ftp服务器的建立与管理

1、4.7 FTP 服务器的建立与管理4.7.1 实训目的(1学会使用 Windows 2000建立 FTP 服务器。(2掌握 FTP 信息服务构成。(3掌握 FTP 服务器的配置和管理。(4掌握使用前端工具访问 FTP 服务。4.7.2 实训内容(1安装、配置及管理 Windows 2000服务器的 FTP 服务。(2使用 FTP 工具 ftp.exe 访问 FTP 服务。4.7.3 实训理论基础1. FTP 协议FTP (File Transfer Protocol 是一个双向数据传输协议,能让用户把文件拷贝到远程主 机或者从远程主机中拷贝文件,并且允许文件有存取权限,主要适合于异型网络之间传

2、输文 件。FTP 使用客户机 /服务器方式。在进行文件传输时, FTP 的客户机和服务器之间建立“控 制连接”和“数据连接” 。当客户向服务器发出连接请求时,要寻找连接服务器进程的 21端 口,同时告诉服务器进程自己所使用的一个端口号,用于建立数据传送连接,控制连接在整 个会话过程中一直打开。 FTP 客户所发出的传送请求通过控制连接发送给控制进程。控制进 程在接收到 FTP 客户发送过来的文件传送请求后,创建一个“数据传送进程” ,服务器进程 用自己传送数据的熟知端口 20与客户进程所提供的端口号码建立数据传送连接, 并将数据连 接到 “数据传送进程” , 数据传送进程实际完成文件的传送。

3、在传送完毕后关闭 “数据传送连 接”并结束运行。2. IIS 5.0提供的 FTP 服务(1 FTP 服务器:它给客户提供访问一个目录结构的网络访问权,所赋予的访问权限有 读(允许用户下载文件 、写(允许用户上载文件 。用户只能查看管理员指定的那些目录内 容。(2主目录:服务器上的一个实际目录。当用户在 FTP 站点内浏览时,把没有指定具体 目录的客户认为是读取主目录信息。目录列表显示式样有 UNIX 式样、 MSDOS 式样。其中 UNIX 式样显示更为详细的内容。(3 虚拟目录:可以在远程服务器如果站点包含的文件位于与主目录不同的磁盘路径上, 或在其他计算机上,就必须创建虚拟目录将这些文件

4、包含在 FTP 站点中。要使用其他计算机 上的目录,必须指定该目录的通用命名约定(UNC 名称,虚拟目录也可以在主目录所位于 的同一台服务器上。(4单 FTP 服务器多 FTP 站点:需要给每个 FTP 站点分配一个 IP 地址。最好是限制同46时访问这个站点的用户连接个数。如果对连接个数不做限制,可能导致访问量过大,性能下 降。(5匿名用户:IIS 5.0的 FTP 服务器可以提供匿名服务,账户名为 Anonymous 。用户可 以利用这个账户访问 FTP 服务器, 得到有限的服务。 当然, 为安全起见, 可以禁用这个账户。3. FTP 客户端软件在 Windows 9x或者 Windows

5、 NT、 Windows 2000系统下,有一个命令行的 FTP 客户端 程序:ftp.exe ,但需要用户交互工作,需要用户熟悉 FTP 命令才可以。当然现在有很多图形 界面的 FTP 客户端软件,如 CuteFTP 等,用户也可以很方便地下载或上载文件。4.实验环境项目 操作系统 数量 名称 IP 地址 备注计算机 Windows 2000 AS 1台 /组 WserverXX 192.168.4.XX 掩 码为: 光盘 Windows 2000 AS 1张 /组4.7.4 实训步骤下面以在一台运行 Windows 2000 Advanced Server的服务器

6、上安装和配置、管理 FTP 服 务为例,介绍在 Windows 2000环境下 FTP 服务的应用。1.实训准备确认实训设备准备无误。2.在服务器上安装 FTP 信息服务组件在服务器上以管理员身份登录,完成下列操作以安装 FTP 服务组件。(1在桌面上单击“开始”“设置”“控制面板” 。(2在“控制面板”窗口,单击“添加 /删除程序” 。(3单击“组件”打开“ Windows 组件向导” ,在“组件向导”中,单击“ Internet 信息 服务(IIS ” ,单击“详细信息” 。(4在“ Internet 信息服务(IIS 的子组件”下,确认“文件传输协议(FTP 服务器” 已经被选中。(5单

7、击“确定” ,按照提示插入 Windows 2000 Advanced Server 安装光盘,完成 FTP 服务组件的安装。(6重新启动计算机,继续 FTP 服务的配置过程。3.启动默认 FTP 站点(1打开“ Internet 信息服务器”以进行 Internet 站点和虚拟目录的管理。单击“开始”“程序”“管理工具”“ Internet 信息服务器” 。(2启动 FTP 服务。在“ Internet 信息服务器”窗口中,在左侧管理器树的“ Internet 信 息服务”根下,展开 Wserver 的服务器图标,右击“默认 FTP 站点” ,选择“启动” (此时, 本计算机即为一台 FTP

8、 服务器,站点为“默认 FTP 站点” 。474.查看“默认 FTP 站点”的设置(1打开“默认 FTP 站点”属性页。在管理树中,右击“默认 FTP 站点” ,选择属性, 可以进入“默认 FTP 站点”属性页(也可以单击“默认 FTP 站点” ,单击“操作”下拉菜单 的“属性”项。(2 查看网络客户连接本 FTP 服务器所需要使用的 IP 地址和 TCP 端口。 在 “默认 FTP 站点”属性页,单击“ FTP 站点”选项卡,在“ IP 地址”下拉列表中显示了默认 FTP 站点所 使用的 IP 地址,默认为本机所具有的所有 IP 地址。 “ TCP 端口号”则显示了默认 FTP 站点 的服务

9、 TCP 端口号,默认为 21。(3 把默认 FTP 站点的 IP 地址改为 192.168.4.XX , TCP 端口为默认的 21。 在 “默认 FTP 站点”属性页,单击“ FTP 站点”选项卡,在“ IP 地址”下拉列表中,选择 192.168.4.XX (此 时,客户机需要用这个 IP 地址连接到默认 FTP 站点 。(4 查看本服务器所允许的客户连接数。 在 “默认 FTP 站点” 属性页, 单击 “ FTP 站点” 选项卡,默认情况为“限制到”已经被选中,指定为 100 000个,如果客户连续空闲时间超 过 15分钟,服务器会自动断开该客户的连接。(5查看哪些是合法用户。在“默认

10、 FTP 站点”属性页,单击“目录安全”选项卡,可 以控制允许哪些客户(使用 IP 地址识别连接或者拒绝哪些客户(使用 IP 地址识别连接, 通过“添加” 、 “删除”和“编辑”按钮对列表进行维护管理。(6设置允许匿名用户访问。在“默认 FTP 站点”属性页,单击“安全账号”选项卡, 默认情况即为“允许匿名连接” (即表示用户可以以它所具有的合法账户登录到本 FTP 服务 器,如果用户没有合法账户的话,可以以匿名账户 Anonymous 进行登录,以获得基本的 FTP 服务 。(7查看允许客户对文件的操作类型。在“默认 FTP 站点”属性页,单击“主目录”选 项卡, 默认情况为 “此计算机上的

11、目录” 已经被选中, “本地路径” 为 “系统盘:Inetpubftproot” , 允许的操作有“读取”和“日志” 。5.配置默认 FTP 站点(1 建立新文件夹。 使用资源管理器, 在系统盘:Inetpub下建立文件夹:InetpubMyFtp。(2往 InetpubMyFtp下面拷入测试文件。使用资源管理器,拷贝 Inetpubwwwroot文件 夹下面的所有文件到 InetpubMyFtp。(3建立虚拟目录:1打开 Internet 信息服务管理器,展开右侧管理器树,右击“默认 FTP 站点” ,在弹出菜单 上选择“新建”“虚拟目录” 。2在“虚拟目录创建向导”中,按照屏幕提示输入所需

12、信息,其中“别名”设为“ MyFtp ” , 路径为“系统盘 : InetpubMyFtp” ,权限为“读取”和“写入” 。(4 查看 “虚拟目录配置” 。 在管理器树中, 展开 “默认 FTP 站点” , 右击新结点 “ MyFtp ” , 选择属性,进入属性页,可以查看该虚拟目录的属性内容,包括别名、对应路径。486.访问默认 FTP 站点(1启动 FTP 客户端程序。在桌面上,单击“开始”“运行” ,输入“ FTP ” ,单击“确 认” ,出现新的窗口,提示符为 ftp。(2连接“默认 FTP 站点” 。在 ftp提示符下,输入 open 192.168.4.XX ,出现提示后, 输入匿

13、名用户账户:用户名(Anonymous 、密码(可以随意输入一个,一般可以输入自己的 E-mail 地址 ,完成后,会出现提示“ 230 Anonymous user logged in” ,表示一个匿名用户成功 登录。注意:1可以直接在第(1步中输入 ftp 192.168.4.XX直接连接到“默认 FTP 站点” ,然后输 入用户名和密码。2连接到 FTP 站点,可以使用 FTP 站点的 IP 地址,也可以使用 DNS 域名,由 DNS 服 务器来进行域名解析。3如果有合法用户账户,可以利用合法用户账户进行登录而不用匿名用户登录,在本 实训中,使用的是匿名用户进行登录。7. FTP 客户端

14、程序的使用FTP 客户端程序有很多,有友好的图形界面的如 CutFTP ,下面主要介绍在 Windows 系 列平台下的字符界面的 FTP 客户端程序 ftp.exe 的部分命令。(1帮助命令 help :help ls(可以显示命令 ls 的用法供查看(2文件列表显示命令:ls (以 UNIX 风格显示目录文件列表dir (以 DOS 风格显示目录文件列表(3目录操作命令:pwd (显示当前操作目录cd (切换当前操作目录(4本地 DOS 命令:! (执行 程序,打开 DOS 命令行窗口lcd (实现本地磁盘目录切换(5从服务器下载文件命令(get 、 recv ,如从默认 FTP 站点下载

15、文件 help.gif 到本地目 录 C:TEMP。cd /MyFtp(切换远程操作目录lcd c:temp(切换本地目录binary (使用二进制方式下载文件get help.gif(下载 help.gif 文件,也可以使用 recv 命令,与 get 命令等价(6从本地上载单个文件命令(put 、 send ,如从本地 C:上载 命令到默 认 FTP 站点 MyFtp 目录。cd /MyFtp(切换远程操作目录lcd c:(切换本地目录49binary (使用二进制方式下载文件put (上载 文件,也可以使用 send 命令,与 put 命令等价 (7更改登录用户命令:user (然后输入

16、要登录的用户账户名、 密码, 即可更改登录用户的身份, 如 Administrator 身份登录(8关闭 FTP 连接:close 或 disconnect(9关闭 FTP 程序:bye 或 quit8.管理默认 FTP 站点(1更改客户端显示风格。可以更改客户端连接到 FTP 站点时所看到的一些信息,如登 录时的欢迎信息或者退出时或连接人数过多不能连接时所看到的信息。1进入“默认 FTP 站点”属性页。2进入“消息”选项卡,设置“欢迎”消息为“欢迎登录本 FTP 站点” , “退出”消息为“谢 谢使用,欢迎再次光临” , “最大连接数”消息为“对不起,已达最大连接数,请稍后再连” 。 3单击“主目录”选项卡,选中 UNIX 复选框,确定。(2设置只允许匿名用户使用。可以设置 FTP 站点只允许匿名用户使用。1进入“默认 FTP 站点”属性页。2在“安全账户”选项卡,选择“只允许匿名连接” ,确定。9.测试管理设置(1测试欢迎消息。单击“开始”“运行” ,输入 ftp 192.168.4.XX ,输入匿名账户 (Anonymous ,登录后,查看提示消息是否是自己设置的那样。(2测试只允许匿名连接。以 Administrator 登录,查看能否登录。输入 User administrator ,输入 administrat