计算机网络实用技术（第二版）电子教案雷建军 第14章.pptVIP

第14章 INTERNET/INTRANET的应用 14.4 思考题 四、操作题 1．在局域网中，选取一台计算机安装IIS，将其配置为Web服务器并发布指定的网页内容；然后，配置一台DNS服务器，添加相应的记录，使得客户端可以通过域名方式访问上述站点。再在Web服务器上安装FTP组件，并针对发布站点所在的文件夹设置权限，使得客户端能够上传内容，进行网站内容的更新。 2．某企业希望将内部技术资料放到网上，供技术人员随时查阅，但又不希望企业内部其他人员看到这些资料。你可以怎样处理？ 返回 * * * * * * * * 第14章 INTERNET/INTRANET的应用 （4）“IP访问”选项卡 单击“添加”按钮，弹出“IP访问规则”对话框，在“IP地址/名称/规则”文本框中输入要限制的IP地址。这里的IP地址设置支持通配符“?”、“*”和“XXX”、“[XXX-XXX]”。“？”表示匹配单个字符，“*”表示任何匹配，“XXX”表示精确匹配，“[XXX-XXX]”表示IP地址范围。如192.168.1.[50-60]表示0至0的IP地址范围；192.16?.*.*表示第1个字节为192，第2个字节为160至169的所有IP地址。然后选中“拒绝访问”或“允许访问”单选按钮，单击“保存”按钮将其添加到下面的“IP访问规则”列表中。 可以定义若干条IP访问规则，规则的排列顺序很重要，但FTP客户计算机试图访问FTP站点时，FTP服务器按自上而下的顺序依次检查，一旦遇到匹配的规则将立刻执行，不再继续检查。 返回 第14章 INTERNET/INTRANET的应用 （5）“目录访问”选项卡 （5）“目录访问”选项卡。切换到“目录访问”选项卡，可以设置基于文件、目录和子目录的用户访问权限。 返回 第14章 INTERNET/INTRANET的应用 （5）“目录访问”选项卡 基于“文件”的访问权限如下： ◆读：允许用户下载文件。 ◆ 写：允许用户上传文件，但不能对文件进行更改、删除或重命名。 ◆ 追加：允许用户对已有的文件进行附加（续传）。 ◆删除：允许用户对文件进行删除。 ◆ 执行：允许用户通过FTP运行可执行文件，如用户可以远程运行程序。 基于“目录”的访问权限如下： ◆ 重命名：允许用户对文件进行重命名。 返回 第14章 INTERNET/INTRANET的应用 （5）“目录访问”选项卡 基于“目录”的访问权限： ◆列表：允许用户创建目录列表（查看目录和文件）。 ◆创建：允许用户创建子目录。 ◆ 删除：允许用户删除目录，包括移动、删除和更名操作。 ◆ 重命名：允许用户对文件夹进行重命名。 如果选中“子目录”下面的“继承”，则以上所选属性对当前目录的子目录起作用，否则就只对当前目录起作用。 返回 第14章 INTERNET/INTRANET的应用 （5）“目录访问”选项卡 要允许用户使用改变目录命令进入某个目录，只需具备“读”、“列表”、“继承”三个权限即可。但是，一个目录没有任何访问权限，用户将不能访问。 拥有“写”权限，没有“删除”权限的用户可将文件上传到服务器，这对上传功能很有用，因为可只允许上传，而不让改变或删除已经上传的文件。 要让用户恢复上传，用户还需要“追加”权限，如果仅有“写”权限也不行，因为写权限不允许用户改变已经存在的文件（包括部分已上传的文件）。 “执行”权限可允许远程启动应用程序，通常用于特殊文件。一定要小心，允许用户执行应用程序，则该用户可删除硬盘上的任何数据。 如果用户需要看到目录列表，就必须授予目录“列表”权限。但有时也需要拒绝用户“列表”，例如允许用户将文件上传到一个可上传的目录，但不允许查看和下载文件，可以通过只授予“写入”权限，不授予“列表”权限实现。 返回 第14章 INTERNET/INTRANET的应用 （5）“目录访问”选项卡 基于“目录”的访问权限： ◆列表：允许用户创建目录列表（查看目录和文件）。 ◆创建：允许用户创建子目录。 ◆ 删除：允许用户删除目录，包括移动、删除和更名操作。 ◆ 重命名：允许用户对文件夹进行重命名。 如果选中“子目录”下面的“继承”，则以上所选属性对当前目录的子目录起作用，否则就只对当前目录起作用。 返回 第14章 INTERNET/INTRANET的应用 （6）“虚拟路径”选项卡 （6）“虚拟路径”选项卡。虚拟路径允许用户访问根目录以外的文件和文件夹。虚拟路径仅定义一种方式，将现有目录映射到系统中的其他位置，使用户能够在其可访问的目录结构中看到该目录。为了能够访问该映射的位置，用户还是需要满足对虚拟路径物理路径的目录访问规则。 返回 第14章 INTERNET/INTRANET的应用 （7）“限制和设置”选项卡 Serv-U 提供了高级选项用来定制