serv-u 如何禁止IP方式访问

1、在电脑桌面使用快捷键win键+R唤出运行窗口，输入secpolmsc，点击确定。

2、在左侧找到IP安全策略，在本地计算机并在其上方点击右键，在弹出的菜单中点击创建IP安全策略。

3、点击下一步，在名称中输入禁止特定IP访问。

4、在弹出的窗口中点击添加，选中新建IP筛选器列表，点击编辑。

5、点击添加、下一步，描述随便填写，然后点击下一步。

6、点击下拉菜单中选中一个特定的IP地址和子网，在下方IP地址和子网中输入需要禁止访问的特定IP，然后点击下一步。

7、在主界面根据提示输入共享文件服务器的IP地址，点击保存，最后点击隐藏。

注意事项：

为了能适应异构网络，IP强调适应性、简洁性和可操作性，并在可靠性做了一定的牺牲。IP不保证分组的交付时限和可靠性，所传送分组有可能出现丢失、重复、延迟或乱序等问题。

建FTP服务的时候要选择哪个账户能登录的，比如你的服务器上有admin和test两个账户，你建FTP是选的test账户登录，那么访问该FTP是你必须输test和对应的密码，如果你输admin是无论如何登不进去的。

现在我们开始使用Win2003系统自带的FTP服务架设一台安全的FTP服务器。

步骤1、为FTP服务器建立一个安全的专用FTP帐号：

点击"开始菜单→管理工具→计算机管理"，这里弹出一个计算机管理窗口，我们在里面建立一个供FTP客户端登陆的帐号，双击左栏中的"本地用户和组"然后在右栏中点击鼠标右键，选择"新建"命令，就会弹出一个新用户建立窗口，现在我们建立一个用户，在这里我们建立一个用户名为 cnhack 的帐号，密码为chinanetpk ，并去除"用户下次登陆时须更改密码"的选项，勾选"用户不能更改密码"及"密码永不过期"选项。然后点击"创建"按钮，就创建了一个用户名为 cnhack 的用户。如下图（图15）所示：

15）

（图

为了服务器安装着想，我们还须进行如下安全设置，在默认的情况下，我们建立的用户帐号为 Users 组用户，虽然普通用户组对服务器安全影响不大，但我们还是把这个用户所属的 Users 组删除，把刚建立的 cnhack 用户添加到 Guests 用户组，步骤如下：

右击右栏中刚才建立的普通用户 cnhack ，出现一个菜单，选择属性，这时会弹出别一个窗口cnhack 属性窗口，选择"隶属于"标签，这时我们会看到cnhack 用户隶属于Users组，我们选择下栏中的Users组名称，并选择"删除"按钮，这里cnhack用户原来的隶属组被删除，我们再点击下栏中的"添加"按钮，这时弹出一个"选择组"窗口，选择"高级"按钮，再点击"立即查找"按钮，这时我们会看到一个"Guests"用户组名，双击"Guests"用户组名称后返回选择组窗口，点击"确定"按钮退出。这样我们就把刚建立的 cnhack 用户添加进了Guests 用户组，并把原 cnhack 隶属的用户组删除了。基本配置方法如下图（图16）所示：

16）

（图

为了服务器安装着想，我们还应在"cnhack属性"栏里选择远程控制标签，把"启用远程控制"的勾去掉。这里一个安全的FTP帐号建立成功。如下图（图17）所示：

17）

（图

本例中，我们在D盘建立一个文件夹，并重命名该文件夹文件名为 cnhack ，然后在该文件夹图标处点击右键，出现一菜单，选择"属性"，这里弹出一个属性对话框，在" cnhack 属性"中选择"安全"标签，点击右下方的"高级"选项，并去除勾选"允许父项的继承权限传播到该对像和所有对像，包括那些在此明确定定义的项目(A)"。如下图（图18）所示：

18）

（图

然后点击确定按钮，返回cnhack属性的"安全"标签，在这里会看到还剩下一个超级管理员组 Administrators 成员可以管理cnhack 文件夹，我们再勾选允许超级管理员组成员允许完全控制该文件夹，这样就给了我们管理员组对cnhack文件夹的完全控制权，现在我们再给我们刚才建立的 cnhack 用户管理权限，我们点击"添加"按钮，根据提示把 cnhack 帐号添加成为 cnhack 文件夹的管理员，然后再勾选允许cnhack 帐号完全管理该文件夹，这样就给了 cnhack 帐号对该文件夹的完全管理权。如下图（图19所示）：

19）

（图

现在D:\cnhack 文件夹只允许超级管理员组Administrators 成员和帐号为 cnhack 的来宾组成员进行管理与访问了，其它帐户的帐号将不能对 cnhack 文件夹有任何的访问权及修改权限。

步骤2、使用Internet 信息服务(IIS)管理器建立一个安全的FTP空间：

现在我们打开"开始菜单"→"程序"→"管理工具"→"Internet 信息服务(IIS)管理器"，弹出一个IIS管理器窗口，在里面找到"FTP站点" →"默认 FTP 站点"，并在"默认 FTP 站点"里点击鼠标右键，选择"属性"选择，出现一个"默认 FTP 站点属性"对话框，选择"主目录"标签，把原来默认的地址改为我们刚才建立的文件夹D:\cnhack 的路径，下面会有三个选项，分别是、"读取、写入、记录访问"，你可以根据需要勾选，如果中介提供给别人下载的FTP空间，则不要勾选写入选项，如果需要提供给别人上传及更改FTP空间内容的，则需要勾选写入选项。本例中，我们是让朋友可以把数据上传到FTP空间的，所以我们勾选了"写入"选项，如下图（图20）所示：

20）

（图

下面我们再来配置使用指定的我们刚才建立的帐号cnhack 才能登陆现在这个FTP空间，我们现在点击"安全帐户"标签，再点击"浏览"按钮，根据提示选择我们刚才建立的cnhack用户名，然后点击确定，这样就指定了这个空间只有使用我们设置的 cnhack 用户帐号才能登陆，记住不要勾选下面的"只允许匿名连接"选项，因为这样将会带来安全问题，如下图（图21）所示：

21）

（图

现在我们再来指定该FTP站点的IP地址，我们只要点击"FTP站点"标签，然后在"IP地址（I）"的右栏输入框里输入我们本机的IP地址即可。还有可以在"TCP/IP端口（T）"的右输入框里修改当前FTP站点的TCP/IP端口号，默认情况下是使用21端口的。如下图（图22）所示：

22）

（图

这样一个安全的FTP站点就建立成功了。使用IIS6建立的FTP服务器可以使用IE及FTP客户端软件登陆FTP空间。而且功能强大。

您要问的是匿名登录ftp用于下载公共文件但不能匿名怎么办？具体步骤如下。

1、在FTP服务器上创建一个FTP账户，并设置该账户的访问权限，只能访问公共文件夹。

2、在FTP服务器上设置FTP服务，禁用匿名登录，只允许使用FTP账户的用户名和密码进行登录。

3、将公共文件夹中的文件上传到FTP服务器上，并设置访问权限，确保用户可以下载这些文件。

4、用户使用FTP账户的用户名和密码登录FTP服务器，进入公共文件夹，下载需要的文件。

不同的FTP软件有不同的设置方法，示例：Serv-u 用户设置权限：

打开SERVU服务器软件开始新建用户,点击用户-新建用户，USE

用户信息里，可以设置管理权限，是否锁定于根目录及密码等。

7种管理员权限:

①选择 无权限：即输入ftp用户和密码时提示：“无法登录”

②选择 组管理员：该ftp用户可以登录serv-u控制台，但是只能读写该ftp所在的组

③选择 域管理员：该ftp用户可以登录serv-u控制台，可以管理该ftp用户所属域的所有组，和所有用户。

④选择 系统管理员：该ftp用户可以登录serv-u控制台，可以管理serv-u的所有域，和域下的组、用户，属于最高权限。

⑤选择 只读组管理。它和组管理员权限唯一不同的是只能看，不能编辑修改。

⑥选择 只读域管理。它和域管理员权限唯一不同的是只能看，不能编辑修改。

⑦选择 只读系统管理。它和系统管理员权限唯一不同的是只能看，不能编辑修改。

IIS 自带的FTP只能设定账号整体的写入和读取，通过设置目录的权限来控制用户访问文件的权限。建议用专业的Serv-U这类的专业FTP软件。

ftp如何登录连接？

2在地址栏中输入ftp的URL，然后按Enter键。

3此时输入用户名和密码，点击“登录”按钮。

4这时候进入FTP服务器，直接在页面上点击你需要的文件。

5弹出如图所示的界面。单击“保存”按钮将其下载到计算机上的指定位置。

注意事项:

FTP支持两种模式，一种叫标准(即端口模式，主动模式)，一种叫被动(即PASV，被动模式)。标准FTP客户端向FTP服务器发送端口命令。被动模式FTP客户端向FTP服务器发送PASV命令。

默认情况下，FTP协议使用两个端口，20和21，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为数据传输端口与FTP使用的传输方式有关。如果采用主动模式，则数据传输端口为20；如果采用被动模式，最终由服务器和客户端决定使用哪个端口。

如何设置ftp一定要用户名和密码才会登陆？

安装完IIS服务组件之后，会有一个IIS服务工具，进入到里面找到你配置的FTP服务，然后打开，在里面添加用户，然后在右边出现的用户，右击他们选择密码设置

ftp登录不了需要用户名和密码？

FTP登录的话，如果没有用户名和密码的话，你可以使用匿名的方式去进行登录。

如果匿名的方式也不能登录的话，说明对方对FTP访问是由用户权限设置的。

你最好要找对方的那个系统管理员或者是网络管理员去询问用户名和密码，你才能去访问相关的一个目录，然后去下载他提供给你的文件。

在FTP如何去设置用户组和添加用户？

怎么设置ftp服务器？

1、打开控制面板->程序和功能->启用或关闭windows功能，在弹出的窗口中，勾选InternetInformationServices下面的FTP服务器三个选项，点击确定按钮完成安装

2、打开控制面板->管理工具->InternetInformationServices(IIS)管理器，双击打开它

3、在打开的IIS管理界面，鼠标右键点击网站，选择右键菜单添加FTP站点

4、在添加FTP站点窗口中，输入站点名称，选择文件存放的物理路径，点击下一步按钮

5、在绑定和SSL设置界面，填写当前配置的服务器ip地址，端口号默认21，可以修改。本文仅演示，所以勾选了无SSL，此项根据实际需要选择。点击下一步按钮

6、在身份验证和授权信息界面，勾选匿名、基本、所有用户、读取、写入，这些仅做演示，实际按需勾选，点击完成按钮

7、添加成功后，在左侧的网站下面可以看到刚刚添加的FTP站点名称

8、设置成功后，可以使用ftp://ip地址:端口在浏览器或者文件夹地址栏中输入运行。如果端口是默认的21，可以省略，否则，端口号不能省略

如何打开一个FTP连接并输入用户名密码？

首先要告诉题主的是“‘FTP/部署用户名’一栏的两个用户名”是您理解错误了那就是部署用户名那个斜杠的意思并不是分割我也被这个问题困扰了很久在控制面板里面设置好部署凭据之后部署用户名是“应用名FTP管理名”这样的格式例如appnamename，但是我用这个用户名加上我自己设置的密码打死登不上去一直显示错误530最后在一个国外网站上找到了解决方法：点击“获取发布配置文件”下载到一个配置文件然后用记事本打开里面就会有你部署应用所用到的FTP服务器用户名密码，才发现真正的用户名是“应用名$FTP管理名”例如“appname$name",然后便登陆成功了，不得不说微软真是坑爹。