Xlight FTP Server

 

 

Xlight——Windows FTP和SFTP服務(wù)器

Xlight是一款Windows FTP和SFTP服務(wù)器，使文件傳輸安全且易于使用。它是一個(gè)可移植程序，內(nèi)存和CPU使用率非常低。該服務(wù)器是為高性能而設(shè)計(jì)的，可以處理許多FTP和SFTP連接。

 

Xlight FTP Server有許多有用的功能，并且有供個(gè)人使用的版本。該程序與Windows 2000、XP、Vista、7、10、2003、2008、2012、2016和2019兼容。

 

Xlight FTP server有三個(gè)版本：個(gè)人版、標(biāo)準(zhǔn)版和專業(yè)版。

 

個(gè)人版僅供個(gè)人使用。在30天的評(píng)估期內(nèi)，試用程序的工作原理與專業(yè)版完全相同。評(píng)估期結(jié)束后，未注冊的程序?qū)⒆詣?dòng)成為個(gè)人版。

 

標(biāo)準(zhǔn)版僅限于50名在線用戶。它具有安全SSL、防盜鏈保護(hù)和UNC路徑模擬支持。但標(biāo)準(zhǔn)版不支持ODBC、LDAP、活動(dòng)目錄、電子郵件通知和遠(yuǎn)程管理功能等。

 

專業(yè)版沒有在線用戶限制，支持除可選SFTP（SSH2）功能外的所有功能。

 

SFTP（SSH2）附加模塊SFTP（SSH2）是與FTP完全不同的協(xié)議。SFTP（SSH2）作為可選功能提供。如果您只想使用FTP協(xié)議，則不需要此模塊。SFTP（SSH2）升級(jí)僅適用于擁有Xlight FTP Server標(biāo)準(zhǔn)版或?qū)I(yè)版的用戶。

 

購買Xlight FTP Server的好處：

• 取消個(gè)人版的功能限制。
• 未來所有升級(jí)都是免費(fèi)的。
• 一年免費(fèi)電子郵件支持。
• 支持高質(zhì)量軟件。

 

注意：對(duì)于標(biāo)準(zhǔn)版和專業(yè)版，一次只能在一臺(tái)計(jì)算機(jī)上使用一個(gè)許可證，除非購買了多臺(tái)計(jì)算機(jī)許可證，在這種情況下，軟件可以在任何數(shù)量的計(jì)算機(jī)上使用，最多可使用購買的許可證數(shù)。

 

以下是Xlight FTP Server版本的功能比較：

 

功能	個(gè)人版	標(biāo)準(zhǔn)版	專業(yè)版
在線用戶	5	50	無限制
基于GUI的遠(yuǎn)程管理	無	無	有
ODBC用戶數(shù)據(jù)庫	無	無	有
將文件傳輸日志寫入數(shù)據(jù)庫	無	無	有
電子郵件通知	無	無	有
LDAP支持	無	無	有
活動(dòng)目錄	無	無	有
UNC 路徑模擬	無	有	有
128位SSL	無	有	有
SSL客戶端身份驗(yàn)證	無	有	有
防盜鏈保護(hù)	無	有	有
SFTP（SSH2）附加組件（可選）	無	不包括（需要單獨(dú)的SFTP（SSH2）許可證）	不包括（需要單獨(dú)的SFTP（SSH2）許可證）
虛擬服務(wù)器	有	有	有
UPnP支持	有	有	有
高級(jí)配置管理	有	有	有
層次結(jié)構(gòu)虛擬路徑	有	有	有
高級(jí)訪問控制	有	有	有
高級(jí)帶寬控制	有	有	有
模式Z	有	有	有
xferlog格式	有	有	有
UTF-8	有	有	有
IPv6	有	有	有
其他功能	有	有	有

 

Xlight FTP Server功能：

Xlight FTP Server能夠在Windows 2000、XP、Vista、7、10、2003、2008、2012、2016和2019中運(yùn)行。

 

其主要特點(diǎn)如下：

外部用戶身份驗(yàn)證

• 活動(dòng)目錄——可以根據(jù)活動(dòng)目錄對(duì)用戶進(jìn)行身份驗(yàn)證。FTP用戶的設(shè)置可以存儲(chǔ)在活動(dòng)目錄中。
• LDAP——用戶可以通過LDAP目錄服務(wù)器進(jìn)行身份驗(yàn)證。FTP用戶的設(shè)置可以存儲(chǔ)在LDAP目錄服務(wù)器中。
• 數(shù)據(jù)庫——用戶設(shè)置和密碼可以存儲(chǔ)在外部數(shù)據(jù)庫中，并通過ODBC連接檢索。

 

IPv6和加密文件傳輸

• IPv6支持——IPv6無縫集成在所有服務(wù)器功能中。
• 顯式和隱式SSL——FTP會(huì)話和文件傳輸可以受到行業(yè)安全標(biāo)準(zhǔn)的保護(hù)。還支持SSL客戶端身份驗(yàn)證。
• 支持SFTP（SSH2）協(xié)議——SFTP服務(wù)器和用戶的創(chuàng)建和管理方式與FTP Server相同。
• 支持SSH公鑰認(rèn)證——用戶可以使用公鑰而不是密碼登錄到SFTP服務(wù)器。

 

第三方應(yīng)用程序集成

• 電子郵件通知——可以在文件上傳、下載、用戶登錄和注銷等之后發(fā)送電子郵件。可以自定義電子郵件收件人和內(nèi)容?？梢哉{(diào)整許多電子郵件通知設(shè)置，以便服務(wù)器可以根據(jù)不同的條件向不同的用戶發(fā)送電子郵件。
• 數(shù)據(jù)庫存儲(chǔ)過程——支持?jǐn)?shù)據(jù)庫存儲(chǔ)過程，以促進(jìn)與其他應(yīng)用程序的集成。
• 基于文件上傳、下載或刪除執(zhí)行程序——腳本或其他程序可以在文件從服務(wù)器上傳或下載后執(zhí)行。
• 服務(wù)器統(tǒng)計(jì)信息和連接的用戶信息可以寫入文件——應(yīng)用程序可以讀取這些文件，以實(shí)時(shí)獲取服務(wù)器統(tǒng)計(jì)信息和連接的用戶。

 

服務(wù)器管理

• 系統(tǒng)服務(wù)——Xlight FTP Server可以作為窗口系統(tǒng)服務(wù)運(yùn)行。
• UNC路徑模擬——FTP Server可以使用模擬賬戶訪問NAS或其他企業(yè)服務(wù)器中受密碼保護(hù)的網(wǎng)絡(luò)共享。
• 本地FTP/SFTP用戶隔離——每個(gè)用戶都有獨(dú)立于其他用戶的虛擬路徑，他看不到其他用戶的虛擬路徑。無需擔(dān)心將用戶鎖定在其主路徑中。
• 層次結(jié)構(gòu)虛擬路徑——FTP Server具有公共和組路徑，這使得訪問控制和權(quán)限管理更容易。組路徑只能由組的用戶看到，公共路徑可以由所有用戶看到。
• 支持多個(gè)虛擬服務(wù)器——Xlight FTP Server可以在同一IP地址上運(yùn)行多個(gè)虛擬服務(wù)器。
• 基于GUI的遠(yuǎn)程管理——Xlight FTP Server可以從任何地方安全管理。
• 易于配置管理——配置更改將實(shí)時(shí)進(jìn)行，無需重新啟動(dòng)服務(wù)器。

 

服務(wù)器日志和審核

• FTP會(huì)話和錯(cuò)誤日志——FTP會(huì)話和服務(wù)器錯(cuò)誤的詳細(xì)日志。
• 在數(shù)據(jù)庫中存儲(chǔ)文件傳輸日志——FTP/SFTP文件傳輸日志可以存儲(chǔ)在數(shù)據(jù)庫中。用戶文件傳輸歷史可以輕松搜索和檢索。
• UNIX xferlog支持——支持以UNIX FTP xferlog格式編寫FTP傳輸日志。
• 將日志發(fā)送到Syslog服務(wù)器——所有服務(wù)器日志可以同時(shí)發(fā)送到Syslog服務(wù)器。

 

防火墻和NAT穿越

• WAN IP和被動(dòng)模式——可以配置WAN IP和PASV端口范圍以穿越公司防火墻。
• UPnP——在UPnP可用的家庭路由器后面配置FTP服務(wù)器變得更加容易。

 

靈活的用戶和服務(wù)器控制

• 自動(dòng)阻止IP——這可以防止服務(wù)器受到攻擊或惡意行為。
• 拒絕或允許IP——服務(wù)器可以拒絕或允許用戶通過其IP地址進(jìn)行訪問。
• 文件訪問控制——服務(wù)器只能控制用戶下載或上傳某些文件。
• 高級(jí)帶寬控制——帶寬可以由不同的虛擬服務(wù)器、組和用戶級(jí)別進(jìn)行微調(diào)，也可以按時(shí)間范圍進(jìn)行調(diào)度。
• 高級(jí)訪問控制——服務(wù)器提供了許多方法來控制用戶的訪問權(quán)限。
• 登錄時(shí)間控制——服務(wù)器可以控制每個(gè)用戶的登錄時(shí)間。

 

其他功能

• FXP——支持站點(diǎn)到站點(diǎn)的文件傳輸。
• 詳細(xì)服務(wù)器狀態(tài)——服務(wù)器具有詳細(xì)的帶寬使用和用戶連接信息、下載和上載狀態(tài)。
• 防盜鏈支持——支持防盜鏈功能，防止未經(jīng)授權(quán)的人盜取FTP鏈接。
• 模式Z支持——支持?jǐn)?shù)據(jù)傳輸期間的實(shí)時(shí)數(shù)據(jù)壓縮。
• UFT-8支持——支持OPTS UTF8命令打開和關(guān)閉UTF-8編碼。

 

Xlight FTP Server常見問題

 

無法從Xlight服務(wù)訪問鏈接到映射驅(qū)動(dòng)器的虛擬路徑？

映射的網(wǎng)絡(luò)驅(qū)動(dòng)器只有在用戶登錄到Windows計(jì)算機(jī)后才可用。然而，Windows服務(wù)應(yīng)用程序是在用戶登錄Windows計(jì)算機(jī)之前啟動(dòng)的。這就是在將Xlight FTP Server作為系統(tǒng)服務(wù)運(yùn)行時(shí)無法訪問鏈接到映射網(wǎng)絡(luò)驅(qū)動(dòng)器的虛擬路徑的原因。

 

要在系統(tǒng)服務(wù)中使用網(wǎng)絡(luò)驅(qū)動(dòng)器，您需要使用UNC路徑格式“\\主機(jī)名\共享名\文件路徑”，其中主機(jī)名可以是IP地址或網(wǎng)絡(luò)名。

 

如何升級(jí)Xlight FTP Server？

升級(jí)之前，必須停止正在運(yùn)行的FTP Server。如果FTP Server作為系統(tǒng)服務(wù)運(yùn)行，您需要進(jìn)入“控制面板->管理工具->服務(wù)”，在服務(wù)窗口中找到并選擇“Xlight FTP Server”，單擊鼠標(biāo)右鍵，從彈出菜單中選擇“停止”，然后關(guān)閉服務(wù)窗口。然后，您可以選擇以下方法之一：

 

方法1：卸載舊版本的Xlight，舊的配置文件仍然保留。將新版本重新安裝到舊安裝路徑。

方法2：下載32位xlight.zip或64位xlight-x64.zip，解壓文件并使用它覆蓋舊的Xlight FTP Server可執(zhí)行文件，默認(rèn)情況下，該文件位于“c:\program files\Xlight”下。

 

如何備份Xlight配置文件？

在Xlight FTP Server安裝文件夾（“c:\program files\Xlight”）下，有5個(gè)文件：“ftpd.hosts”、“ftpd.option”、“ftpd.password”、“ftpd.rules”。“ftpd用戶”。這些是Xlight FTP Server的配置文件。對(duì)于服務(wù)器配置，您只需要備份這5個(gè)文件。如果您在Xlight FTP Server中使用配額功能，則可能還需要在同一目錄中備份文件“.quota”。

 

在Xlight FTP Server 3.2及更高版本中，有一個(gè)新選項(xiàng)可以自動(dòng)備份配置文件。該選項(xiàng)位于[Global option]->[General]->[Backup After Configuration Change]。您需要選擇用于存儲(chǔ)配置備份的目標(biāo)目錄。

 

如何將Xlight FTP移動(dòng)到新服務(wù)器？

您需要執(zhí)行以下3個(gè)步驟：

步驟1。在新服務(wù)器中下載并安裝Xlight FTP。

步驟2。在舊服務(wù)器的Xlight FTP安裝文件夾（“c:\program files\Xlight”）下，有5個(gè)文件：“ftpd.hosts”、“ftpd.option”、“ftpd.password”、“ftpd.rules”。“ftpd用戶”。您需要將這5個(gè)文件復(fù)制到新服務(wù)器中安裝Xlight FTP的文件夾中。如果在Xlight FTP Server中使用配額功能，則可能還需要將文件“.quota”復(fù)制到新服務(wù)器。

步驟3。舊服務(wù)器中的Xlight FTP許可證存儲(chǔ)在注冊表中的以下兩個(gè)位置之一：

“HKEY\U LOCAL\U MACHINE\SOFTWARE\Wow6432Node\Xlight FTP”

“HKEY\U LOCAL\U MACHINE\SOFTWARE\Xlight FTP”

您需要將許可證復(fù)制到注冊表相同位置的新服務(wù)器。

 

外部用戶看不到FTP服務(wù)器中的目錄，如何使其工作？

FTP協(xié)議需要兩個(gè)端口才能工作。公共端口21用于FTP命令。數(shù)據(jù)端口用于傳輸文件和目錄列表。如果您無法從外部看到目錄列表，但服務(wù)器可以在內(nèi)部工作（您可以使用環(huán)回IP 127.0.0.1測試服務(wù)器，客戶端在同一臺(tái)機(jī)器上），則FTP數(shù)據(jù)端口可能會(huì)被防火墻阻止。Windows有軟件防火墻，您最好將Xlight程序添加到其例外列表中。如果您的公司有硬件防火墻，而用戶有問題，則是在防火墻之外。您最好按照鏈接設(shè)置防火墻端口轉(zhuǎn)發(fā)。

 

如何提高上傳和下載速度？

Xlight的默認(rèn)TCP緩沖區(qū)大小設(shè)置為32KB，針對(duì)數(shù)千名在線用戶進(jìn)行了優(yōu)化。若你們并沒有那個(gè)么多用戶，你們可以調(diào)整TCP緩沖區(qū)的大小來提高用戶的網(wǎng)絡(luò)性能。TCP緩沖區(qū)大小可以在[虛擬服務(wù)器配置]-[高級(jí)]-[套接字緩沖區(qū)大小]的虛擬服務(wù)器中調(diào)整，也可以在[用戶配置]-[選項(xiàng)]-[套接字緩沖區(qū)大小]的單個(gè)用戶中調(diào)整。此選項(xiàng)的基本單位為KB。因此，如果您想設(shè)置64KB的緩沖區(qū)，可以將值64放入其中。您可以查看Xlight幫助文檔以了解此選項(xiàng)的詳細(xì)信息。

 

當(dāng)我創(chuàng)建虛擬服務(wù)器時(shí)，什么是動(dòng)態(tài)IP（0.0.0.0）？

如果您的服務(wù)器有多個(gè)NIC卡，則動(dòng)態(tài)IP（0.0.0.0）將綁定到所有可用的NIC卡。這意味著您的虛擬服務(wù)器將偵聽所有NIC卡。如果您選擇與NIC卡關(guān)聯(lián)的特定IP，則虛擬服務(wù)器將僅偵聽該NIC卡。如果您稍后移動(dòng)了服務(wù)器，并且IP發(fā)生了變化，那么在使用動(dòng)態(tài)IP時(shí)就不需要擔(dān)心，因?yàn)樗c特定的IP無關(guān)。但如果您將虛擬服務(wù)器綁定到特定的IP，則需要進(jìn)行相應(yīng)的調(diào)整，否則IP不正確的虛擬服務(wù)器將無法啟動(dòng)。

 

很多未知IP試圖登錄到我的服務(wù)器，如何阻止他們？

轉(zhuǎn)到[虛擬服務(wù)器配置]-[安全]-[IP地址自動(dòng)阻止]，啟用此選項(xiàng)。

 

將IP auto blocking last for設(shè)置為600秒等值。將“失敗登錄”或“錘子連接”的數(shù)量設(shè)置為5，將“秒”設(shè)置為60。

 

如果在60秒內(nèi)建立5個(gè)連接或登錄失敗，這將自動(dòng)阻止IP 600秒。為失敗登錄設(shè)置檢查期僅在Xlight FTP 3.9.3版中可用。

 

要檢查自動(dòng)阻止的IP或解除阻止其中一個(gè)IP，請從Xlight FTP主窗口轉(zhuǎn)到“連接詳細(xì)信息”，單擊左上角的小圖標(biāo)。

 

外部身份驗(yàn)證不起作用，我如何調(diào)試它？

從[虛擬服務(wù)器配置]-[常規(guī)]-[外部用戶身份驗(yàn)證]單擊設(shè)置按鈕。您可以看到選項(xiàng)“在錯(cuò)誤日志中顯示調(diào)試跟蹤信息”。啟用此選項(xiàng)將允許您在Xlight FTP Server錯(cuò)誤日志中查看外部身份驗(yàn)證的調(diào)試信息。

 

通過Xlight的活動(dòng)目錄認(rèn)證在域控制器中不起作用？

Microsoft有專門的安全警察，普通域用戶無法登錄活動(dòng)目錄域控制器。因此，當(dāng)Xlight FTP Server在域控制器中運(yùn)行時(shí)，普通域用戶無法通過活動(dòng)目錄身份驗(yàn)證登錄到FTP服務(wù)器。您最好在不同的域計(jì)算機(jī)中運(yùn)行Xlight FTP Server。

 

如果必須在域控制器中運(yùn)行FTP Server，則必須將允許的本地登錄系統(tǒng)權(quán)限授予域中的該用戶賬戶。您可以從Microsoft執(zhí)行“授予成員本地登錄的權(quán)限”步驟。您必須重新啟動(dòng)計(jì)算機(jī)才能使更改生效。