第11章-FTP服务器配置与管理..ppt

网络操作系统WindowsServer2003,主编：陈光张敬芝主讲：,第11章FTP服务器配置与管理,学习目标,理解FTP的基本概念掌握FTP服务器的安装配置,内容框架,11.1FTP概述,11.2安装FTP服务,11.3配置FTP服务器,11.4用户隔离的FTP站点,11.1FTP概述,11.1.1FTP服务11.1.2FTP服务的工作过程,11.1.1FTP服务,FTP(FileTransferProtocol)是文件传输协议的简称。是Internet传统的服务之一。FTP使用户能在两个联网的计算机之间传输文件，它是Internet传递文件最主要的方法。通过FTP协议，我们可以进行文件的上传(Upload)或下载(Download)等操作。“下载”文件是从远程主机拷贝文件至自己的计算机上；“上载”文件就是将文件从自己的计算机中拷贝至远程主机上。,11.1.2FTP服务的工作过程,FTP采用“客户机/服务器”方式，用户通过一个客户机程序连接至在远程计算机上运行的服务器程序。依照FTP协议提供服务，进行文件传送的计算机就是FTP服务器，而连接FTP服务器，遵循FTP协议与服务器传送文件的电脑就是FTP客户端。要连上FTP服务器(即“登录”)，必须要有该FTP服务器的帐号。如果是该服务器主机的注册客户，你将会有一个FTP登录帐号和密码，就凭这个帐号密码连上该服务器。Internet上有很大一部分FTP服务器被称为“匿名”(Anonymous)FTP服务器，用户使用特殊的用户名“anonymous”和“guest”就可有限制地访问远程主机上公开的文件，现在许多系统要求用户将Emai1地址作为口令。,11.2安装FTP服务,1添加FTP服务(1)单击“开始”菜单，指向“控制面板”，再单击“添加或删除程序”。然后在左侧窗格中，单击“添加/删除Windows组件”。(2)在“组件”列表中，单击“应用程序服务器”，然后单击“详细信息”。(3)在“应用程序服务器的子组件”列表中，单击“Internet信息服务(IIS)”，然后单击“详细信息”。(4)在“Internet信息服务(IIS)的子组件”列表中，选中“文件传输协议(FTP)服务”复选框。如图11-1所示。(5)单击“确定”。单击“下一步”。根据提示插入WindowsServer2003光盘。,图11-1添加文件传输协议(FTP)服务,安装FTP服务(续),2发布内容安装FTP服务时，会在LocalDrive:Inetpubftproot下创建一个默认的FTP目录。将内容文件复制或移动到默认的FTP发布目录中，用户就可以通过FTP客户端程序或浏览器访问FTP服务器。例如我们可以在这个目录中建立一个名为public的文件夹，然后打开浏览器，在地址栏中输入：。如果工作正常将会打开如下窗口。如图11-2所示。,图11-2浏览默认的FTP站点,11.3配置FTP服务器,如果要对FTP服务器进行配置，在IIS管理器中，展开本地计算机，展开“FTP站点”文件夹，右键单击“默认FTP站点”，然后单击“属性”，根据需要更改属性页上的默认设置。如图11-3所示。,图11-3默认FTP站点属性,配置FTP服务器FTP站点选项卡,(1)FTP站点标识描述：键入网站的好记名称。IP地址：从列表框中指定一个IP地址或键入用于访问该站点的新IP地址。TCP端口：键入FTP服务运行的TCP端口。默认端口是21。(2)FTP站点连接：这些设置决定了能同时连接到服务器的客户端连接的数量。不受限制：单击此处可以将该FTP站点配置成处理不限制数量的并发连接。连接限制为：单击此处可以强制限制同时连接到服务器的客户端连接数。连接超时：在框中键入数字(以秒为单位)设置服务器在断开与非活动用户的连接之前等待的时间。(3)启用日志记录：选择该选项可以启用FTP站点的日志功能。(4)当前会话：单击此处可以显示当前连接到站点而不是服务器的用户列表。,配置FTP服务器安全帐户选项卡,使用此选项卡可以控制能够管理该FTP站点的帐户。可以指定用于匿名客户端请求登录到计算机的帐户，并且可以控制具有站点操作员权限的那些用户。(1)允许匿名连接选择该选项可以通过使用预定义的用户名和密码来允许匿名连接到FTP站点。(2)只允许匿名连接选择该选项可以将IIS配置成只允许匿名连接。如果选择此选项，则用户将无法使用用户名和密码登录。,配置FTP服务器消息选项卡,使用该选项卡可以创建在用户连接到FTP站点时显示的标题、欢迎和退出消息。如图11-4所示。(1)标题：键入标题消息。在客户端连接到FTP服务器之前，该服务器将显示此消息。(2)欢迎：键入欢迎消息。在客户端连接到FTP服务器时，该服务器将显示此消息。(3)退出：键入退出消息。在客户端注销FTP服务器时，该服务器将显示此消息。(4)最大连接数：键入最大连接数消息。在客户端试图连接到FTP服务器但由于FTP服务已达到允许的最大客户端连接数而失败时，该服务器显示此消息。如图11-5所示。,图11-4标题、欢迎和退出消息,图11-5连接到FTP站点显示的消息,配置FTP服务器主目录选项卡,(1)更改FTP站点的主目录此计算机上的目录另一台计算机上的目录(2)设置FTP目录访问权限读取写入记录访问(3)目录列表样式UNIX，如图11-6所示MS-DOS如图11-7所示,图11-6UNIX样式目录列表,图11-7MS-DOS样式目录列表,配置FTP服务器目录安全性选项卡,TCP/IP地址访问限制授权访问单击“授权访问”，可以授予所有计算机访问权限。要添加拒绝访问的计算机、计算机组或域，单击“添加”，然后在“拒绝访问”对话框中键入所需的信息。被拒绝访问的计算机将出现在“下面列出的除外”列表框中。拒绝访问单击“拒绝访问”，可以拒绝所有计算机访问权限。要添加允许访问的计算机、计算机组或域，单击“添加”，然后在“授权访问”对话框中键入所需的信息。授权访问的计算机出现在“下面列出的除外”列表框中。,11.4用户隔离的FTP站点,11.4.1什么是FTP站点用户隔离11.4.2创建不隔离用户的FTP站点11.4.3创建隔离用户的FTP站点11.4.4创建用ActiveDirectory隔离用户的FTP站点,11.4.1什么是FTP站点用户隔离,FTP用户隔离为Internet服务提供商(ISP)和应用服务提供商提供了解决方案，使他们可以为客户提供上载文件和Web内容的个人FTP目录。FTP用户隔离通过将用户限制在自己的目录中，来防止用户查看或覆盖其他用户的Web内容。表11-1列出了FTP用户隔离支持三种隔离模式，每一种模式都会启动不同的隔离和验证等级。,表11-1FTP用户隔离支持三种隔离模式,什么是FTP站点用户隔离(续),11.4.2创建不隔离用户的FTP站点,(1)在IIS管理器中，展开本地计算机，右键单击“FTP站点”文件夹，指向“新建”，然后单击“FTP站点”。(2)单击“下一步”。(3)在“FTP站点描述”和“IP地址和端口设置”对话框中提供所需的信息，然后单击“下一步”。(4)在“FTP用户隔离”对话框中，单击“不隔离用户”，然后单击“下一步”。如图11-8所示。(5)完成向导的其余步骤。,图11-8FTP用户隔离,11.4.3创建隔离用户的FTP站点,1创建本地用户帐户(1)单击“开始”，指向“管理工具”，再单击“计算机管理”。打开计算机管理管制台。(2)单击控制台树中的“用户”。如图11-9所示。(3)单击“操作”菜单上的“新用户”。在对话框中键入适当的信息。例如：用户名为user1，密码为user1，选中用户不能更改密码复选框。如图11-10所示。(4)单击“创建”。按相同步骤创建user2用户账户。然后单击“关闭”。,图11-9本地用户管理,图11-10创建新用户,创建隔离用户的FTP站点(续),2.建立实际目录(1)单击“开始”，依次指向“所有程序”、“附件”，单击“Windows资源管理器”，打开“资源管理器”。(2)在某一分区上新建一文件夹(例如在C盘新建一文件夹FTP)。(3)在C:FTP文件夹下，创建名为LocalUser的文件夹。(4)在C:FTPLocalUser，创建public和与前面创建的用户账户用户名同名的文件夹user1和user2。如图11-11所示。(5)在public文件夹新建公用文件夹，在user1和user2分别创建用户1和用户2文件夹。(此步骤为测试用),图11-11新建文件夹,创建隔离用户的FTP站点(续),3创建隔离用户的FTP站点(1)在IIS管理器中，展开本地计算机，右键单击“FTP站点”文件夹，指向“新建”，然后单击“FTP站点”。(2)在“FTP站点描述”和“IP地址和端口设置”对话框中提供所需的信息，然后单击“下一步”。(3)在“FTP用户隔离”对话框中，单击“隔离用户”，然后单击“下一步”。(4)在“FTP站点主目录”中，键入或浏览到FTP站点主目录，然后单击“下一步”。这里设置主目录为C:FTP。如图11-12所示。(5)如果想让注册用户有上传权限，启用“读取”和“写入”权限，单击“下一步”，然后单击“完成”。如图11-13所示。,图11-12FTP站点主目录设置,图11-13FTP站点访问权限设置,创建隔离用户的FTP站点测试,(1)打开浏览器，在地址栏中输入00(如果要使用域名访问FTP服务器，可以DNS服务器中添加相应的资源记录，具体操作可参考4.3管理资源记录)，打开验证匿名FTP服务器。如图11-14所示。(2)点击“文件”菜单，选择“登录”打开登录对话框。如图11-15所示。(3)输入注册的用户名与密码，进入本用户的FTP文件夹。如图11-16所示。,图11-14打开匿名FTP服务器,图11-15FTP服务器登录对话框,图11-16测试隔离用户FTP服务器,11.4.4创建用ActiveDirectory隔离用户的FTP站点,1在ActiveDirectory创建用户账户创建三个用户账户user1,user2和user3，具体操作步骤如下：(1)打开ActiveDirectory用户和计算机。(2)在控制台树中，右键单击要在其中添加用户帐户的文件夹。(3)指向“新建”，然后单击“User”。(4)填入用户信息。在“用户登录名”中，键入用户登录名称，然后单击“下一步”。(5)在“密码”和“确认密码”中，键入用户的密码，然后选择适当的密码选项，完成。,创建用ActiveDirectory隔离用户的FTP站点使用iisftp.vbs脚本设置域用户的FTPDir与FTPRoot,(1)建立实际目录，可在某个分区创建一个文件夹，文件夹名可随意，例如ftproot，在些文件夹下再建立每个用户的文件夹，文件夹名也没有限制，为了方便设置可建user1，user2，user3。在每个文件夹下再建一个文件夹，分别命名为用户1用户2和用户3。(2)点击“开始”、“运行”，打开运行对话框，在对话框中输入cmd，打开命令提示符窗口。(3)为用户user1设置FTPDir与FTPRoot，在命令提示条符下输入IIsFtp/SetADPropuser1FTPdiruser1，然后按回车键，然后再输入IIsFtp/SetADPropuser1FTPRootc:ftproot。如图11-17所示。用相同方法为其他用户设置FTPDir与FTPRoot，然后以user1为模板用户创建使用ActiveDirectory隔离用户的FTP站点。,图11-17为用户user1设置FTPDir与FTPRoot,创建用ActiveDirectory隔离用户的FTP站点创建使用ActiveDirectory隔离用户的FTP站点,(1)在IIS管理器中，单击“本地计算机”，右键单击“FTP站点”文件夹，指向“新建”，然后单击“FTP站点”。(2)在“欢迎使用FTP站点创建向导”中，单击“下一步”。(3)在“FTP站点描述”中，键入FTP站点的描述，单击“下一步”。(4)在“IP地址和端口设置”中，键入IP地址和端口，单击“下一步”。(5)在“FTP用户隔离”中，单击“使用ActiveDirectory隔离用户”，然后单击“下一步”。如图11-18所示。(6)在“用户名”文本框中，使用DomainUser格式键入用户名，或浏览到用户名。选择具有最小域权限的用户，例如MYSITEuser1。该用户名用于访问ActiveDirectory和读取主目录属性。在“密码”文本框中，键入用户的密码。如图11-19所示。,创建用ActiveDirectory隔离用户的FTP站点创建使用ActiveDirectory隔离用户的FTP站点(续),(7)在“输入默认的ActiveDirectory域”文本框中，键入或浏览到默认的域名，例如。(8)单击“下一步”。系统将提示您重新输入上一步输入的用户密码。(9)根据需要启用“读取”和“写入”权限，单击“下一步”，然后单击“完成”。,图11-18创建使用ActiveDirectory隔离用户的FTP站点,图11-19用户账户信息输入,创建用ActiveDirectory隔离用户的FTP站点测试,打开浏览器，在地址栏中输入00，打开登录对话框。输入用户名密码后打开FTP服务器user1的文件夹。如图11-20所示。,图11-20打开ActiveDirectory隔离用户的FTP站点,本章小结,本章我们首先介绍了FTP服务