第23次课- FTP服务器的安装与配置

1、9. FTP服务器的安装与配置课时安排：2课时一实训目的1掌握Windows IIS下FTP服务器的安装与配置方法。2了解命名FTP和匿名FTP的区别等配置。3掌握一种使用第三方软件架构FTP服务器的方法。二实训器材及环境1安装Windows server 2000的计算机。2Windows 2000 Server安装光盘。3每组配给计算机两台，使一台成为装有IIS和DNS的windows2000 Server服务器，另一台成为装有windows 2000 professional 的工作站，使他们在同一网段；配给windows 2000 server和windows 2000 profess

2、ional安装光盘各1张，选择serv-u试作FTP服务器端软件，（每组应配置不同网络ID的IP地址）。三实训理论基础FTP是FileTransferProtocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器从21端口向客户端的空闲端口发送连接请求，建立一条数据链路来传送数据。PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连

3、接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端向服务器的空闲端口发送连接请求，建立一条数据链路来传送数据。因为PORT方式在传送数据时，由服务器主动连接客户端，所以，如果客户端在防火墙或NAT网关后面，用PORT方式将无法与Internet上的FTP服务器传送文件。这种情况需要使用PASV方式。几乎所有的ftp客户端软件都支持这两种方式。特殊的典型例子是ie，ie默认是用PORT方式的。如果要在ie里启用PASV方式，请打开ie，在菜单里选择：工具-Internet选项-高级，在【使用被动ftp】前面打上钩（需要IE6.0以上才支持）。这两种方法是很少关注的，在这里要了解。

4、Serv-U 是目前众多的FTP 服务器软件之一。通过使用Serv-U用户能够将任何一台PC 设置成一个FTP 服务器，这样，用户或其他使用者就能够使用FTP 协议，通过在同一网络上的任何一台PC与FTP 服务器连接，进行文件或目录的复制，移动，创建，和删除等。这里提到的FTP 协议是专门被用来规定计算机之间进行文件传输的标准和规则，正是因为有了像FTP 这样的专门协议，才使得人们能够通过不同类型的计算机，使用不同类型的操作系统，对不同类型的文件进行相互传递。虽然目前FTP 服务器端的软件种类繁多，相互之间各有优势，但是Serv-U 凭借其独特的功能得以展露头脚。具体来说，Serv-U 能够提

5、供以下功能：1.符合windows 标准的用户界面友好亲切，体积小，易于掌握。2.支持实时的多用户连接，支持匿名用户的访问；通过限制同一时间最大的用户访问人数确保PC 的正常运转，并且可以远程访问和远程控制。3.安全性能出众。在目录和文件层次都可以设置安全防范措施。能够为不同用户提供不同设置，支持分组管理数量众多的用户。可以基于IP 对用户授予或拒绝访问权限。4.支持文件上传和下载过程中的断点续传。支持拥有多个IP 地址的多宿主站点。5.能够设置上传和下载的比率，硬盘空间配额，网络使用带宽等，从而能够保证用户有限的资源不被大量的FTP 访问用户所消耗。四实训内容1.安装iis 中的子组件FTP

6、；2.配置FTP服务器；3.用Ser_U架构FTP服务器；4.FTP客户端测试，如该的测试。五实训步骤 安装FTP服务1.在服务器上安装FTP信息服务组件，以管理员身份登录到服务器，在服务器上完成下列操作： 在桌面的任务栏上，单击【开始】【设置】单击【控制面板】【添加/删除程序】【添加/删除Windows 2000组件】。 在【添加/删除程序】窗口中，单击左上角【组件】按钮，【Windows组件向导】对话框打开后，在【组件】下，滚动列表并单击【Internet信息服务(IIS)】，然后单击【详细信息】。 在【Internet信息服务(IIS)的子组件】下，查看【文件传输协

7、议(FTP)服务器】可选项是否已被选中。提示：若在组件左侧有【】，表示已被安装过，则不必执行【下一步】操作。 如果【文件传输协议(FTP)服务器】的可选项未被全部选中，则选中未选的各项复选框，然后单击【确定】。如果在光驱中未插入安装光盘，会出现提示：【请键入Windows 2000安装文件的完整路径】，并单击【继续】。此后，将文件复制到硬盘上。 重新启动服务器后，继续配置FTP组件。2.启动默认FTP站点IIS 是微软出品的架设 WEB、FTP、SMTP服务器的一套整合软件，捆绑在 Windows2000/NT 中，可以在控制面板的【添加/删除程序】中选择【添加/删除 Windows 组件】中

8、选择添加 IIS 服务，并点击右下角【详细信息】按钮。如下图：图9-1 【详细信息】对话框利用 IIS 可以建立多个不同的 FTP 服务器，并且可实现限制用户、锁定目录、锁定权限、封锁访问者的IP等一些列功能。 建立利用 IIS 的向导就可以简单地建立 FTP 服务器。图9-2 新建ftp站点右击 IIS 控制台的电脑图标(本地管理的会显示本地计算机名)，新建一个 FTP 站点。图9-3 【标识设置】创建向导IP 地址等和 WEB 方式的设置一样，动态 IP 可选择全部未分配，FTP 的默认端口是 21。图9-4 【主目录设置】创建向导指定该 FTP 站点的主目录路径。图9-5 【访问权限】创

9、建向导设置用户的访问权限，如需要赋予访问者上传的权限，这里也应该选中【写入】；也就是读取为下载，写入为上传。 设置FTP 站点建立后还需要进行相关的设置，在 IIS 控制台中右击 FTP 站点再选择【属性】可进行设置：图9-6【安全账号】选项卡如选中只允许匿名连接，则 FTP 只对匿名用户开放。图9-7 【消息】选项卡设置服务器回复信息，退出文本框为与服务器断开连接时弹出的消息。Serv-U FTP Server5.0 是试用软件，安装后三十天内，你可以作为【专业版本】使用它，但试用期过后，你就只能作为免费的【个人版本】使用了，只有基本功能了。或者现在可以选择下载serv_u6.02免费版进行

10、使用；好了，如何自己来建立FTP服务器。下面就一步一步来说明。1.安装原版软件和汉化补丁，这个过程就不多说了，根据安装向导默认选择【下一步】。2.建立第一个本地FTP服务器： 安装完成后程序会自动运行，可以在菜单中选择运行，开始出现如下图所示。 第一次运行程序，它会弹出设置向导窗口，将会带你完成最初的设置。图9-9 【设置向导】对话框 单击【下一步】，出现【显示菜单图像】的窗口，问你是否在菜单中显示小图像，看各人喜欢了，在这里可以选择【ok】。 单击【下一步】，这个窗口是让你在本地第一次运行FTP服务器 接下来要你输入你的IP地址，如下图所示：图9-10 【设置ip地址】对话框如果你自己有服务

11、器，有固定的IP，那就请输入IP地址，如果你只是在自己电脑上建立FTP，而且又是拨号用户，有的只是动态IP，没有固定IP，那这一步就省了，什么也不要填，Serv-U 会自动确定你的IP地址，单击【下一步】 在这儿要你输入你的域名，如下图所示：图9-11 【设置域名】对话框如果你有的话，如：，没有的话，就随便填一个。主要成为识别服务器的 单击【下一步】，询问你是否允许匿名访问。如下图所示图9-12 【匿名账号】对话框一般说来，匿名访问是以Anonymous为用户名称登录的，无需密码，当然如果你想成立一个会员区什么的，就应该选择【否】，不让随便什么人都可以登录，只有许可用户才

12、行，在此我们填【是】；可以先建立一个匿名用户然后再考虑一个需要登录账号才能访问的用户。 单击【下一步】，问你匿名用户登录到你的电脑时的目录，也就是匿名用户的主目录。图9-13 【设置主目录】对话框你可以自己指定一个硬盘上已存在的目录，如F:tempxyz. 单击【下一步】，询问你是否要锁定该目录，锁定后，匿名登录的用户将只能认为你所指定的目录（F:tempxyz）是根目录，也就是说他只能访问这个目录下的文件和文件夹，这个目录之外就不能访问，对于匿名用户一般填【是】；这一步关键是访问权限的考虑。 单击【下一步】，询问你是否创建命名的帐号，也就是说可以指定用户以特定的帐号访问你的FTP，这对于办会

13、员区可很有用哦，你可以对于每个人都创建一个帐号，每个帐号的权限不同，就可以不同程序地限制每个人的权利，方法将在后面讲到，这里选择【是】 单击【下一步】，请你填入所要建立的帐号的名称，如：ldr图9-14 【设置账号名称】对话框 单击【下一步】，请输入密码，如：123 单击【下一步】，询问登录目录是什么，这一步与第7步一样，如：F:temp 单击【下一步】，询问你是否要锁定该目录，同第8步，这里选择【否】；因为有了口令的限制，如会员区那么不锁定目录可以让会员有了不同的权限待遇。 接下来询问你这次创建的用户的管理员权限，如下图所示：图9-15 【管理员权限】对话框有几项选择：无权限，组管理员，域管

14、理员，只读管理员和系统管理员，每项的权限各不相同；这里选择【系统管理员】，选择该项可以远程控制该服务器。 最后一步，点击【完成】就OK了，你有什么需要修改的，可以点【上一步】，或者进入Serv-U管理员直接修改。至此，我们建立了一个域，两个用户，一个Anonymous，一个ldr。3. 既然我们已经建立好FTP服务器，那么我们就应该可以用FTP客户端软件来尝试登录。怎么办呢？其实很简单，我们不用上网，就可以测试。我们知道，不上网时，本地机的IP地址默认就为，FTP端口号为21。打开FTP客户端软件，我就用FlashFXP来说明，打开快速连接，填入相应内容

15、。图9-16 【快速连接】对话框图9-17 【连接服务器】对话框可以看到，左边窗格以Anonymous登录，右边窗格以ldr登录，由于是本地机，所以速度奇快，如果联网后，假如你登录到我的电脑上，只要知道具体的IP地址，就可以匿名访问匿名访问的主目录了；（注意，有时候不要开防火墙）。4.Serv-U管理员中的各项设置在设置完成后，将会进入Serv-U管理员的主界面，如下图：图9-18【服务器界面】左窗格中显示各个栏目，右窗格中显示各个栏目的具体选项，下面讲一讲设置内容。 在图9-18中，我们可以人为地控制Serv-U引擎的运行或停止，记住在Win 9x/Me 中，我们就要在此选择：自动开始【系统

16、服务】，才会运行Serv-U引擎。 选择【许可】，如果你花钱买了注册号，就可以在此输入，也就是输入密钥。 选择【设置】，这个设置是对于【本地服务器】来说的。【常规】设置中（图9-19）：图9-19【设置选项】界面可以限制服务器的最大速度，可以拦截FXP（站点到站点传送），也可以限制用户的数量，这样不至于你的服务器被拖跨。【目录缓存】设置中（图9-20）： 图9-20 【目录缓存】界面允许你自己确定目录列表的个数以及超时时间，在Windows 98和 NT下，目录列表默认设置为25，当缓存满了之后，新的请求将替换老的请求。【高级】设置中（图9-21） 图9-21 【高级】界面可以让你自己定义服务

17、器.Socket文件的上传和下载的各项设置。 【活动】选项，在这里记录了用户的活动日志，已封锁的IP的活动日志，以及任务日志；任务日志中显示的就是你开始停止的各项操作记录，你可以点击右击，选择一此过滤文本，使其只显示你所想见的内容（图9-22）：图9-22 【活动选项】界面【域】选项，这里包含了你一开始根据向导所建立的用户、设置、域等。【域-设置】中所设置的内容其实与第3步差不多，只是它更加具体，可以对于每一个不同域定制。【域-活动】中记载了这个域下所有用户的活动情况。【域-组】选项，我们可以自己建立一些便于管理的组，然后把一类的用户归到一个组中。【域-用户】中，大家可以看到一开始我们建立的两

18、个帐号，一个Anonymous，一个ldr。现在就帐号ldr来对其中的细节设置说明一下。【帐号】栏：图9-23 【帐号】栏对于一些不守规则的人，我们可以选择【禁用帐号】，虽然有帐号，但可以使用户一时间无法登录；你也可以设置让程序到达某个日期后自动删除某个帐号；下面几栏是这个帐号的基本信息，我们都可以在此更改，其中密码改过后并不显示，而是统一显示，特别要注意选项【锁定用户于主目录】，什么意思呢？大家应该碰到，每次我们登录到FTP服务器上后，在根目录下只显示【/】，选择这项选项后，就是这样，如果不选，会出现什么情况呢？你可以做一下试验，在根目录下将显示【/f:/temp/】,也就是说显示了你硬盘中的绝对地址，这在某些情况下是很危险的，有不怀好意的高手，你就麻烦了！也就是可能会有入侵者入侵进入你的主目录，破坏你的资源。 【常规】栏：图9-24 【常规】栏你可以隐藏属性为隐藏的文件，可以限制同一IP的登录个数，是否允许用户更改密码（这需要客户端软件的支持），最大上传下载的速度，超时时间以及空闲时间，你也可以限制最大用户数量，如20，说明同时只能有20个用户登录。 【目录访问】栏：图9-25 【目录访问】栏在此你可以控制用户对于文件目录的权限，对文件有读取.写入.删除.追加.执行等操作，对于文件夹有列表.创建.删除，以及是否继承子目录；如果觉得目录不够，你也可以添加可访问的目录。 【I