《serv-u 域篇.doc》由会员分享，可在线阅读，更多相关《serv-u 域篇.doc（37页珍藏版）》请在金锄头文库上搜索。
1、 域概述Serv-U 文件服务器的核心是 Serv-U 域。在最基本的级别，Serv-U 域是一组用户帐户和监听器，使得用户可以连接服务器以访问文件和文件夹。也可以进一步配置 Serv-U 域，从而约束基于 IP 地址的访问，限制带宽的使用，强制实施传输配额等。实际上在服务器级别上的每个设置都可以被个别的域设置覆盖。提前进行仔细的计划可以在服务器级别指定默认选项的适当设置，从而使配置域所需的工作量降到最低。Serv-U 能支持文件服务器上任意数量的域。域能共享监听器，或者当系统拥有多个 IP 地址时每个域都能使用唯一的 IP 地址。然而，许可证规定了一个安装实例能创建的域的最大数量。要了解 S
2、erv-U 不同版本的更多信息，请参见Serv-U 版本的帮助文档。当首次运行 Serv-U 文件服务器的新安装实例时，会提示您使用新建域向导创建第一个域。如果许可证支持，通过单击 Serv-U 管理控制台主页上的新建域按钮，或从 更改域 对话框中单击新建域按钮，可以随时创建另一个新域。n 管理域当前管理的域总是显示在每页的页眉中“管理”的旁边。有几种方法可以更改活动的域。从 Serv-U 管理控制台的控制台页面，点击管理域按钮将显示一份文件服务器上可用的域列表。双击一个域或高亮显示它并点击选择按钮，可以使这个域变成活动域。域列表也可以从任何域配置页面获得，只需点击该页面的页脚里变更域按钮。当
3、前管理的域总是显示在每页的页眉中“管理”的旁边。有几种方法可以更改活动的域。从 Serv-U 管理控制台的控制台页面，点击管理域按钮将显示一份文件服务器上可用的域列表。双击一个域或高亮显示它并点击选择按钮，可以使这个域变成活动域。域列表也可以从任何域配置页面获得，只需点击该页面的页脚里变更域按钮。如果您的许可证支持，您可以随时创建另一个新域，只需点击控制台页面上的新建域按钮。该按钮也可以直接在上述包含可用域列表的域对话框里找到。更改了活动的域之后，当前页面自动重新载入，以反映新的活动域设置。域列表对话框里的删除按钮会立即删除域及其全部用户和组。该操作无法撤销。 域详细信息n 域名及说明每个域必
4、须用唯一的域名进行标识。如果提供的名称不唯一，则会显示错误消息指出每个域需要唯一的名称。域名仅用于管理目的，对用户是不可见或不能访问的。此外，通过使用说明字段，每个域可以拥有附加的相关说明信息。类似于域名，说明文本也仅供有管理权限的用户使用。该字段用于说明域的目的，或总结文件服务器上由于存在域而变为可用的资源。通过取消选中启用域选择框，可以暂时禁用域。禁用时，所有用户都完全不能访问该域。该域仍存在于文件服务器上，所有设置被保存，且在禁用的同时仍能对其进行管理。要再次使用户可以访问该域，请选中启用域选择框。对上述域设置作出更改后，请单击保存按钮来应用更改。l 域根目录系统管理员可通过配置域根目录
5、并指定最大容量来限制域的可用磁盘空间。域根目录不会影响用户目录访问规则，也不会以任何方式限制用户的可用路径。然而，为计算域占用的磁盘空间数量，Serv-U 必须知道保存所有域文件的根目录。 要指定域根目录，请在标记为域根目录字段中输入路径。也可使用浏览按钮来选择路径。当为该域创建域管理员帐户时，推荐使用同样的根目录，以确保将所有域用户置于域根目录的相应子目录中。请在最大尺寸字段中输入该域的可用磁盘空间大小，以 MB 为单位。此字段留空或输入 0 未对该域设置最大尺寸。设置了限制后，服务器将拒绝任何会导致超出最大容量的上传行为。 请单击保存按钮以应用这些更改。请注意：计算域占用的磁盘空间数量是一
6、项耗时的操作，这取决于目录结构。n 域监听器Serv-U 文件服务器提供高度可配置的界面，以便在域上启用不同文件共享协议。使用适当标识的按钮可以添加、编辑和删除监听器。通过添加绑定于所需 IP 地址和端口的监听器，每个域可以监听多个端口和 IP 地址。除了选择监听器的连接属性之外，也必须选择文件共享协议。以下为 Serv-U 文件服务器支持的文件共享协议的列表和简短说明。u FTP - 文件传输协议FTP 是在因特网上传输文件的传统协议。它通常运作于默认端口 21。 传统上，以纯文本形式处理 FTP，然而 SSL 连接通过使用 AUTH 命令获得明确支持。u FTPS - 使用 SSL 的文件
7、传输协议FTPS 类似于 FTP，然而连接为 FTPS 配置的监听器，意味着执行任何协议通信前必须进行 SSL 连接。这一般被称为隐式 FTPS，它通常使用默认端口 990。u SFTP - 使用 SSH2 的安全文件传输SFTP 是通过安全外壳会话传输文件的一种安全方式。它在相同端口上执行所有协议通信和数据传输，而无需打开防火墙的多个端口，这一点不同于 FTP。SFTP 会话总是加密的。SFTP 使用默认端口 22。u HTTP - 超文本传输协议HTTP 是用于浏览网站的协议。它也是下载并传输文件的一种简单方法。向域添加 HTTP 监听器的优点是可以使用 Web 客户端，从而使用户无需独立
8、客户端就可以向文件服务器收发文件。HTTP 通常使用端口 80。u HTTPS - 使用 SSL 的超文本传输协议HTTPS 类似于 HTTP，但其所有通信都用 SSL 进行保护。如同 FTPS，连接运行 HTTPS 协议的监听器意味着进行安全连接。HTTPS 的默认端口是 443。l 添加监听器单击添加按钮后，显示监听器配置对话框。配置每个监听器选项后，单击保存按钮向域添加监听器。u 类型选择所需的为该监听器所支持的文件共享协议。每个监听器只能支持单个协议。要向域添加更多文件共享协议，请为每个协议创建新监听器。从上面可以找到对所支持的文件共享协议的简短说明。u IP 地址在这里输入单个 IP
9、 地址可以将监听器绑定于该地址。如果文件服务器没有外部 IP 地址（例如，它在路由器后面），该字段可以留空。该字段留空使 Serv-U 监听所有可用的 IP 地址。u PASV IP 地址或域名（仅FTP）如果监听器支持 FTP 协议，则可使用该附加字段来指定单独的 IP 地址用于 PASV 模式的数据传输。在这里输入 IP 地址保证 PASV 模式在不安全连接和安全连接上都能正常工作。如果文件服务器没有外部 IP 地址，请尝试使用DNS4Me并在该字段中输入您的 DNS4Me 域名。Serv-U 解析 DNS4Me 域名以保证总有正确的外部 IP 地址用于 PASV 命令响应。u 仅使用 S
10、SL 连接该选项允许仅将 PASV IP 地址或域名用于 SSL 连接，适用于总是必须提供 PASV IP 地址来连接客户端的情况。启用该选项时，不会将指定为 PASV 模式的 IP 地址提供给通过非 SSL FTP 连接的客户端。u 使用 LAN 连接通常，Serv-U 不将 PASV IP 地址用于来自局域网（与 Serv-U 处于相同网络的计算机）的连接。启用该选项时，也可将 PASV IP 地址用于局域网连接。u 端口自动提供所选协议的默认端口。然而，可以使用 1 和 65535 之间的任何端口。当使用非标准端口时，客户端在试图连接域之前必须预先知道正确的端口。如果使用非标准端口，我们
11、推荐使用 1024 以上的端口值以避免潜在的冲突。u 启用监听器取消选中该选择框能暂时禁用监听器。禁用时，监听器使用不同的图标显示在列表中。l 纯虚拟域Serv-U 支持多个域 共享 相同的监听器。换句话说，第一个域拥有必要的监听器配置，而其他域 驮靠 在第一个域之上。这样，第二个域以虚拟方式存在。要使某个域 驮靠 在现有域的监听器配置上，请将该域的监听器列表留空。驮靠 域必须至少定义了一个虚拟主机。驮靠 的方法仅作用于 FTP 和 HTTP 协议，因为只有这两个文件共享协议指定了建立连接后标识所需主机的方法。对于 FTP 连接，客户端必须发布 HOST 命令以标识所需域。对于 HTTP 连接
12、，浏览器基于用来建立 HTTP 连接的域名，自动向 Serv-U 提供必需的主机报头。n 虚拟主机虚拟主机为多个域提供了一种方式，使它们可以共享相同的 IP 和监听器端口号。通常情况下，每个域监听器必须使用唯一的 IP 地址和端口号的组合。使用虚拟主机，无需使用非标准端口号，就可以在仅有唯一 IP 地址的系统上使用多个域。通过正确地配置虚拟主机，多个域可以共享相同的监听器。该功能仅适用于当前许可证支持多域的情形。要配置域的虚拟主机，单击添加按钮并输入域的虚拟主机名。虚拟主机名通常是用来连接域的全称域名，例如 ftp.Serv-U.com。客户端连接所需虚拟主机的方式取决于连接 Serv-U 所
13、用的协议。l FTPFTP 用户可使用两种方式之一来连接特定虚拟主机。如果 FTP 客户端支持 HOST 命令，则可在登录前向 Serv-U 发布该命令以标识虚拟主机。否则，可用以下格式提供虚拟主机及登录 ID：虚拟_主机_名|登录 ID。 首先输入虚拟主机名，后接竖线字符 (|)，然后是登录 ID。l SFTP希望连接到特定虚拟主机的 SFTP 用户必须使用专门设计的登录 ID格式，如同以上 FTP 部分中所述。l HTTP对于 HTTP 用户，浏览器自动将访问网站所用的主机名提供给 Serv-U，使得 Serv-U 可从输入浏览器导航栏的全称域名中识别虚拟主机。l 案例文档虚拟主机多个域在
14、同一个服务器上进行配置，该服务器有一个 IP 地址和两个全称域名（FQDN）指向它。由于用户必须使用端口 21 来连接到这两个域，请在每个域上配置虚拟主机，以使 Serv-U 能区分对这两个域的请求。在每个域上设置了相同的监听器属性后，请打开虚拟主机选项卡，单击添加，然后输入客户端用于连接域的 FQDN（例如 ftp.Serv-U.com）。使用 FTP 连接服务器后，用户能发送HOST ftp.Serv-U.com命令以连接文件服务器上相应的域。FTP 和 SFTP 用户也能通过其登录 IDftp.Serv-U.com|登录 ID来标识虚拟主机。如果使用 HTTP，用户能通过访问 http:
15、/ftp.Serv-U.com 连接该域。n 数据库访问Serv-U 可以使用 ODBC 数据库保存并维护域级别和服务器级别的群组和用户帐户。可在两个地方配置 ODBC 连接：域 | 域详情 | 数据库和服务器 | 服务器详情 | 数据库。Serv-U 可以自动创建所有需要的表和列以便开始在数据库中保存用户和群组。因为 Serv-U 使用一组表格名来存储信息，所以必须为在数据库中保存详细信息的每个项目单独配置 ODBC 连接。换句话说，服务器和每个域必须有唯一的 ODBC 连接以确保分别对其进行存储。要配置数据库，请按以下步骤操作： 创建 ODBC 连接供 Serv-U 使用。RhinoS 推荐使用 MySQL，但也可使用任何具有 Windows ODBC 驱动程序的数据库。如果 Serv-U 作为系统服务运行则使用系统 DSN，如果作为常规应用程序运行则使用用户 DSN。打开 Serv-U 管理控制台，转到相应的域或服务器数据库设置。输入数据源名称（DSN）、登录 ID 和密码，并单击保存。 如果是首次配制数据库连接，请选中自动创建选项。选中该选项后，Serv-U 文件服务器自动构建数据库表格和列。l SQL 模板Serv-U 使用多个查询来维护包含用户和群组信息的数据库。这些查询符合 SQL 语言标准。然而，如果您使用的数据库与 Serv-U 的协作有问题，可能需要更改这
