学习情境五ftp服务器管理与配置.-世界大学城..pptVIP

FTP服务器管理与配置 企业需求 构建一台FTP服务器，为企业局域网中的计算机提供文件传送任务。要求能够对FTP服务器设置连接限制、日志记录、消息、验证客户端身份等属性，并能创建用户隔离的FTP站点。 工作任务 创建一个ftp服务器，提供文件下载和上载功能。 提供匿名登录功能，用于下载公共文件，但不能匿名上载 同时也提供用户登录，用户只能限制在自己的目录下，这是可以上载也可以下载 FTP配置步骤 2.1安装FTP服务器软件 2.2客户端测试FTP站点 3.1主目录与目录格式列表 3.1主目录与目录格式列表 3.1主目录与目录格式列表 3.2 FTP站点标识、连接限制、日志记录 3.3 FTP站点消息设置 3.3 FTP站点消息设置 3.4 验证用户的身份 匿名FTP 身份验证 FTP 服务器接受对该资源的所有请求，并且不提示用户输入用户名或密码。 基本FTP 身份验证 用户必须使用与有效 Windows 用户帐户对应的用户名和密码进行登录。 3.4 验证用户的身份 3.5 通过IP地址来限制FTP连接 4 创建用户隔离的FTP站点 不隔离用户 该模式不启用 FTP 用户隔离。该模式最适合于只提供共享内容下载功能的站点或不需要在用户间进行数据访问保护的站点。 隔离用户 所有用户的主目录都在单一 FTP 主目录下，每个用户均被安放和限制在自己的主目录中。不允许用户浏览自己主目录外的内容。 4 创建用户隔离的FTP站点 FTP站点主目录在“f：\ftp”目录，假设我们要让用户test1、test2等来登录FTP站点，则应该在主目录下为用户创建子文件夹“f：\ftp\ localuser \test1”和“f :\ftp\localuser\test2” ，而且文件夹名必须与用户名相同。 4.1 创建隔离用户的FTP站点 4.1 创建隔离用户的FTP站点 4.1 创建隔离用户的FTP站点 4.1 创建隔离用户的FTP站点 4.1 创建隔离用户的FTP站点 用 Active Directory 隔离用户 该模式根据相应的 Active Directory 容器验证用户凭据，而不是搜索整个 Active Directory，那样做需要大量的处理时间。将为每个客户指定特定的 FTP 服务器实例，以确保数据完整性及隔离性。当用户对象在 Active Directory 容器内时，可以将 FTPRoot 和 FTPDir 属性提取出来，为用户主目录提供完整路径。 4.1 创建隔离用户的FTP站点 如果 FTP 服务能成功地访问该路径，则用户被放在代表 FTP 根位置的该主目录中。用户只能看见自己的 FTP 根位置，因此受限制而无法向上浏览目录树。如果 FTPRoot 或 FTPDir 属性不存在，或它们无法共同构成有效、可访问的路径，用户将无法访问。 4.2 创建“用 Active Directory 隔离用户”的FTP站点 1. 创建域用户的主目录 将域用户的主目录设在“f：\ftp”下，然后在该文件夹内创建用户test1、test2的主目录为用户test1dir、test2dir 2. 在Active Directory数据库中设置用户的主目录 用户test1, FTPRoot应该被设置为f：\ftp，也就是说FTPRoot用来指定用户主目录所在地的根目录 4.2 创建“用 Active Directory 隔离用户”的FTP站点 4.2 创建“用 Active Directory 隔离用户”的FTP站点 3. 创建一个让FTP站点可以读取用户属性的域用户帐户 FTP站点必须能够读取位于Active Directory内的域用户帐户的FTPRoot和FTPDir属性，才能够得知用户主目录的位置，因此我们必须事先为FTP站点创建一个有权限读取这两个属性的域用户帐户 4.2 创建“用 Active Directory 隔离用户”的FTP站点 4.2 创建“用 Active Directory 隔离用户”的FTP站点 4.2 创建“用 Active Directory 隔离用户”的FTP站点 4.2 创建“用 Active Directory 隔离用户”的FTP站点 4.2 创建“用 Active Directory 隔离用户”的FTP站点 4.2 创建“用 Active Directory 隔离用户”的FTP站点 4.３ 创建不隔离用户的FTP站点 * 拓扑图 1 FTP服务器 25 DNS服务器 FTP 客户端 FTP 客户端 方法二：我们也可以在浏览器Internet Explore地址栏输入“”进行FTP匿名登录。 方法一：利用客户端连接程序 ftp.exe。 “读取”：用户可