局域网共享文件夹怎么设置需要设置什么_1.docx

局域网共享文件夹怎么设置需要设置什么2.1安装操作系统在安装操作系统前需确认服务器的配置满足WindowsServer2003R2(64位)英文版的最低配置需求。如果不满足，需安装32位版本的Windows系统或者更换服务器。2.2检查硬件兼容性在确认硬件配置已经符合WindowsServer2003R2版的最低需求之后，还必须确保现有硬件与WindowsServer2003兼容。如果硬件不兼容，在日后的服务器运作中很可能发生不稳定的情况。因此，查清硬件兼容性是在升级前需要考虑的最重要的一个问题之一。可以通过Windowsserver2003安装CD中的自带检测程序来检查系统的兼容性。3实施方案3.1安装FTP软件拷贝Serv-U9.0.2.1的安装文件到服务器的硬盘上，然后双击启动安装程序，选择安装语言为中文(简体)，点击下一步进入安装向导，安装路径选择C：\jyftp，一直点击下一步完成安装。如果安装中使用默认的路径，服务器就很容易受到黑客软件的攻击。3.2配置FTP服务器3.2.1新建FTP管理域打开Serv-U管理控制台，点击新建域，进入域向导(这里的域是FTP专用域，与Windows域无关)。通过域向导的第一步设置域的名称为JYFTP，第二步设置域应用的协议为FTP、FTPS和HTTPS，端口号分别为21、990和443。设置好服务器的IP地址，密码加密模式为单向加密后即可完成FTP管理域的建立工作。3.2.2更改用户文件夹名称域设置完毕后，需对系统文件夹名称进行修改。经测试，当Serv-U运行在英文版系统时，如果目录中出现中文，在客户端用IE登陆FTP服务器并进行文件夹拷贝的时候会提示警告消息。故必须将原FTP用户文件夹中的中文名重命名为英文或阿拉伯数字，为了便于管理，文件夹名称为各下属部门简称的第一个拼音字母。此外，应考虑单独建立个人用户文件夹以满足个人重要资料的备份需求。3.2.3创建用户群组在Serv-U管理控制台的主页点击“创建、修改和删除用户群组”完成域群组的设置。设置管理员群组时一定要确定其登录的IP访问范围以保证安全性。3.2.4创建用户账号在Serv-U管理控制台的主页点击“创建、修改和删除用户账户”完成用户的设置。3.2.5SSL证书设置为了加强FTP的安全性，应该为FTP服务器开启SSL功能并创建密钥。当用户用过FTPS来访问FTP服务器的时候，必须要获得密钥证书来可以进行登陆。进入Serv-U管理控制台的主页，点击“创建并指定SSL和SSH证书以及配置加密设置”进入FTP的加密设置，点击“创建证书”，设置名称和密码，密码应为十位以上字符数字和字母组合的强密码。创建证书完毕后，根据提示点立即启用，FTP服务器会在指定路径生成自签署证书(.crt)、证书请求文件(.csr)和私钥文件(.key)然后点击“查看证书”，检查证书是否有误，其中公用名称必须和IP地址一致，否则会导致FTP客户端提示出错的信息。3.3测试FTP登录的三种方式3.3.1通过21端口登陆21端口是FTP协议的默认端口，用户可以在FTP客户端或者IE浏览器上输入ftp：//服务器的IP地址来登录FTP，输入正确的用户名和密码就可进入用户可以访问的文件夹。3.3.2通过443端口登陆443端口是HTTPS协议的默认端口，用户可以在FTP客户端或者IE浏览器上输https：//服务器的IP地址或https：//192.9.100.2来登录FTP，弹出安全提示的时候，点查看证书按钮后点选“安装证书”进行证书的安装，然后点“是”即可进入登录界面，输入正确的用户名和密码就可进入用户可以访问相应的文件夹。3.3.3通过990端口登陆990端口是FTPS协议的默认端口，用户必须使用FTP客户端来登录FTP。以FlashFXP为例，在快速连接对话框输入服务器的IP地址、端口号、用户名和密码，在SSL标题栏的安全socket层选择绝对SSL，点击连接按钮，如图1所示。图1SFTP客户端设置(二)连接后显示证书验证对话框，点“接受并保存”即可登陆FTP服务器了。3.4建议架设文件服务器后应及时发放证书并制作安全服务器使用教程，在普及安全服务器使用方法后在服务器限制中关闭21端口，只开启990端口和443端口，即只能采用后两种访问方式登录FTP服务器以保证安全性。3.5UNC方式和FTP方式访问共享文件的安全性问题搭建好文件服务器后就需要对文件服务器进行一定的安全防护，尤其是要保护服务器共享文件的安全，毕竟很多单位的文件服务器上往往存储单位重要的无形资产和商业机密。一旦被局域网用户越权使用或不适当使用，将威胁共享文件的安全。特别是员工可以轻松通过各种管道将服务器上共享文件发送出去，从而造成共享文件的泄密。为此，我们需要加强对UNC和FTP方式所搭建的