《Windows 2000网络基础教程与上机指导》第13章：Windows 2000的FTP服务.pptVIP

第13章 Windows 2000的FTP服务 13.1 FTP概述 13.2 FTP的基本配置 13.2.1 打开FTP服务器配置窗口的4种方式 13.2.2 新建FTP站点 13.2.3 FTP站点的基本配置 13.3 FTP的高级配置 13.3.1 创建虚拟目录 13.3.2 配置FTP服务器安全 1. FTP服务器安全性配置 2. 目录安全性设置 3. 匿名访问控制 4. IP地址访问控制 13.3.3 多FTP站点配置 13.4 上 机 指 导 * * /webnew/ 教学提示：文件传送协议FTP(File Transfer Protocol)是Internet文件传送的基础。通过该协议，用户可以从一个Internet主机向另一个Internet主机拷贝文件。 教学目标：本章主要学习FTP服务的概念和原理、FTP服务器提供服务的过程、利用Internet信息服务建立FTP服务器的方法以及FTP服务器的配置与管理。通过本章的学习，读者要了解FTP的原理和概念，掌握利用Windows 2000的IIS熟练地建立FTP服务器，能按需要对FTP服务器进行各种配置以及日常和安全管理。 文件传输协议FTP是Internet文件传送的基础。通过该协议，用户可以从一个Internet主机向另一个Internet主机拷贝文件。FTP是Internet中的一种重要交流形式。与大多数Internet服务一样，FTP也是一个C/S(客户机/服务器)系统，它所提供的服务由FTP服务器和FTP客户机程序共同完成的。用户通过一个支持FTP协议的客户机程序，连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户机。 13.2.1 打开FTP服务器配置窗口的4种方式 13.2.2 新建FTP站点 13.2.3 FTP站点的基本配置 在Windows 2000中有4种方式打开FTP服务器配置窗口，实现对FTP服务器的配置管理(与打开WWW服务器配置窗口的方式基本相同)。 返回 创建FTP站点的工作要在IIS的MMC窗口中进行，这里使用FTP服务器创建向导新建一个FTP服务器，方法如下。 在图13.5中双击计算机名(本例中为nudt-expendable)及展开后的默认FTP站点，就可查看FTP站点的各项内容。 返回 图13.5 IIS服务器配置窗口 返回 在前一节，创建了FTP站点，为了使FTP站点能够正常工作，还需要对站点进行合理的配置。使用本节第一段所介绍的配置窗口打开方式之一进入IIS信息服务管理器窗口 。双击计算机图标 ，右击刚建立的FTP站点图标，选择【属性】，即可打开FTP站点的详细配置选项窗口，如图13.13所示 。FTP 站点主要属性包括 ：FTP 站点、安全账号、消息、主目录和目录安全性。这些配置和说明对于默认FTP站点同样适用。对于安全相关的管理问题，由于其具有特殊的重要性，将在下一节统一讨论。 返回 图13.13 FTP站点配置选项窗口 返回 13.3.1 创建虚拟目录 13.3.2 配置FTP服务器安全 13.3.3 多FTP站点配置 虚拟目录能够极大的扩展 FTP 服务器的存储能力 。FTP 虚拟目录分为本地和远程两种，本地虚拟目录既可以位于与 FTP 站点主目录相同的磁盘分区上 ，也可以位于本地的其他磁盘上 ；远程虚拟目录则位于网络中的其他计算机上(必须与FTP站点所在的IIS计算机处于同一域中) 。出于向下兼容性的考虑，FTP 站点的虚拟目录相当于在站点主目录下的映射文件夹。虽然对于FTP用户而言这些内容是在后台执行的不可见过程；但对于FTP站点管理员，就需要考虑这一特性在站点和虚拟目录创建过程中造成的影响，稍后就将看到这一 影响。 返回 1. FTP服务器安全性配置 2. 目录安全性设置 3. 匿名访问控制 4. IP地址访问控制 返回 FTP服务器的安全性配置相对简单，这是因为FTP站点并不涉及复杂的安全性应用程序和服务器/浏览器交互过程。限制FTP站点安全性的手段无非是：用户账号认证、匿名访问控制以及IP地址限制，本节将给出这些限制方法及其综合运用方式。 返回 FTP用户仅有两种目录权限：读取和写入，读取权限对应于下载能力；写入权限对应上传能力。由于写入的内容无法确定，可能是正常的内容，也有可能是木马程序或其他恶意程序，因此，写入权限要慎重分配。 FTP站点的目录权限是对全体访问该目录的用户都生效的权限，即一旦某