Serv-U 管理器中「Account」分頁是帳號核心設定區,涵蓋啟用狀態、登入名稱、群組隸屬、密碼、主目錄與備註。本文逐項解析各選項功能、互動邏輯與實務建議,助您精準掌控用戶存取權限。
| 選項 | 功能說明 | 操作建議 |
|---|---|---|
| Disable account (停用帳號) | 勾選後該帳號無法登入,但保留所有設定。 | 暫時封鎖用戶時優先使用,避免誤刪設定。 |
| User name (用戶名稱) | 顯示並可修改登入名稱;修改後左側樹狀結構同步更新。 | 命名建議:小寫英數、無特殊符號,便於跨平台相容。 |
| Group(s) (群組) | 套用預設群組的目錄權限與 IP 規則;群組權限優先於個別 Dir Access 設定。 | 若群組主目錄不在用戶根目錄樹下,用戶將無法進入該群組目錄。 |
| Password (密碼) | 顯示為 <<Encrypted>> 表示已設密碼;空白則免密碼登入。 | 建議強制設定複雜密碼;定期更換時直接輸入新密碼即可。 |
| Home directory (主目錄) | 用戶登入後的預設工作目錄;實際根目錄由 General → Lock user in home directory 決定。 | 見下方「主目錄 vs 根目錄」關係圖解。 |
| Notes (備註) | 管理員內部備註,不影響功能。 | 記錄用戶用途、到期日、聯絡人等資訊。 |
General 分頁 → Lock user in home directory 為開關:
| Lock user in home directory | Home directory 設定 | 實際登入根目錄 | 可見範圍 |
|---|---|---|---|
| 勾選 (預設建議) | d:\myweb | d:\myweb | 僅 d:\myweb 及子目錄 |
| 未勾選 | d:\myweb | d:\ (磁碟根目錄) | 整顆 D: 磁碟(受 Dir Access 限制) |
⚠ 注意:Home directory 路徑不得超出 Dir Access 中 Path 所在磁碟,否則登入後將看不見任何檔案。
建議:除非有跨目錄存取特殊需求,請勿隨意修改 Home directory,保持與 Dir Access 根路徑一致。
精準設定 Account 分頁,配合 General 鎖定目錄與 Dir Access 細粒度權限,即能構建「最小權限原則」的安全 FTP 存取環境。