Xlight FTP服務(wù)器是一款非常好用的FTP服務(wù)器軟件，此版本為簡(jiǎn)體中文漢化版，軟件支持SSL加密和ODBC數(shù)據(jù)庫，能夠比其他Windows FTP服務(wù)器處理更多的用戶，還有很多其他FTP服務(wù)器沒有的獨(dú)特功能。

　　為保證電腦的高性能運(yùn)行，該軟件全部采用C語言編寫，這使得它在服務(wù)器運(yùn)行時(shí)占用的資源很小，但千萬不要因此小瞧它，軟件支持同時(shí)在線用戶沒有限制、遠(yuǎn)程管理客戶端、ODBC數(shù)據(jù)庫以及記錄文件傳輸日志到ODBC數(shù)據(jù)庫等多項(xiàng)強(qiáng)大的附加功能。另外Xlight FTP還擁有實(shí)時(shí)的配置管理，所有的FTP配置更改都立刻生效，無須重新啟動(dòng)，讓您工作過程中不會(huì)因?yàn)楦呐渲迷斐捎脩舴?wù)中斷，極大提高了您的辦公效率和應(yīng)用體驗(yàn)。

【功能特點(diǎn)】

　　1、全中文的FTP服務(wù)器：全中文的用戶界面，幫助文檔和服務(wù)器響應(yīng)。

　　2、多個(gè)虛擬服務(wù)器：服務(wù)器能夠同時(shí)在一臺(tái)機(jī)器上的多個(gè)端口同時(shí)運(yùn)行多個(gè)虛擬服務(wù)器。

　　3、系統(tǒng)服務(wù)：服務(wù)器能夠作為Windows系統(tǒng)服務(wù)運(yùn)行，開機(jī)后自動(dòng)運(yùn)行FTP服務(wù)器。

　　4、內(nèi)置的用戶虛擬目錄隔離：每個(gè)用戶有獨(dú)立的虛擬目錄，用戶看不到其他用戶的虛擬目錄。不再象傳統(tǒng)FTP服務(wù)器，為了防止用戶看到其他人的虛擬目錄，而擔(dān)心如何鎖定用戶在自己的主目錄。

　　5、分級(jí)的虛擬目錄系統(tǒng)：提供公共，以及組虛擬目錄，便于管理和設(shè)置不同用戶之間的文件共享。組虛擬目錄能夠被組中所有用戶看到，公共虛擬目錄能夠被所有用戶看到。

　　6、128比特SSL加密：采用業(yè)界公認(rèn)的安全標(biāo)準(zhǔn)保護(hù)FTP會(huì)話和數(shù)據(jù)傳輸, 支持SSL客戶端證書認(rèn)證。

　　7、支持 SFTP(SSH2) 協(xié)議：SFTP虛擬服務(wù)器現(xiàn)在能夠象FTP虛擬服務(wù)器一樣被創(chuàng)建和管理.

　　8、電子郵件事件通知：可以自動(dòng)通過電子郵件通知FTP服務(wù)器的事件,如磁盤空間不足,用戶上傳,下載等.

　　9、ODBC用戶認(rèn)證：FTP用戶賬戶,密碼和設(shè)置可以存儲(chǔ)在外部數(shù)據(jù)庫，便于統(tǒng)一管理。

　　10、文件傳輸日志保存在數(shù)據(jù)庫：文件傳輸日志可以通過ODBC保存在數(shù)據(jù)庫內(nèi).

　　11、活動(dòng)目錄(AD)：用戶密碼可以使用和Windows域相同的密碼. 可以使用擴(kuò)展模版xlightFTPdUser,在AD里保存Xlight FTP服務(wù)器用戶的設(shè)置。

　　12、支持LDAP：用戶密碼可以使用和LDAP相同的密碼?？梢允褂脭U(kuò)展模版xlightFTPdUser,在LDAP服務(wù)器里保存Xlight FTP服務(wù)器用戶的設(shè)置。

　　13、支持UPnP：當(dāng)FTP服務(wù)器在寬帶路由器后,可以方便通過UPnP配置寬帶路由器讓外部用戶訪問.

　　14、UNC路徑賬號(hào)身份模擬：FTP服務(wù)器可以很容易設(shè)置賬號(hào)身份模擬訪問受到保護(hù)的遠(yuǎn)端網(wǎng)絡(luò)共享。

　　15、圖型界面的遠(yuǎn)程管理：遠(yuǎn)程管理不需要專門的端口，可以通過FTP端口直接管理，在任何地方都可以輕松管理位于防火墻內(nèi)的FTP服務(wù)器。

　　16、高級(jí)的配置管理功能：所有的FTP配置更改都立刻生效，無須重新啟動(dòng)FTP服務(wù)器，不會(huì)因?yàn)楦呐渲迷斐捎脩舴?wù)中斷。

　　17、高級(jí)的訪問控制：提供了很多方法，靈活方便的控制用戶訪問權(quán)限。

　　18、高級(jí)的帶寬管理：可以對(duì)服務(wù)器的總帶寬，虛擬服務(wù)器，組的帶寬以及單個(gè)用戶的速度進(jìn)行細(xì)調(diào)，也可以根據(jù)時(shí)間，動(dòng)態(tài)設(shè)定FTP服務(wù)器的帶寬。

　　19、自動(dòng)禁止IPs：能夠根據(jù)用戶的Hammer或惡意行為自動(dòng)禁止用戶IP訪問。

　　20、禁止或允許IPs：能夠根據(jù)用戶的IP地址，禁止或允許用戶的訪問。

　　21、用戶登錄時(shí)間的控制：能夠?qū)γ總€(gè)用戶，根據(jù)不同的時(shí)間，控制他是否可以訪問FTP服務(wù)器。

　　22、文件訪問控制：可以控制用戶只能上傳或下載特定的文件。

　　23、詳細(xì)的服務(wù)器狀態(tài)：服務(wù)器有詳細(xì)的帶寬使用，用戶連接信息，以及上傳下載狀態(tài)。

　　24、完整的服務(wù)器日志：服務(wù)器有紀(jì)錄用戶行為以及系統(tǒng)錯(cuò)誤的詳細(xì)日志。

　　25、發(fā)送日志到Syslog服務(wù)器：所有服務(wù)器日志可以同時(shí)發(fā)送到Syslog服務(wù)器.

　　26、完整的IPv6支持：無縫的IPv6功能整合，所有FTP服務(wù)器功能都已經(jīng)支持IPv6。

　　27、xferlog的支持：支持UNIX下FTP文件傳輸xferlog格式的日志,能夠直接被如AWStats之類的流量統(tǒng)計(jì)工具使用。

　　28、MODE Z 支持：支持?jǐn)?shù)據(jù)傳輸?shù)膶?shí)時(shí)壓縮。

　　29、反盜鏈保護(hù)功能：FTP服務(wù)器能夠提供反盜鏈保護(hù)功能。

【功能介紹】

　　FTP服務(wù)器與企業(yè)IT環(huán)境整合

　　支持活動(dòng)目錄(Active Directory) - 用戶認(rèn)證可以使用活動(dòng)目錄(Active Directory). 可以將FTP服務(wù)器的用戶設(shè)置保存在活動(dòng)目錄.

　　支持LDAP - 用戶認(rèn)證可以使用LDAP目錄服務(wù)器. 可以將FTP服務(wù)器的用戶設(shè)置保存在LDAP目錄服務(wù)器.

　　用戶可以使用數(shù)據(jù)庫 - FTP服務(wù)器的用戶賬戶,密碼和設(shè)置可以存儲(chǔ)在外部數(shù)據(jù)庫，便于統(tǒng)一管理. 支持?jǐn)?shù)據(jù)庫存儲(chǔ)過程便于和其他數(shù)據(jù)庫應(yīng)用整合.

　　128比特SSL加密 - 采用業(yè)界公認(rèn)的安全標(biāo)準(zhǔn)保護(hù)FTP會(huì)話和數(shù)據(jù)傳輸, 支持SSL客戶端證書認(rèn)證.

　　支持 SFTP(SSH2) 協(xié)議 - SFTP虛擬服務(wù)器現(xiàn)在能夠象FTP虛擬服務(wù)器一樣被創(chuàng)建和管理.

　　電子郵件事件通知 - 可以自動(dòng)通過電子郵件通知FTP服務(wù)器的事件,如磁盤空間不足,用戶上傳,下載等.

　　UNC路徑賬號(hào)身份模擬 - FTP服務(wù)器可以使用多個(gè)身份模擬賬號(hào)訪問受到密碼保護(hù)的不同遠(yuǎn)端網(wǎng)絡(luò)共享.

　　FTP服務(wù)器日志和審計(jì)

　　FTP 會(huì)話和錯(cuò)誤日志 - 詳細(xì)的FTP 會(huì)話和錯(cuò)誤日志.

　　Unix xferlog格式的支持 - 支持UNIX下FTP文件傳輸xferlog格式的日志,能夠直接被AWStats之類的流量統(tǒng)計(jì)工具使用.

　　保存文件傳輸日志在數(shù)據(jù)庫 - 文件傳輸日志可以通過ODBC保存在數(shù)據(jù)庫內(nèi).

　　發(fā)送日志到Syslog服務(wù)器 - 所有服務(wù)器日志可以同時(shí)發(fā)送到Syslog服務(wù)器.

　　FTP服務(wù)器管理

　　圖型界面的遠(yuǎn)程管理 - 遠(yuǎn)程管理不需要專門的端口，可以通過FTP端口直接管理，在任何地方都可以輕松管理位于防火墻內(nèi)的FTP服務(wù)器.

　　分級(jí)的虛擬目錄系統(tǒng) - 提供公共，以及組虛擬目錄，便于管理和設(shè)置不同用戶之間的文件共享。組虛擬目錄能夠被組中所有用戶看到，公共虛擬目錄能夠被所有用戶看到.

　　實(shí)時(shí)的配置管理 - 所有的FTP配置更改都立刻生效，無須重新啟動(dòng)FTP服務(wù)器，不會(huì)因?yàn)楦呐渲迷斐捎脩舴?wù)中斷.

　　細(xì)微的帶寬管理 - 可以對(duì)服務(wù)器的總帶寬，虛擬服務(wù)器，組的帶寬以及單個(gè)用戶的速度進(jìn)行細(xì)調(diào)，也可以根據(jù)時(shí)間，動(dòng)態(tài)設(shè)定FTP服務(wù)器的帶寬.

　　其他FTP服務(wù)器的主要功能

　　反盜鏈保護(hù)功能 - FTP服務(wù)器能夠提供反盜鏈保護(hù)功能.

　　MODE Z 支持 - 支持?jǐn)?shù)據(jù)傳輸?shù)膶?shí)時(shí)壓縮.

　　訪問控制列表 - 提供了很多方法，靈活方便的控制用戶在FTP服務(wù)器的訪問權(quán)限.

　　支持UPnP - 當(dāng)FTP服務(wù)器在寬帶路由器后,可以方便通過UPnP配置寬帶路由器讓外部用戶訪問.

　　完整的IPv6支持 - 無縫的IPv6功能整合，所有FTP服務(wù)器功能都已經(jīng)支持IPv6.

【使用說明】

　　1. 如何在Windows 98中使用Xlight FTP服務(wù)器?

　　Xlight FTP服務(wù)器內(nèi)部使用Windows的SSPI功能。 在Windows 98中，SSPI的DecryptMessage()功能默認(rèn)不存在。為了在Windows 98中使用Xlight FTP服務(wù)器，用戶需要安裝微軟用于Windows 9x的活動(dòng)目錄客戶擴(kuò)展(DSClient)。DSClient可以在Windows 2000服務(wù)器的光盤中找到(在Client\Win9x\DSclient.exe),或者你也可以從這里下載

　　2. 如何升級(jí)正在運(yùn)行的服務(wù)器?

　　升級(jí)前需要先停止運(yùn)行的服務(wù)器.如果服務(wù)器作為Windows系統(tǒng)服務(wù)運(yùn)行,需要到"控制面板-管理工具-服務(wù)",在服務(wù)窗口中找到 Xlight FTP Server,點(diǎn)鼠標(biāo)右鍵,在彈出菜單中選停止.然后關(guān)閉服務(wù)窗口. 方法1. 卸載舊版本,舊的配置文件會(huì)被保留.重新安裝新版本到以前的安裝目錄.(如果以前FTP服務(wù)器作為系統(tǒng)服務(wù)運(yùn)行,需要重新安裝服務(wù)器成為Windows系統(tǒng)服務(wù)). 方法2. 最簡(jiǎn)單的方法是從這里下載服務(wù)器運(yùn)行文件,直接用這個(gè)運(yùn)行文件覆蓋舊的運(yùn)行文件(默認(rèn)安裝在c:\program files\xlight\)． Xlight服務(wù)器只有一個(gè)運(yùn)行文件xlight.exe, 其他是服務(wù)器配置文件和服務(wù)器幫助文件.這種方法不需重新安裝服務(wù)器的Windows系統(tǒng)服務(wù)。

　　3. 如何備份服務(wù)器的設(shè)置文件?

　　在xlight服務(wù)器的安置目錄里, 有 "ftpd.hosts",　"ftpd.option", "ftpd.password",　 "ftpd.rules", "ftpd.users" 5個(gè)文件，里面是服務(wù)器的設(shè)置，你只要備份這5個(gè)文件即可。如果服務(wù)器使用配額功能，你還需要備份 ".quota"文件。

　　4. 如何設(shè)置IP地址范圍

　　xlight服務(wù)器的很多設(shè)置需要IP地址范圍. 你可以有三種方法設(shè)置IP地址范圍. 1. 通配符*, 通配符只能用來表示完整的地址段,如192.168.0.1 - 192.168.0.255, 你可以用通配符192.168.0.*表示. 2. 直接設(shè)置IP地址范圍, 如 192.168.1.15 - 192.168.1.45. 3. 子網(wǎng)掩碼. 如192.168.0.1/24, 或192.168.0.1/255.255.255.0

　　5. 如何提高服務(wù)器的下載速度?

　　Socket緩存大小 - 提高Socket緩存大小可以顯著提高速度。提高發(fā)送數(shù)據(jù)的緩存可以提高用戶下載速度，提高接受數(shù)據(jù)的緩存可以提高用戶上傳速度。 具體多大的Socket緩存適合你的服務(wù)器，可能你需要自己試驗(yàn)。建議對(duì)1000人下載的服務(wù)器發(fā)送Socket緩存不要超過64K,500人下載的服務(wù)器Socket緩存不要超過128K

　　6. 如何使用上傳文件SFV檢查功能?

　　1. 首先要在虛擬服務(wù)器里啟用 -"上傳文件SFV檢查"- 這個(gè)選項(xiàng)

　　2. 對(duì)你要上傳的文件生成".sfv"為后綴的校驗(yàn)文件?？梢杂胒lashsfv工具生成校驗(yàn)文件。flashsfv可以免費(fèi)從FlashFXP的網(wǎng)站獲得。

　　3. 首先上傳".sfv"為后綴的校驗(yàn)文件，然后上傳其他文件。 Xlight FTP服務(wù)器會(huì)自動(dòng)對(duì)上傳的文件根據(jù)校驗(yàn)文件里的CRC32值，進(jìn)行檢查，如果上傳文件的CRC32值和校驗(yàn)文件里的CRC32值不符合，Xlight FTP服務(wù)器會(huì)將上傳文件自動(dòng)更名為".bad"后綴的文件. 當(dāng)CRC32正確文件被再次上傳后，相應(yīng)的".bad"文件會(huì)被自動(dòng)刪除。

　　7. 如何提高大量小文件的下載速度?

　　登錄后命令速度- 對(duì)于每個(gè)用戶, 它可以控制這個(gè)用戶登錄后每秒可以運(yùn)行的FTP命令總數(shù). 系統(tǒng)默認(rèn)是20條FTP命令。因?yàn)檫@個(gè)限制，默認(rèn)每秒最多能連續(xù)下載10-20個(gè)小文件。當(dāng)你有大量小文件需要下載獲上傳時(shí)，你可以暫時(shí)提高這個(gè)用戶的命令速度，這樣可以大大加速小文件的下載上傳速度。登錄后命令速度無論大小都不會(huì)影響用戶的文件下載速度。

　　但是平時(shí)出于安全考慮，不要將用戶命令速度值設(shè)的太高. 因?yàn)楦叩拿顖?zhí)行速度會(huì)給惡意的用戶實(shí)行DOS(拒絕服務(wù))攻擊的機(jī)會(huì). 通常來說，對(duì)普通用戶每秒能夠執(zhí)行10-20條FTP命令已經(jīng)足夠了. 降低用戶命令執(zhí)行的速度也有助于提高服務(wù)器的性能,同時(shí)能夠減弱FTP搜索引擎和FTPLIST等軟件，以及用戶大量的FTP搜索行為對(duì)服務(wù)器性能的影響。

　　8. 如何使用非系統(tǒng)管理員帳戶運(yùn)行Xlight FTP服務(wù)器?

　　通常你應(yīng)該使用屬于系統(tǒng)管理員組的帳戶運(yùn)行Xlight FTP服務(wù)器. 但從Xlight FTP服務(wù)器 2.82 和更高的版本, 你可以使用非系統(tǒng)管理員帳戶運(yùn)行Xlight FTP服務(wù)器. 你需要完成下面的設(shè)置:

　　1. 非系統(tǒng)管理員帳戶必須對(duì)XlightFTP服務(wù)器程序安裝所在目錄有寫入權(quán)限.

　　2. 如果你想在XlightFTP服務(wù)器使用隱式或顯示SSL, 你需要從微軟的網(wǎng)站下載工具WinHttpCertCfg.exe, 使用這個(gè)工具賦予非管理員帳戶訪問證書私有密鑰的權(quán)限. 例如, 如果你想給TESTUSER帳戶權(quán)限使他能夠訪問位于證書存儲(chǔ)區(qū)"My"內(nèi)的證書"MyCertificate"的私有密鑰, 你需要使用這個(gè)命令 winhttpcertcfg -g -c LOCAL_MACHINE\My -s MyCertificate -a TESTUSER. 用于XlightFTP服務(wù)器的SSL證書保存在本地機(jī)器(LOCAL_MACHINE)的證書存儲(chǔ)區(qū)"My"內(nèi).

　　3. 如果你想在XlightFTP服務(wù)器使用SSH2/SFTP, 你需要到目錄"C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto". 對(duì)于 RSA SSH 主機(jī)密鑰, 進(jìn)入子目錄"RSA\MachineKeys"; 對(duì)于DSS SSH主機(jī)密鑰, 進(jìn)入子目錄"DSS\MachineKeys". 你可以看到幾個(gè)文件, 每個(gè)文件對(duì)應(yīng)于一個(gè)主機(jī)密鑰. 你需要找到Xlight的SSH 主機(jī)密鑰文件，并給非系統(tǒng)管理員帳戶對(duì)這個(gè)文件的只讀權(quán)限. 因?yàn)槟夸浝锏奈募际荱UID格式, 你不能直接發(fā)現(xiàn)Xlight的SSH 主機(jī)密鑰文件. 但是你可以用下面三種方法之一賦予非系統(tǒng)管理員帳戶對(duì)Xlight的SSH 主機(jī)密鑰文件的只讀權(quán)限。

　　給非系統(tǒng)管理員帳戶對(duì)"MachineKeys"目錄和里面所有文件的只讀權(quán)限.如果你知道Xlight SSH主機(jī)密鑰創(chuàng)建的時(shí)間, 你可以用文件修改的時(shí)間找到Xlight使用的SSH 主機(jī)密鑰.你也可以從網(wǎng)站"http://www.jensign.com/KeyPal/"下載工具 "KeyPal.exe". 從KeyPal運(yùn)行的窗口, 按字母"M"用于顯示機(jī)器密鑰倉(cāng)庫里的密鑰. 從返回機(jī)器密鑰列表中, 找到名字以"ssh-"開頭的密鑰, 這就是Xlight的SSH主機(jī)密鑰. 然后按字母"U", 輸入前面機(jī)器密鑰列表里找到的密鑰容器的號(hào)碼. 一個(gè)uniquecontainer名字將會(huì)被顯示. 這就是Xlight的SSH主機(jī)密鑰在"MachineKeys"目錄里的文件名.

　　選擇這個(gè)密鑰文件, 單擊鼠標(biāo)右鍵. 從菜單里, 選擇"屬性", 然后是"安全"的標(biāo)簽. 賦予非系統(tǒng)管理員帳戶對(duì)這個(gè)文件只讀的權(quán)限.