IIS FTP PASV模式下更改端口范围

最新推荐文章于 2023-09-03 21:05:43 发布

原创最新推荐文章于 2023-09-03 21:05:43 发布 · 4.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#iis #server #vbscript #web #服务器 #脚本

System 专栏收录该内容

7 篇文章

订阅专栏

本文介绍如何在IIS FTP服务器中配置PASV模式下的端口范围，包括默认端口范围及如何使用Adsutil.vbs脚本进行自定义设置。此外，还提供了Adsutil.vbs命令的详细使用说明。

IIS FTP里的PASV模式下默认端口范围 1024 - 65535，连接时会从中随机选择到响应。如果该值未指定，或被设置成空字符串，则将使用 Winsock 指定的默认值 1025-5000。如果指定了该属性，则 FTP 将验证的有效范围从 5001 到 65535。要限制这片超大端口的范围,可以用IIS管理实用程序Adsutil.vbs。

C:/Inetpub/AdminScripts/cscript adsutil.vbs set /MSFTPSVC/PassivePortRange "5001-65535"

(例:开放指定的10个端口) 重新启动 FTP 服务。（注：如果开了防火墙，还必须添加以上端口。）

附:Adsutil.vbs的常用语法

概述：

这是个 IIS 管理实用程式，通过带有活动目录服务接口 (ADSI) 的 VBScript 来控制 IIS 设置。该脚本应通过随视窗系统脚本主机一同安装的 CScript 运行。

更有一个 Adsutil.vbs 的可执行版本的示例，即 Adsutil.exe，他能接受和 Adsutil.vbs 相同的参数。

用法：

adsutil 命令 <路径> [<参数>...]

命令：

GET 路径显示选择的参数。
SET 路径值指定新值。
ENUM 路径 ["/P" | "/A"] 列出路径的所有参数。
/P - 仅列出路径（无数据）。
/A - 列出可在该节点设置的所有数据。
ENUM_ALL ["/P" | "/A"] 列出所有参数。
/P - 仅列出路径（无数据）。
/A - 列出可在该节点设置的所有数据。
DELETE 路径删除路径或参数。
CREATE 路径 [KeyType] 创建路径并为其指定 KeyType。
APPCREATEINPROC 路径创建进程内应用程式。
APPCREATEOUTPROC 路径创建进程外应用程式。
APPDELETE 路径删除应用程式（如果存在）。
APPUNLOAD 路径卸载进程外应用程式。
APPGETSTATUS 路径获取应用程式状态。
FIND 路径查找设置了参数的路径。
START_SERVER 路径启动服务器。
STOP_SERVER 路径停止 Web 站点。
PAUSE_SERVER 路径暂停 Web 站点。
CONTINUE_SERVER 路径 Web 站点取消暂停。
HELP 打印所有可用命令。

注意

<路径> 指节点路径，在这里你能设置属性及其名称。例如，要对“Web Server Number 1”设置 ServerComment，则命令如下：
adsutil SET w3svc/1/ServerComment "Web Server Number 1"
下一次打开 IIS 管理单元时，Web 服务器的名称将变为“Web Server Number 1”。

转换开关“-s:服务器名称”能附加在所有命令后面以便在远程计算机上执行该命令。（参见下面第一个示例。）
示例：

adsutil GET W3SVC/1/ServerBindings -s:remotecomputer1

adsutil SET W3SVC/1/ServerBindings ":81:"

adsutil CREATE W3SVC/1/Root/MyVdir "IIsWebVirtualDir"

adsutil START_SERVER W3SVC/1 adsutil.vbs ENUM /P W3SVC