ftp服务器建立与管理.doc

4.7 FTP服务器的建立与管理4.7.1 实训目的（1）学会使用Windows 2000建立FTP服务器。（2）掌握FTP信息服务构成。（3）掌握FTP服务器的配置和管理。（4）掌握使用前端工具访问FTP服务。4.7.2 实训内容（1）安装、配置及管理Windows 2000服务器的FTP服务。（2）使用FTP工具ftp.exe访问FTP服务。4.7.3 实训理论基础1FTP协议FTP（File Transfer Protocol）是一个双向数据传输协议，能让用户把文件拷贝到远程主机或者从远程主机中拷贝文件，并且允许文件有存取权限，主要适合于异型网络之间传输文件。FTP使用客户机/服务器方式。在进行文件传输时，FTP的客户机和服务器之间建立“控制连接”和“数据连接”。当客户向服务器发出连接请求时，要寻找连接服务器进程的21端口，同时告诉服务器进程自己所使用的一个端口号，用于建立数据传送连接，控制连接在整个会话过程中一直打开。FTP客户所发出的传送请求通过控制连接发送给控制进程。控制进程在接收到FTP客户发送过来的文件传送请求后，创建一个“数据传送进程”，服务器进程用自己传送数据的熟知端口20与客户进程所提供的端口号码建立数据传送连接，并将数据连接到“数据传送进程”，数据传送进程实际完成文件的传送。在传送完毕后关闭“数据传送连接”并结束运行。2IIS 5.0提供的FTP服务（1）FTP服务器：它给客户提供访问一个目录结构的网络访问权，所赋予的访问权限有读（允许用户下载文件）、写（允许用户上载文件）。用户只能查看管理员指定的那些目录内容。（2）主目录：服务器上的一个实际目录。当用户在FTP站点内浏览时，把没有指定具体目录的客户认为是读取主目录信息。目录列表显示式样有UNIX式样、MSDOS式样。其中UNIX式样显示更为详细的内容。（3）虚拟目录：可以在远程服务器如果站点包含的文件位于与主目录不同的磁盘路径上，或在其他计算机上，就必须创建虚拟目录将这些文件包含在FTP站点中。要使用其他计算机上的目录，必须指定该目录的通用命名约定（UNC）名称，虚拟目录也可以在主目录所位于的同一台服务器上。（4）单FTP服务器多FTP站点：需要给每个FTP站点分配一个IP地址。最好是限制同时访问这个站点的用户连接个数。如果对连接个数不做限制，可能导致访问量过大，性能下降。（5）匿名用户：IIS 5.0的FTP服务器可以提供匿名服务，账户名为Anonymous。用户可以利用这个账户访问FTP服务器，得到有限的服务。当然，为安全起见，可以禁用这个账户。3FTP客户端软件在Windows 9x或者Windows NT、Windows 2000系统下，有一个命令行的FTP客户端程序：ftp.exe，但需要用户交互工作，需要用户熟悉FTP命令才可以。当然现在有很多图形界面的FTP客户端软件，如CuteFTP等，用户也可以很方便地下载或上载文件。4实验环境项目操作系统 数量 名称 IP地址 备注计算机Windows 2000 AS 1台/组 WserverXX 192.168.4.XX 掩码为：光盘 Windows 2000 AS 1张/组 4.7.4 实训步骤下面以在一台运行Windows 2000 Advanced Server的服务器上安装和配置、管理FTP服务为例，介绍在Windows 2000环境下FTP服务的应用。1实训准备确认实训设备准备无误。2在服务器上安装FTP信息服务组件在服务器上以管理员身份登录，完成下列操作以安装FTP服务组件。（1）在桌面上单击“开始”“设置”“控制面板”。（2）在“控制面板”窗口，单击“添加/删除程序”。（3）单击“组件”打开“Windows组件向导”，在“组件向导”中，单击“Internet信息服务（IIS）”，单击“详细信息”。（4）在“Internet信息服务（IIS）的子组件”下，确认“文件传输协议（FTP）服务器”已经被选中。（5）单击“确定”，按照提示插入Windows 2000 Advanced Server安装光盘，完成FTP服务组件的安装。（6）重新启动计算机，继续FTP服务的配置过程。3启动默认FTP站点（1）打开“Internet信息服务器”以进行Internet站点和虚拟目录的管理。单击“开始”“程序”“管理工具”“Internet信息服务器”。（2）启动FTP服务。在“Internet信息服务器”窗口中，在左侧管理器树的“Internet信息服务”根下，展开Wserver的服务器图标，右击“默认FTP站点”，选择“启动”（此时，本计算机即为一台FTP服务器，站点为“默认FTP站点”）。4查看“默认FTP站点”的设置（1）打开“默认FTP站点”属性页。在管理树中，右击“默认FTP站点”，选择属性，可以进入“默认FTP站点”属性页（也可以单击“默认FTP站点”，单击“操作”下拉菜单的“属性”项。（2）查看网络客户连接本FTP服务器所需要使用的IP地址和TCP端口。 在“默认FTP站点”属性页，单击“FTP站点”选项卡，在“IP地址”下拉列表中显示了默认FTP站点所使用的IP地址，默认为本机所具有的所有IP地址。“TCP端口号”则显示了默认FTP站点的服务TCP端口号，默认为21。（3）把默认FTP站点的IP地址改为192.168.4.XX，TCP端口为默认的21。在“默认FTP站点”属性页，单击“FTP站点”选项卡，在“IP地址”下拉列表中，选择192.168.4.XX（此时，客户机需要用这个IP地址连接到默认FTP站点）。（4）查看本服务器所允许的客户连接数。在“默认FTP站点”属性页，单击“FTP站点”选项卡，默认情况为“限制到”已经被选中，指定为100 000个，如果客户连续空闲时间超过15分钟，服务器会自动断开该客户的连接。（5）查看哪些是合法用户。在“默认FTP站点”属性页，单击“目录安全”选项卡，可以控制允许哪些客户（使用IP地址识别）连接或者拒绝哪些客户（使用IP地址识别）连接，通过“添加”、“删除”和“编辑”按钮对列表进行维护管理。（6）设置允许匿名用户访问。在“默认FTP站点”属性页，单击“安全账号”选项卡，默认情况即为“允许匿名连接”（即表示用户可以以它所具有的合法账户登录到本FTP服务器，如果用户没有合法账户的话，可以以匿名账户Anonymous进行登录，以获得基本的FTP服务）。（7）查看允许客户对文件的操作类型。在“默认FTP站点”属性页，单击“主目录”选项卡，默认情况为“此计算机上的目录”已经被选中，“本地路径”为“系统盘：Inetpubftproot”，允许的操作有“读取”和“日志”。5配置默认FTP站点（1）建立新文件夹。使用资源管理器，在系统盘：Inetpub下建立文件夹：InetpubMyFtp。（2）往InetpubMyFtp下面拷入测试文件。使用资源管理器，拷贝Inetpubwwwroot文件夹下面的所有文件到InetpubMyFtp。（3）建立虚拟目录：1）打开Internet信息服务管理器，展开右侧管理器树，右击“默认FTP站点”，在弹出菜单上选择“新建”“虚拟目录”。2）在“虚拟目录创建向导”中，按照屏幕提示输入所需信息，其中“别名”设为“MyFtp”，路径为“系统盘: InetpubMyFtp”，权限为“读取”和“写入”。（4）查看“虚拟目录配置”。在管理器树中，展开“默认FTP站点”，右击新结点“MyFtp”，选择属性，进入属性页，可以查看该虚拟目录的属性内容，包括别名、对应路径。6访问默认FTP站点（1）启动FTP客户端程序。在桌面上，单击“开始”“运行”，输入“FTP”，单击“确认”，出现新的窗口，提示符为ftp。（2）连接“默认FTP站点”。在ftp提示符下，输入 open 192.168.4.XX ，出现提示后，输入匿名用户账户：用户名（Anonymous）、密码（可以随意输入一个，一般可以输入自己的E-mail地址），完成后，会出现提示“230 Anonymous user logged in”，表示一个匿名用户成功登录。注意：1）可以直接在第（1）步中输入ftp 192.168.4.XX直接连接到“默认FTP站点”，然后输入用户名和密码。2）连接到FTP站点，可以使用FTP站点的IP地址，也可以使用DNS域名，由DNS服务器来进行域名解析。3）如果有合法用户账户，可以利用合法用户账户进行登录而不用匿名用户登录，在本实训中，使用的是匿名用户进行登录。7FTP客户端程序的使用FTP客户端程序有很多，有友好的图形界面的如CutFTP，下面主要介绍在Windows系列平台下的字符界面的FTP客户端程序ftp.exe的部分命令。（1）帮助命令help：help ls（可以显示命令ls的用法供查看）（2）文件列表显示命令：ls（以UNIX风格显示目录文件列表）dir（以DOS风格显示目录文件列表）（3）目录操作命令：pwd（显示当前操作目录）cd（切换当前操作目录）（4）本地DOS命令：!（执行程序，打开DOS命令行窗口）lcd（实现本地磁盘目录切换）（5）从服务器下载文件命令（get、recv），如从默认FTP站点下载文件help.gif到本地目录C:TEMP。cd /MyFtp（切换远程操作目录）lcd c:temp（切换本地目录）binary（使用二进制方式下载文件）get help.gif（下载help.gif文件，也可以使用recv命令，与get命令等价）（6）从本地上载单个文件命令（put、send），如从本地C:上载命令到默认FTP站点MyFtp目录。cd /MyFtp（切换远程操作目录）lcd c:（切换本地目录）binary（使用二进制方式下载文件）put （上载文件，也可以使用send命令，与put命令等价）（7）更改登录用户命令：user（然后输入要登录的用户账户名、密码，即可更改登录用户的身份，如Administrator身份登录）（8）关闭FTP连接：close或disconnect（9）关闭FTP程序：bye或quit8管理默认FTP站点（1）更改客户端显示风格。可以更改客户端连接到FTP站点时所看到的一些信息，如登录时的欢迎信息或者退出时或连接人数过多不能连接时所看到的信息。1）进入“默认FTP站点”属性页。2）进入“消息”选项卡，设置“欢迎”消息为“欢迎登录本FTP站点”，“退出”消息为“谢谢使用，欢迎再次光临”，“最大连接数”消息为“对不起，已达最大连接数，请稍后再连”。3）单击“主目录”选项卡，选中UNIX复选框，确定。（2）设置只允许匿名用户使用。可以设置FTP站点只允许匿名用户使用。1）进入“默认FTP站点”属性页。2）在“安全账户”选项卡，选择“只允许匿名连接”，确定。9测试管理设置（1）测试欢迎消息。单击“开始”“运行”，输入ftp 192.168.4.XX，输入匿名账户（Anonymous），登录后，查看提示消息是否是自己设置的那样。（2）测试只允许匿名连接。以Administrator登录，查看能否登录。输入User administrator，输入administrator密码，看