ftp服务器解决实施方案.docx

1、ftp服务器解决实施方案ftp服务器解决实施方案 作者： 日期： ftp服务器解决方案篇一：FTP服务器解决方案FTP磁盘存储服务器解决方案据了解客户需求：现需要为贵单位每一位同事分配固定的用户名和密码，分配存储空间，已达到每一位同事都能够用友独立的空间，已达到用户的数据安全性；现了解到客户原有老服务器为IBM，但没有配存储，现我单位为贵方提供此解决方案：利用两台原有老服务器做FTP服务器，在Windows操作系统下利用FTP文件协议，通过网络部署到客户端，设置用户名密码，通过不同的权限保护每个终端的文件安全；考虑到单点故障，利用双机软件将两台服务器做双机热备，做冗余；服务器下面挂一台IBM存

2、储，通过FC-SAN传输协议将两台服务器与存储连接；设备如下：篇二：FTP架设解决方案建立FTP架设解决方案 硬件需求：根据公司实际定制根据并发访问用户的多少，以及公司对FTP服务器稳定性的不同需求，自然在FTP服务器硬件的搭配上就要有所考虑，不要一味贪图高配置、高要求。以下根据公司实际需要，提出的方案：1. 高要求稳定型-IBM、Lenovo万全系列服务器推荐说明：此类服务器足以应付上百个用户的并发访问；并且可以根据需要加装第二颗处理器。另外SCSI接口的硬盘类型，为数据的存储提供了更快的速度，再配合强大的处理器性能，在上百台客户机的网络中应用，绝对绰绰有余2.一般适用型-兼容机（I3或I5

3、处理器、4G内存、5T硬盘、千兆网卡）推荐说明：不管从哪方面来说，此款服务器都只能算作一高端计算机。之所以选择此类配置，也是考虑公司的实际情况。当在一个小型办公环境中搭建FTP服务器时，用户访问量及数据存储都不大，5T的硬盘空间4G的内存容量一定能满足需要；I3 I5的处理器性能绝对不俗，配合千兆网卡，充分体现出实用的原则。并且可根据企业发展不断升级配置 软件应用：Serv-U安装与配置软件方面首先应考虑与操作系统的搭配问题。与硬件的选购类似，当对FTP的要求较高时（比如安全性，可管理性等方面），UNIX系统还是上等之选；只是由于操作系统的配置不易掌握才不被广泛使用；普遍的解决方案是使用Win

4、dows 20XX/20XX Server操作系统+Serv-U（FTP软件）的组合方式。Serv-u 是著名的 FTP 服务端软件，可以方便地建立 FTP 服务器，下面详细解释 Serv-u 的安装 、设置、使用和解答一些常见问题。Serv-u 的版本是 ，运行在 Windows 9x/ 20XX/ NT/ XP/20XX 下；一、内容索引1.安装和普通设置安装 - 汉化 - 运行建立域 - 添加用户 - 设置用户目录 - 设置用户权限2.高级设置：建立组 - 赋予组权限修改服务端口封锁访问者 IP踢人设置服务器回复信息3.访问样例：Internet Explorer 访问Cute FTP

5、客户端软件访问二、安装和普通设置1. 运行安装程序2. 选择安装路径安装路径这点大家通常都会忽略，因为大家都有一个不良习惯：把所有程序都安装到默认的 % system%program files 下。普通软件是没有什么大问题的，但是这对于服务类软件和安全类软件是非常危险的，在默认情况下 user 对 program files 的权限是可访问可运行的，对于黑客来说，无需夺得管理员权限就可随意关掉你的防火墙病毒墙，把需要的文件共享，很简单就达到完全入侵的目的。所以建议把 Serv-u 安装到权限已设置好的安全目录中去较为稳妥。3.安装后的简单向导安装完毕后 Serv-u 会询问你几个问题，包括：

6、新建域的 IP、域名描述、服务端口、该域下的匿名用户、匿名用户的目录、建立其他用户等。这里可以什么也不选择，退出 Serv-u 后安装 Serv-u 的汉化补丁三、建立 FTP 服务器运行 Serv-u，展开本地服务器，右击新建域或直接按下 Insert。1. 新建域的服务器 IP，如使用动态 IP 地址的可以留空。2. 添加新建域的域名，输入新建立的域名描述，可随意输入，这些只是标识而已。3. 选择服务端口，默认的 FTP 端口是 21，您可以选择其他端口，但需要知会访问者。4. 选择域类型，如设定同时可访问量大于 500 人的话可选择注册表。启用 DNS 选项可以在 申请一个动态域名解释服

7、务，这里不用理会。5. 添加用户这里可以添加两种用户，一种是有匿名访问权限的 Anonymous，另一种是必须输入用户名称和密码才能访问 FTP 服务。这两种用户我们都可以赋予不同的权限。A. 添加匿名用户与添加域名相似，右击域目录树下的用户选择添加用户或选中域目录树下的用户然后按 Insert。 输入匿名用户的缺省名称 Anonymous ，注意：Serv-U 把会自动把用户名为 Anonymous 的用户识别成匿名用户。输入 Anonymous指定可访问目录锁定目录B. 添加权限约束用户权限约束用户必须输入用户名和密码才能够登陆 FTP 服务器。与添加匿名用户一样，步骤大致相同。新建用户

8、movie注意：在这里 Serv-U 没有以通用的 * 表示密码指定目录路径6. 设置用户权限这里主要介绍用户的权限，这些权限包括文件权限、目录权限、子目录权限。 文件权限包括：读取 、写入、追加、删除、执行。 目录权限包括：列表、创建、删除。子目录权限有继承。文件权限：读取：赋予用户读取文件的权限。写入：赋予用户写入文件的权限。追加：允许用户追加文件。删除：赋予用户删除文件的权限。执行：赋予用户执行文件的权限。请注意：这个权限是很危险的，一旦开放这个权限，用户可以上传恶意病毒文件并执行该文件，会给计算机造成无可估计的破快。 目录权限：列表：赋予用户浏览文件列表的权限，如果开放了读取权限但关闭

9、列表权限，并不会影响用户的下载，只要用户知道详细的下载路径就行了。创建：允许用户创建目录即创建文件夹。删除：允许用户删除目录，但不允许删除非空目录。子目录权限：继承：与 NTFS 继承一样，用户可以按照本级目录的权限访问下一级目录。四、高级设置1. 用户组的使用与 Windows 20XX/NT 一样，Serv-U 也有类似的用户组别管理机制，只需要按照所需的权限建立组，就无需再为每个用户重新定义权限了。假设现有 Movie-con 组、Movie-adv 和 Upload 组，Movie-con 组织允许知道详细下载路径的用户下载文件，则 Movie-con 组就只需要有文件的读取和子目录继

10、承两个权限就可以了。只有 R-I 权限的 Movie-con 组Movie-adv 组可供用户登陆后浏览整个 FTP 服务器以选择需要下载的文件，则 Movie-adv 组就需要有文件读取、目录列表和子目录继承三个权限了。拥有文件读取、目录列表、子目录继承的 Movie-adv 组Upload 组需要有上传权限，则应赋予文件写入、目录列表以及子目录继承三个权限了。 只有文件上传、目录列表和子目录继承权限的 Upload 组当相应权限的组建立后，就可以向组里面添加用户名被列入 Movie-con 组的用户 movie 有自己的用户权限外还有组的权限2. 修改服务器端口选中域后出现的域属性中可更改

11、 FTP 服务器的端口 ，默认值是 21。3. 向访问者发送消息您可以向正在访问您的 FTP 的用户发送消息，如：您好，欢迎登陆，30 分钟后我将断开服务器，请使用支持断点续传的 FTP 下载软件访问。等等的这些提示消息，问候消息都可以被访问者接收到。选中域，在菜单栏上选中窗口，下拉菜单中选择 消息，也可以直接按 F2，但必须是在选中域的情况下。在出现的消息窗口中点击 广播消息 或按组合键 ctrl+b 会出现消息的撰写窗口： 也可以独立向某个访问者发送消息；选中域然后再选中活动：4. 封锁访问者 IP 和踢人您喜欢的话可以封锁一个 IP 段或一个 IP，服务器会拒绝来自这个 IP 段或这个

12、IP 的访问。选中域，然后选中域的设置，再选择 IP 访问。禁止来自 *.* - IP 段的访问也可以单独踢人，选中域下的活动，在用户列表中选中用户，在右键菜单中选择踢除用户。5. 设置服务器的回复消息这些回复将被显示在访问者的 FTP 下载软件的事件对话中。6. 限制访问者的上传下载速率太多的用户访问把您的带宽都抢掉了，连浏览网页都变得像乌龟一样慢，您就需要限制访问者的上传和下载速率。选中需要限制的用户，在常规中的最大上传/下载速度中就可以指定该用户的速度了：7. 设定整个服务器的高级设置您可以设定整个服务器的高级设置，在服务器名字 下选择设置： ?常规设置：o最大速度：指定服务器的最大访问

13、速度。o最大用户数量：指定服务机在同一时间内允许的访问者数量。o文件/目录只允许使用小写字母：指定所有文件和目录是否只使用小写字母。 o禁用反超时调度：忽略由客户使用的普通方法饶过任务超时。o拦截FTP_bounce攻击和 FXP：只允许活动模式传送到客户 IP，也禁止直接的服务器到服务器的传送。o拦截连接超过 次 于 秒 分钟：自动拦截企图登陆的用户，一般设定为 3 次。?SSL 证书o指定使用 SSL 连接，高级用户适用。?目录缓存o指定目录缓存大少以及监视缓存的使用情况。?高级o服务器：加密密码：把密码储存于加密表单中。启用安全：强迫安全，禁止允许任何人在服务器上做任何事。信息包超时：信

14、息包的超时时间。目录列表掩码：UNIX 风格访问掩码用于目录列表。PASV 端口使用范围：限制 PASV 的端口号，默认锁定为 1023 - 65535 之间。 o文件上传：允许无权只读访问：先以无权身份访问上传文件，如失败则改用只读方式来访问。 不允许访问：不允许任何人访问正在上传的文件。允许完全访问：允许其他用户访问正在上传的文件。适应超时：在上传期间，服务器自动适应上传时的超时。osockets：联机界外数据：解释 OOB 包到规则 TCP 流中。发送连接信号：定时发送信号确认连接是否没有断开。禁用 Nagle 运算法则：发送下一个包之前不等待等候信号。发送缓冲：指定发送的缓冲区大小。留

15、空则自动调用堆栈。接收缓冲：指定接收的缓冲大区小。留空则自动调用堆栈。o文件下载：允许完全访问：允许其他客户或进程完全访问正在被下载的文件。允许读取访问：只允许其他用户或进程以只读方式访问正在被下载的文件。8. TIPS1. Serv-U 的每个选项，左下角的状态栏都会显示该选项的详细资料，为用户在设置时提供充足的设置信息。2. 在设定域的时候需要注意，域必须设置正确，您可以设置为一个 IP 或一个域，访问者会根据域或者来访问的，若域名设置错误，则访问者会收到无法访问等消息。五、访问样例：部分 FTP 访问软件访问 Serv-u 时的信息Internet Explorer打开 Internet

16、 Explorer，输入本地 FTP 地址，这里输入默认的本地 IP Internet Explorer 的状态栏会显示这些信息：用户：匿名区域：Internet下载文件：选中需要的文件，在菜单栏中选中文件，然后选择 复制到文件夹或直接右击需要下载的文件，在右键菜单中选择复制到文件夹。Internet Explorer 的状态栏会显示这些信息：用户：匿名区域：Internet下载文件：选中需要的文件，在菜单栏中选中文件，然后选择 复制到文件夹或直接右击需要下载的文件，在右键菜单中选择复制到文件夹。不选择任何文件，然后单击菜单栏的文件，选择登陆可使用其他的用户身份登陆 FTP 服务器。Cute

17、FTP六、常见问题1.为什么我启动 Serv-U 时提示无法启动？答：Serv-U 启动时用户应以该软件安装时的用户身份登陆，即使用 Power User 安装就最好使用 Power User 或以上的用户身份启动 Serv-U。启动时还需要注意，磁盘空间是否足够，当系统内存或许你内存严重不足时会发生无法启动 Serv-U 。 中有一个本地服务器，我还能建立多一个类似的服务器吗？答：可以。但需要注意端口的设置避免端口冲突。3. 我把域删除了，有什么方法可以恢复吗？答：在 Serv-U 的安装目录下有一份 的文件，里面储存了Serv-U 的注册信息以及域的设置信息，注意备份就可以避免误删域了。4

18、.为什么我通过 访问自己的 FTP 时会显示阅读文件夹时出错，请确认您有访问权限的错误提示？答：如果把被访问的文件放到 NTFS 磁盘分区下的话，您还需要在 NTFS 里赋予 Everyon 的访问权限。5.我明明已经设置好了该用户的主路径，为什么还是不能访问？答：如果您在目录访问里面没有赋予用户的访问权限的话，就算指定了用户主目录也还会一样放问不了，您必须设置好这个权限。6.上传/下载比率究竟是什么意思？答：这个比率指的是访问者如果同时在上传和下载的时候，上传和下载之间的比率分配。例如比率是1/2 的话，那么访问者在上传一条线程时还可以用两条线程进行下载。7.我自己能访问，但别人不能访问，怎

19、么回事？答：这里有几个可能，第一，您的防火墙把 FTP 的端口拦住了，例如 Norton 防火墙是只允许 21 出站而禁止进站。第二，如果访问者是利用域名访问您的话，您需要确保该域名确实能够访问到您。 第三，如果您在内网，那么您还需要在您的上层出口主机或网络设备上设置好端口映射。 第四，对方的访问方式的正确性，如果是对方输入错误而导致访问错误的话 . .篇三：企业文件服务器解决方案企业文件服务器解决方案一需求分析金雄达投资集团作为一家集团型企业，普通的文件存储已经不能满足要求，比如一些培训课件、公司制度和发文、常用表格与文档。因此需要部署网络文件共享服务器来统一安全管理共享文件，做好文件服务器

20、部署工作，可以提高企业网络的利用价值，那么适合集团用户文件服务器的基本要求如下：1.共享文件统一管理，控制版本统一。2.维护成本低3.文件安全不丢失4.指定特定人员访问文件（权限策略）5.定期备份，防病毒。二.实现目标本文件服务器方案部署的目标主要是帮助用户实现以下功能1. 服务器本地局域网访问，外部实现外网ftp访问服务器架设在集团总部，集团总部用户通过点击“开始-运行”，输入，输入自己的账号密码进行访问，其它外部用户可通过打开“我的电脑-输入”进行访问。2. 文件访问权限策略在共享文件服务器上，根据各用户的需求，在文件服务器上预先设置一些文件夹，并设置好具体的权限。如此的话，放到共享文件服

21、务器中的文件就自动继承了文件服务器的访问权限，从而实现统一管理文件访问权限的目的。如对于一些全公司都可以访问的行政通知类文件，我们可以建立一个通知类文件夹，这个文件夹只有行政人员有读写权限而其他用户只有只读权限，从而提高共享文件的安全性。3. 文件防病毒管理文件服务器可以统一管理文件的同时进行统一杀毒，保证共享文件服务器上的文件的安全性。三文件服务器部署需考虑以下几个方面1.服务器配置目前集团总部服务器D盘为公司网站，E盘有100G的空闲空间可以作为文件服务器使用，合理的利用闲置资源。2.实现外网访问就目前集团公司现状而言，实现各子公司局域网互通成本较高，为降低成本特推荐ftp外网访问，即ftp发布+花生壳域名绑定来实现。目前花生壳动态域名已申请为，每年只需100元左右域名服务费即可。以上为公司文件服务器解决方案。优势：成本低、访问比较稳定。劣势：局域网访问时可在线编辑与保存，但通过外网ftp访问只能下载文件，不能在线编辑。但综合公司现状，此方案为最优方案，望领导批准实施。