4配置FTP服务.docVIP

《Windows 网络管理》 第四章 配置FTP服务 背景：BENET公司需要在局域网中配置一台FTP服务器，需要载员工可以上传和下载文件，而且要求用户必须提交用户名和密码否则不能登录，还应保证只有经理级别的用户可以上传文件，而员工级别的用户只能下载文件，作为公司的网络管理员需要如何这些功能？ 实验目标： 掌握一台FTP服务器通过更改IP或者TCP端口实现多个站点的建设 掌握安全帐户的配置 掌握主目录的配置 掌握三种方式访问FTP 掌握SERV-U软件的使用 实验准备 一人一组 准备两台VM（一台为FTP服务器，一台为客户端） 实验标准 安装FTP服务器 在客户机上使用经理级别的帐户可以上传文件，而使用员工级别的帐户只能上传不能下载， 实验步骤 打开“开始”菜单 ，选择“控制面板”→“添加或删除程序”，单击“添加/删除Windows组件” 在弹出的“WINDOWS组件向导”中选择“应用程序服务器”。单击“详细信息” 在“IIS信息服务”中选中“文件传输协议（ftp）服务”单击“确定” 完成安装 配置多个站点 打开“IIS控制器”点击“FTP站点” 右键在弹出的对话框中选择“新建FTP站点”选择“下一步” 在“FTP站点描述”中输入“公司FTP” 在“IP地址和端口设置”中输入对这应这个站点的IP地址和端口号（如果有多个FTP站点可以通过更改不同的端口号和IP地址来实现），点击下一步 在“FTP用户隔离”中选择“不隔离用户”选择“下一步” 在“输入主目录的路径”中浏览找到c:\Inetpub\ftproot 这个目录。（这个目录是FTP的默认目录）选择“下一步” 在“设置此FTP站点的权限”选择默认。点击下一步 完成 安全帐户的建立 在FTP服务器上分别建立两个组 经理组和员工组 并将经理的帐户添加到经理组中，将员工的帐户添加到员工组中 在FTP主目录的NTFS权限中添加经理组并给予修改的权限 在FTP主目录的NTFS权限中添加员工组并给予读取的权限 并把FTP主目录的NTFS权限中其他权限删除 在“IIS控制台”“公司FTP”的属性中“主目录”中给予站点主目录文件夹读取和写入权限 并将“公司FTP”的属性中的“安全帐户”中的“允许匿名链接”勾选下去 使用经理的帐户和员工的帐户分别对FTP站点进行测试，查看其权限 用员工上传文件报错 用经理帐户上传可以 使用三种访问方式 使用WEB方式 使用命令行 使用客户端 配置和使用SEVEV-U 1. 安装SERV-U 2.打开“serv-u”邮件“域”从弹出的快捷菜单中选择“新建域”。在“域IP地址”中输入（FTP地址）这里输入，单击“下一步”在“域名”中输入FTP.CUI.COM(服务器的名称 但需要你在DNS创建相应指针) 3.保持“域端口号”默认21 ，单击下一步在“域类型”中，保持默认值，单击“下一步 按钮完成域的创建，但这时候还不能登录FTP需要创建用户 创建用户 在新创建的域下，右击“用户”在弹出的快捷菜单中单击“新建用户”的命令 在 “用户名称”输入用户名“ccc”（我这里输入的是CCC这个用户名）,单击下一步 输入新建用户的密码“****”单击下一步 在主目录中输入你向叫这个用户上传和下载的文件夹路径(例如：C:\FTPUSER)单击下一步按钮 在是否锁定用户于主目录中选择是 (如果选择否会有什么效果)单击“完成”按钮 使用新建的用户登录FTP