《Windows网络基础教程与上机指导》WindowsFTP服务.pptVIP

/webnew/ 第13章 Windows 2000的FTP服务 教学提示：文件传送协议FTP(File Transfer Protocol)是Internet文件传送的基础。通过该协议，用户可以从一个Internet主机向另一个Internet主机拷贝文件。 教学目标：本章主要学习FTP服务的概念和原理、FTP服务器提供服务的过程、利用Internet信息服务建立FTP服务器的方法以及FTP服务器的配置与管理。通过本章的学习，读者要了解FTP的原理和概念，掌握利用Windows 2000的IIS熟练地建立FTP服务器，能按需要对FTP服务器进行各种配置以及日常和安全管理。 13.1 FTP概述 文件传输协议FTP是Internet文件传送的基础。通过该协议，用户可以从一个Internet主机向另一个Internet主机拷贝文件。FTP是Internet中的一种重要交流形式。与大多数Internet服务一样，FTP也是一个C/S(客户机/服务器)系统，它所提供的服务由FTP服务器和FTP客户机程序共同完成的。用户通过一个支持FTP协议的客户机程序，连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户机。 13.2 FTP的基本配置 13.2.1 打开FTP服务器配置窗口的4种方式 13.2.2 新建FTP站点 13.2.3 FTP站点的基本配置 13.2.1 打开FTP服务器配置窗口的4种方式 在Windows 2000中有4种方式打开FTP服务器配置窗口，实现对FTP服务器的配置管理(与打开WWW服务器配置窗口的方式基本相同)。 返回 13.2.2 新建FTP站点 创建FTP站点的工作要在IIS的MMC窗口中进行，这里使用FTP服务器创建向导新建一个FTP服务器，方法如下。 在图13.5中双击计算机名(本例中为nudt-expendable)及展开后的默认FTP站点，就可查看FTP站点的各项内容。 返回 图13.5 IIS服务器配置窗口 返回 13.2.3 FTP站点的基本配置 在前一节，创建了FTP站点，为了使FTP站点能够正常工作，还需要对站点进行合理的配置。使用本节第一段所介绍的配置窗口打开方式之一进入IIS信息服务管理器窗口 。双击计算机图标 ，右击刚建立的FTP站点图标，选择【属性】，即可打开FTP站点的详细配置选项窗口，如图13.13所示 。FTP 站点主要属性包括 ：FTP 站点、安全账号、消息、主目录和目录安全性。这些配置和说明对于默认FTP站点同样适用。对于安全相关的管理问题，由于其具有特殊的重要性，将在下一节统一讨论。 返回 图13.13 FTP站点配置选项窗口 返回 13.3 FTP的高级配置 13.3.1 创建虚拟目录 13.3.2 配置FTP服务器安全 13.3.3 多FTP站点配置 13.3.1 创建虚拟目录 虚拟目录能够极大的扩展 FTP 服务器的存储能力 。FTP 虚拟目录分为本地和远程两种，本地虚拟目录既可以位于与 FTP 站点主目录相同的磁盘分区上 ，也可以位于本地的其他磁盘上 ；远程虚拟目录则位于网络中的其他计算机上(必须与FTP站点所在的IIS计算机处于同一域中) 。出于向下兼容性的考虑，FTP 站点的虚拟目录相当于在站点主目录下的映射文件夹。虽然对于FTP用户而言这些内容是在后台执行的不可见过程；但对于FTP站点管理员，就需要考虑这一特性在站点和虚拟目录创建过程中造成的影响，稍后就将看到这一 影响。 返回 13.3.2 配置FTP服务器安全 1. FTP服务器安全性配置 2. 目录安全性设置 3. 匿名访问控制 4. IP地址访问控制 返回 1. FTP服务器安全性配置 FTP服务器的安全性配置相对简单，这是因为FTP站点并不涉及复杂的安全性应用程序和服务器/浏览器交互过程。限制FTP站点安全性的手段无非是：用户账号认证、匿名访问控制以及IP地址限制，本节将给出这些限制方法及其综合运用方式。 返回 2. 目录安全性设置 FTP用户仅有两种目录权限：读取和写入，读取权限对应于下载能力；写入权限对应上传能力。由于写入的内容无法确定，可能是正常的内容，也有可能是木马程序或其他恶意程序，因此，写入权限要慎重分配。 FTP站点的目录权限是对全体访问该目录的用户都生效的权限，即一旦某个目录设置为仅有读取权限，则任何FTP用户，包括授权用户都不能进行上传操作。 返回 3. 匿名访问控制