Xlight FTP服務(wù)器是一款非常好用的FTP服務(wù)器軟件，此版本為簡體中文漢化版，軟件支持SSL加密和ODBC數(shù)據(jù)庫，能夠比其他Windows FTP服務(wù)器處理更多的用戶，還有很多其他FTP服務(wù)器沒有的獨特功能。

　　為保證電腦的高性能運行，該軟件全部采用C語言編寫，這使得它在服務(wù)器運行時占用的資源很小，但千萬不要因此小瞧它，軟件支持同時在線用戶沒有限制、遠程管理客戶端、ODBC數(shù)據(jù)庫以及記錄文件傳輸日志到ODBC數(shù)據(jù)庫等多項強大的附加功能。另外Xlight FTP還擁有實時的配置管理，所有的FTP配置更改都立刻生效，無須重新啟動，讓您工作過程中不會因為更改配置造成用戶服務(wù)中斷，極大提高了您的辦公效率和應(yīng)用體驗。

【功能特點】

　　1、全中文的FTP服務(wù)器：全中文的用戶界面，幫助文檔和服務(wù)器響應(yīng)。

　　2、多個虛擬服務(wù)器：服務(wù)器能夠同時在一臺機器上的多個端口同時運行多個虛擬服務(wù)器。

　　3、系統(tǒng)服務(wù)：服務(wù)器能夠作為Windows系統(tǒng)服務(wù)運行，開機后自動運行FTP服務(wù)器。

　　4、內(nèi)置的用戶虛擬目錄隔離：每個用戶有獨立的虛擬目錄，用戶看不到其他用戶的虛擬目錄。不再象傳統(tǒng)FTP服務(wù)器，為了防止用戶看到其他人的虛擬目錄，而擔(dān)心如何鎖定用戶在自己的主目錄。

　　5、分級的虛擬目錄系統(tǒng)：提供公共，以及組虛擬目錄，便于管理和設(shè)置不同用戶之間的文件共享。組虛擬目錄能夠被組中所有用戶看到，公共虛擬目錄能夠被所有用戶看到。

　　6、128比特SSL加密：采用業(yè)界公認(rèn)的安全標(biāo)準(zhǔn)保護FTP會話和數(shù)據(jù)傳輸, 支持SSL客戶端證書認(rèn)證。

　　7、支持 SFTP(SSH2) 協(xié)議：SFTP虛擬服務(wù)器現(xiàn)在能夠象FTP虛擬服務(wù)器一樣被創(chuàng)建和管理.

　　8、電子郵件事件通知：可以自動通過電子郵件通知FTP服務(wù)器的事件,如磁盤空間不足,用戶上傳,下載等.

　　9、ODBC用戶認(rèn)證：FTP用戶賬戶,密碼和設(shè)置可以存儲在外部數(shù)據(jù)庫，便于統(tǒng)一管理。

　　10、文件傳輸日志保存在數(shù)據(jù)庫：文件傳輸日志可以通過ODBC保存在數(shù)據(jù)庫內(nèi).

　　11、活動目錄(AD)：用戶密碼可以使用和Windows域相同的密碼. 可以使用擴展模版xlightFTPdUser,在AD里保存Xlight FTP服務(wù)器用戶的設(shè)置。

　　12、支持LDAP：用戶密碼可以使用和LDAP相同的密碼?？梢允褂脭U展模版xlightFTPdUser,在LDAP服務(wù)器里保存Xlight FTP服務(wù)器用戶的設(shè)置。

　　13、支持UPnP：當(dāng)FTP服務(wù)器在寬帶路由器后,可以方便通過UPnP配置寬帶路由器讓外部用戶訪問.

　　14、UNC路徑賬號身份模擬：FTP服務(wù)器可以很容易設(shè)置賬號身份模擬訪問受到保護的遠端網(wǎng)絡(luò)共享。

　　15、圖型界面的遠程管理：遠程管理不需要專門的端口，可以通過FTP端口直接管理，在任何地方都可以輕松管理位于防火墻內(nèi)的FTP服務(wù)器。

　　16、高級的配置管理功能：所有的FTP配置更改都立刻生效，無須重新啟動FTP服務(wù)器，不會因為更改配置造成用戶服務(wù)中斷。

　　17、高級的訪問控制：提供了很多方法，靈活方便的控制用戶訪問權(quán)限。

　　18、高級的帶寬管理：可以對服務(wù)器的總帶寬，虛擬服務(wù)器，組的帶寬以及單個用戶的速度進行細調(diào)，也可以根據(jù)時間，動態(tài)設(shè)定FTP服務(wù)器的帶寬。

　　19、自動禁止IPs：能夠根據(jù)用戶的Hammer或惡意行為自動禁止用戶IP訪問。

　　20、禁止或允許IPs：能夠根據(jù)用戶的IP地址，禁止或允許用戶的訪問。

　　21、用戶登錄時間的控制：能夠?qū)γ總€用戶，根據(jù)不同的時間，控制他是否可以訪問FTP服務(wù)器。

　　22、文件訪問控制：可以控制用戶只能上傳或下載特定的文件。

　　23、詳細的服務(wù)器狀態(tài)：服務(wù)器有詳細的帶寬使用，用戶連接信息，以及上傳下載狀態(tài)。

　　24、完整的服務(wù)器日志：服務(wù)器有紀(jì)錄用戶行為以及系統(tǒng)錯誤的詳細日志。

　　25、發(fā)送日志到Syslog服務(wù)器：所有服務(wù)器日志可以同時發(fā)送到Syslog服務(wù)器.

　　26、完整的IPv6支持：無縫的IPv6功能整合，所有FTP服務(wù)器功能都已經(jīng)支持IPv6。

　　27、xferlog的支持：支持UNIX下FTP文件傳輸xferlog格式的日志,能夠直接被如AWStats之類的流量統(tǒng)計工具使用。

　　28、MODE Z 支持：支持?jǐn)?shù)據(jù)傳輸?shù)膶崟r壓縮。

　　29、反盜鏈保護功能：FTP服務(wù)器能夠提供反盜鏈保護功能。

【功能介紹】

　　FTP服務(wù)器與企業(yè)IT環(huán)境整合

　　支持活動目錄(Active Directory) - 用戶認(rèn)證可以使用活動目錄(Active Directory). 可以將FTP服務(wù)器的用戶設(shè)置保存在活動目錄.

　　支持LDAP - 用戶認(rèn)證可以使用LDAP目錄服務(wù)器. 可以將FTP服務(wù)器的用戶設(shè)置保存在LDAP目錄服務(wù)器.

　　用戶可以使用數(shù)據(jù)庫 - FTP服務(wù)器的用戶賬戶,密碼和設(shè)置可以存儲在外部數(shù)據(jù)庫，便于統(tǒng)一管理. 支持?jǐn)?shù)據(jù)庫存儲過程便于和其他數(shù)據(jù)庫應(yīng)用整合.

　　128比特SSL加密 - 采用業(yè)界公認(rèn)的安全標(biāo)準(zhǔn)保護FTP會話和數(shù)據(jù)傳輸, 支持SSL客戶端證書認(rèn)證.

　　支持 SFTP(SSH2) 協(xié)議 - SFTP虛擬服務(wù)器現(xiàn)在能夠象FTP虛擬服務(wù)器一樣被創(chuàng)建和管理.

　　電子郵件事件通知 - 可以自動通過電子郵件通知FTP服務(wù)器的事件,如磁盤空間不足,用戶上傳,下載等.

　　UNC路徑賬號身份模擬 - FTP服務(wù)器可以使用多個身份模擬賬號訪問受到密碼保護的不同遠端網(wǎng)絡(luò)共享.

　　FTP服務(wù)器日志和審計

　　FTP 會話和錯誤日志 - 詳細的FTP 會話和錯誤日志.

　　Unix xferlog格式的支持 - 支持UNIX下FTP文件傳輸xferlog格式的日志,能夠直接被AWStats之類的流量統(tǒng)計工具使用.

　　保存文件傳輸日志在數(shù)據(jù)庫 - 文件傳輸日志可以通過ODBC保存在數(shù)據(jù)庫內(nèi).

　　發(fā)送日志到Syslog服務(wù)器 - 所有服務(wù)器日志可以同時發(fā)送到Syslog服務(wù)器.

　　FTP服務(wù)器管理

　　圖型界面的遠程管理 - 遠程管理不需要專門的端口，可以通過FTP端口直接管理，在任何地方都可以輕松管理位于防火墻內(nèi)的FTP服務(wù)器.

　　分級的虛擬目錄系統(tǒng) - 提供公共，以及組虛擬目錄，便于管理和設(shè)置不同用戶之間的文件共享。組虛擬目錄能夠被組中所有用戶看到，公共虛擬目錄能夠被所有用戶看到.

　　實時的配置管理 - 所有的FTP配置更改都立刻生效，無須重新啟動FTP服務(wù)器，不會因為更改配置造成用戶服務(wù)中斷.

　　細微的帶寬管理 - 可以對服務(wù)器的總帶寬，虛擬服務(wù)器，組的帶寬以及單個用戶的速度進行細調(diào)，也可以根據(jù)時間，動態(tài)設(shè)定FTP服務(wù)器的帶寬.

　　其他FTP服務(wù)器的主要功能

　　反盜鏈保護功能 - FTP服務(wù)器能夠提供反盜鏈保護功能.

　　MODE Z 支持 - 支持?jǐn)?shù)據(jù)傳輸?shù)膶崟r壓縮.

　　訪問控制列表 - 提供了很多方法，靈活方便的控制用戶在FTP服務(wù)器的訪問權(quán)限.

　　支持UPnP - 當(dāng)FTP服務(wù)器在寬帶路由器后,可以方便通過UPnP配置寬帶路由器讓外部用戶訪問.

　　完整的IPv6支持 - 無縫的IPv6功能整合，所有FTP服務(wù)器功能都已經(jīng)支持IPv6.

【使用說明】

　　1. 如何在Windows 98中使用Xlight FTP服務(wù)器?

　　Xlight FTP服務(wù)器內(nèi)部使用Windows的SSPI功能。 在Windows 98中，SSPI的DecryptMessage()功能默認(rèn)不存在。為了在Windows 98中使用Xlight FTP服務(wù)器，用戶需要安裝微軟用于Windows 9x的活動目錄客戶擴展(DSClient)。DSClient可以在Windows 2000服務(wù)器的光盤中找到(在Client\Win9x\DSclient.exe),或者你也可以從這里下載

　　2. 如何升級正在運行的服務(wù)器?

　　升級前需要先停止運行的服務(wù)器.如果服務(wù)器作為Windows系統(tǒng)服務(wù)運行,需要到"控制面板-管理工具-服務(wù)",在服務(wù)窗口中找到 Xlight FTP Server,點鼠標(biāo)右鍵,在彈出菜單中選停止.然后關(guān)閉服務(wù)窗口. 方法1. 卸載舊版本,舊的配置文件會被保留.重新安裝新版本到以前的安裝目錄.(如果以前FTP服務(wù)器作為系統(tǒng)服務(wù)運行,需要重新安裝服務(wù)器成為Windows系統(tǒng)服務(wù)). 方法2. 最簡單的方法是從這里下載服務(wù)器運行文件,直接用這個運行文件覆蓋舊的運行文件(默認(rèn)安裝在c:\program files\xlight\)． Xlight服務(wù)器只有一個運行文件xlight.exe, 其他是服務(wù)器配置文件和服務(wù)器幫助文件.這種方法不需重新安裝服務(wù)器的Windows系統(tǒng)服務(wù)。

　　3. 如何備份服務(wù)器的設(shè)置文件?

　　在xlight服務(wù)器的安置目錄里, 有 "ftpd.hosts",　"ftpd.option", "ftpd.password",　 "ftpd.rules", "ftpd.users" 5個文件，里面是服務(wù)器的設(shè)置，你只要備份這5個文件即可。如果服務(wù)器使用配額功能，你還需要備份 ".quota"文件。

　　4. 如何設(shè)置IP地址范圍

　　xlight服務(wù)器的很多設(shè)置需要IP地址范圍. 你可以有三種方法設(shè)置IP地址范圍. 1. 通配符*, 通配符只能用來表示完整的地址段,如192.168.0.1 - 192.168.0.255, 你可以用通配符192.168.0.*表示. 2. 直接設(shè)置IP地址范圍, 如 192.168.1.15 - 192.168.1.45. 3. 子網(wǎng)掩碼. 如192.168.0.1/24, 或192.168.0.1/255.255.255.0

　　5. 如何提高服務(wù)器的下載速度?

　　Socket緩存大小 - 提高Socket緩存大小可以顯著提高速度。提高發(fā)送數(shù)據(jù)的緩存可以提高用戶下載速度，提高接受數(shù)據(jù)的緩存可以提高用戶上傳速度。 具體多大的Socket緩存適合你的服務(wù)器，可能你需要自己試驗。建議對1000人下載的服務(wù)器發(fā)送Socket緩存不要超過64K,500人下載的服務(wù)器Socket緩存不要超過128K

　　6. 如何使用上傳文件SFV檢查功能?

　　1. 首先要在虛擬服務(wù)器里啟用 -"上傳文件SFV檢查"- 這個選項

　　2. 對你要上傳的文件生成".sfv"為后綴的校驗文件?？梢杂胒lashsfv工具生成校驗文件。flashsfv可以免費從FlashFXP的網(wǎng)站獲得。

　　3. 首先上傳".sfv"為后綴的校驗文件，然后上傳其他文件。 Xlight FTP服務(wù)器會自動對上傳的文件根據(jù)校驗文件里的CRC32值，進行檢查，如果上傳文件的CRC32值和校驗文件里的CRC32值不符合，Xlight FTP服務(wù)器會將上傳文件自動更名為".bad"后綴的文件. 當(dāng)CRC32正確文件被再次上傳后，相應(yīng)的".bad"文件會被自動刪除。

　　7. 如何提高大量小文件的下載速度?

　　登錄后命令速度- 對于每個用戶, 它可以控制這個用戶登錄后每秒可以運行的FTP命令總數(shù). 系統(tǒng)默認(rèn)是20條FTP命令。因為這個限制，默認(rèn)每秒最多能連續(xù)下載10-20個小文件。當(dāng)你有大量小文件需要下載獲上傳時，你可以暫時提高這個用戶的命令速度，這樣可以大大加速小文件的下載上傳速度。登錄后命令速度無論大小都不會影響用戶的文件下載速度。

　　但是平時出于安全考慮，不要將用戶命令速度值設(shè)的太高. 因為高的命令執(zhí)行速度會給惡意的用戶實行DOS(拒絕服務(wù))攻擊的機會. 通常來說，對普通用戶每秒能夠執(zhí)行10-20條FTP命令已經(jīng)足夠了. 降低用戶命令執(zhí)行的速度也有助于提高服務(wù)器的性能,同時能夠減弱FTP搜索引擎和FTPLIST等軟件，以及用戶大量的FTP搜索行為對服務(wù)器性能的影響。

　　8. 如何使用非系統(tǒng)管理員帳戶運行Xlight FTP服務(wù)器?

　　通常你應(yīng)該使用屬于系統(tǒng)管理員組的帳戶運行Xlight FTP服務(wù)器. 但從Xlight FTP服務(wù)器 2.82 和更高的版本, 你可以使用非系統(tǒng)管理員帳戶運行Xlight FTP服務(wù)器. 你需要完成下面的設(shè)置:

　　1. 非系統(tǒng)管理員帳戶必須對XlightFTP服務(wù)器程序安裝所在目錄有寫入權(quán)限.

　　2. 如果你想在XlightFTP服務(wù)器使用隱式或顯示SSL, 你需要從微軟的網(wǎng)站下載工具WinHttpCertCfg.exe, 使用這個工具賦予非管理員帳戶訪問證書私有密鑰的權(quán)限. 例如, 如果你想給TESTUSER帳戶權(quán)限使他能夠訪問位于證書存儲區(qū)"My"內(nèi)的證書"MyCertificate"的私有密鑰, 你需要使用這個命令 winhttpcertcfg -g -c LOCAL_MACHINE\My -s MyCertificate -a TESTUSER. 用于XlightFTP服務(wù)器的SSL證書保存在本地機器(LOCAL_MACHINE)的證書存儲區(qū)"My"內(nèi).

　　3. 如果你想在XlightFTP服務(wù)器使用SSH2/SFTP, 你需要到目錄"C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto". 對于 RSA SSH 主機密鑰, 進入子目錄"RSA\MachineKeys"; 對于DSS SSH主機密鑰, 進入子目錄"DSS\MachineKeys". 你可以看到幾個文件, 每個文件對應(yīng)于一個主機密鑰. 你需要找到Xlight的SSH 主機密鑰文件，并給非系統(tǒng)管理員帳戶對這個文件的只讀權(quán)限. 因為目錄里的文件名都是UUID格式, 你不能直接發(fā)現(xiàn)Xlight的SSH 主機密鑰文件. 但是你可以用下面三種方法之一賦予非系統(tǒng)管理員帳戶對Xlight的SSH 主機密鑰文件的只讀權(quán)限。

　　給非系統(tǒng)管理員帳戶對"MachineKeys"目錄和里面所有文件的只讀權(quán)限.如果你知道Xlight SSH主機密鑰創(chuàng)建的時間, 你可以用文件修改的時間找到Xlight使用的SSH 主機密鑰.你也可以從網(wǎng)站"http://www.jensign.com/KeyPal/"下載工具 "KeyPal.exe". 從KeyPal運行的窗口, 按字母"M"用于顯示機器密鑰倉庫里的密鑰. 從返回機器密鑰列表中, 找到名字以"ssh-"開頭的密鑰, 這就是Xlight的SSH主機密鑰. 然后按字母"U", 輸入前面機器密鑰列表里找到的密鑰容器的號碼. 一個uniquecontainer名字將會被顯示. 這就是Xlight的SSH主機密鑰在"MachineKeys"目錄里的文件名.

　　選擇這個密鑰文件, 單擊鼠標(biāo)右鍵. 從菜單里, 選擇"屬性", 然后是"安全"的標(biāo)簽. 賦予非系統(tǒng)管理員帳戶對這個文件只讀的權(quán)限.