為了方便員工在局域網(wǎng)中交流、溝通，單位領(lǐng)導(dǎo)要求網(wǎng)絡(luò)管理員盡快在內(nèi)網(wǎng)中安裝架設(shè)文件傳輸服務(wù)器，保證員工日后能夠利用ftp功能上傳、下載共享資源。領(lǐng)到任務(wù)后，網(wǎng)絡(luò)管理員絲毫不敢懈怠，加班加點(diǎn)，在最短的時(shí)間內(nèi)，安裝、調(diào)試好了FTP服務(wù)器;原以為可以交差了事了，誰(shuí)曾想到，F(xiàn)TP服務(wù)器在正式“服役”的第一天，網(wǎng)絡(luò)管理員就接二連三地收到員工的電話“投訴”，說(shuō)在向文件服務(wù)器上傳文件時(shí)明顯不正常，例如容量不大的文件上傳到服務(wù)器系統(tǒng)中后，經(jīng)過(guò)簡(jiǎn)單刷新操作，目標(biāo)文件的容量大小就變成了0字節(jié);對(duì)于容量較大的文件來(lái)說(shuō)，它們一旦被上傳到服務(wù)器系統(tǒng)中后，再下載到客戶端系統(tǒng)時(shí)就變得無(wú)法打開(kāi)了，還有一些文件在上傳成功后，它們的文件尺寸都比原來(lái)的要小一些。文件傳輸出現(xiàn)這樣的蹊蹺問(wèn)題，事關(guān)重大，網(wǎng)絡(luò)管理員立即動(dòng)手對(duì)文件上傳故障進(jìn)行排查。

故障排查過(guò)程

由于FTP服務(wù)器安裝、架設(shè)操作，是一項(xiàng)常規(guī)操作，網(wǎng)絡(luò)管理員在平時(shí)的工作過(guò)程中，經(jīng)常進(jìn)行這樣的操作，所以他認(rèn)為FTP服務(wù)器的安裝、配置操作應(yīng)該不存在問(wèn)題，之所以會(huì)出現(xiàn)上述不正常問(wèn)題，很可能是員工客戶端系統(tǒng)自身存在問(wèn)題。為了排除客戶端系統(tǒng)自身因素，網(wǎng)絡(luò)管理員特地在單位內(nèi)網(wǎng)中任意選擇了幾臺(tái)客戶端系統(tǒng)進(jìn)行文件上傳測(cè)試操作，結(jié)果發(fā)現(xiàn)上述故障現(xiàn)象果然存在，特別是在上傳文件尺寸比較小的共享資源時(shí)，故障現(xiàn)象更為明顯，顯然上傳文件出錯(cuò)現(xiàn)象的的確確存在。考慮到FTP服務(wù)器是安裝、架設(shè)在Windows Server 2003服務(wù)器系統(tǒng)中的，同時(shí)使用的是Serv-U專業(yè)工具，于是網(wǎng)絡(luò)管理員打算從FTP軟件、服務(wù)器系統(tǒng)、客戶端系統(tǒng)三個(gè)方面，對(duì)上傳文件出錯(cuò)故障現(xiàn)象進(jìn)行依次排查。

1、檢查Serv-U狀態(tài)

為了圖方便，網(wǎng)絡(luò)管理員當(dāng)時(shí)使用的Serv-U工具，是自己很早以前從網(wǎng)上下載得到的，會(huì)不會(huì)是該程序的版本比較低，造成了上面的故障現(xiàn)象呢?想到這一點(diǎn)，網(wǎng)絡(luò)管理員立即從網(wǎng)上下載得到最新版本的Serv-U工具程序，并按照正確的方法，將它安裝到Windows Server 2003服務(wù)器系統(tǒng)中，同時(shí)對(duì)它進(jìn)行了正確配置;可是，在實(shí)際測(cè)試文件上傳操作時(shí)，發(fā)現(xiàn)文件在上傳過(guò)程中，仍然還會(huì)出現(xiàn)一些稀奇古怪的故障現(xiàn)象，這說(shuō)明上傳文件出錯(cuò)現(xiàn)象與Serv-U工具的版本無(wú)關(guān)。

考慮到Windows Server 2003服務(wù)器系統(tǒng)中自帶有文件傳輸功能，會(huì)不會(huì)是該功能與Serv-U工具在系統(tǒng)資源使用方面出現(xiàn)了沖突呢?聯(lián)想到之前曾經(jīng)遭遇過(guò)這種沖突，網(wǎng)絡(luò)管理員毫不含糊地進(jìn)入服務(wù)器系統(tǒng)的Internet信息管理器窗口，展開(kāi)IIS控制臺(tái)窗口，發(fā)現(xiàn)系統(tǒng)自帶的FTP功能并沒(méi)有啟用運(yùn)行，這說(shuō)明Windows Server 2003服務(wù)器系統(tǒng)中自帶的文件傳輸功能不會(huì)與Serv-U工具發(fā)生沖突，那么文件上傳出錯(cuò)肯定另有原因。后來(lái)，網(wǎng)絡(luò)管理員又擔(dān)心Serv-U工具可能在參數(shù)配置上出錯(cuò)，干脆卸載掉Serv-U工具，同時(shí)啟用服務(wù)器系統(tǒng)自帶的FTP功能，測(cè)試文件上傳操作的正確性，結(jié)果讓人感到很意外，在使用服務(wù)器系統(tǒng)自帶文件傳輸功能的情況下，上面的一些奇怪故障仍然還是存在，很明顯這些故障現(xiàn)象應(yīng)該不是由FTP服務(wù)器軟件引起的。

2、檢查服務(wù)器狀態(tài)

在排除Serv-U故障因素后，網(wǎng)絡(luò)管理員開(kāi)始懷疑Windows Server 2003服務(wù)器系統(tǒng)的狀態(tài)可能存在問(wèn)題。由于使用不同用戶賬戶上傳共享資源時(shí)，出現(xiàn)的故障現(xiàn)象不完全相同，網(wǎng)絡(luò)管理員下意識(shí)地認(rèn)為問(wèn)題可能出在FTP主目錄的訪問(wèn)權(quán)限上;于是，網(wǎng)絡(luò)管理員立即打開(kāi)服務(wù)器系統(tǒng)的資源管理器窗口，從中找到FTP主目錄，用鼠標(biāo)右鍵單擊該目錄圖標(biāo)，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開(kāi)FTP主目錄的屬性設(shè)置窗口，單擊其中的“安全”標(biāo)簽，在對(duì)應(yīng)的標(biāo)簽設(shè)置頁(yè)面中，將everyone賬號(hào)的訪問(wèn)權(quán)限設(shè)置為“完全控制”，同時(shí)單擊“確定”按鈕保存好上述設(shè)置操作。原以為修改過(guò)訪問(wèn)權(quán)限后，上述故障現(xiàn)象能夠自動(dòng)消失，可是經(jīng)過(guò)實(shí)際測(cè)試，網(wǎng)絡(luò)管理員發(fā)現(xiàn)問(wèn)題的解決竟然沒(méi)有任何進(jìn)展。

會(huì)不會(huì)是服務(wù)器系統(tǒng)中存在網(wǎng)絡(luò)病毒，造成了文件上傳出現(xiàn)了古怪現(xiàn)象呢?考慮到在架設(shè)FTP服務(wù)器之前，Windows Server 2003系統(tǒng)作為文件服務(wù)器已經(jīng)持續(xù)運(yùn)行了很長(zhǎng)時(shí)間，網(wǎng)絡(luò)管理員也不能確定該系統(tǒng)究竟是否存在網(wǎng)絡(luò)病毒，但是為了排除網(wǎng)絡(luò)病毒因素，網(wǎng)絡(luò)管理員還是使用最新版本的殺毒軟件，對(duì)Windows Server 2003服務(wù)器系統(tǒng)的各個(gè)“角落”進(jìn)行了徹底地病毒查殺操作;經(jīng)過(guò)長(zhǎng)時(shí)間地殺毒等待，結(jié)果還真從服務(wù)器系統(tǒng)中清除了一些網(wǎng)絡(luò)病毒，原以為這些網(wǎng)絡(luò)病毒被清除干凈之后，上傳文件出錯(cuò)的故障現(xiàn)象也能自動(dòng)消失了，可是網(wǎng)絡(luò)管理員重新進(jìn)行文件上傳測(cè)試時(shí)，發(fā)現(xiàn)那些奇怪的故障現(xiàn)象竟然還存在，這說(shuō)明上述故障現(xiàn)象不是由網(wǎng)絡(luò)病毒引起的。

在確認(rèn)網(wǎng)絡(luò)病毒被清除干凈之后，網(wǎng)絡(luò)管理員偶然發(fā)現(xiàn)服務(wù)器系統(tǒng)中啟用運(yùn)行了最新版本的瑞星防火墻程序，有沒(méi)有可能是這個(gè)瑞星防火墻程序在暗中搗亂呢?為了排除這方面的干擾，網(wǎng)絡(luò)管理員打算暫時(shí)先將服務(wù)器系統(tǒng)中的防火墻程序關(guān)閉掉;說(shuō)到做到，他立即關(guān)閉了正在啟用運(yùn)行的瑞星防火墻程序，之后重新進(jìn)行文件上傳操作，結(jié)果還是出現(xiàn)了相同的問(wèn)題。后來(lái)，網(wǎng)絡(luò)管理員又打開(kāi)服務(wù)器系統(tǒng)的組策略編輯界面，從中檢查了與網(wǎng)絡(luò)連接有關(guān)的組策略設(shè)置，也沒(méi)有找到明顯的問(wèn)題，為此網(wǎng)絡(luò)管理員斷定問(wèn)題肯定與服務(wù)器系統(tǒng)自身狀態(tài)沒(méi)有任何關(guān)系。

3、檢查客戶端狀態(tài)

既然服務(wù)器系統(tǒng)狀態(tài)以及Serv-U程序狀態(tài)都正常，那么問(wèn)題看來(lái)肯定出在客戶端系統(tǒng)身上了。由于網(wǎng)絡(luò)管理員之前已經(jīng)在單位內(nèi)網(wǎng)的幾臺(tái)客戶端系統(tǒng)中進(jìn)行了上網(wǎng)測(cè)試，并且發(fā)現(xiàn)都存在上傳文件出錯(cuò)的現(xiàn)象;仔細(xì)對(duì)這幾臺(tái)客戶端系統(tǒng)進(jìn)行了比較，網(wǎng)絡(luò)管理員發(fā)現(xiàn)這些系統(tǒng)中都沒(méi)有安裝使用專業(yè)的文件傳輸客戶端工具，只是使用的IE瀏覽器來(lái)登錄FTP服務(wù)器系統(tǒng)，并進(jìn)行文件上傳操作的;而網(wǎng)絡(luò)管理員自己使用的筆記本電腦中恰好安裝有LeapFtp專業(yè)工具，那為什么不使用該工具進(jìn)行一下文件上傳測(cè)試操作呢?想到做到，網(wǎng)絡(luò)管理員立即將自己的筆記本電腦接入到單位的局域網(wǎng)中，并且啟動(dòng)運(yùn)行LeapFtp專業(yè)工具，來(lái)嘗試進(jìn)行文件上傳操作，結(jié)果發(fā)現(xiàn)使用這種方式進(jìn)行文件上傳操作一切正常，看來(lái)問(wèn)題果然出在客戶端系統(tǒng)身上。之后，網(wǎng)絡(luò)管理員又將LeapFtp專業(yè)工具下載安裝到故障客戶端系統(tǒng)中，再次使用該專業(yè)工具進(jìn)行文件傳輸測(cè)試，發(fā)現(xiàn)文件上傳操作也沒(méi)有出現(xiàn)任何錯(cuò)誤，這說(shuō)明FTP服務(wù)器端的工作狀態(tài)一切正常。

那么為什么使用IE瀏覽器登錄FTP服務(wù)器系統(tǒng)，并進(jìn)行文件傳輸操作時(shí)，會(huì)出現(xiàn)一系列奇怪的故障現(xiàn)象呢?難道是有什么東西在暗中攔截IE瀏覽器的文件上傳操作?聯(lián)想到服務(wù)器系統(tǒng)中安裝啟用了最新版本的瑞星防火墻程序，那么客戶端系統(tǒng)中有沒(méi)有安裝這樣的防火墻呢?仔細(xì)一查看，網(wǎng)絡(luò)管理員發(fā)現(xiàn)所有客戶端系統(tǒng)都無(wú)一例外地安裝啟用了最新版本的瑞星防火墻程序，在其中一臺(tái)客戶端系統(tǒng)中關(guān)閉瑞星防火墻程序后，再使用IE瀏覽器進(jìn)行文件上傳操作時(shí)，發(fā)現(xiàn)之前出現(xiàn)的奇怪故障立即消失了，很明顯問(wèn)提出在客戶端系統(tǒng)的瑞星防火墻程序上。

雖然關(guān)閉瑞星防火墻程序能夠解決文件上傳出錯(cuò)故障，但是這樣一來(lái)會(huì)影響局域網(wǎng)的運(yùn)行安全，網(wǎng)絡(luò)管理員估計(jì)只要對(duì)防火墻程序進(jìn)行合適設(shè)置，讓它對(duì)IE瀏覽器的文件上傳操作予以放行，就能真正解決問(wèn)題了。于是，網(wǎng)絡(luò)管理員打開(kāi)最新版本的瑞星防火墻程序界面，依次查看其中的各項(xiàng)安全設(shè)置時(shí)，發(fā)現(xiàn)一項(xiàng)名為“惡意網(wǎng)址攔截”的選項(xiàng)功能處于啟用運(yùn)行狀態(tài)，將該功能選項(xiàng)取消運(yùn)行之后，再在防火墻程序啟用狀態(tài)下進(jìn)行文件上傳操作時(shí)，發(fā)現(xiàn)以前的故障也沒(méi)有了，看來(lái)本文故障的最終禍?zhǔn)拙褪侨鹦欠阑饓Φ摹皭阂饩W(wǎng)址攔截”功能了。

最后的總結(jié)

從上面的故障排除過(guò)程來(lái)看，網(wǎng)絡(luò)管理員由于沒(méi)有注意到客戶端系統(tǒng)中的防火墻程序影響，從而造成了故障排查多走彎路的現(xiàn)象。為此，我們?nèi)蘸笤俅斡龅骄W(wǎng)絡(luò)故障時(shí)，應(yīng)該先弄清楚具體的故障現(xiàn)象，并對(duì)現(xiàn)象的明顯特征進(jìn)行仔細(xì)分析、排查，這樣有利于對(duì)癥下藥，提高故障解決的效率。