ftp服务器管理与配置.pptxVIP

FTP服务器管理与配置企业需求 构建一台FTP服务器，为企业局域网中的计算机提供文件传送任务。要求能够对FTP服务器设置连接限制、日志记录、消息、验证客户端身份等属性，并能创建用户隔离的FTP站点。工作任务创建一个ftp服务器，提供文件下载和上载功能。提供匿名登录功能，用于下载公共文件，但不能匿名上载同时也提供用户登录，用户只能限制在自己的目录下，这是可以上载也可以下载拓扑图25DNS服务器1FTP服务器FTP客户端FTP客户端FTP配置步骤2.1安装FTP服务器软件2.2客户端测试FTP站点方法一：利用客户端连接程序 ftp://ftp.exe/ftp.exe。方法二：我们也可以在浏览器Internet Explore地址栏输入“”进行FTP匿名登录。 3.1主目录与目录格式列表“读取”：用户可以读取主目录内的文件，例如可以下载文件。“写入”：用户可以在主目录内添加、修改文件，例如可以上传文件。“记录访问”：将连接到此FTP站点的行为记录到日志文件内。3.1主目录与目录格式列表3.1主目录与目录格式列表3.2 FTP站点标识、连接限制、日志记录3.3 FTP站点消息设置3.3 FTP站点消息设置3.4 验证用户的身份匿名FTP 身份验证FTP 服务器接受对该资源的所有请求，并且不提示用户输入用户名或密码。 基本FTP 身份验证用户必须使用与有效 Windows 用户帐户对应的用户名和密码进行登录。 3.4 验证用户的身份3.5 通过IP地址来限制FTP连接4 创建用户隔离的FTP站点不隔离用户 该模式不启用 FTP 用户隔离。该模式最适合于只提供共享内容下载功能的站点或不需要在用户间进行数据访问保护的站点。隔离用户 所有用户的主目录都在单一 FTP 主目录下，每个用户均被安放和限制在自己的主目录中。不允许用户浏览自己主目录外的内容。 4 创建用户隔离的FTP站点FTP站点主目录在“f：\ftp”目录，假设我们要让用户test1、test2等来登录FTP站点，则应该在主目录下为用户创建子文件夹“f：\ftp\ localuser \test1”和“f :\ftp\localuser\test2” ，而且文件夹名必须与用户名相同。 4.1 创建隔离用户的FTP站点4.1 创建隔离用户的FTP站点4.1 创建隔离用户的FTP站点4.1 创建隔离用户的FTP站点4.1 创建隔离用户的FTP站点用 Active Directory 隔离用户 该模式根据相应的 Active Directory 容器验证用户凭据，而不是搜索整个 Active Directory，那样做需要大量的处理时间。将为每个客户指定特定的 FTP 服务器实例，以确保数据完整性及隔离性。当用户对象在 Active Directory 容器内时，可以将 FTPRoot 和 FTPDir 属性提取出来，为用户主目录提供完整路径。4.1 创建隔离用户的FTP站点 如果 FTP 服务能成功地访问该路径，则用户被放在代表 FTP 根位置的该主目录中。用户只能看见自己的 FTP 根位置，因此受限制而无法向上浏览目录树。如果 FTPRoot 或 FTPDir 属性不存在，或它们无法共同构成有效、可访问的路径，用户将无法访问。4.2 创建“用 Active Directory 隔离用户”的FTP站点1. 创建域用户的主目录将域用户的主目录设在“f：\ftp”下，然后在该文件夹内创建用户test1、test2的主目录为用户test1dir、test2dir 2. 在Active Directory数据库中设置用户的主目录用户test1, FTPRoot应该被设置为f：\ftp，也就是说FTPRoot用来指定用户主目录所在地的根目录 4.2 创建“用 Active Directory 隔离用户”的FTP站点4.2 创建“用 Active Directory 隔离用户”的FTP站点3. 创建一个让FTP站点可以读取用户属性的域用户帐户FTP站点必须能够读取位于Active Directory内的域用户帐户的FTPRoot和FTPDir属性，才能够得知用户主目录的位置，因此我们必须事先为FTP站点创建一个有权限读取这两个属性的域用户帐户 4.2 创建“用 Active Directory 隔离用户”的FTP站点4.2 创建“用 Active Directory 隔离用户”的FTP站点4.2 创建“用 Active Directory 隔离用户”的FTP站点4.2 创建“用 Active Directory 隔离用户”的FTP站点4.2 创建“用 Active Directory 隔离用户”的FTP站点4.2 创建“用 Active Directory 隔离用户”的FTP站点4.2 创建