网络操作系统教程——WindowsServer2008管理与配置课件作者刘本军[第11单元]创建与管理FTP服务.ppt

* * * * * * * * * * * * * * * * * * * * * * * ? 2007 Microsoft Corporation. All rights reserved. * * * * * * * * * * * ? 2007 Microsoft Corporation. All rights reserved. * * * * * * * * * * * * * * * * * * * * * ? 2007 Microsoft Corporation. All rights reserved. * 3、FTP站点消息设置 设置FTP站点时，可以向用户FTP客户端发送站点的信息消息。该消息可以是用户登录时的欢迎用户到FTP站点的问候消息、用户注销时的退出消息、通知用户已达到最大连接数的消息或标题消息。对于企业网站而言，这既是一种自我宣传的机会，也显更有人情味，对客户提供了更多的人文关怀。选择“Internet信息服务管理器”→“FTP站点”→“默认FTP站点”选项，右击，选择“属性”命令；弹出“默认FTP站点属性”对话框，选择“消息”选项卡，如图11-8所示。 标题：当用户连接FTP站点时，首先会看到设置在“标题”列表框中的文字。标题消息在用户登录到站点前出现，当站点中含有敏感信息时，该消息非常有用。可以用标题显示一些较为敏感的消息。默认情况下，这些消息是空的。 欢迎：当用户登录到FTP站点时，会看到此消息。欢迎信息通常包含下列信息如：向用户致意、使用该FTP站点时应当注意的问题、站点所有者或管理者信息及联络方式、站点中各文件夹的简要描述或索引页的文件名、镜像站点名字和位置、上传或下载文件的规则说明等。 退出：当用户注销时，会看到此消息。通常为表达欢迎用户再次光临，向用户表示感谢之类的内容。 最大连接数：如果FTP站点有连接数目的限制，而且目前连接的数目已经达到此数目，当再有用户连接到此FTP站点时，会看到此消息。 4、验证用户的身份 根据自己的安全要求，可以选择一种IIS验证方法，对请求访问自己的FTP站点的用户进行验证。FTP身份验证方法有两种： （1）匿名FTP身份验证：可以配置FTP服务器，以允许对FTP资源进行匿名访问。如果为资源选择了匿名FTP身份验证，则接受对该资源的所有请求，并且不提示用户输入用户名或密码。因为IIS将自动创建名为IUSR_computername的Windows用户账户，其中computername是正在运行IIS的服务器的名称，这和基于Web的匿名身份验证非常相似。如果启用了匿名FTP身份验证，则IIS始终先使用该验证方法，即使已经启用了基本FTP身份验证也是如此。 （2）基本FTP身份验证：要使用基本FTP身份验证与FTP服务器建立FTP连接，用户必须使用与有效Windows用户账户对应的用户名和密码进行登录。如果FTP服务器不能证实用户的身份，服务器就会返回一条错误消息。基本FTP身份验证只提供很低的安全性能，因为用户以不加密的形式在网络上传输用户名和密码。 选择“Internet信息服务管理器”→“FTP站点”→“默认FTP站点”选项，右击，选择“属性”命令，弹出“默认FTP站点属性”对话框，选择“安全账户”选项卡，如图11-9所示。如果选中了“只允许匿名连接”复选框，则所有的用户都必须利用匿名账户来登录FTP站点，不可以利用正式的用户账户和密码。反过来说，如果取消选中“允许匿名连接”复选框，则所有的用户都必须输入正式的用户账户和密码，不可以利用匿名登录。 5、通过IP地址来限制FTP连接 可以配置FTP站点，以允许或拒绝特定计算机、计算机组或域访问FTP站点。具体的操作步骤为：选择“Internet信息服务管理器”→“FTP站点”→“默认FTP站点”选项，右击，选择“属性”命令，弹出“默认FTP站点属性”对话框，选择“目录安全性”选项卡，如图11-10所示。其设置方法与网站类似，在前面的单元已经介绍过，这里不再赘述。 FTP服务器安装成功后，可以测试默认FTP站点是否可以正常运行。以互联网上著名的FTP站点站点为例，在客户端计算机上采用以下三种方式来连接FTP站点。 1、FTP命令：打开DOS命令提示符窗口，输入命令：ftp ，然后根据屏幕上的信息提示，在User (:(none))处输入匿名账户anonymous，Password处输入电子邮件账户或直接按回车键即可，也可以用“?”查看可供使用的命令。屏幕上的信息如下： C:\Users\Administratorftp 连接到 。 220 Microsoft FTP Service 用户(:(none)): anonymous 331 Anonymous access allowed, send ide