服務器IP和端口 - 修改虛擬服務器的IP和端口，或者禁用虛擬服務器。
啟用虛擬服務器SSL功能 - 虛擬服務器使用SSL加密 （注意: 在使用SSL功能之前，必須在全局選項裡，創建並選擇一個有效的服務器證書)。
顯 示SSL - Explicit SSL 模式，服務器控制端口默認處於不加密狀態，FTP客戶通過AUTH TLS或AUTH SSL命令請求，並和服務器協商控制和 數據連接的SSL加密傳輸。
隱 式SSL - Implicit SSL 模式，服務器控制端口默認處於SSL加密狀態，只有支持SSL的FTP客戶才能夠連接。
要求客戶證書 - 支持SSL客戶端認證，FTP客戶端必須發送有效的X.509客戶端證書給FTP服務器, 才能通過鑒權。
啟用外部用戶鑒權 - 用戶數據在外部數據庫裡，用戶登錄服務器時，密碼認證和用戶設置信息都從外部數據庫讀取。
在錯誤日誌顯示調試跟蹤信息 - 當外部用戶鑒權啟用後, 在Xlight FTP 服務器的錯誤日誌中顯示調試跟蹤信息. 這個選項可以跟蹤外部用戶鑒權的問題, 以用來幫助設置外部用戶鑒權.
默認的用戶設置 - 這個鏈接有關於設置用戶默認設置的詳細說明.
文件包含禁止使用外部鑒權的用戶 - 當服務器連接到公共互聯網, 可能有登錄機器人嚐試用常見的用戶名登錄你的服務器. 如果服務器使用外部用戶鑒權, 登錄機器人的嚐試可能對外部用戶鑒權的服務器?生不必要的負擔. 你可以使用這個選項禁止某些用戶使用外部用戶鑒權. 你創建並選擇一個文本文件，這個文件每一行包含一個用戶名. 在這個文件裡的用戶，將不會使用外部用戶鑒權.
鑒權類型 - 支持ODBC, LDAP和活動目錄(Active Directory)。
ODBC - 使用外部數據庫通過ODBC連接來鑒權和獲取用戶設置
查 詢超時 - 檢查數據庫的超時時間，0(默認值)=90秒。
忽 略"host_id"列 - 查詢數據庫的"acct_table"表時，忽略"host_id"列。因為位於不同機器的服務器可以通過設置不同的"host_id"來識別，忽略 host_id列後，虛擬服務器可以共享其他機器的用戶配置。
忽 略"host_port"列 - 查詢用戶數據庫的"acct_table"表時，忽略表中"host_port"列。因為同一機器的不同虛擬服務器有不同的端口，忽略 "host_port"列後，同一機器的不同虛擬服務器之間可以共享用戶配置。
只 檢查用戶名和密碼 - 只用數據庫的"acct_table"表驗證登錄用戶密碼，但並不從數據庫讀取用戶設置，用戶設置從本地FTP服務器內的同名的用戶配置中獲得。
密 碼類型 - 存貯在數據庫中的用戶密碼類型， 密碼可以是(md5)，或純文本(text)。
通過ODBC方式鑒權和獲取用戶設置的方法可以參考鏈接
活動目錄(Active Directory) - 使用活動目錄來鑒權用戶和獲取用戶設置(主目錄)。如果不使用xlightFTPdUser擴展Schema, 活動目錄裡可以設置的只有用戶主目錄(homeDirectory, user object class屬性)一項。當用戶使用活動目錄設置的主目錄，用戶的目錄訪問權限遵從這個目錄的NTFS設置
登錄域 - 用戶登錄到的域。
搜索用戶的起始DN - 用於搜索用戶的起始DN。如果用戶不位於設置的起始DN之下, 用戶的鑒權將失敗。如果起始DN為空, FTP服務器將只檢查用戶名和密碼於整個活動目錄域.
只檢查用戶名和密碼 - 只用活動目錄驗證登錄用戶名和密碼，但並不使用活動目錄中的用戶主目錄(homeDirectory)設置。用戶設置從本地同名用戶配置中獲得。
兼容IIS FTP活動目錄用戶隔離模式 - 當這個選項被選中後, Xlight FTP服務器提供了一個和IIS FTP服務器 6.0引入的活動目錄用戶隔離模式兼容的方式. Xlight FTP服務器將會讀取並使用IIS FTP 活動目錄的屬性 msIIS-FTPRoot和msIIS-FTPDir, 用它作為用戶的主目錄. 如果這兩個IIS FTP的屬性在活動目錄裡沒有被設置或不存在, 活動目錄屬性homeDirectory 將會自動被用做主目錄.
在用戶主目錄使用NTFS權限 - 當這個選項被選中後,Xlight FTP服務器將模擬登錄FTP用戶的活動目錄賬戶. 他的主目錄訪問將受到這個用戶NTFS權限的限制. 如果這個選項沒有被選中,Xlight FTP服務器的系統賬戶或當前登錄並運行Xlight FTP服務器的賬戶將被用來訪問所有用戶的主目錄. 注意: 選擇這個選項後,不要將FTP服務器和主域控制器共享同一台服務器,否則需要在主域控制器進行特殊設置,才能訪問用戶主目錄.
在公共目錄使用NTFS權限 - 當這個選項被選中後,Xlight FTP服務器將模擬用戶的AD(活動目錄)賬戶.公共目錄訪問將檢查每個AD用戶的NTFS權限. 基於NTFS權限給予公共目錄更多的權限控制靈活性，它將取代公共目錄的本地FTP權限.
在組目錄使用NTFS權限 - 當這個選項被選中後,Xlight FTP服務器將模擬用戶的AD(活動目錄)賬戶.組目錄訪問將檢查每個AD用戶的NTFS權限. 當用戶登錄到活動目錄, 如果這個用戶在AD裏被設置了Primary組, 它將成為這個用戶的FTP. 如果使用擴展模板"xlightFTPdUser"並且其中設置了ftpGroupName, 它將取代AD裏設置的組.
使用擴展模版 "xlightFTPdUser" - 使用Xlight FTP服務器的擴展Schema. 用於擴展活動目錄的Schema文件可以在Xlight FTP服務器的安裝目錄下的LDAP目錄裡找到.
通過活動目錄方式鑒權和獲取用戶設置的方法可以參考鏈接
LDAP - 使用外部LDAP服務器來鑒權用戶和獲取用戶設置(主目錄)。如果不使用xlightFTPdUser擴展Schema, 外部LDAP服務器裡可以設置的只有用戶主目錄(homeDirectory, Object Class POSIX中的屬性)一項。用戶名LDAP服務器中Obejct Class inetOrgPerson的屬性uid獲得. 密碼是保存在LDAP服務器內的用戶密碼.
LDAP 服務器 - LDAP服務器的IP地址或域名。
端口 - LDAP服務器的端口。
使用SSL/TLS連接 - 如果LDAP服務器要求使用SSL/TLS連接,你可以使用這個選項.
綁定DN (Bind DN) - LDAP服務器的綁定DN。當LDAP服務器禁止匿名綁定時,或匿名綁定沒有足夠訪問權限時,你才需要指定綁定DN和綁定密碼.
綁定密碼 (Bind Password) - LDAP服務器的綁定密碼。當LDAP服務器禁止匿名綁定時,或匿名綁定沒有足夠訪問權限時,你才需要指定綁定DN和綁定密碼.
匿名綁定 - 在LDAP服務器使用匿名綁定.絕大部分LDAP服務器默認都支持匿名綁定.
搜索用戶的起始DN - 用於搜索用戶的起始DN。如果你知道確切的用戶搜索的起始DN，可以比從域的根DN開始搜索，有更快的用戶搜索速度。
用戶ObjectClass是"user","posixAccount"或"organizationalPerson" - 大多數LDAP服務器使用inetOrgPerson作為屬性uid的類. 但是有些LDAP服務器使用"user", "posixAccount"或"organizationalPerson"作為屬性uid的類. 對這些LDAP服務器，你需要選擇這個選項，否則用戶認證會失敗.
只檢查用戶名和密碼 - 只用LDAP服務器驗證登錄用戶名和密碼，但並不使用LDAP服務器中的用戶主目錄(homeDirectory, Object Class POSIX中的屬性)。用戶設置從FTP服務器內的同名的用戶配置中獲得。
使用擴展模版 "xlightFTPdUser" - 使用Xlight FTP服務器的擴展Schema. 用於擴展LDAP的Schema文件可以在Xlight FTP服務器的安裝目錄下的LDAP目錄裡找到.
通過LDAP方式鑒權和獲取用戶設置的方法可以參考鏈接
性homeDirectory作為用戶的FTP主目錄, 或者有太多AD用戶，你不想為他們每個單獨設置主目錄. 你可以使用默認的用戶設置來設置用戶主目錄. 服務器帶寬 限制虛擬服務器所使用的帶寬，單位是(KB/s)。最大下載帶寬 - 限制虛擬服務器的下載帶寬，0(默認值)，等於不限制帶寬。
最大上傳帶寬 - 限制虛擬服務器的上傳帶寬，0(默認值)，等於不限制帶寬。
根據IP地址範圍設置帶寬 - 根據用戶的IP地址範圍設置虛擬服務器的下載和上傳帶寬. 當用戶IP地址匹配這裏設置的IP地址範圍之一,它設置的帶寬將會替代上面的虛擬服務器默認帶寬. 這個選項允許你根據用戶的IP範圍, 設置不同的服務器帶寬. 你可以有三種方法設置IP地址範圍. 1. 通配符*, 通配符只能用來表示完整的地址段,如192.168.0.1 - 192.168.0.255, 你可以用通配符192.168.0.*表示. 2. 直接設置IP地址範圍, 如192.168.1.15 - 192.168.1.45. 3. 子網掩碼. 如192.168.0.1/24, 或192.168.0.1/255.255.255.0
最 大在線用戶數 - 限制虛擬服務器的在線用戶總數，0(默認值)，等於不限制在線用戶總數。
相 同IP最 大連接數 - 來自相同IP地址的用戶允許的連接數，0(默認值)，等於不限制IP連接數。
用 戶最大空閒時間 - 限制服務器內所有用戶的最大空閒時間，0(默認值)，等於不限制最大空閒時間。
啟 用防空閒策略 - 很多FTP客戶在空閒時，通過不斷發送NOOP等FTP命令，讓服務器誤以為它不在空閒狀態。啟用防空閒策略後，服務器會用比較嚴格的方法計算用戶空閒時 間，有效 防止這種情況發生。