第6章FTP服务器.ppt

第6章FTP服务器 本章学习导航 本章学习导航 本章学习要点 1 FTP概述 2 IIS6 0FTP服务器部署 3 Serv UFTP服务器部署 4 FTP客户端使用 6 1FTP概述 FTP服务器运行机制使用FTP协议采用客户 服务器模式在连接期间则使用两对端口号FTP站点以站点的形式提供服务一台FTP服务器可支持多个站点匿名FTP和用户FTP FTP运行机制 6 1FTP概述 FTP服务器软件专门的FTP服务器软件 如Serv U BulletProofFTPServerWeb服务器软件集成FTP功能 如IIS Apache和SambarFTP客户端软件基于字符界面的FTP客户软件基于图形用户界面的FTP客户软件Web浏览器具有FTP客户功能 FTP解决方案 6 2基于IIS6 0建立FTP服务器 安装FTP组件通过 添加或删除程序 工具来安装在FTP站点上发布内容将内容文件复制或移动到FTP发布目录中即可进行发布 IISFTP服务的部署 6 2基于IIS6 0建立FTP服务器 在IIS管理器中管理FTP站点 IISFTP服务的部署 层次结构 全局FTP设置 FTP站点级设置 目录级设置 文件级设置 6 2基于IIS6 0建立FTP服务器 设置FTP站点标识设置该站点的描述信息 所使用的IP地址和端口配置和管理FTP会话活动配置允许同时连接的用户数量和连接时间管理当前连接的用户 IISFTP站点的基本配置和管理 6 2基于IIS6 0建立FTP服务器 设置FTP消息提供关于此站点的提示信息设置FTP站点主目录主目录也称为宿主目录 是FTP站点的 根 目录 IISFTP站点的基本配置和管理 6 2基于IIS6 0建立FTP服务器 管理虚拟目录虚拟目录主要用于FTP站点的结构化管理虚拟目录是FTP站点的一个组成部分 可以看作一个子站点 IISFTP目录配置管理 6 2基于IIS6 0建立FTP服务器 用户主目录用户主目录用来设置FTP用户的默认目录用户主目录可以是站点物理目录或虚拟目录用户主目录名称与用户名相同建立IISFTP用户主目录设置相应的Windows用户账户来定义FTP用户在FTP站点中建立相应的用户主目录根据需要设置目录访问权限 IISFTP目录配置管理 6 2基于IIS6 0建立FTP服务器 通过磁盘配额管理限制用户主目录空间借助于Windows系统的磁盘配额管理功能启用磁盘配额管理设置用户的配额项 IISFTP目录配置管理 6 2基于IIS6 0建立FTP服务器 通过安全账户设置来控制FTP登录 IISFTP安全管理 6 2基于IIS6 0建立FTP服务器 设置FTP站点访问权限设置目录或文件的NTFS权限确保FTP服务安全的几项原则最好将FTP访问限制在NTFS分区 以免FTP用户的非法入侵不允许FTP用户对Web服务器CGI目录的访问限制FTP用户访问的时间如果只是用来进行文件发布 就只允许匿名登录 IISFTP安全管理 6 2基于IIS6 0建立FTP服务器 FTP用户隔离模式相当于一般FTP服务器的用户主目录锁定功能将用户限制在自己的目录中FTP用户隔离模式类型不隔离用户隔离用户用ActiveDirectory隔离用户 使用IISFTP用户隔离 6 2基于IIS6 0建立FTP服务器 创建隔离用户的FTP站点隔离模式只能在创建FTP站点时设置 使用IISFTP用户隔离 6 2基于IIS6 0建立FTP服务器 使用IE浏览器访问FTP站点 使用FTP客户端访问FTP站点 6 2基于IIS6 0建立FTP服务器 使用专门FTP客户软件访问FTP站点 使用FTP客户端访问FTP站点 6 3基于Serv U建立FTP服务器 Serv U的特点作为多协议文件服务器 支持5个行业标准的文件共享协议具有适合企业的总体安全性 使用多种行业标准来确保数据安全支持多种客户端 Serv U概述 6 3基于Serv U建立FTP服务器 Serv U层次结构Serv U服务器第1个域 FTP站点 用户账户1用户账户2 第2个域 FTP站点 用户账户1用户账户2 第n个域 FTP站点 用户账户1用户账户2 Serv U多级管理体系服务器级 全局 域级 虚拟服务器或站点级 群组 用户 Serv U概述 6 3基于Serv U建立FTP服务器 Serv U管理控制台 部署Serv U服务器 6 3基于Serv U建立FTP服务器 创建第一个Serv U域 部署Serv U服务器 6 3基于Serv U建立FTP服务器 创建第一个用户账户 部署Serv U服务器 6 3基于Serv U建立FTP服务器 测试Serv U用户访问 部署Serv U服务器 6 3基于Serv U建立FTP服务器 服务器级设置服务器级的设置具有全局作用在服务器级别进行的配置被所有域 群组和用户继承服务器限制和设置 Serv U服务器级的配置和管理 6 3基于Serv U建立FTP服务器 服务器限制和设置 Serv U服务器级的配置和管理 6 3基于Serv U建立FTP服务器 Serv U域的基本设置域的基本设置包括域名 监听器 IP访问限制等项目每个监听器由要绑定的IP地址 端口和文件共享协议定义每个域可支持多个监听器 Serv U域的配置和管理 6 3基于Serv U建立FTP服务器 管理多个Serv U域Serv U服务器可以主持和管理任意数量的域每个域监听器必须使用唯一的IP地址和端口号的组合 Serv U域的配置和管理 6 3基于Serv U建立FTP服务器 配置Serv U虚拟主机Serv U虚拟主机让多个域共享相同的IP和监听器端口号客户端只能通过FTP或HTTP协议来访问 Serv U域的配置和管理 6 3基于Serv U建立FTP服务器 按登录范围分类域用户 在Serv U域级别设置 只能登录其所属的域全局用户 在服务器级别设置 可以登录服务器上的任何域按来源分类Serv U用户数据库用户Windows用户 Serv U用户的配置和管理 如果在域和服务器级别都创建了相同名称的用户 则域用户的优先级总是高于全局用户 6 3基于Serv U建立FTP服务器 新建Serv U用户 Serv U用户的配置和管理 6 3基于Serv U建立FTP服务器 新建Serv U用户 Serv U用户的配置和管理 一定要设置目录访问权限 除非在服务器 域或群组级设置的目录访问权限能够保证该用户的正常目录访问 6 3基于Serv U建立FTP服务器 配置用户根目录 Serv U用户的配置和管理 6 3基于Serv U建立FTP服务器 设置目录访问规则和配额目录访问规则定义用户账户可以访问的系统区域Serv U基于文件和目录两大类别来设置用户访问权限 Serv U目录的配置和管理 6 3基于Serv U建立FTP服务器 设置Serv U虚拟目录将虚拟目录映射到计算机或网络上的其他目录为虚拟目录对应的物理路径设置目录访问规则 Serv U目录的配置和管理 6 3基于Serv U建立FTP服务器 使用Serv U基本Web客户端使用全功能FTP客户端FTPVoyage使用FTPVoyagerJV客户端 客户端访问Serv U服务器 6 3基于Serv U建立FTP服务器 Serv U的加密数据传输FTP客户端和FTP服务器之间的所有通信都将受到加密保护SSL加密 用于保护FTP和HTTP 需要提供证书和私钥SSH加密 一种安全地与远程系统交互作用的方法 支持SFTP 只需要私钥 基于SSL协议安全访问Serv U服务器 6 3基于Serv U建立FTP服务器 在服务器端配置SSL证书Serv U使用自颁发的SSL证书 基于SSL协议安全访问Serv U服务器 6 3基于Serv U建立FTP服务器 在服务器端配置SSL证书 基于SSL协议安全访问Serv U服务器 6 3基于Serv U建立FTP服务器 在服务器端配置SSL监听器ExplicitSSL TLS加密ImplicitF