ftp服务端(如serv-u)与客户端(如flashfxp)的搭建论文

FTP服务端如SERVU与客户端如FLASHFXP的搭建摘要本文主要论述了FTP服务端与客户端的工作原理及搭建过程，并从操作系统、用户、服务器等层面给出了解决FTP服务安全问题的几项实用措施，最后总结陈述了自己在操作过程中的感想。ABSTRACTTHISARTICLESHOWSTHEPROCESSOFTHECONNECTIONBETWEENFTPSERVERANDFTPCLIENTITALSOINTRODUCESSEVERALPRACTICALMEASURESTODEALWITHTHESAFETYPROBLEMSFROMTHEPERSPECTIVEOFOPERATINGSYSTEM,CLIENTS,SERVERSANDSOONANDMYREFLECTIONSAREINCLUDEDINTHISARTICLE关键词FTP；服务器；客户端；搭建目录一、理论介绍31、FTP的原理32、FTP的工作模式33、FTP服务器和客户端3二、搭建过程31、安装SERVUFTP服务器软件42、配置SERVU服务4命名域4选择协议4设置IP地址5创建用户5设置密码5设置根目录5访问权限设置5添加IP地址5启动服务器6三、测试结果6四、安全防范71、操作系统72、匿名用户73、目录访问权限74、限制访问来源85、启用日志记录8五、总结心得9参考文献10一、理论介绍1、FTP的原理FTP是文件传输协议（FILETRANSFERPROTOCOL）的简称，是TCP/IP网络上两台计算机传送文件的协议，属于网络协议的应用层。用户通过FTP协议能够在计算机之间相互传输文件实现网络资源共享。2、FTP的工作模式首先由FTP客户端发起会话，与FTP服务器建立相应的两个连接。其中一个是控制信息进程的连接，另一个是数据进程的连接。用于发送和接收控制信息的端口是FTP服务器的21端口，在FTP会话期间该端口的连接将保持打开状态；用于发送和接收FTP数据的端口是20端口，该端口只有在传输数据时打开，传输数据结束后关闭。控制连接不能完成传输数据的任务，只能用来传送FTP执行的内部命令以及命令的响应等控制信息；数据连接是FTP客户端和FTP服务器之间传输文件的连接，允许同时进行双向数据传输。当数据传输完成后，数据连接会撤销，再回到FTP会话状态，直到控制连接被撤销，并退出会话为止1。3、FTP服务器和客户端FTP服务器是互联网上提供一定存储空间的计算机，它可以使专用服务器，也可以是个人计算机。较为常用的是IIS中的FTP功能、WARFTP、SERVU等。FTP客户端软件是用来登录FTP服务器的。常见的有LEAPFTP、FLASHFXP、CUTEFTP等。用户通过客户端软件向服务器发出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户端软件。二、搭建过程本文将以SERVU与FLASHFXP为例，探究FTP服务端与客户端的搭建问题。1、安装SERVUFTP服务器软件从网站下载相应的安装程序（本文以安装SERVU7204中文版为例），双击EXE文件，按提示完成安装。考虑到计算机的安全性，一般不安装到系统盘内。2、配置SERVU服务启动“SERVU管理控制台”后，接下来就根据SERVU域导向在文件服务器上创建域。命名域每个域名都是唯一的标识符，用于区别文件服务器上的其他域，命后名，勾选“启动域”后进入“下一步”。选择协议可以使用域通过各种协议提供对文件服务器的访问。如果当前许可证不支持使用某些协议，则这些协议可能无法使用。根据需要选择域应该使用的协议及其相应的端口后进入“下一步”。设置IP地址IP地址指定了一个地址，域应对该地址的请求连接进行监听。留空则表示应该使用所有可能的IP地址。创建用户客户端登录文件服务器时通过用户名标识其账户。如设置用户名ABC点击“下一步”，设置密码限制访问权限，设置密码（密码越复杂，安全系数越高）点击“下一步”设置根目录根目录是用户成功登录文件服务器所处的物理位置。如果将用户锁定于根目录，则其根目录的地址将被隐藏而只是显示为/。此处我设置为“/F”不勾选“锁定用户至根目录”，点击“下一步”。访问权限设置选择要授予用户在其根目录的访问权限。“只读访问”允许用户浏览并下载文件。“完全访问”使用户能够完全掌握在其根目录内的文件和目录。选择后点击“完成”。此处我设置为“完全访问”。添加IP地址在完成以上软件向导提示的步骤后，打开“域详细信息”中的“设置域的监听器”，第一栏输入自己电脑的IP地址。（用“WINDOWSR”“输入CMD”敲回车键“”输入“IPCONFIG”显示的“IPV4”对应数字即为电脑IP地址。）启动服务器右键桌面右下角软件图标，点击“启动SERVU”三、测试结果为了保证FTP服务器和客户端已成功搭建，现进行如下测试。打开“FLASHFXP”软件点击左上角“FTP/会话”点击“QUICKCONNECT/快速连接”输入服务器IP地址和用户名、密码点击“CONNECT/连接”当设置为“完全访问”时，用户可对文件执行读、写、追加、重命名等操作；对目录执行列表、创建、重命名、删除等操作；对子目录执行继承操作。比如，通过鼠标拖动可直接把左边区“123”文件夹上传到右边区。四、安全防范为提高FTP服务器和客户端之间文件传输的安全性，用户在设置软件相关参数时要格外注意。1、操作系统操作系统给FTP服务器提供了有效的运行平台，因此它自身的安全性能直接，因此它自身的安全性能直接关系到FTP服务器的安全性。建议采用LINUX、WINDOWS2000等安全性能高的操作系统作为提供FTP服务的平台2。2、匿名用户SERVU构建的FTP服务器允许匿名访问，匿名用户可以直接方便地上传、下载文件，因此这也伴随着极大的安全隐患。在开放给指定用户的情况下，匿名用户既占用了服务器的网络带宽、侵犯了合法用户的权限又容易给服务器带来病毒等安全隐患，甚至在安全策略设置不到位的情况下还会出现泄密情况。因此禁止匿名访问是非常有必要的3。3、目录访问权限根据需要选择“只读”、“完全访问”两种模式，并选择相应的“文件”、“目录”选项。4、限制访问来源一般来说，用户都有一个固定的IP地址，即使是使用ADSL这类拨号上网的动态IP地址也在一定范围内波动。因此我们可以在“IP访问”栏，将“编辑规则”设置为“允许访问”，然后再“规则”中输入允许访问的IP地址或地址段，输入之后单击“添加”按钮，可如此添加多条。5、启用日志记录域活动中的会话、统计、日志栏目记录着用户的相关访问信息，通过启用日志可以监控用户的访问情况。一旦服务器出现相关故障，可以更为方便地排查。五、总结心得QQ文件助手、EMAIL等软件是大学生传输文件的主流方式，但它们的传输速度跟安全性与FTP是无法相提并论的。通过FTP相关软件，用户可以轻松访问对方指定文件夹获取相关文件，以较快的速度上传、下载文件，大大提高了资源共享的效率。此外，FTP服务器跟客户端的搭建过程也非常方便，用户在SERVU等软件的设置向导下很容易就上手，创建属于自己的域，把自己的电脑作为一台服务器。也可以便捷利用FLASHFXP等软件通过输入访问地址、用户名、密码等方式快速进入指定文件夹。由于其允许允许不同IP地址的客户端使用同一个用户名进入服务器，这项技术被广泛应用于高校中作业收发的电子化和便捷化。同时，企业和单位也广泛采纳这一项技术，建立自己的FTP服务器