FTP под контролем

Степан Ильин aka Step

Xakep, номер #066, стр. 066-028-2

Приступаем к настройке

Облегчить освоение Serv-U поможет специальный мастер, который стартует параллельно с основной программой. Именно он произведет первоначальную настройку файлового сервера. Первые вопросы мастера, возможно, покажутся тебе бредовыми. Не волнуйся – они и в самом деле бредовые :). Бесхитростно кликай по кнопке Next до тех пор, пока не появится окно с заголовком Your IP address. Сделал? Отлично.

Теперь, перед тем как продолжить, я должен сообщить тебе, что с помощью этой проги ты можешь замутить не один FTP-сервер, а сразу несколько. Эти виртуальные серверы в Serv-U называются доменами. Естественно, любой из доменов имеет свою собственную систему юзеров, пользовательских групп, разрешений и т.д.

Наша цель на сегодня – сконфигурировать один такой домен. На первых порах, я думаю, тебе этого хватит.

После появления вышеупомянутого окна начинается процесс создания домена. Первый его шаг – указание IP-адреса FTP-сервера. Если ты его не знаешь (детям давно пора спать!) или имеешь динамический (назначается ли он диалап-провайдером или DHCP-сервером – не имеет значения), оставь это поле пустым. Serv-U в любом случае сможет самостоятельно его определить. Затем прога потребует ввести имя домена – вводи что захочешь, т.к. это имя все равно будет отображаться лишь в административном интерфейсе.

На следующем этапе мастер спросит о том, разрешаешь ли ты доступ к своему FTP неидентифицированным (анонимным) юзерам. То есть тем, кто в качестве логина используют слово «Anonymous», а в качестве пароля свой e-mail (на практике – что угодно). Отвечай на свое усмотрение, исходя из концепции того, что ты в конечном итоге хочешь получить – приватную станцию или огромный файлообменник. К моему домашнему FTP-серверу доступ всегда был свободным. Другое дело, что анонимные пользователи имеют весьма ограниченный простор для деятельности: чуток доступных для закачки фильмов, немного музыки и дистрибутивов, а также папку для аплоада. Сплетни по локалке расходятся мгновенно, поэтому каждый «виртуальный сосед» знает, что если зальет что-то поистине стоящее, то получит куда более лакомый кусочек. Такие вкусности, как DivX-видео, свежий варез и 0-day эксплойты, настолько сильно манят любителей халявы, что размеры папки для аплоада увеличивается астрономическими темпами. Схема проста как три копейки, но зато как действенна!

Если ты все же решишь создать гостевой аккаунт, то открывшееся окно предложит указать путь к домашней директории анонимных пользователей (задай, например, F:\FTP). Домашняя директория обозначает папку, с которой юзер начинает свое путешествие вниз по иерархии каталогов. Выше выходить, как правило, запрещено (думаю, даже ежу понятно – почему), но в случае необходимости доступ может быть открыт. Для этого достаточно снять галку напротив опции Lock anonymous users in their home directory.

Последний этап визарда - создание учетной записи авторизированному пользователю. Повторяться не буду: опции и настройки те же самые, что и у анонимного. Единственное отличие – графа Privilege, которая определяет юзерские права на удаленное администрирование. Если ты создаешь аккаунт для себя (что более чем вероятно), то целесообразно выдать ему все имеющиеся разрешения, т.е. выбрать System Administrator. Иначе лучшим вариантом однозначно является значение по умолчанию – No privilege.