项目8ftp站点构建课件

项目8：FTP站点构建,项目8：FTP站点构建,项目问题：某单位内部局域网中的域控制器要提供FTP数据上传和下载服务，以便用户能够方便的传输文件。网络管理员应该如何设置？ 主要任务： 1、安装FTP服务 2、建立FTP站点 3、设置FTP站点的属性 4、为站点建立虚拟目录,项目8：FTP站点构建,项目8：FTP站点构建,任务1：安装和测试FTP 任务2：FTP站点的配置 任务3： 建立新FTP站点 任务4：FTP虚拟目录的创建 任务5：FTP站点的访问,Return,项目8：FTP站点构建,FTP（File Transfer Protocol）是文件传输协议，使用FTP服务可以在Internet上的计算机之间快速传输文件，FTP使用客户/服务器模式，客户程序把客户的请求告诉服务器，并将服务器发回的结果显示出来。而服务器端执行真正的工作，比如存储、发送文件等。 在一台安装了IIS 6.0的服务器中可以安装多个FTP站点主机，而不需要为每个FTP站点设置一个专用的服务器。FTP服务和网站服务在配置、安全性问题、附加站点和目录方面有许多共同点。,任务1：安装和测试FTP,项目8：FTP站点构建,默认情况下未安装 FTP 服务。要创建 FTP 站点，首先必须通过控制面板安装 FTP 服务。安装 FTP 服务时，会创建一个默认 FTP 站点，您可以使用 IIS 管理器根据自己的需要来自定义该站点。,项目8：FTP站点构建,1.安装 FTP 服务 按照以下步骤安装FTP服务： 通过“开始”“控制面板”“添加或删除程序” “添加/删除 Windows 组件” 选择“应用程序服务器” “详细信息” 选择“Internet 信息服务 (IIS)” “详细信息” 选择“文件传输协议 (FTP) 服务”，然后按向导的提示进行安装。,项目8：FTP站点构建,2. 测试FTP服务是否安装成功 安装完成后，打开“Internet 信息服务（IIS）管理器”，在“Internet 信息服务（IIS）管理器”窗口中，如果看到“默认FTP站点”，则表明FTP服务已成功安装。,返回本章首页,项目8：FTP站点构建,任务2：FTP站点的配置,默认情况下，无需对计算机进行任何配置，只需将欲实现共享的文件复制到Inetpubftproot 文件夹中，用户即可通过FTP客户端以匿名方式登录至该FTP服务器实现文件的下载。但由于默认状态下主目录为只读方式，用户只能下载而无法上传。 在“Internet信息服务(IIS)管理器”窗口，右击“默认FTP站点”，选择“属性”命令，打开“默认FTP站点 属性”对话框 ，即可进行配置。,项目8：FTP站点构建,（1）指定服务器名称、IP地址及TCP端口。 默认的TCP端口号为21，若指定了非“21”的端口号，访问该站点时必须指定端口号，（ftp:/ipaddress:port）。 （2）设定是否允许匿名登录。 （3）设置站点的欢迎信息、退出提示信息和最多连接数信息。 （4）设定站点的主目录。 （5）设定站点安全性,项目8：FTP站点构建,（1）打开“Internet信息服务(IIS)管理器”窗口，用鼠标右键单击“默认FTP站点”，并从弹出的快捷菜单中选择“属性”命令，在“属性”对话框中对默认配置参数进行必要的修改。 （2）在“属性”对话框中，选择“FTP站点”选项卡，如图9.27所示，在该选项卡中可以设置服务器的标识参数：服务器名称、IP地址及TCP端口。,项目8：FTP站点构建,图9.27“FTP站点”选项卡,项目8：FTP站点构建,（3）单击“安全账号”选项卡，显示如图9.28所示的对话框，选中“允许匿名连接”复选框，任何用户都可以使用匿名（anonymous）作为用户名登录到FTP服务器。,图9.28“安全账号”选项卡,项目8：FTP站点构建,（4）单击“消息”选项卡，创建自己的消息，当用户访问该站点时会将欢迎信息、退出提示信息和最多连接数信息显示给用户。 （5）单击“主目录”选项卡，显示如图9.29所示的对话框默认的主目录为本地计算机的“inetpubftproot”文件夹，若要更改FTP站点的主目录，可选择“此计算机的目录”或“另一计算机上的共享目录”，然后单击“浏览”按钮，选择本地计算机上的文件夹或另一计算机上的共享目录，“主目录”选项卡还可修改站点的访问许可权以及目录列表风格。,项目8：FTP站点构建,图9.29“主目录”选项卡,项目8：FTP站点构建,（6）单击“目录安全性”选项卡，显示如图9.30所示的对话框，选中“授权访问”，单击“添加”按钮，输入拒绝访问的计算机的IP地址；或选中“拒绝访问”，输入授权访问的计算机的IP地址。,图9.30“目录安全性”选项卡,项目8：FTP站点构建,（7）设置完成单击“确定”按钮即可。,返回本章首页,项目8：FTP站点构建,任务3： 建立新FTP站点,1建立前的准备工作 建立FTP站点之前，必须为服务器的网卡绑定多个IP地址，并且把站点的主目录设置为共享。而创建虚拟目录之前则必须把作为虚拟目录的文件夹设置为共享。 （1）设置多个IP地址 通过“网络和拨号连接”为每块网卡指定两个以上的IP地址。（方法见上一节） （2）建立并共享文件夹 在建立FTP站点之前必须先建立自己的主目录并根据需要为不同的文件夹设置不同的访问权限。,项目8：FTP站点构建,2FTP站点的建立 在建立FTP站点之前我们先了解一下“隔离 FTP 用户”。 FTP 用户隔离通过将用户限制在自己的目录中，来防止用户查看或覆盖其他用户的 Web 内容。因为顶层目录就是 FTP 服务的根目录，用户无法浏览目录树的上一层。在特定的站点内，用户能创建、修改或删除文件和文件夹。 FTP 用户隔离模式 FTP 用户隔离支持下表所示的三种隔离模式。每一种模式都会启动不同的隔离和验证等级。,项目8：FTP站点构建,项目8：FTP站点构建,（1）创建不隔离用户的新 FTP 站点 例：在d:nnzy目录下存放有网络资源，希望用户能用地址：“56”和域名：匿名游览、下载。 （1）绑定站点IP地址 （2）建立ftp站点 （3）设置站点属性 （4）在DNS服务器建立相应记录,项目8：FTP站点构建, 打开“Internet信息服务（IIS）管理器”窗口，用鼠标右键单击“默认FTP站点”，并从弹出的快捷菜单中选择“新建”“站点”命令。 出现“FTP站点创建向导”对话框，单击“下一步”按钮，显示“FTP站点描述”对话框，在此对话框中输入FTP站点名称。 单击“下一步”按钮，显示“IP地址和端口设置”对话框，如图9.31所示，设定FTP站点的IP地址和TCP端口号(默认为21)。,项目8：FTP站点构建,图9.31“IP地址和端口设置”,项目8：FTP站点构建, 单击“下一步”按钮，在“FTP 用户隔离”对话框中，单击“不隔离用户”。然后单击“下一步”按钮，显示“FTP站点主目录”，如图9.32所示，在“路径”框中输入站点所在的磁盘和文件夹。,图9.32“FTP站点主目录,项目8：FTP站点构建, 单击“下一步”按钮，显示“FTP站点访问权限”，设定相应的访问权限，包括“读取”和“写入”两种用户权限。单击“下一步”按钮，单击“完成”按钮。FTP站点建立成功。,项目8：FTP站点构建,新FTP站点建立后，将自动开始运行。新站点的配置与默认FTP站点的配置完全相同。,项目8：FTP站点构建,例：创建一个“隔离用户”的 FTP 站点，站点IP地址为，主目录：c:cceftp 使得不同用户只能浏览各自的目录。,（2）创建隔离用户的新 FTP 站点,项目8：FTP站点构建, 创建以下的文件结构：,项目8：FTP站点构建,项目8：FTP站点构建, 在 IIS 管理器中，展开本地计算机，右键单击“FTP 站点”文件夹，指向“新建”，然后单击“FTP 站点”。 在“FTP 站点描述”和“IP 地址和端口设置”对话框中提供所需的信息，然后单击“下一步”按钮。 在“FTP 用户隔离”对话框中(如下图），选中“隔离用户”，然后单击“下一步”按钮。完成向导的其余步骤。,项目8：FTP站点构建,项目8：FTP站点构建,访问“隔离用户”的 FTP 站点： 匿名用户访问：56 本地用户zhong访问： ftp:/zhong 56 输入用户名和密码即可 域用户liang访问：(如下图） ftp:/liang 56 输入用户名和密码即可,项目8：FTP站点构建,项目8：FTP站点构建,“用Active Directory 隔离用户”的 FTP 站点本身不需要主目录，但必须为每一个用户创建一个专用的用户主目录。 例：创建一个“用Active Directory隔离用户”的 FTP 站点，站点IP地址为52，域名： 使得不同用户只能浏览各自的目录。 绑定站点IP地址 在DNS服务器建立相应记录,（3）创建“用Active Directory隔离用户”的新 FTP 站点,项目8：FTP站点构建, 创建以下的文件结构： Ljr为服务器名称，ncvt为共享文件夹共享名。,项目8：FTP站点构建,创建以下文件夹,并把文件夹W共享,项目8：FTP站点构建,在Active Directory数据库中设置用户的主目录 在Windows Server 2003域的Active Directory数据库中，用户账户内有两个用来支持“用Active Directory隔离用户”的FTP站点的属性FTPRoot和FTPDir。 若用户的主目录为ljrncvtliangdir，则FTPRoot属性设置为ljrncvt，FTPDir属性设置为liangdir，设置方法如下： 安装“ADSI编辑器”，运行安装光盘中的SUPPORTTOOLSSUPTOOLS.MSI文件进行安装。,项目8：FTP站点构建,单击“开始”“运行”输入 adsiedit.msc打开“ADSI编辑器”如图所示：,项目8：FTP站点构建,用鼠标右键单击要设定FTPRoot属性和FTPDir属性的用户，选择“属性”，编辑msIIS-FTPRoot和msIIS-FTPDIR两个属性，如图所示：,项目8：FTP站点构建,创建一个让FTP站点可以读取用户属性的域用户账户 在“jxx”OU下创建一个用户ftpuser，然后执行“委派控制”，把“读取所有用户信息”的任务委派给用户ftpuser。（如左图所示）,项目8：FTP站点构建, 创建“用 Active Directory 隔离用户”的FTP站点 在 IIS 管理器中，用鼠标右键单击“FTP 站点”文件夹，指向“新建”，然后单击“FTP 站点”。 在“FTP 站点描述”和“IP 地址和端口设置”对话框中提供所需的信息，然后单击“下一步”按钮。在“FTP 用户隔离”对话框中，选中“用 Active Directory 隔离用户”，然后单击“下一步”按钮。,项目8：FTP站点构建,项目8：FTP站点构建,项目8：FTP站点构建,在“用户名”和“密码”框中键入用于读取用户FTPRoot属性和FTPDir属性的用户名和密码。 键入默认的登录域名。用户在登录域时，该域名将提供给那些没有指定他们所在的用户域的用户。换句话说，使用用户名 domain1user1 连接的用户将在 domain1 中验证，而使用 user2 连接的用户将在默认登录域中进行验证。 完成向导的其余步骤。,项目8：FTP站点构建,新FTP站点建立后，将自动开始运行。新站点的配置与默认FTP站点的配置完全相同。,返回本章首页,项目8：FTP站点构建,任务4：FTP虚拟目录的创建,FTP虚拟目录的创建与使用方法与网站的虚拟目录相似。虚拟目录创建完成后，可通过ftp:/IP地址或域名/虚拟目录名来访问。 例：在d:nnzy目录下有一个子目录D:nnzyjxx，希望用户能用地址：“56”和域名：上载文件到子目录。 创建和使用虚拟目录的步骤如下： 在“Internet 信息服务（IIS）管理器”窗口，用右键点击要创建虚拟目录的FTP站点，并从弹出的快捷菜单中选择“新建”“虚拟目录”选项，打开“虚拟目录创建向导”，按向导的提示进行操作。,返回本章首页,项目8：FTP站点构建,任务5：FTP站点的访问,1、利用Web浏览器访问FTP站点 （1）访问FTP站点 运行Web浏览器，在地址栏输入：ftp:/IP地址或域名，即可实现访问。 （2）访问虚拟目录 运行Web浏览器，在地址栏输入：ftp:/IP地址或域名/虚拟目录名，即可实现访问。,项目8：FTP站点构建,2、利用FTP客户端访问FTP,（1）启动FTP客户端程序 单击“开始”“运行”，输入“FTP”，单击“确定”。 （2）连接FTP站点 在ftp提示符下键入：open 5