FTP服务器的架设与管理.ppt

第七章FTP服务器的架设与管理 本章主要内容 安装与测试FTP站点 FTP站点的基本设置 实际目录与虚拟目录 创建将用户隔离的FTP站 FTP概述 FTP (file transfer Protocol,文件传输协议)是一个用来在两台计算机之间传送文件的TCP/IP通信协议,这两台计算机中,一台是FTP站点,一台是FTP客户端.FTP客户可以下载存储在FTP站点的文件,也可以将文件上传到FTP站点上供其它用户下载. FTP服务采用客户端+服务器的工作方式,FTP服务器使用TCP的21号和20端口进行数据传输下连接控制. 安装与测试FTP站点 Windows server 2003的IIS提供FTP站点的功能,但默认时并没有安装该服务. 选择“开始”-“控制面板”-“添加或删除程序”-“添加/删除windows 组件”-“应用程序服务器”-“详细信息”-“Internet信用服务（IIS）”-“详细信息”-“文件传输协议（FTP）服务，最后点击“确定” 安装与测试FTP站点 安装完成后，可以通过IIS管理器的FTP来管理FTP站. 安装后可以IIS里看到新安装的FTP服务和默认的FTP站（如右图） 在命令行下输入：ftp 站点IP 或在IE中输入：ftp://站点IP来测试 FTP是否安装成功能 例如：49 FTP站点的基本设置 主目录与列样式的设置 FTP站标识、连接限制、日志记录设置 FTP站的消息设置 验证用户的身份 检查目前连接的用户 通过IP地址来限制连接 主目录与列样式的设置 用户可以通过“开始”-“管理工具”-“Internet信息服务”-“本地计算机”-“FTP站点”-“默认FTP站点”来设置 右击“默认FTP站点”选择“主目录”标签，即可对FTP站的主目录和列表样式进行设置 主目录的路径可来自于本或网络邻居，如：c:\abc或\\server01\abc 在主目录中添加文件夹 默认时FTP站的主目录在%systemdrive%\Inetpub\ftproot下，用户可以把需要添加的文件放在该目录下，供用户下载. 需要说明的是，建议用户把需要下载的文件或应用程序及软件做成压缩包，这样可以把数据变得更小利于下载.右图是把相关内容放入到默认FTP主目录 使用IE浏览器来浏览或下载文件 第一步：打开IE浏览器 第二步：在地址栏中输入FTP：//49 第三步：在出现的右图中双击需要下载的文件，然后出现下载对话框. 单击“保存”，可以把文件保存到本地磁盘. 或在“文件包”上右击，选择“将文件复制到文件夹” 使用命令行上传/下载文件实例 下载实例 MS-DOS风格 上传实例 MS-DOS风格 FTP站标识、连接限制、日志记录 IP地址：FTP服务使用的IP地址，如果使用（全部未分配）则是本机所有IP TCP端口：该服务使用的TCP端口号，默认为21 FPT站点连接，可以设置该FTP服务允许有多少个连接进程，一个用户可有多个进程 当前会话：可以查看当前连接到FTP的用户数 FTP站点消息的设置 标题：当用户连接FTP站点时，会首先看到的标题文字 欢迎：当用户登到FTP站点时，用户看到的欢迎词 退出：用户注销时看到的欢送词 最大连接数：如果FTP站有连接数目限制，一旦到达此连接限制，再连接的用户会看到此消息 验证用户身份 匿名FTP验证法 选取图中的“允许匿名连接”后，表示可以利用账户名为anonymous的用户登录，但实际系统中则没有该账户，使用的是”IUSR_计算机名“的账户来取代的 其本FTP验证法 要求用户必须利用正式的用户账户与密码来登录到FTP站点.如果下面的“只允许匿名连接”被选择，则不能使用正式账户连接，否则只能使用正式用户账户连接 检查目前连接的用户 表示使用管理员连接 表示使用anonymous来连接但没有输入密码 在IE中使用anonymouse连接 通过IP地址来限制连接 实际目录与虚拟目录 实际目录就架设FTP站点设置的实际目录.如下图： 虚拟目录是利用虚拟目录程序连接到的其它目录 创建隔离用户FTP站点 第一步：在本地磁盘上创建一个FTP的主文件夹，如E:\ftproot2. 第二步：在ftproot2文件夹内再新建一个名为localuser文件夹 第三步：在localuser文件夹下新建两个文件夹，分别为hdc和wlgc 第四步：在计算机创建两个用户，用户名分别为hdc和wlgc 第五步：分别为hdc文件夹和wlgc文件夹设置NTFS权限，并要求hdc用户可以完成控制hdc文件夹；wlgc用户可以完全控制wlgc文件夹. 说明：创建的用户名和文件夹名称必须相同，否则无法登和访问，localuser文件夹也必须为该名称，主要是用来定位本地用户，不能为其它文件夹名. 创建隔离用户FTP站点