FTP 用戶遠端自助修改密碼指南：Serv-U SITE PSWD 指令實戰教學

定期變更 FTP 密碼是基本安全衛生，但若每次都需管理員介入，不僅增加 IT 負擔，也降低用戶合規意願。Serv-U 內建 SITE PSWD 指令支援用戶遠端自助修改密碼，本文詳述前置條件、操作步驟與指令語法，讓用戶透過標準 FTP 用戶端或命令列即可完成密碼變更。

前置條件：管理員必須啟用「允許用戶修改密碼」

1. 開啟 Serv-U 管理主控台。
2. 左側用戶清單選取目標帳號 (如 tqxx)。
3. 右側「一般」索引標籤 → 勾選 「允許用戶修改密碼」。
4. 點擊工具列「套用」生效。

未啟用此選項時，用戶執行 SITE PSWD 將收到 500 'SITE PSWD' not understood 或權限拒絕錯誤。

遠端修改密碼完整操作流程 (Windows 命令列範例)

步驟 1：開啟命令提示字元並連線 FTP 伺服器

C:\> ftp 218.106.99.127
Connected to 218.106.99.127.
220 Serv-U FTP Server v5.1 for WinSock ready...
User (218.106.99.127:(none)):

步驟 2：輸入用戶名與密碼登入

User (218.106.99.127:(none)): tqxx
331 User name okay, need password.
Password: (輸入舊密碼，螢幕不顯示)
230 User logged in, proceed.
ftp>

步驟 3：執行 SITE PSWD 指令修改密碼

指令語法：

quote site pswd <舊密碼> <新密碼>

實際範例： 將密碼從 tqxx001 改為 12345678

ftp> quote site pswd tqxx001 12345678
230 Password changed okay.

步驟 4：驗證新密碼並登出

ftp> quit
221 Goodbye!

重新連線測試新密碼 12345678 即可確認生效。

關鍵細節與最佳實務

• 指令大小寫不敏感： QUOTE SITE PSWD、quote site pswd 均可。
• 密碼複雜度： 建議新密碼 ≥12 字元、含大小寫/數字/符號，避免字典字詞。
• 密碼歷史/重複限制： Serv-U 可設定「密碼歷史記錄數」與「最短密碼壽命」，防止用戶在兩組密碼間輪換。
• 審計追蹤： Serv-U 日誌會記錄 SITE PSWD 執行紀錄 (用戶、時間、來源 IP)，管理員可定期稽核異常變更。
• 圖形化用戶端支援： FileZilla、WinSCP、CuteFTP 等支援「原始指令」或「站點指令」功能，用戶無需命令列即可執行相同操作。
• 自動化腳本範例 (批次檔)：

@echo off
set FTP_HOST=218.106.99.127
set USER=tqxx
set OLD_PASS=tqxx001
set NEW_PASS=NewStr0ngP@ssw0rd!
echo open %FTP_HOST% > ftp_cmd.txt
echo %USER% >> ftp_cmd.txt
echo %OLD_PASS% >> ftp_cmd.txt
echo quote site pswd %OLD_PASS% %NEW_PASS% >> ftp_cmd.txt
echo quit >> ftp_cmd.txt
ftp -s:ftp_cmd.txt
del ftp_cmd.txt

⚠ 安全警示： 批次檔含明文密碼，僅供受控環境測試。生產環境請使用加密憑證儲存方案 (Windows Credential Manager、KeePass CLI、HashiCorp Vault) 或互動式輸入。

常見問題排查

擴展：強制密碼變更政策

管理員可配合下列機制落實密碼週期更新：

1. Serv-U「密碼到期天數」設定 (如 90 天)。
2. 登入時若密碼即將到期/已過期，Serv-U 可提示用戶執行 SITE PSWD。
3. 整合 Active Directory/LDAP 認證時，密碼策略由網域統一管控，SITE PSWD 將透過 LDAP 修改網域密碼 (需 Serv-U 企業版 + LDAP 模組)。

賦能用戶自助管理密碼，不僅減輕管理負擔，更能培養全員安全責任感，構建「人人有責、人人能行」的安全文化基石。