中小企業內部 FTP 伺服器搭建實戰：基於 Serv-U 的安裝配置與權限管理

背景與選型

局域網文件分散導致查找低效。FTP (File Transfer Protocol) 基於 C/S 模型、雙通道設計 (控制連接持久、數據連接按需)，配合 TCP/IP 普適性，成為內部文件集中分發首選。中小企業推薦 Windows 2000 Server + Serv-U FTP Server 4.1：圖形化管理、免專業培訓、漢化補丁易得。

安裝前準備

• Windows 2000 Server 最小化安裝 (不裝無關組件減少攻擊面)，自帶 FTP 服務禁用。
• 下載 Serv-U 4.1 英文版 + 漢化補丁 (如 `mycalf.com/soft/Serv-U4.1.zip`)。
• 規劃：本機 IP `192.168.0.1`，域名 `ftp.mycalf.com` 已做 DNS A 記錄。

安裝與向導配置 (推薦新手)

1. 全程選「默認/Next」，安裝完無需重啟。
2. 打開「Serv-U 管理器」→「設置向導」：

至此獲得：匿名用戶 `anonymous` (無密碼)、普通用戶 `mycalf` (有密碼)。

手動精細配置 (進階/自動化)

域設置

• Local Server → Domains → 右鍵「新建域」→ 輸入 IP、域名、端口 (默認 21)、存儲方式 (小域 `.ini`、大域 註冊表)。

用戶權限精細控制 (核心優勢)

選中用戶 → `Dir Access` 標籤，針對其 Home Directory 逐項勾選：

• 文件權限：Read、Write、Append、Delete、Execute
• 目錄權限：List、Create、Remove (重命名/移動/刪除)
• Inherit：是否遞歸應用到子目錄樹

實現「部門只見本部門目錄、管理員全盤可寫、實習生唯讀」等精細授權。

目錄結構規劃建議

ftp.mycalf.com/
├── 文件/
│   ├── 人力資源部/
│   ├── 財務部/
│   └── 技術部/
├── 軟件/
│   ├── 安裝包/
│   └── 补丁/
└── 公共資源/
    ├── 模板/
    └── 表單/

分類分級、語義化命名，配合權限繼承，大幅降低查找成本。

常見問題與避坑

• 被動模式 (PASV) 端口範圍：防火牆需放行數據端口範圍 (Serv-U 設置 `PASV Port Range`)，否則外網客戶端無法列表/下載。
• 大文件傳輸中斷：啟用「斷點續傳」(APPE/REST 命令)、調大超時時間。
• 編碼亂碼：Serv-U 4.1 非 UTF-8 原生，中文目錄建議用英文或升級新版。
• 日誌審計：定期導出 `Daily.log` 分析異常登錄/大量下載/失敗嘗試。

結語

Serv-U 以圖形化向導降低門檻，以 `Dir Access` 矩陣實現企業級權限精細控制。配合科學目錄規劃、被動模式端口映射、斷點續傳、日誌審計，可快速構建安全、高效、易維護的內部文件分發中樞。