Serv-U 安装配置以及外网访问使用

Serv-U版本：15.1.2
系统：Win10

首先选择语言 中文简体，点击确定。

安装目录不要安装到系统盘，可在其他盘新建一个文件夹安装，点击下一步

默认选择，点击下一步

为方便管理和使用，默认选择创建桌面图标和系统服务安装。

点击安装

安装进度条加载完成后，点击下一步，默认选择添加到防火墙例外列表。

一般在这一步不选择启动控制台，点击完成，至此安装完成。可百度一下怎么破解激活

安装完成后打开软件提示定义域，选择是

名称可随便写

默认选择点击下一步

如果FTP服务器需要外网访问，可填写固定IP地址或者域名，如果局域网访问可填写本地IP地址，文件夹地址选择要文件共享或者保存的文件夹。点击下一步。

如果需要外网访问，需要在防火墙和路由器中映射21端口。登陆路由器一般可在浏览器中输入192.168.1.1或者192.168.0.1访问设置，选择端口映射，添加21端口。关于http的80端口要防止与tomcat等其他也会使用80端口的软件冲突，可修改为其他端口。

默认选择，下一步。

默认使用服务器设置，即单向加密，比较安全，如果允许用户自己修改和恢复密码，勾选允许用户恢复密码，设置好后，点完成

点完成之后，软件会再次提示你，系统中没有创建用户，如果没有使用过，建议使用该向导进行用户的建立，点是开始进行向导建立用户，如下图所示：

点是后，出现建立用户向导，我们点是开始创建用户，如下图所示：

输入用户名，其它全名和电子邮件是可选项目，如果需要也可以填写，填写完成后，点下一步，如下图所示，

输入用户密码，如果需要用户下次登陆时修改密码，需要的话，就勾选用户必须在下一次登录时更改密码，然后点下一步，如下图所示：

下一步后，出现让你选择根目录对话框，选择你要建立用户用的根目录，这个目录最好是你先创建后，然后直接选择，我已经建立好了。所以直接选择，然后勾选锁定用户至根目录，并点下一步继续，如下图所示：

点下一步后，会出现权限设置对话框，如果你只想让你的用户不准写入，就选择只读用户，如果想让它上传，就选完全访问，然后点完成，如下图所示：

到此我们的用户已经建立好了。那我们现在测试一下FTP是否可以用我们刚才建立的用户访问，在浏览器地址栏中输放我们的FTP地址，然后输入用户名和密码进行登入，如下图所示：

登录后，可以查看FTP中的文件了,这是上传到设置的目录的文件。此处的文件是其他人外网访问上传的文件，为保证上传下载访问FTP服务器，还需要设置其他事项。

被动模式（概念）**：**FTP客户端执行pasv命令表明它希望以被动模式来访问数据，服务器响应以其IP地址和一个客户端可以连接来传输数据的临时端口。客户端运行的pasv命令告诉服务器监听一个非正常端口（即端口20）的数据端口，然后等待客户端的连接，而不是自己发起新连接。这里的关键区别在于客户端初始化到服务器所提供的IP地址和端口的连接。在这种关系中，服务器被认为是数据通讯的被动者（在野党）。
对于防火墙之后的FTP服务器，被动模式的FTP会有点小问题。因为防火墙的本能会禁止从Internet向它所保护的内部系统的临时端口发起连接。这种情况下的一个通常的症状就是客户端看起来可以连接到服务器，但是当尝试传输数据的时候，连接好像就被挂起了。
对于FTP和防火墙相关的问题，大多数的防火墙多可以在应用级别实现FTP代理，他会追踪FTP请求的连接并按需打开那些高端的端口号来从远程站点接收数据。

PASV（被动模式）PASV是Passive的缩写，中文成为被动模式，工作原理**：**FTP客户端连接到FTP服务器的21端口，发送用户名和密码登录，登录成功后要list列表或者读取数据时，发送PASV命令到FTP服务器， 服务器在本地随机开放一个端口（1024以上），然后把开放的端口告诉客户端， 客户端再连接到服务器开放的端口进行数据传输，下图中是设置serv-u的自定义服务器数据端口，并且需要在防火墙和路由器中添加相同的端口映射，如果是云服务器，需要在云服务器控制台的入站规则中添加相同端口，保证serv-u、防火墙、路由器或者云服务器三方的端口映射和规则一致。




至此FTP服务器外网访问配置完成。

好了，今天就到这儿吧，小伙伴们点赞、收藏、评论，一键三连走起呀，我是老贺，我们下期见~~