靈活管理Serv-U

2019-11-04 12:16:12

字體：大中小

供稿：網(wǎng)友

網(wǎng)絡(luò)學(xué)院中《FTP服務(wù)器端軟件Serv-U教程》一文介紹過如何利用Serv-U創(chuàng)建FTP服務(wù)，不知細心的讀者有沒有發(fā)現(xiàn)，你在創(chuàng)建了服務(wù)器之后，在治理上也會出現(xiàn)或多或少的問題，如何發(fā)揮它應(yīng)有的功能，如何讓治理更為輕松，請看:

我們建設(shè)的 FTP 站點的域名是ftp.domain.com，暫時只把這個 FTP 站點向局域網(wǎng)的用戶開放，站點的ip為192.168.0.1。下面我們將從創(chuàng)建用戶、分組治理、IP控制、實時監(jiān)控四個方面來介紹如何治理服務(wù)器。

建立新賬戶分配專屬目錄

在建站最初，我們將所有訪問 FTP 的賬戶都默認(rèn)為是匿名賬戶Anonymous，這樣做的缺陷是顯而易見的：大家的權(quán)限都相同，而且所能訪問到的目錄也都一樣。為了在權(quán)限上進一步細分，我們需要建立特權(quán)賬戶。具體步驟如下：

步驟1 FTP服務(wù)器上單擊“開始”→“程序”→“Serv-U FTP Server”，打開Serv-U控制臺，在 Serv-U的控制臺中展開ftp.domain.com的功能列表，選中“User”(如圖1)，單擊鼠標(biāo)右鍵，選擇“New User”，出現(xiàn)新建賬戶向?qū)АＪ紫仁翘钊胄沦~戶的名稱，我們建立的新賬戶名稱為 linlin ，然后單擊“Next”。

步驟2 鍵入新賬戶的密碼。在這里新賬戶的密碼是用明碼顯示的，因此我們只輸入一次即可。然后單擊“Next”。
步驟3 設(shè)立新賬戶登錄的主目錄。請注重，我們建立的新賬戶是特權(quán)賬戶，不能再把它的主目錄與Anonymous的主目錄混為一談，兩者要區(qū)分設(shè)定，最好是給每一個特權(quán)用戶指定一個其專屬的目錄。因為特權(quán)賬戶對自己登錄的主目錄所擁有的權(quán)限將比Anonymous賬戶高。譬如說，特權(quán)賬戶可以在自己的主目錄中刪除文件，而一般Anonymous賬戶是沒有這個權(quán)限的(如圖2)。

步驟4 接著Serv-U會詢問你是否把特權(quán)賬戶鎖定在其專屬的主目錄中?這是什么意思呢?就是說，假如我們鎖定的話，特權(quán)賬戶的活動范圍也就僅僅只局限于自己所擁有的主目錄之內(nèi)。主目錄上層的目錄，即使是特權(quán)用戶，也不可見，更無權(quán)訪問。為了安全，我們一般選擇“Yes”。然后單擊“Finish”，特權(quán)賬戶即可建立完畢。

特權(quán)用戶分組治理

我們假如有很多特權(quán)用戶，而這些特權(quán)用戶可能很多都擁有相似的特權(quán)。那么，一個一個地分別設(shè)定權(quán)限，即顯繁瑣，也無必要。Serv-U可以建立用戶組來統(tǒng)一治理。我們只需找到ftp.domain.com的功能列表下的“Groups”，單擊鼠標(biāo)右鍵，選擇“New Group”，即可新建用戶組，至于組的名稱可以自己設(shè)定。然后選中需要加入組的特權(quán)用戶，在Account選項卡中單擊Groups按鈕，可以把用戶加入所選定的組中，然后再統(tǒng)一給每個組設(shè)定權(quán)限，步驟同上，這樣，同一個組中的特權(quán)用戶就會有相同的訪問權(quán)限了。但是，組只適用于特權(quán)賬戶，Anonymous這個賬戶不能屬于任何一個用戶組(如圖3)。

用戶IP控制

很多時候，出于安全方面的考慮，我們往往要拒絕一些特定IP的訪問者，又或者服務(wù)器只答應(yīng)從一些特定的IP來訪問這些設(shè)置。我們只要首先選定一個賬戶，比如說我們新建的賬戶linlin，然后切換到“IP access”選項卡，即可以看到安全訪問的規(guī)則設(shè)定，假如我們選中了 Deny Access 規(guī)則，并鍵入 192.168.0.5~192.168.0.10 這個IP 區(qū)域，接著把這個區(qū)域添加到IP Access Rules列表中。這就意味著，linlin 假如從192.168.0.5~192.168.0.10 這個IP 區(qū)域來登錄 FTP 服務(wù)器時，F(xiàn)TP 服務(wù)器將會拒絕 linlin 的訪問。同理，假如我們選中了 Allow Access 規(guī)則，這就意味著，linlin 只有從192.168.0.5~ 192.168.0.10 這個IP 區(qū)域來登錄 FTP 服務(wù)器，F(xiàn)TP 服務(wù)器才會答應(yīng) linlin 的訪問(如圖4)。

用戶實時監(jiān)控

在有很多用戶登錄FTP服務(wù)器時，我們可以實時地對訪問服務(wù)器的用戶進行監(jiān)控，從而一方面能夠?qū)φ麄€服務(wù)過程做到心中有數(shù)，另一方面還可以在可能出現(xiàn)意外問題之前，采取及時的防范和補救措施。

選擇ftp.domain.com的功能列表下的“Activity”菜單，接著找到其中的“User Info”選項。在彈出窗口中的上半部分將會顯示出所有當(dāng)前正在與服務(wù)器連接的用戶。用鼠標(biāo)點擊其中的任一用戶，將會在窗口的下半部分出現(xiàn)該用戶的具體信息。其中，“Last Command”指出了用戶向FTP服務(wù)器發(fā)出以及FTP 服務(wù)器響應(yīng)的所有命令。該窗口將會跟蹤所選用戶的所有命令，對了解用戶在訪問FTP 服務(wù)器的過程中的所有行為提供了可靠的依據(jù)(如圖5)。

有關(guān)Serv-U的配置與治理的基本方法我們就闡述到這里，大家還可以在實踐中自己多多體會Serv-U的強大功能。

上一篇：巧用GHOST管理機房

下一篇：繞過防火墻限制的兩種方法