FTP服务器.doc

39FTP服务器的建立与管理391 实训目的（1）掌握FTP服务器的安装、配置和管理。（2）掌握FTP信息服务的构成。（3）掌握FTP服务的访问。392 实训内容（1）安装、配置及管理Windows 2003服务器的FTP服务。（2）学习访问FTP服务。393 理论基础1、FTP简介及相关术语（1）FTPFTP（File Transfer Protocol）是文件传输协议的简称。（2）上传上传就是将文件从自己的计算机中拷贝至远程主机上。（3）下载下载就是从远程主机拷贝文件至自己的计算机上。（4）虚拟目录每个 Internet 服务可以从多个目录中发布，它通过以通用命名约定名、用户名及用于访问权限的密码指定目录，可将每个目录定位在本地驱动器或网络上，虚拟服务器可拥有一个宿主目录和任意数量的其它发布目录，其它发布目录称为虚拟目录。2、FTP工作原理（如图1）（1）FTP服务器运行FTPd守护进程，等待用户的FTP请求。 （2）用户运行FTP命令，请求FTP服务器为其服务。 例：ftp （3）FTPd守护进程收到用户的FTP请求后，派生出子进程FTP与用户进程FTP交互，建立文件传输控制连接，使用TCP端口21。 （4）用户输入FTP子命令，服务器接收子命令，如果命令正确，双方各派生一个数据传输进程FTP-DATA,建立数据连接，使用TCP端口20，进行数据传输。 （5）本次子命令的数据传输完，拆除数据连接，结束FTP-DATA进程。 （6）用户继续输入FTP子命令，重复（4）、（5）的过程，直至用户输入quit命令，双方拆除控制连接，结束文件传输，结束FTP进程。图1 FTP工作原理示意图3、FTP的作用正如其名所示：FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）查看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。394 实训步骤下面以在一台Windows 2003服务器上安装和配置FTP服务为例，介绍一下Windows 2003环境下FTP服务器的建立。1、 实训准备两台计算机，一台将成为Windows 2003 FTP服务器，另一台将成为FTP客户端。2、FTP服务的安装如果Windows 2003系统尚未安装FTP服务，除了可以使用“配置您的服务器向导”安装FTP服务之外，还可以通过“Windows组件向导”来实现。即按照以下步骤添加FTP服务：(1)用Administrator账号登录，在控制面板中双击“添加或删除程序”项。(2)在“添加或删除程序”窗口左面选择“添加/删除Windows组件”。(3)在“Windows组件向导”窗口的组件清单中选择“应用程序服务器”后单击“详细信息”按钮。(4)在“应用程序服务器”窗口的组件清单中选择“Internet信息服务(IIS)”后单击“详细信息”按钮。(5)在“Internet信息服务(IIS)”窗口的子组件清单中选择“文件传输协议(FTP)服务”，然后单击两个“确定”按钮。（如图2）图2 添加FTP服务(6)单击“下一步”按钮开始安装FTP服务，按照提示插入Windows 2003系统安装盘，完成FTP的安装任务。3、FTP服务的配置(1)通过“开始-管理工具”，再其下找到Internet信息服务（IIS）管理器，打开管理器后会发现在最上方有一个“FTP站点”的选项，即就是通过它来建立FTP服务器。（如图3）图3 查看IIS管理器(2)默认情况下FTP站点有一个默认FTP站点，只要把资源放到系统目录下的inetpub目录中的ftproot文件夹即可。如系统在C盘，只要将分享的资源放到C:inetpubftproot目录中就可以了，用户登录默认FTP站点时将会看到放到该目录中的资源。（如图4）图4 打开FTP资源所在文件夹(3)如果不想使用默认设置和默认路径的话，可以进行修改，方法是在“默认FTP站点”上点鼠标右键选择“新建FTP站点”。（如图5）图5 新建FTP站点(4)在启动的FTP站点创建向导中可以自定义FTP服务器的相关设置，点“下一步”后继续。为FTP站点起一个名，这里设置为学习资料的FTP。（如图6）图6 创建向导-输入站点描述(5)为此FTP站点设置一个可用的IP地址，如果拿不准的话还可以选择“全部未分配”，这样系统将会使用所有有效的IP地址做为FTP服务器的地址。同时FTP服务器对外开放服务的端口是多少也是在此进行设置的，默认情况下为21。（如图7）图7 创建向导-设置IP和端口号 (6)接着是FTP用户隔离设置（如图8），选择“不需隔离用户”用户可以访问其他用户的FTP主目录，选择“隔离用户”则用户之间是无法互相访问目录资源的。【提示】“用户隔离”是IIS 6.0中包含的FTP组件的一项新增功能。图8 设置用户隔离(7)选择FTP站点的主目录，也可自行修改，默认为系统目录下的inetpub目录中的ftproot文件夹。通过右边的“浏览”按钮设置为其他目录，如“C:学习资料”。（如图9）图9 设置FTP主目录(8)接着是设置用户访问的权限，只有两种权限提供给用户进行设置，依次为“读取”和“写入”，可以根据实际进行设定。（如图10）图10 设置访问权限(9)点击“下一步”按钮，完成FTP站点的全部设置工作。(10)返回到internet信息服务（IIS）管理器中在FTP站点下的“学习资料的FTP”上点鼠标右键选择启动来开启或暂停、停止该FTP。（如图11）图11 IIS管理器4、测试FTP服务器完成了FTP服务器的建立工作，那么如何检测其工作是否正常？在internet信息服务（IIS）管理器中是无法查看的到。（1）一般情况，要对已经建立好的FTP进行设置的话，都是通过FTP站点的“属性”来完成的。在该FTP站点上点鼠标右键选择“属性”。（如图12）图12 IIS管理器（2）在FTP属性窗口中的“安全帐户”标签，可以设置该FTP是否容许匿名登录，或者选择匿名登录使用的帐户。（如图13）图13 属性设置（13）在另外一台连接了网络的计算机上通过“开始-运行-输入CMD”进入命令行模式来检测FTP服务器的工作状态，或者用其他FTP客户端登录工具来检测。在命令行模式中输入ftp 后回车，该IP为建立FTP服务的服务器IP地址。在出现USER提示时输入FTP服务器这台计算机上的管理员名称，在PASSWORD处输入系统管理员的密码即可登录。（如图14）图14 用系统管理员登录【提示】由于默认在该FTP上开启了匿名登录功能，所以在用户名处输入Anonymous，密码随便填写一个EMAIL地址也是可以登录。（如图15）图15 用匿名登录（4）在FTP服务器上使用net user命令建立一个新的账户时也可以使用该账户登录建立好的FTP。（如图16）图16 添加新的账户（5）在登录时输入新建立的账户名linjxbsu以及新建立的密码1qaz!#$,可以成功进入。这说明当前FTP服务器工作正常。（如图17）图17 用新增帐户登录5、管理功能建立了FTP后不能保持默认状态，否则和那些第三方软件又有什么区别呢？因此可以根据需要对FTP的资源和用户进行有效的管理。（1）如果觉得登录FTP服务器显示的信息比较乏味的话还可以通过“站点属性”的“消息”标签来自定义一个欢迎信息和退出提示信息。（如图18）图18 FTP站点消息设置（2）在“站点属性”的“主目录标签”可以重新设置该FTP站点目录的路径以及读取写入等权限。（如图19）图19 FTP主目录设置（3）同样是在“站点属性”的“目录安全性”选项卡，可以设置容许和拒绝访问该FTP服务器的IP地址范围。（如图20）操作起来较简单，不详讲，用户所设置的拒绝访问地址信息会显示在地址列表中。（如图21）图20 FTP访问设置图21 拒绝访问列表（4）如果想让在FTP服务器上的administrator账户访问某目录，而该目录不容许该服务器上名为linjxbsu的账户访问呢？这时候就要对权限进行操作了。在站点名称上点鼠标右键选择“权限”进行设置即可。（如图22）图22 IIS管理器【提示】如果发布FTP资源的目录在NTFS文件格式的磁盘上的话则可以通过相应的用户访问权限来设置了。如果是其他格式例如FAT32的话则权限是无法设置的，会出现错误提示。【注意】这里没有对用户进行权限的设置。实际上IIS中建立的FTP是和Windows系统帐户紧密相关的，也就是说该FTP不具备建立独立帐户的功能，建立了FTP后，可以使用Windows自身的系统帐户就可以登录了，FTP帐户与Windows操作系统帐号是完全统一的。这点和一些第三方软件是不同的，因为这些软件建立的FTP访问帐户是独立与Windows操作系统帐号的。6、FTP虚拟目录（1）通过单击“开始-控制面板-管理工具”，再其下找到“Internet信息服务（IIS）管理器”这项单击，打开管理器在任意一个FTP站点上点鼠标右键选择“新建-虚拟目录”。（2）将自动打开“虚拟目录创建向导”，点“下一步”按钮继续。（3）在虚拟目录别名设置窗口中为建立的虚拟目录起一个名称，取个简单有意义好记的。如IP地址为，虚拟目录名称为ebook的话，那么如果要访问该FTP虚拟目录发布的主目录,就需要输入/ebook。（4）设置虚拟目录站点内容主目录，可通过单击“浏览”按钮，选择需要发布的路径。（5）设置虚拟目录访问权限。（6）完成虚拟目录创建向导，可以通过/ebook虚拟目录地址来访问建立的FTP了。（【提示】由于本次FTP主目录选择了NTFS格式的磁盘上，