Xlight FTP Server提供服務器創建功能，通過軟件創建虛擬的服務器，配置服務器帶寬、NAT/防火墻、遠程管理、SSL認證和服務器日志設置，創建完畢就可以讓其他用戶連接服務器使用了，只需要保證服務器處于運行狀態就可以正常連接，也可以在軟件配置用戶信息，保留FTP type命令設置的傳輸類型，將UNIX換行符轉換為Windows換行符，將FTP路徑中Windows風格的反斜杠轉換為Unix風格的正斜杠，允許用戶通過“SITE PSWD”命令更改密碼，如果你需要這款軟件就下載吧！

軟件功能

　　Xlight FTP 服務器

　　Xlight FTP服務器是非常容易使用的FTP服務器。 為了保證高性能，FTP服務器全部用C語言寫成，服務器運行時占用很少的系統資源。 它具有高效網絡算法，在大量用戶情況下， 可以充分利用FTP服務器帶寬， 能夠輕松處理數千用戶的同時下載。

　　Xlight FTP 服務器有三個版本：個人版本，標準版本，專業版本。 個人版本只對個人使用是免費的， 你可以點擊這里察看三個版本在功能上的不同。

　　Xlight FTP服務器具有內置的用戶虛擬目錄隔離，以及很多有用的功能，它具有下面的主要功能：

　　FTP服務器與企業IT環境整合

　　支持活動目錄（Active Directory） - 用戶認證可以使用活動目錄（Active Directory）. 可以將FTP服務器的用戶設置保存在活動目錄.

　　支持LDAP - 用戶認證可以使用LDAP目錄服務器. 可以將FTP服務器的用戶設置保存在LDAP目錄服務器.

　　用戶可以使用數據庫 - FTP服務器的用戶賬戶，密碼和設置可以存儲在外部數據庫，便于統一管理. 支持數據庫存儲過程便于和其他數據庫應用整合.

　　128比特SSL加密 - 采用業界公認的安全標準保護FTP會話和數據傳輸， 支持SSL客戶端證書認證.

　　支持 SFTP（SSH2） 協議 - SFTP虛擬服務器現在能夠象FTP虛擬服務器一樣被創建和管理.

　　電子郵件事件通知 - 可以自動通過電子郵件通知FTP服務器的事件，如磁盤空間不足，用戶上傳，下載等.

　　UNC路徑賬號身份模擬 - FTP服務器可以使用多個身份模擬賬號訪問受到密碼保護的不同遠程網絡共享.

　　FTP服務器日志和審計

　　FTP 會話和錯誤日志 - 詳細的FTP 會話和錯誤日志.

　　Unix xferlog格式的支持 - 支持UNIX下FTP文件傳輸xferlog格式的日志，能夠直接被AWStats之類的流量統計工具使用.

　　保存文件傳輸日志在數據庫 - 文件傳輸日志可以通過ODBC保存在數據庫內.

　　發送日志到Syslog服務器 - 所有服務器日志可以同時發送到Syslog服務器.

　　FTP服務器管理

　　圖型界面的遠程管理 - 遠程管理不需要專門的端口，可以通過FTP端口直接管理，在任何地方都可以輕松管理位于防火墻內的FTP服務器.

　　分級的虛擬目錄系統 - 提供公共，以及組虛擬目錄，便于管理和設置不同用戶之間的文件共享。 組虛擬目錄能夠被組中所有用戶看到，公共虛擬目錄能夠被所有用戶看到.

　　實時的配置管理 - 所有的FTP配置更改都立刻生效，無須重新啟動FTP服務器，不會因為更改配置造成用戶服務中斷.

　　細微的帶寬管理 - 可以對服務器的總帶寬，虛擬服務器，組的帶寬以及單個用戶的速度進行細調，也可以根據時間，動態設定FTP服務器的帶寬.

　　其他FTP服務器的主要功能

　　反盜鏈保護功能 - FTP服務器能夠提供反盜鏈保護功能.

　　MODE Z 支持 - 支持數據傳輸的實時壓縮.

　　訪問控制列表 - 提供了很多方法，靈活方便的控制用戶在FTP服務器的訪問權限.

　　支持UPnP - 當FTP服務器在寬帶路由器后，可以方便通過UPnP配置寬帶路由器讓外部用戶訪問.

　　完整的IPv6支持 - 無縫的IPv6功能整合，所有FTP服務器功能都已經支持IPv6.

軟件特色

　　1、Xlight FTP Server提供虛擬服務器設置，可以在軟件創建新的虛擬服務器

　　2、服務器的配置都是可以自己設置的，可以設置服務器帶寬、NAT/防火墻

　　3、支持用戶賬號設置，為當前的服務器配置用戶，支持創建、復制、刪除用戶或修改用戶配置

　　4、支持查看用戶連接記錄，顯示用戶連接詳細信息

　　5、服務器的安全設置功能，可以設置SSL認證

　　6、也可以在軟件對ODBC數據庫和服務器日志設置

　　7、支持幫助文檔，新用戶可以閱讀文檔學習服務器如何配置

　　8、創建的服務器都可以在軟件界面顯示，支持啟動所有虛擬服務器、停止所有虛擬服務器

　　9、暫停選定的虛擬服務器（當虛擬服務器暫停時，它將不接受任何新用戶，但將保留當前聯機用戶。）

　　10、顯示在線管理員（在線管理員是指通過遠程管理GUI連接到Xlight FTP服務器的管理員）

使用方法

　　1、將軟件直接安裝到電腦，點擊下一步

　　2、軟件安裝結束直接啟動主程序，點擊關于軟件，點擊register激活軟件

　　3、將安裝包附加的key.txt文件打開，復制用戶名字和注冊碼到軟件激活

　　4、激活就可以正常使用了，可以添加新的虛擬服務器

　　5、新建虛擬服務器、虛擬服務器操作、全局選項、日志、服務器網絡接口、本地化、幫助文檔

　　6、服務器設置

　　虛擬服務器-FTP

　　服務器IP和端口

　　為虛擬服務器啟用SSL

　　顯式SSL模式

　　隱式SSL模式

　　需要客戶端證書

　　虛擬服務器SSL證書

　　外部用戶身份驗證

　　啟用外部用戶身份驗證

　　服務器帶寬

　　最大下載帶寬（KB/s）：0

　　最大上載帶寬（KB/s）：0

　　按IP地址范圍設置帶寬

　　7、高級選擇

　　服務器消息

　　服務器橫幅消息文件：

　　服務器歡迎消息文件：

　　FTP服務器就緒消息：

　　顯示文件夾消息

　　套接字緩沖區大小

　　用于發送數據的緩沖區（KB）：0

　　用于接收數據的緩沖區（KB）：0

　　編碼

　　啟用UTF8編碼

　　壓縮

　　允許使用模式Z進行數據傳輸

　　電子郵件通知

　　啟用電子郵件通知

　　其他

　　用戶登錄后執行程序

　　允許用戶通過“SITE PSWD”命令更改密碼

　　PASV模式IP和端口選項

　　8、文件和目錄

　　目錄列表選項

　　隱藏具有隱藏屬性的文件和目錄

　　用小寫字符顯示所有目錄列表

　　NLST將同時返回文件和目錄項

　　NLST將在空文件夾上返回“226傳輸完成”

　　LIST命令目錄列表格式

　　文件傳輸選項

　　自動刪除部分上傳的文件

　　上傳SFV檢查

　　允許下載其他進程用于寫入的文件

　　ASCll模式選項

　　禁用傳輸文本文件的ASCll模式

　　將UNIX換行轉換為Windows換行格式

　　保留FTP type命令設置的傳輸類型

　　其他選項

　　根據文件中的操作執行程序

　　重命名文件時覆蓋現有文件

　　9、SSL選項

　　強制除匿名用戶以外的所有用戶使用SSL登錄

　　強制用戶使用加密數據連接

　　啟用CCC（清除命令通道）命令

　　控制用戶的FTP命令速度

　　登錄前FTP命令速度：0

　　登錄后FTP命令速度：0

　　檢查控制和數據連接的用戶IP

　　對于PORT命令，控制和數據連接必須來自同一IP

　　對于PASV命令，控制和數據連接必須來自同一IP

　　IP地址自動阻止

　　啟用IP地址自動阻止以建立錘式連接

　　IP地址拒絕和允許列表

官方教程

　　當Xlight FTP服務器位于寬帶路由器后面時，如何設置UPnP？

　　如果您的FTP服務器位于寬帶路由器后面，則設置FTP服務器的最簡單方法是通過UPnP。從Xlight FTP服務器2.6版開始，支持UPnP，并可用于個人版。

　　轉到[全局選項]->[常規]->[防火墻和寬帶路由器]，單擊[設置…]按鈕。在對話框中，選擇“自動配置WAN IP和端口轉發”選項，如下圖所示：

　　您可以單擊[測試…]按鈕來測試您的寬帶路由器是否支持UPnP。一些寬帶路由器默認設置支持UPnP，但有些則不支持。您可能需要更改路由器的設置才能啟用UPnP。如果測試成功，則寬帶路由器支持UPnP。

　　啟用UPnP后，Xlight FTP服務器將通過路由器中的UPnP自動打開端口61010和61011。這兩個端口用于FTP被動模式。如果您想使用PASV命令的其他端口范圍，您可以在“配置被動模式的端口范圍”下手動選擇端口范圍。對于UPnP，PASV端口范圍最多允許5個端口。如果你想打開更多的被動端口范圍，你必須在路由器中手動設置端口轉發。Xlight FTP服務器將通過UPnP自動為路由器中的虛擬服務器打開FTP端口。

　　當FTP服務器落后于寬帶路由器時，UPnP是一種快速的設置方式。但要注意它的局限性。UPnP可能存在兼容性問題，并且寬帶路由器中的UPnP實現可能存在缺陷。Xlight FTP服務器可能與某些寬帶路由器不兼容。對于許多寬帶路由器來說，如果重新啟動，UPnP打開的端口將丟失。因此，如果您的寬帶路由器在Xlight FTP Server啟動后重新啟動，您可能需要重新啟動Xlight FTP服務器。如果希望在寬帶路由器中永久打開端口，則需要手動設置端口轉發。由于UPnP是企業的一個安全問題，企業環境中使用的高端路由器和防火墻永遠不會支持UPnP。嘗試在這些設備后面使用UPnP總是會失敗。

　　使用TLS/SSL協議設置Xlight FTP服務器

　　Xlight FTP服務器可以使用SSL/TLS和標準FTP協議來加密控制和/或數據通道。Xlight FTP Server支持兩種基于SSL的FTP協議方法：顯式SSL和隱式SSL。

　　顯式SSL是一種機制，如果FTP客戶端想要加密控制連接，它必須顯式發出AUTH命令，如“AUTH TLS”或“AUTH SSL”，以啟動SSL握手并與FTP服務器建立安全的控制連接。必須在FTP客戶端登錄之前發出AUTH命令。如果未發出，則與FTP服務器的控制連接將保持未加密狀態。

　　隱式SSL是FTP服務器要求FTP客戶端在向服務器發送任何FTP命令之前必須啟動SSL握手并建立安全控制連接的一種機制。如果FTP客戶端不支持SSL或無法成功建立安全控制連接，FTP服務器將不會響應來自該客戶端的任何FTP請求。

　　在本例中，我們將演示在Xlight FTP Server中使用SSL/TLS功能的過程。注：經過30天的評估期后，此功能僅由Xlight FTP Server的標準版和專業版支持。

　　創建并選擇有效的服務器證書

　　要使用SSL/TLS功能，您必須做的第一件事是創建一個自簽名證書或選擇一個現有的X.509證書作為服務器證書。此證書可以是由有效CA簽名的真實證書，也可以是自簽名證書。

　　Xlight FTP服務器使用的服務器證書必須存儲在Windows中“計算機帳戶”（“本地計算機”）的“個人”（“我的”）證書存儲中。Xlight FTP服務器使用的證書存儲位置與Microsoft IIS web服務器相同。因此，如果在同一位置有一個有效的IIS證書，您也應該能夠將其用于ftp服務器。

　　如果您已經有一個由有效CA簽名的真實證書，但不知道如何將其導入“個人”（“我的”）證書存儲，您可以單擊此鏈接并按照說明進行操作。

　　1.轉到[全局選項]->[高級]->[服務器SSL證書]創建或選擇服務器證書。在這個例子中，我們已經創建了一個帶有CN“test cert”的自簽名證書，并選擇它作為服務器證書，如下圖所示。

　　2.轉到[虛擬服務器配置]->[常規]->[為虛擬服務器啟用SSL]，選擇要使用的SSL模式。在本例中，我們選擇隱式SSL，如下圖所示。

　　經過上述步驟后，已設置了帶有服務器證書的SSL/TLS功能。您現在可以對FTP客戶端和服務器之間的控制和/或數據通道進行加密。

　　使用SSL客戶端身份驗證

　　Xlight FTP服務器支持SSL客戶端身份驗證。SSL客戶端身份驗證是向FTP服務器驗證客戶端的另一種方式。啟用SSL客戶端身份驗證后，在SSL握手過程中，FTP客戶端必須向FTP服務器發送有效的X.509客戶端證書。此客戶端證書將包含有關此用戶的信息，并向FTP服務器標識此用戶。

　　1.客戶端證書必須從受信任的CA獲得。不能將自簽名證書用作客戶端證書。向客戶端頒發證書的CA必須位于“本地計算機”證書存儲的受信任根證書頒發機構中。否則FTP客戶端無法通過SSL客戶端身份驗證。如下面Microsoft mmc工具的證書快照所示。

　　2.隱式SSL支持SSL客戶端身份驗證。轉到[虛擬服務器配置]->[常規]->[為虛擬服務器啟用SSL]，選擇“要求客戶端證書”，如下所示。

　　在完成上述步驟后，您已經設置了SSL客戶端身份驗證功能。

　　故障排除：

　　1.要使SSL/TLS加密工作，必須使用支持SSL/TLS的FTP客戶端。IE和Firefox等瀏覽器中的FTP客戶端目前不支持SSL/TLS協議上的FTP，因此您無法使用它們連接到需要SSL/TLS加密的FTP服務器。

　　2.如果您的FTP服務器位于防火墻后面，則為了使SSL/TLS連接正常工作，您必須手動設置端口轉發。您可以單擊此處獲取有關如何設置端口轉發的詳細信息。

　　使用SSH2/SFTP協議設置Xlight FTP服務器

　　Xlight FTP服務器現在支持SSH2協議上的安全文件傳輸協議（SFTP）。SFTP不是在SSH2上運行的FTP，而是IETF SECSH工作組設計的一種新協議。SFTP本身不提供身份驗證和安全性，它依賴于底層協議SSH2來提供安全連接。注：SSH2/SFTP是Xlight FTP Server標準版或專業版的可選功能。經過30天的評估期后，SSH2/SFTP是可選功能，需要單獨的附加升級許可證。只有標準版或專業版Xlight FTP服務器用戶才能升級到SSH2/SFTP功能。

　　創建SSH2/SFTP虛擬服務器的步驟非常簡單。當您創建新的虛擬服務器時，選擇SSH2作為協議，如下圖所示：（注意：如果服務器沒有SSH2/SFTP許可證，您將無法在協議選擇中看到SSH2。）

　　由于FTP的默認端口是21，因此SSH2/SFTP的默認端口為22。創建SSh2/SFTP虛擬服務器后，可以向其中添加用戶，并以與管理FTP相同的方式對其進行管理。

　　管理SSH2服務器主機密鑰

　　SSH2服務器主機密鑰是用于標識服務器的唯一密鑰。創建新的SSH2/SFTP虛擬服務器時，會自動為此服務器生成SSH2主機密鑰。但是，如果您有一個現有的主機密鑰要導入或您想備份SSH2主機密鑰，您可以從[虛擬服務器配置]->[常規]->[服務器SSH2主機鍵]進行管理，如下圖所示：

　　以pkcs12格式導入SSH2主機密鑰

　　當您創建SFTP虛擬服務器時，Xlight FTP服務器將自動創建SSH2主機密鑰。你不需要做螞蟻。但是，如果您想使用不同的SSH2主機密鑰，您可以在下面找到一個示例。

　　此示例使用openssl創建自簽名證書文件、RSA公鑰和私鑰文件，然后使用它們生成pkcs12格式的文件（myKey.p12）。此文件可以作為SSH服務器主機密鑰導入到Xlight FTP Server。

　　創建RSA密鑰和自簽名證書

　　openssl req-x509-新密鑰rsa：1024-keyout myKey.pem-out cert.pem-days 365

　　生成pkcs12格式文件

　　openssl pkcs12-export-out myKey.p12-inkey myKey.pem-in cert.pem

　　SSH公鑰身份驗證

　　本地SFTP用戶可以使用公鑰身份驗證來代替默認的密碼身份驗證。公鑰身份驗證是基于用戶的。從用戶設置中，您需要啟用公鑰身份驗證，并為此用戶選擇公鑰文件，如下所示：

　　選擇公鑰文件

　　您可以選擇用于公鑰身份驗證的公鑰文件。SSH2/SFTP客戶端需要使用相關的私鑰對服務器進行身份驗證。DSA的密鑰長度應始終為FIPS 186-2中指定的1024位。RSA密鑰長度不限于1024位。

　　選擇其他公鑰文件

　　從3.8.1版本開始，Xlight FTP Server可以支持多個公鑰文件進行身份驗證。要使用其他公鑰文件，可以選擇一個包含其他公鑰文件位置的文件，如下圖所示：