当前位置：网站首页 > 编程文章 > 正文

WinServer2019 真实生产环境配置及安全设置(三)

qiyuwang 2024-10-16 14:02 9 浏览 0 评论

咱们继续跟随勇哥学知识。

5、真实生产环境的软件应用部署

部署的软件winrar64位忽略安装了，g6ftpServer属于文件传输服务器软件，主要是更好的给客户端客户提供修改网站的途径。安装比较简单，文件包文件用途如下：

图中1对应的是ftp服务端的主安装文件，图中2是中文语言包和授权key文件，主文件安装完毕后，把余下的两个文件复制到安装目录的根目录即可。安装步骤，按照默认即可，在进入阅读协议的环节，选择同意，进入组件选择的时候去掉最后的帮助文件。

远程管理端口选择默认8021端口，如果不希望进行远程控制可通过防火墙屏蔽此端口。下面的选项是管理员的账号设置，是登录ftp服务端进行管理的授权账号，根据提示修改为自己的账号信息，安装完毕后，复制语言文件和授权key文件。

复制完毕后，需要重启FTP服务，这是发现ftp软件无响应了，是因为数据执行保护了(DEP)。

只要调整为"仅为基本Windows 程序和服务启动(DEP)"选项即可，并且重启动服务器就好了。再次进入ftp管理控制台，这时候ftp服务已经自动启动了，选择语言包为中文就ok了。

ftp服务端安装了，接下来看如何配置，名称根据自己的情况，输入中文、数字、字母都可以，最大客户数和每IP最大连接数。根据服务器实际的带宽自己控制。

Ip设置默认，端口建议更换其他端口如：30，并且一定记住修改端口后，云端安全组和服务器系统本身的防火墙都要允许这个端口入方向。

默认继续，进入下图的步骤时，去掉创建匿名帐号，主目录选择一个临时目录，这样的好处是客户端连接ftp的时候，目录结构非常清晰，不乱。

完成后，点击左侧的test（设置的域名称）右键，设置安全规则，选中拦截已禁止的Ip，修改被动端口为3000-3009端口，根据自己服务器的端口情况自行设定，同时云端安全组和服务器系统本身的防火墙都要允许这个端口入方向。

继续设置添加客户端用户，选择左侧用户，双击右侧位置添加客户，按照提示操作即可。

完成后自动进入该用户的设置界面，按照图示继续添加访问目录及权限控制。

设置好后，点击虚拟路径的第一条记录，去掉图中的文件访问权限，网站目录根据自己的设置进行访问权限的控制。

上述设置好，ftp服务器软件就完成了，通过客户端ftp登录，目录结构如下，非常清晰。

下期咱们继续其他软件的安装及设置。

相关推荐