FTP和NTFS权限设置在教学管理中的应用.doc

FTP和NTFS权限设置在教学管理中的应用 摘要：FTP是实现文件共享的一个理想方案，可以方便的进行文件的上传下载，也得到了广泛的应用。目前计算机教学的大量课程都无法使用纸质的形式提交作业，只能以电子形式上交，本文介绍了FTP的工作原理和NTFS权限配置，利用FTP服务和NTFS权限设置相结合建立一个文件服务系统，在教学中安全有效的实现教学资料的管理。 关键词：FTP服务、NTFS权限、文件共享、教学管理 1 概述 计算机网络的飞速发展，使得信息交流和资源共享迅速普及，也成为现代的一种需求。学校的计算机课程大多是在机房进行，大量的作业都只能以电子结果的形式提交，作业根本无法用纸质的形式完成。为了更好地实现计算机课程的教学管理，使用FTP服务建立一个交换传输服务系统是非常必要的。 FTP文件传输协议是基于TCP/IP协议实现的在因特网上最早使用的文件传输的协议[1]。它提供了到不同文件存储形式和目录结构的一个公共接口，所以它可以有效地在不同类型的计算机之间传送数据。FTP采用C/S（客户端/服务器）的工作模式[2]，客户端先通过合法途径和FTP服务器建立连接，然后根据服务器所分配的权限进行自己相应的操作（上传、下载等等）。 2 FTP的工作原理 FTP是基于客户端/服务器而设计的，客户端先发起会话请求，在客户端和服务器相应的进程之间建立两个连接，来完成FTP会话。其工作原理如图1 图1 FTP工作原理图 FTP协议在服务器和客户端之间通过TCP来建立连接，并利用TCP提供的可靠传输在不同站点间传输文件[3]。当FTP客户和服务器之间进行会话时，建立两个TCP连接（控制连接和数据连接）。大多数FTP服务器允许多个客户机并发存取，一个主服务器进程在指定的通信端口监听客户发送过来的FTP连接请求，并为处理每个连接建立各个从进程。从进程并不完成所有必要的计算，而只接收和处理来自客户机的控制连接，服务器使用一个或多个额外进程处理单独的数据连接。 控制连接使用端口21，告诉服务器将传送哪个文件，只能用来传送FTP执行的内部命令以及命令的响应等控制信息而非数据。数据连接使用端口20，为在服务器与客户端、或两个FTP服务器之间传输文件(即FTP代理传输方式)而建立的连接，该连接是全双工的，允许同时进行双向数据的传输。一旦数据传输结束，就撤消数据连接，再回到交互会话状态，直到客户撤消控制连接，并退出FTP会话为止。 3 NTFS权限设置介绍 FTP站点的建立是比较简单的，关键是访问权限的设置。怎样使学生较方便的上交作业，而作业文件又不会被其他学生随意地拷贝、删除和修改，又怎样使老师能够方便的收取和修改作业，这都需要进行用户权限的设置。Windows系统NTFS卷的文件和文件夹的权限：文件夹权限包括“完全控制”、“修改”、“读取和运行”、“列出文件夹目录”、“读取”、及“写入”。另外，可以在安全高级设置中设置更加细致的访问控制权限（特别的权限）。特别的权限包括：遍历文件夹/运行文件、列出文件夹/读取数据、读取属性、读取扩展属性、创建文件/写入数据、创建文件夹/附加数据、写入属性、写入扩展属性、删除子文件夹及文件、删除、读取权限、更改权限、取得所有权、同步[2]。各权限的作用与其名称相对应，在实际的设置中通过勾选需要的权限选项来实现NTFS权限设置。 4 FTP和NTFS权限设置在教学管理中的应用 4.1方案设计 在教学过程中，使用该文件服务系统人员是教师和学生。对于教师而言，作为教学的管理和组织者要有建立教学资料的权利，能够自主建立和管理自己的教学文件夹，能够修改文件夹的权限等。可以下载学生的作业，为了避免一些错交文件，所以对于交上来的文件有修改和删除的权限，所以这里就给教师完全的权限。对于学生而言，可以在指定的文件夹中下载教学资料和学习素材，在指定的文件夹中上传自己的作业，为了避免学生互相拷贝作业和恶意传播电影、游戏、小说等影响课堂教学的文件，所以限定学生不可以随便修改文件和下载已经上交的文件。 以大多数教学机房中网络拓扑结构为例如图2，架构一个文件服务系统。假设该机房共有20台学生机，一台服务器和一台教师机，机房内部通过两个华为24口的三层交换机级联，两台交换机通过各自上面的一个口相连，这样构成一个机房局域网，服务器的NOS是Windows Server2003，客户端（教师机和学生机）采用windows XP操作系统。所有计算机的IP地址都在同一网段，而且确保是互通的状态。FTP站点在和共享目录都在FTP服务器上构建，NTFS权限在共享目录上进行。 图2 教学机房网络拓扑图 FTP站点采用Windows Server 2003系统自带的Internet信息服务(IIS)来架构，根据机房的网络拓扑结构和教学管理中文件服务系统的需求分析，为FT