸入logon．ｔｘｔ文件的地址，保存后用CuteFTP登錄。這樣，對于要上傳文件的用戶來說，服務器還剩余多少空間可供上傳就一目了然了。

提示：對于每個賬戶也可以設置當該用戶用此賬戶登錄時出現的提示信息。在此賬戶的“常規”選項卡中找到“登錄消息文件”，選擇好消息文件目錄即可。這樣的好處在于：我們可以設置一個專門用來上傳的賬戶，然后只將有關上傳方面的相關詳細信息設置成消息文件，供上傳賬戶用戶參考。

５．上傳/下載率的設置

每個用戶的設置選項中都有一個“上傳/下載率”選項卡。所謂“上傳/下載率”，實際上就是對用戶上傳下載文件的一種信用機制。作為站長，都希望用戶能夠上傳一些有價值的東西供大家共享，而不僅僅只是使用FTP提供的資源。通過設置“上傳和下載比例”，站長可以限制使用FTP的用戶每上傳一個文件后可以下載的文件數。啟用上傳/下載比率后，Serv-U提供了四種計數方式：
“計數每個任務文件”：計算該比率下每個單獨FTP任務的已上傳/下載的文件；
“計數每個任務的字節”：計算該比率下每個單獨FTP任務的上傳/下載文件的字節；
“計數所有任務文件”：計算該比率下所有FTP任務的已上傳/下載的文件；
“計數所有任務的字節”：計算該比率下所有FTP任務的已上傳/下載文件的字節。

以“計數每個任務文件”為例，如果在“比率”選項中，“上傳”設為１，“下載”設為４，則該賬戶每上傳１個文件，就可以從FTP中下載４個文件。

但“上傳/下載率”存在一個問題：假如FTP中有某個目錄或文件不需要計入上傳/下載率，怎么辦？我們可以在“設置”中的“上傳/下載率”選項卡中設置。點擊“添加”，輸入不需計入的目錄或文件，確定即可。如果有多個目錄或文件，則重復此操作。

６．用戶配額管理

利用“上傳/下載率”可以有效地激勵用戶為獲得下載權限而積極上傳，但新的問題也隨之而來：隨著用戶上傳文件的增多，硬盤的空間很快就會被這些文件占用，如果某個用戶上傳的文件特別多，在硬盤空間不變的情況下，則又會影響到其他用戶對可供上傳空間大小的支配。這時，就需要進行用戶配額管理了。

與“上傳/下載率”相同，Serv-U可以給每個用戶分配一個磁盤配額。選擇要設置的用戶，在“配額”中將“啟用磁盤配額”選中。點擊下方的“計算當前”按鈕，“當前”中就會顯示該用戶賬號當前可用的硬盤空間，在“最大”中填入分配給此用戶賬號所能支配的最大硬盤空間。注意，這里的單位是KB。

７．管理活動用戶

林子大了，什么鳥兒都有。并不是每個登錄到FTP服務器的用戶都是循規蹈矩的，這就需要站長對連接到本服務器的在線用戶進行管理。點擊主界面左側“域”下的“活動”，在右邊的窗口“用戶”選項卡中進行管理。選中其中某個用戶，點右鍵，就會在彈出的菜單中顯示出可以進行的操作。
“重載信息”：用于重新載入該用戶信息，相當于刷新。
“發送消息”：向當前所選用戶發送文本消息，發出的消息將在用戶的FTP客戶端軟件中的狀態窗口中出現。
“廣播”：向當前所有活動用戶發送文本消息。
“停止傳送”：如果用戶當前正在上傳或下載文件，I件網C教w國R專]則可以中止此上傳或下載操作，但不將該用戶踢除服務器。
“踢除用戶”：不管用戶是否在上傳或下載文件，將該用戶踢除本服務器。
“監視用戶”：對該用戶所有操作進行實時監視，

I:1W專x網in,

但不對該用戶執行其它任何管理命令。選中后，會在“域日志”選項卡旁多出一個以該用戶賬戶命名的選項卡，里面實時顯示該用戶的所有操作信息。要關閉監視，右擊選項卡，選“關閉監視”即可。
“域日志”選項卡用來實時記錄每個登錄到本服務器的用戶使用的賬戶名、登錄時間、IP地址和退出服務器時間，便于站長了解本服務器登錄用戶的基本情況。默認情況下，該日志是實時更新的，但如果將旁邊的“凍結”選中，就會停止更新。
提示：監視一個用戶將占用服務器較大的資源，如果活動用戶數比較多，請謹慎使用此功能。

８．編輯IP訪問規則

對于某些擾亂服務器秩序但又不方便刪除其賬戶的用戶，可以利用“編輯IP訪問規則”允許或阻止特定的IP訪問。Serv-U對用戶IP訪問規則的設置相當靈活，不僅可以設置允許訪問本服務器的用戶IP，也可以設置拒絕訪問的用戶IP；不僅可對每個賬戶進行單獨編輯，也可對整個服務器所有賬戶進行統一編輯，還支持“潯焙汀?？”通配贰?/P>

１）拒絕訪問
對于搗蛋的用戶，如果不方便刪除其賬戶，可以從“域日志”中查找到該用戶連接的IP。在“規則”文本框中，點擊“添加”，Serv-U就會將此規則添加到下方的“IP訪問規則”列表框中。這對于那些擁有固定IP的用戶相當有效。但如果該用戶是撥號上網用戶，只要斷線后重新撥號，就會獲得一個新IP，顯然，此IP訪問規則對于該用戶來說已經失效。要解決此問題，就要用到通配符和“－”符號。假設我們要屏蔽的用戶IP是192．168．Ｘ.Ｘ，可以在“規則”中輸入192.168．．，也可以輸入192．168．﹖．﹖－192.168.﹖﹖﹖．﹖﹖﹖或者192.168.０.０－192.168.255.255，效果一樣。合理使用這些符號，還可以有效防止黑客攻擊。

２）允許訪問
如果想將自己的FTP站點僅供幾個特定的用戶使用，

ceg.]mq供[2中zb]

可以選中“允許訪問”，在“規則”中輸入特定用戶的IP，再點“添加”。同樣，如果特定用戶的IP是動態IP，可以使用通配符和“－”符號進行設置。
其實作為站長，更多的時候需要將兩種規則靈活混用，比如從拒絕訪問的IP中設置某個IP為允許訪問，抑或相反。需要提醒的是：對于某些局域網用戶，比如網吧，如果將其IP設置為拒絕訪問，則整個局域網都將會被服務器屏蔽掉。

９．服務器帶寬等資源管理

對于服務器來說，最重要的就是如何保證服務器帶寬等系統資源及其性能不被浪費。為此，還需要進行一些設置，進入“本地服務器→設置→常規”選項卡。

“最大速度”：即可以使用的最大帶寬（KB/秒），根據服務器總帶寬資源填入合適的數值。如果不填數值，Serv-U將使用所有可用的帶寬，這樣當連接的用戶達到一定數量時，會導致服務器上其它的網絡應用不可用。以512Kbps　ADSL為例，最好設置為５０KB/秒或以下。

“最大用戶數”：設置在同一時間內允許連接到本服務器的最大用戶數。由于每個連接到服務器的用戶即使不上傳、下載任何文件，也會占用一定帶寬，因而最好進行設置，否則系統不會控制登錄用戶數，直至為此耗盡所有資源。

“刪除部分已上傳的文件”：刪除不完整的上傳文件。如果選擇此項，系統會自動刪除沒有完全上載的文件，以最大可能地節省服務器硬盤空間。是否選擇，要視服務器用戶平時上傳的文件大小決定。

“禁用反超時調度”：很多FTP服務器為了防止用戶長時間不操作卻占用帶寬及連接數而做了超時設置，當用戶連接超過一定時間但未做任何操作，就會被服務器自動踢除。針對這點，一些FTP客戶端程序會自動向服務器端發送一些命令，以保證不被踢除。如果選擇此項，服務器將采用一種獨特的計時方式以防止FTP客戶端程序的這些反超時設置。建議選擇。

“攔截連接超過 ×次于× 秒×分鐘”：用來設置如果一個用戶在×秒內持續連接了×次，那么屏蔽他的IP地址×分鐘，可以有效防止用戶使用如網絡螞蟻等高速多線程下載軟件連接服務器。
以上的設置對于“域”下所有服務器都有效。但是這些設置對于具體的某個FTP服務器或某個賬戶來說過于粗淺，

D2*s/+Jc*]^9i*Q

不利于細致地管理。不過不要緊，Serv-U針對每個服務器下的每個賬戶都提供了細化的設置功能。可進入該賬戶的“常規”選項卡：

“只允許Ｘ從相同的IP登錄”：很多用戶在下載兩個或兩個以上文件時，為了節省下載等待時間，往往會同時打開兩個以上的FTP客戶端軟件登錄。對于服務器來說，每個登錄進程實際上就是一個用戶，這樣不僅占用了系統帶寬，而且擠占了其他用戶的登錄權。這就需要選中此選項來防止此種情況。選中后，服務器就只允許某個IP同時最多有Ｘ個連接。
“最大上傳速度和最大下載速度（KB/秒）”：用來設置該賬戶用戶最大的上傳/下載速度。對于特定賬戶，可以設置得比一般賬戶高些，以體現特權。
“空閑超時和任務超時（秒）”：“空閑超時”用來設置當用戶空閑超過一定時間時就會被服務器自動踢除以免占用資源，“任務超時”設置當用戶與服務器進行每個任務時，超出一定時間就會被系統自動踢除。
“最大用戶數量”：設置在同一時間內用此賬戶登錄服務器的最大用戶數。
完成這些設置后，實際上你已經擁有一臺處于準專業管理水平下的準專業FTP服務器了。之所以還只是準專業管理水平，是因為你還沒有實現當今最時尚最炫的遠程管理功能。

１０．實現遠程FTP服務器管理

有沒有想過在家中架設FTP服務器，在辦公室也可以像坐在家中一樣對服務器進行各種設置和管理呢？Serv-U就提供了這種遠程管理功能。為方便說明，先假設我們在家中用Serv-U架設了一個名為“ＭｙFTP”的FTP服務器，地址是FTP//218.1.1.1，端口是21，現在要在辦公室用用戶名和密碼均為dys的賬戶進行遠程管理。

１）先創建一個擁有遠程管理權限的賬戶
新建一個用戶，用戶名和密碼均設為dys。創建后，進入dys賬戶的“賬號”選項卡，找到“權限”下拉列表框。這里除了一般用戶的“沒有權限”外，有四個遠程權限可供選擇：
“組管理員”：可以進行遠程管理，但只能對本組用戶進行管理，不能對服務器進行管理。
“域管理員”：可以進行遠程管理，但只能對本域進行管理，不能添加新域。
“系統管理員”：可以進行遠程管理且具有全部權限。
“只讀管理員”：主要用來進行遠程診斷，可以看到全部的服務器設置但不能夠進行修改。
這里，我們選擇“系統管理員”，然后保存。

２）在辦公室機器上安裝并設置好Serv-U
安裝好后，架設服務器向導可以隨意填。選中左邊窗口中的“Serv-U”服務器，右擊，選“新建服務器”。在彈出的向導窗口中，“IP地址”填入要被管理的服務器IP，這里填入218.1.1.1，“端口號”填入被管理服務器的端口，這里填２１?！癋TP服務器名稱”可以隨意，這里輸入“遠程管理MyFTP”，“用戶名稱”和“密碼”中輸入被管理服務器上已經設置好的具有遠程管理權限的賬戶名和密碼。

３）與遠程FTP服務器建立連接并進行管理
雙擊“遠程管理MyFTP”與家中的服務器建立連接。連接上后，此時你就可以像在家里一樣對服務器進行各種設置和管理了，是不是很方便。