1.小型局域网怎样进行建立
2.apache ftpserver1.0.6设置最大连接数和最大登录数问题
3.FileZilla Server的使用方法
4.AnyReport报表推送说明

小型局域网怎样进行建立

       我这些不知道对你有没有帮助，我是一名网管。有什么事，可以Q我！

       工作计划

       第一天

       在服务器上安装Windows Server

       在两台客户机上分别安装Windows XP

       布线，搭建局域网，千牛源码进行网络互连

       配置服务器及客户机，建立所需的服务

       安装FTP、E-Mail、聊天室、OICQ、论坛软件

       开通WWW服务

       建立Web信息服务系统

       配置E-Mail服务器

       开通FTP服务

       第二天：

       配置聊天室

       配置OICQ

       安装搜索引擎

       开通BBS论坛

       设置防火墙系统

       设置病毒防护系统

       实现跨网段登陆

       人员分工

       事件序号 主要事务 负责人

       1 在三台机器上安装Windows Server和Windows XP

       2 布线，搭建局域网，进行网络互连

       3 建立DNS域名系统，提供域名服务

       4 配置E-Mail服务器

       5 配置服务器及客户机，建立所需的服务

       开通WWW服务

       建立Web信息服务系统

       6 网页设计、制作

       7 建立数据库系统

       实现动态网页

       8 安装FTP软件

       安装E-Mail软件

       安装聊天软件

       安装搜索引擎

       9 开通FTP服务

       开通BBS论坛

       配置聊天室

       配置OICQ

       配置搜索引擎

       在线点击人数

        设置防火墙系统

       设置病毒防护系统

       硬件连线设计

       网站建设要采用的软件

       静态网页服务器： IIS 5.0 Apache 2.0

       ASP动态网页服务器：IIS 5.0

       数据库软件： Microsoft SQL server

       网站日志统计软件： AWStats

       DNS服务器： Windows Server DNS 服务器

       FTP服务器： IIS 5.0

       邮件服务器： Magic Winmail Server v3.8

       网页制作： Macromedia DREAMWEAVER MX

       Adobe Photoshop CS Microsoft Exchange Server

       ICQ软件： ICQ Groupware Server & Client beta

       聊天室系统： 花儿聊天室2.0

       asp精品屋聊天室 v2.2

       BBS软件： 动网论坛

       Dvbbs v7.0 Build

       LeobbsX正式版（雷傲超级论坛）

       病毒防护软件： Symantec Antivirus Corporate v9 McAfee.VirusScan.Enterprise.v7.1

       搜索引擎： Search Engine Builder Professional v1.

       软件的主要功能特点

       IIS 5.0——Windows Server与Windows Advanced Server上的Web服务器和FTP服务器，它实现了对HTTP1.1的Web DAV扩展，允许Web浏览器把Web资源当作文件系统来处理。IIS建立在用来发布为日益扩展的、以因特网为核心的商业环境所需的特性和功能上的。它使得由先前版本提供的技术运用起来更为灵活。特别应指出的是，IIS 5.0以下4个方面特性的改进：

       可靠性与性能：许多特性使IIS更为可靠、性能更佳。为使重新启动IIS更快更便捷，IIS 5.0可靠的重启特性允许管理员在无需重新启动计算机的情况下重新启动Web服务。为提高可靠性，应用保护提供了在缓冲池中运行应用的能力，以此将应用与Web服务分隔开来。IIS 5.0中新的CPU 调节和套接字池特性也能够提高可靠性。对应用开发者而言，Web站点的性能可通过诸如无脚本的Microsoft 活动服务器页面（ASP）处理功能、ASP自调功能和增强性能ASP对象等新特性得以改进。

       易于管理管理：IIS 5.0更容易安装和维护。许多特性支持这种增强的易维护功能，包括简化的安装过程，新的安全任务向导、对处理时间的占用能力、更为灵活的远程管理以及生成自定义错误信息的能力。

       安全性：IIS 5.0添加了对重要工业标准安全协议的支持，包括数字认证、服务器加密系统、Kerberos V5认证协议、传输层安全性和Fortezza。此外，三个新的任务向导使管理员管理站点安全设置的工作更为容易。

       应用环境：开发者会发现，由于建立在Windows 服务器的新技术基础上，IIS 5.0扩展了Web服务器的应用开发环境。这些包括活动目录和扩展的组件对象模块 (COM+)。此外，诸如无脚本ASP处理功能以及改进的流程控制与错误处理技术等针对IIS ASP所进行的改进，使开发者能够编写出更高效的、以Web为中心的应用。

       Macromedia DREAMWEAVER MX——一个可视化的网页设计工具，一个 HTML 编辑器，支持最新的HTML 标准，包括动态 HTML。在编辑上你可以选择可视化方式或者你喜欢的源码编辑方式。 Dreamweaver 4. 简体中午版NT内核补丁修正DW4.中文版不能在XP/2K/NT下运行的错误。

       Macromedia Dreamweaver MX 官方预览版新增功能如下

       1.动态跨浏览器验证

       2.更强大的CSS支持

       3.内建的图形编辑引擎

       4.安全FTP

       5.增强对当今技术的支持

       6.无缝整合外部文件和代码

       7.紧密整合MM的其他工具

       8.基本支持改良

       9.增强代码编写工具

       .改进的设计开放环境

       Microsoft SQL server ——Microsoft® SQL Server™ 扩展了 Microsoft SQL Server 7.0 版的性能、可靠性、质量和易用性。Microsoft SQL Server 增加了几种新的功能，由此成为大规模联机事务处理 (OLTP)、数据仓库和电子商务应用程序的优秀数据库平台。

       SQL Server 7.0 版中提供的 OLAP 服务功能现在称为 SQL Server Analysis Services。Analysis Services 还包括一个新的数据挖掘组件。SQL Server 7.0 版中包含的知识库组件现在称为 Microsoft SQL Server Meta Data Services。

       Magic Winmail——是安全易用全功能的邮件服务器软件，程序主要功能如下:

       • 支持通用邮件客户端软件Outlook Express、Outlook、下载fatfs源码Foxmail、Netscape、Eudora等收发邮件。

       • 提供多语言的全功能 Webmail, 可以进行在网页上在线注册新邮箱, 收发邮件, 修改密码, 设置外部POP3邮箱、自动转发、自动回复等操作。

       • 支持邮件杀毒功能, 支持内嵌API在内三种模式, 支持几乎所有的杀毒引擎，有效的拦截、清除带毒邮件。

       • 支持ESMTP验证(SMTP 发信认证)，更安全。

       • 支持IMAP，可以在服务器上操作邮件, 支持中文邮件夹和子文件夹。

       • 支持公用地址簿，Outlook, Outlook Express, Webmail 等可查看, 方便企业共享用户信息。

       • 支持 IMAP 公共邮件夹功能, Outlook, Outlook Express, Webmail 等可查看, 方便企业共享公用信息, 可以设置读写权限。

       • 对SMTP, POP3, IMAP, LDAP 可以支持 TLS/SSL 加密传输, 防止网络诊听, 通信更安全。

       • 支持创建, 导入, 导出 CA SSL 证书。

       • 完全支持多域(虚拟域)。可以在单机中安装多个邮件域。

       • 可与NT/服务器的帐号进行整合，方便管理。

       • 提供帐号导入,导出功能, 方便升级服务器。

       • 将 Webmail 设置为 IIS, Apache, PWS 的虚拟目录或虚拟站点。

       • 支持管理员新建、删除、禁用用户邮箱和设置用户邮箱大小。

       • 可控制单用户发外部邮件和收外部邮件的权限。

       • 允许创建多个管理员, 支持单独的域管理员功能。

       • 管理员可以远程管理服务器，联接协议采用了SSL加密。

       • 支持 Web 管理, 管理员可以进行在网页上在线管理系统的邮箱和域名。

       • 支持邮件组，发往邮件组邮件地址的邮件会自动分发给每个组成员, 支持 Everyone 组。

       • 支持两种方式的邮件网关：POP3下载和ETRN下载，可以实现多人共享一个邮件帐号而互不干扰。

       • 支持垃圾邮件地址、IP、域名过滤、RBL(Real-time Blackhole Lists)检查，以及用户自定义过滤规则。

       • 支持过滤指定的附件文件名和类型过滤功能。

       • 支持邮件备份功能, 可以将所有发送的邮件本域内或外域外的邮件备份到指定邮箱。

       • 支持系统级备份和恢复功能, 可以自动进行。

       • 支持计划任务, 可设置执行时间段。

       • 支持邮箱双向监控功能，被监控邮箱和监控人邮箱可以任意组合，让管理无漏洞。

       • 提供COM 接口组件, 可以编程操作用户账号,域名,管理员, 提供 asp, php 实例。

       ICQ Groupware Server & Client——ICQ Groupware 是ICQ的局域网版本，拥有和互联网上的ICQ的较早版本相同的界面和几乎完全一致的功能！是最好的ICQ服务器端软件！ICQ Groupware 支持客户端号码的申请；或由服务器自行分配号码；支持群发信息、二人世界；支持黑名单；支持文件和电子邮件的传输；支持网络电话等等。可谓是应有尽有，功能相当地完备。ICQ Groupware 分为服务器和工作站两个版本。其服务器端必须运行在NT/2K环境下 ，而工作站端则可运行于9x/ME/NT/2K等全系列Windows中。

       Groupware让企业也能安心使用ICQ通讯软件，ICQ Groupware在功能上和操作方式都和大家所熟悉的ICQ很相像，上手方便，操作简单。除了大家熟悉的ICQ功能之外，ICQ Groupware还有许多内部网络功能，如：群组聊天、协同浏览、文件传输、信息广播、连线或断线状态发信功能等等。

       花儿聊天室2.0——

       1、本聊天室只有K，consoul 源码解析是目前中国历史上功能最多，文件最小，耗资源最少的聊天室

       2、上传简单，下载压缩后直接上传，无须修改。

       3、聊天室功能介绍如下： 1级无权限，2级发贴图，3级发特效字，4级看级别，5级支持HTML权限，6级看 IP，7级踢人，8级升降级（7级以内，含7级），加分，删除留言薄留言，9级超级管理。

       4：超级用户：花儿不在网上 密码：

       ICQ Groupware Server & Client beta——ICQ Groupware 是ICQ的局域网版本，拥有和互联网上的ICQ的较早版本相同的界面和几乎完全一致的功能！是最好的ICQ服务器端软件！ICQ Groupware 支持客户端号码的申请；或由服务器自行分配号码；支持群发信息、二人世界；支持黑名单；支持文件和电子邮件的传输；支持网络电话等等。可谓是应有尽有，功能相当地完备。ICQ Groupware 分为服务器和工作站两个版本。其服务器端必须运行在NT/2K环境下 ，而工作站端则可运行于9x/ME/NT/2K等全系列Windows中。

       Groupware让企业也能安心使用ICQ通讯软件，ICQ Groupware在功能上和操作方式都和大家所熟悉的ICQ很相像，上手方便，操作简单。除了大家熟悉的ICQ功能之外，ICQ Groupware还有许多内部网络功能，如：群组聊天、协同浏览、文件传输、信息广播、连线或断线状态发信功能等等。

       动网论坛Dvbbs v7.0 Build ——论坛程序在平时使用比较多，除了常见的论坛功能之外，动网论坛还调整和新增了以下功能：

       1、道具中心，供购买论坛各种功能性道具，不同道具可在论坛进行不同操作。

       2、金币和点券概念，独立于道具中心之外，可用来进行帖子的购买、付费版面的进入等等操作

       3、点券的购买，可通过手机短信和网络支付两种方式，此外论坛积分、经验、点券等数值可和论坛金币转换

       4、交易帖（金币购买）、悬赏求助帖（赠送金币）、获赠金币帖等功能，独立于道具中心之外

       5、WAP论坛功能，可通过特定地址用手机访问论坛，随时随地都可以关注喜欢的论坛

       6、用户组功能调整，用户组分为5个大类，分别是：系统组、特殊组、用户组、多属性用户组和VIP组，用户组为原来用户等级，特殊组为系统管理员自定义不按升级标准升级的组，多属性用户组可同时拥有多个组权限，离职 源码 改动VIP组下面介绍

       7、VIP用户功能，在开启VIP用户功能且添加了对应组的情况下，用户可以付费加入某个组，可拥有免费查看VIP帖和进入VIP版面的权限，管理员后台可设置vip用户的付费标准和期限

       8、CSS风格独立出来，和原来每份模板都有独立的一份CSS不同，目前可设置不同CSS对应的模板，主要是方便用户操作选择以及缩减数据占用

       9、新增论坛文字广告位

       、新增论坛规则部分，在后台版面管理可新增和编辑

       、魔法表情，独立于道具中心之外，可用金币或点券购买

       、后台独立目录，可自己在后台设置后台目录并手动更改目录名称，保障论坛安全，此外没有登录前台也可直接访问后台登录页面进械锹迹ㄒ��笔淙肭昂筇ㄕ屎判畔ⅲ?

       、超强的上传文件控制，可对论坛上传的水印、文字、颜色、透明度和缩略图进行完整的控制

       、动网官方自动通知系统，可以第一时间获得官方的通知信息，此外在可阅读官方最新的帖子，同时可以在自己的论坛后台即可访问官方论坛并进行问题的提出和浏览操作

       、强化日志管理部分，可针对多种不同类型的论坛操作日志进行查询和操作

       、用户管理新增VIP用户浏览、批量奖励或惩罚用户、合并用户等操作

       、超强的邮件群发系统，可针对个别用户、某个群用户、某个特定条件的用户群进行邮件群发工作

       、原系统空间占用功能改为系统信息检测，相当于ASP探针，可查看服务器对论坛的一些支持情况

       、用户组权限的编辑可进行批量更新，可单独的选择某几个权限对多个用户组进行更新

       、RSS订阅论坛信息功能，可RSS订阅器可订阅包括各个版面最新帖子、精华帖子等内容

       、细化部分页面结构和风格，包括首页、帖子列表、帖子内容等几个页面

       、为兼容搜索引擎搜索，取消了大部分JS内容输出而改用xslt控制内容和界面

       、部分小页面合并为一个独立的功能页面

       、强化搜索页面功能，管理员和有权限的用户可直接对搜索结果进行批量的帖子操作

       、删去部分CSS风格，目前仅保留9种颜色风格

       、UBB发贴模式可在后台进行控制，发贴模式可选

       、增强审核部分功能，管理员可直接查看并审核所有版面的帖子，也可进行数据查询并审核的操作

       、整体优化代码，制定高效快速的缓存机制和数据访问

       Symantec Antivirus Corporate——Symantec AntiVirus Corporate (Norton AntiVirus 诺顿杀毒软件企业版本)是世界上最优秀的杀毒软件之一，这个是企业版本，为企业范围内的工作站和网路服务器提供全面的病毒防护-全球唯一病毒码更新的速度远快于病毒散播的速度的病毒防护方案。

       重要功能:

       1.可以在多种平台上实施病毒防护策略管理。

       2.能够透过新的"漫游"病毒定义码更新功能，能够对可携式电脑实施最新的防护。

       3.可以从单个管理控制台来实现先进的防护和监控。

       4.融入了业界领先技术的集中化、可延伸的jfrog源码部署管理。

       5.透过减小病毒定义档大小和多工绪部署来快速部署并进行自动病毒防护。

       6.现在可以为工作站、服务器提供逻辑组管理，并且为产品设置提供更好的防护能力。

       7.广泛的平台支持，现在可以包括Netware 6.0。

       8.由赛门铁克安全机制应变中心--全球领先的网际网路安全研究及回应机构提供支持。

       主要特色：

       1.数位免疫系统可提供企业级保护

       2.集中化管理使得系统时时受到保护

       3.易于安装和部署

       4.提供自动病毒防护周期的先进技术

       Search Engine Builder Professional——该软件可以为网站自动产生一个搜索引擎，如此便可以用它来搜索整个网站的内容，然后按照匹配排序输出，操作和输出类似於Google等搜索引擎。它快速的索引整个网站并自动生成一个高效的搜索引擎，这是一个PHP文件，把它加入到您的网站上即可。该软件操作简单，但功能强大。该软件还有许多附加的特性如：自定义摸板用来生成漂亮的搜索页面，自定义搜索结果的输出格式，为本地文本文件生成搜索引擎以便于查询。

       采用该软件的依据

       一、操作系统Windows Server

       Windows Server是为服务器开发的多用途操作系统，可为部门工作小组或中小型公司用户提供文件打印、软件应用、Web功能和通信等各种服务。它是一个性能更好、工作更加稳定、更容易管理的平台。Windows Server最重要的改进是再“活动目录”目录服务技术的基础上建立了一套全面的、分布式的底层服务。“活动目录”是集成在系统中的，采用了Internet的标准技术，是一套具有扩展性的多用户目录服务技术。它能有效地简化网络用户及资源的管理，并使用户更容易地找到企业网为他们提供的资源。Windows Server支持8路对称多处理器系统，是中小型企业应用程序开发、Web服务器、工作组和分支部门的理想操作系统。

       而Linux和Unix主要是安装在大型服务器上或者大型网站应用的系统，凭借其安全、可靠、稳定和功能完善被广泛的应用在网络服务器、Web服务器和数据库服务器等高端领域。

       另外，Novell公司推出的NetWare网络操作系统支持TCP/IP、企业内部网服务、图形化用户界面，并能与其他操作系统更好地集成。

       通过对我们所要搭建的网站利用一台服务器，两台客户机的具体情况的分析，我们认为虽然Linux和Unix可以提供更加安全可靠的服务，但是相比较之下Windows Server更适合我们的实际需要，从我们个人来讲也更加便于操作。

       二、Web服务器软件 IIS 5.0

       IIS 5.0是Windows Server与Windows Advanced Server上的Web服务器和FTP服务器，它实现了对HTTP1.1的Web DAV扩展，允许Web浏览器把Web资源当作文件系统来处理。IIS建立在用来发布为日益扩展的、以因特网为核心的商业环境所需的特性和功能上的。它使得由先前版本提供的技术运用起来更为灵活。

       用户可以通过三种方式对IIS进行设置，分别为：

       1、Microsoft管理控制台（MMC）：提供设置IIS 的图形界面

       2、Internet服务管理器（HTML方式）：支持使用浏览器对IIS进行远程管理

       3、脚本程序——实现自动管理功能

       因为选择了Windows Serve作为操作系统，所以自然地选择了IIS作为服务器软件。

       三、DNS软件: Windows Server 中的DNS部署

       DNS是一种组织成域成词结构的计算机和网络服务命名系统。DNS命名于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。

       DNS域名空间就是指全世界Internet网中的名字空间，它包括全世界的所有Internet网址。在Internet网的DNS域名空间中，域是其层次结构的基本单位，任何一个域最多只能有一个上级域，但可以有多个或没有下级域。在同一个域下不能有其他的域名或主机名，但在不同的域中则可以有其他的域名或主机名。

       在DNS域名空间中，根域只有一个，它没有上级域，以原点“.”来表示。在Internet网址中，根域是默认的，一般都不表示出来。

       在理解了DNS以后，很容易看出，这种树形的组织结构很类似于公司中只有一个manager的树状结构，也很适合于我们这个商业网站的组织结构。

       四．防病毒软件企业版

       Symantec AntiVirus Corporate (Norton AntiVirus 诺顿杀毒软件企业版本)是世界上最优秀的杀毒软件之一，这个是企业版本，为企业范围内的工作站和网路服务器提供全面的病毒防护-全球唯一病毒码更新的速度远快于病毒散播的速度的病毒防护方案。

       它可以在多种平台上实施病毒防护策略管理，能够透过新的"漫游"病毒定义码更新功能，能够对可携式电脑实施最新的防护，可以从单个管理控制台来实现先进的防护和监控，透过减小病毒定义档大小和多工绪部署来快速部署并进行自动病毒防护，可以为工作站、服务器提供逻辑组管理，并且为产品设置提供更好的防护能力等等。

       并且它的数位免疫系统可提供企业级保护，集中化管理使得系统时时受到保护，易于安装和部署和提供自动病毒防护周期的先进技术优点都是我们选择此软件进行课程设计的原因。

       网站各项功能的具体实现方案

       网站的功能是一个油画的定购和买卖系统，主要的业务是实现会员注册，上传作品及定购。另外提供了浏览油画相关资讯的服务，可以实现资料下载，电子邮件，FTP服务，BBS论坛，聊天室，OICQ，搜索引擎等服务。

       具体来说，有以下步骤和实现方案:

       1． 建设局域网，实现网络互联

       (1) 安装操作系统

       一台机器使用Windows Server 系统，另两台则安装windows XP系统。

       (2) 布线，搭建局域网

       利用3台电脑,一台集线器,若干网卡和网线,一台路由器进行联网。

       (3)应用TCP/IP协议进行网络互连

       将3台电脑的IP分配在同一网段，以保证互相连通。

       2． 实现域名服务

       a) 配置DNS服务器

       建立了一个顶级域名com，二级域名painting。域名设计为www.painting.com。

       b) 开通www服务，建立Web信息服务

       建立了1个虚拟站点painting使用域名www.painting.com进行访问。

       c) 设置分级访问

       3． 网页制作

       在此环节，我们采用Dreamweaver MX和Photoshop CS设计和制作了网站上的所有网页，做到了美观大方，简单实用。

       4． 动态网页实现

       (1)从静态网页中读取用户输入的信息

       (2)与数据库连接，读取数据库内容

       (3)将读入的信息与数据库中保存的数据进行比较、核对

       (4)返回相关信息，即用户输入正误的判断结果、用户搜索的结果等

       (5)将这些结果以网页的形式表现出来展示给用户。

       5． 数据库的建立

       根据网站需求，分析数据库所需要的实体集及它们之间的相互关系，采用下面的步骤建立数据库：

       1)确定需要的实体、实体属性和键码

       2)根据实体间的险乎关系建立逻辑关系E/R图。

       3)将E/R图转换成数据关系模型

       4)确定每一个属性的数据类型及对数据的要求，如文本的字数，数字的精度等等。

       5)应用数据库软件Microsoft Access建立数据库。

       6)注册ODBC数据源，操作如下：控制面板->管理工具->数据源（ODBC）

       6． 建立FTP站点

       利用IIS 5.0中自带的功能在服务器上开通FTP服务，然后在客户端安装FTP第三方下载软件,

       最后利用IIS中的FTP发布,把FTP站点发布在网络上即可实现FTP的功能。

       7． BBS论坛的建立

       将下载的动网论坛放在C:/inetpub/wwwroot/painting目录下，则在Internet 信息服务中

       建立的虚拟目录painting下就能够看到bbs的虚拟文件夹。在IE中输入URL：，采用邮件服务器软件Winmail实现通过网页登录操作邮箱功能。

       ． 提供搜索引擎

       采用 Search Engine Builder Professional v1.来配置搜索引擎，将网站文件夹的路径设定来进行索引，索引完毕后创建输出的网页，配置好后将搜索引擎生成的这段代码连接到网站中设计的搜索引擎相应位置处，即实现了此功能。

       . 防火墙及病毒防护系统的设置

       运用软件Symantec AntiVirus Corporate (Norton AntiVirus 诺顿杀毒软件企业版本)来实现： (1)使外网机器看不到内网机器

       (2)用户身份验证,禁止非法用户的访问

       (3)限制内网用户对外网的访

apache ftpserver1.0.6设置最大连接数和最大登录数问题

       listenerFactory.setPort(Integer.parseInt(ftpport));

       ftpServerFactory.addListener("default", listenerFactory

       .createListener());

       ConnectionConfigFactory connectionConfigFactory = new ConnectionConfigFactory();

       connectionConfigFactory.setMaxLogins();

       ConnectionConfig connectionConfig = connectionConfigFactory.createConnectionConfig();

       ftpServerFactory.setConnectionConfig(connectionConfig);

       调用createConnectionConfig方法就可以了

FileZilla Server的使用方法

       Filezilla的主要优势在于：高安全、高性能。Filazilla的安全性是来自于其开放源代码的。开源为何能保证安全？每一款软件产品 诞生后，都有很多人试图发现其漏洞进行攻击，以获取权限和其他利益。如果是开源软件，攻击者就会下载这个软件的源代码，从源头上分析其内部漏洞在那里，并 且进行攻击。开源的规模越大，下载阅读其源代码的人也多，这个软件也就越普及。随着其逐渐改进，漏洞就越来越少，最后成为了公认极其安全的软件，这和互联 网中数万程序员的贡献是分不开的。这类软件的代表就是Linux平台下的Apache、PHP、MySQL、Bind、Vsftpd等大量高可靠性软件。 而不开放源代码的闭源软件，人们无法对其进行研究，因此，只能将他当作“黑盒”来研究，研究的过程中没有源代码，很难找到其错误。即便找到了一些错误，还 有更多的漏洞隐藏在代码中，但是因为代码不公开，因此人们短期内无从发现，后期使用会暴露出很多问题。一些闭源软件甚至保留有“后门”，以方便远程遥控， 比如Windows，比如Serv-U。而开源软件代码是开放的，如果开发者在里边植入“后门”等危险代码，就会被互联网上广大的程序员纠出来，因此，这 里也可以看出，开源，是对安全的最好保证。

       Filezilla的高性能来自于其代码的开发平台是C/C++，自身基础就好于其他VB/Dephi平台开发的应用程序，因此Filezilla具有可媲美IIS的性能。在千兆网络带宽上，可轻松满足数百用户同时高速下载。

       目前Filezilla也存在一些不足，主要缺点就是不支持配额，即本身不提供上传、下载总文件大小配额的功能。即便如此，免费的Filezilla正越来越多的占领原来Serv-U等软件的市场，变得更加贴近用户了。

安装

       安装过程非常简单，首先下载Filezilla Server安装文件，然后将安装包下载到桌面，准备安装。

       双击安装程序开始安装。点击“I Agree”继续。

       选择安装方式，默认的标准即可。其中“Source Code”源代码一般不用安装，除非是想研究FileZilla的代码。

       选择安装路径，强烈推荐安装到非默认路径，以增加安全系数。例如如下路径：

       选择“安装为服务，并随机自动启动”的选项。下边的是管理端口，强烈推荐修改此端口，例如改成端口。（注意不要和常见服务如端口冲突）。

       选择“当管理员登录时候，启动管理界面”的选项。

       安装进行中。

       至此安装完成，安装程序自动启动管理控制台，默认是连接到本机的管理端口。管理端口到底是多少，请参考前文安装过程中填写的具体数字是多少。建 议选中“总是连接到本服务器”的选项，即表示每次启动管理控制台，都是管理本机的Filezilla服务。下边有一个输入密码的对话框，在里边输入本服务 器Filezilla服务的密码。

       注意：修改端口和密码非常重要，这是确保Filezilla安全的重点，必须修改端口，必须设置密码！密码建议足够复杂！

       点击OK后，即可启动初始化之后的管理控制台，配置完成。

三、 配置

       1. 基本设置

       Filezilla默认的模式是Port模式，不是Passive被动模式。为了解决防火墙后的客户端连接问题，最好是启用Passive模式。要启动被动模式，首先打开管理控制台，点击左起第三个图标 进入系统设置。

       点击左侧“Welcom message”菜单，即FTP登录后的欢迎信息。

       为了安全起见，强烈建议修改默认的欢迎信息为“Welcom to Serv-U FTP Server”，这样Filezilla在欢迎消息中就会Serv-U字样，以达到欺骗攻击者的目的。注意：本步骤非常重要！

       现在我们用telnet去连接一下FTP的端口，即可看到修改过的“假”的提示信息，这样服务器的安全性可以得到比较明显的提高。

       接下来点击“Passive Mode Settings”选项，进入被动模式设置。

       选中启动被动模式端口范围的选项，输入~端口范围，表示被动模式将要使用这个范围的端口。

       点击确定保存即可。接下来在防火墙上允许~端口范围进出，或者

       直接允许Filezilla server.exe主程序的互联网访问。

       安装的最后一步是加固权限，找到Filezilla的配置文件，格式是xml格式，鼠标右键点击之，并选择属性。

       加入Guest组禁止读写的权限，设置为拒绝。

       点击确定后，系统会弹出提示，询问拒绝权限优先级高于允许权限，是否要继续，点击是通过即可。

       至此初始化基本配置完成。

2. 匿名FTP配置

       首先打开管理控制台，点击左起第四个图标 进入系统设置。

       打开ftp用户管理界面，点击右侧的 按钮，添加新用户。

       在新增用户的对话框中，输入“anonymous”这个名字，即FTP的匿名用户。

       点击确认，添加用户完成，返回用户管理界面。

       点击左侧的“Shared folders”菜单。点击Add按钮，添加一个目录。

       打开浏览文件夹的选项，选择要设置FTP的目录。

       点击确定，添加用户完成。

       现在用户FTP客户端连接到FileZilla Server上，可以看到匿名FTP已经配置完成。

       3. 标准FTP用户配置

       首先进入用户设置界面，点击“Add”按钮添加新的FTP用户。

       输入用户名test 。

       选中Password前边的多选框，然后输入密码。

       返回到用户管理界面，点击设置文件夹目录，点击Add添加目录。

       添加一个目录到test用户。

       添加完成，再右侧选中test用户对这个目录的权限，然后点击左侧的OK按钮，配置完成。

       配置完成。现在可以使用客户端来测试登录了。

       打开FTP客户端软件，输入test用户名和密码，登录到服务器。

       登录成功后，可以看到刚才制定的FTP目录下的文件，并具有相应的上传、下载权限。

       4. 虚拟目录配置

       在具有多个目录需要共享的情况下，设置虚拟目录是比较利于管理的选择。通常，一个FTP服务器需要有一个“Home”主目录，然后设置若干个虚拟目录。

       首先进入到用户管理界面，选中Test用户，选中当前设置的目录。

       点击“Set as home dir”选项 ，将当前目录设置为“home”主目录。

       点击Add按钮，在原有目录之外，再添加一个别的目录，比如选择桌面目录。

       新的目录已经添加到目录清单了。此时添加“别名”，点击“Alias”空白处。

       添加Aliases别名，注意一定用“ /”符号开头，表示是根目录下的虚拟目录。

       添加完成。现在可以去登录FTP，就能看到虚拟目录了。

       登录到FTP之后，可以看到虚拟目录出现在test用户的目录中。

       至此虚拟目录设置完成。

       5. 加固Filezilla安全

安装Filezilla到非标准目录

安装过程中设置Filezilla的管理端口监听在.0.0.1上的随机端口，例如等奇怪的没用的端口。

安装过程中设置Filezilla的管理密码，并设置密码足够复杂

在Filezilla目录下的xml配置文件上，设置Guests组禁止读取的权限

修改FTP登录后的提示信息为IIS、Serv-U等信息

不要开启SSL加密、SFTP等功能，避免以后出现漏洞

       经过如上一些配置，Filezilla可以做到很高的安全性。

AnyReport报表推送说明

       本文将详细说明如何安装AnyReport报表推送系统，包括JDK、Apache-ftpserver以及Anyreport的安装与配置。请按照以下步骤进行操作。

       首先，下载并安装JDK文件，将安装路径设置为默认的`C:\Program Files\Java\jdk1.7.0_\bin`。随后，配置环境变量，添加`JAVA_HOME`变量并设置值为`C:\Program Files\Java\jdk1.7.0_\jre`。通过输入`java -version`命令验证JDK安装成功。

       接下来，对Apache-ftpserver-1.1.1进行解压并放在C盘。进入解压后的目录，创建`install.bat`文件，内容为`service install`，并双击执行以安装FTP服务。创建`startup.bat`文件，内容为`ftpd.bat ./res/conf/ftpd-typical.xml`，双击启动FTP服务。运行`startup.bat`文件，当出现“FtpServer Started”字样，即表示服务已经启动成功。

       在完成FTP服务配置后，进入Anyreport文件，选择平台设计，点击报表表单菜单，选择“新建”菜单，类型选择“报表目录”，点击确定。接着，在右侧新增子菜单按键，类型选择“报表”，选择已制作的报表并点击确定。点击“报表推送管理”，选择已制作的报表，点击右侧新增按钮，配置推送服务。

       配置好FTP服务后，在制作报表作品中，选择报表属性，在公示中输入报表名称脚本`=CONCATENATE("xx文件_",text(NOW(), "yyyyMMdd"))`。完成配置后，检查C:\apache-ftpserver-1.1.1\apache-ftpserver-1.1.1\res\home目录，以验证报表是否已生成。

       请注意，本文内容由《剑指工控》原创或根据网络资料编辑整理。如遇侵权问题，请联系我们处理。本账号为《剑指工控》官方知乎账号，欢迎工控领域工程师关注我们的公众号剑指工控（JZGKCHINA），获取更多工控技术与行业资讯。