windows2003架设FTP服务器

1、windows2003架设FTP服务器（图解）FTP 是 FileTransferProtocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。FTP 服务作为 Internet 最古老的服务之一，无论在过去还是现在都有着不可替代的作用。在企业中，对于一些大文件的共享，通常采用 FTP 这种形式来完成，并且由于 FTP 能消除操作系统之间的差异，对于不同的操作系统之间共享文件的作用就显得尤为突出。、FTP 服务器的工作方式FTP 协议有两种工作方式： PORTJ 式和 PASVJ 式， 中文意思为主动式和被动式。其中 PORT动）方式的连接过程是：客户端向服务器的 FTP 端口（默

2、认是 21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器从 20端口向客户端的空闲端口发送连接请求，建立一条数据链路来传送数据。而 PASV 皴动）方式的连接过程是：客户端向服务器的 FTP 端口（默认是 21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端向服务器的空闲端口发送连接请求，建立一条数据链路来传送数据。FTP 服务器可以以两种方式登录，一种是匿名登录，另一种是使用授权账号与密码登录。 其中， 一般匿名登录只能下载 FTP 服务器的文件， 且传输速度相对要慢一些，当然，这需要在 FTP 服务器上进行设置，对这类用户，FTP 需要

3、加以限制，不宜开启过高的权限，在带宽方面也尽可有的小。而需要授权账号与密码登录，他需要管理员将账号与密码告诉网友，管理员对这些账号进行设置，比如他们能访问到哪些资源，下载与上载速度等，同样管理员需要对此类账号进行限制，并尽可能的把权限调低，如没十分必要，一定不要赋予账号有管理员的权限。二、利用 WINDOW 堂件 IIS 来构件 FTP服务器在架设 FTP 网站时， 对于仅仅作为共享文件这种服务而没有其他特殊要求的，可通过 WindowsXP/2000/2003 操作系统的 IIS 组件来完成。下面我们来简单进行说明：1.IIS 安装，可按照“开始”一一设置控制面板”一一“添加/删除程序”，打

4、开“添加/删除程序”对话框，选中“添加/删除 Windows 组件”出现如下图图 12.选中“Internet 信息服务（IIS）”，查看其详细信息，如图 2赛色偿示只会安装建件的一InitrueIflInitrueIfl 且眼多 CISCIS）的孑娼件&）：口巴 1WTF1WTF 写*r*e*r*e*4141KBKBWSlfcTFWSlfcTFS Sc ce5.0*Be5.0*B l l ldldtfidelettfidelet 展务著 L9IBL9IB画/公用文件 L L。睡0 09 9 文省 3.5HB3.5HB蹙a 文件强铜佛设 FTPFTPj j 服务墨 Q.lIBQ.lIB

5、V棠逑rUrU 加维 tfsbtfsb 服务器，支持对*eb*eb 站点的访问口所需的邕空间:可用磁盘空闻:许田匚尸-I9.6MB701.2MB部分.3 .选中图 2 中的“文件传输协议（FTP）服务器”项后，单击确定，接下来按照向导至安装完成。4.打开“开始”一一“程序管理工具”一一Internet 信息服务”，打开 IIS 控制台。如图 3图 35 .单击“默认 FTP 站点”，在右键快捷菜单中选中“属性”，打开“默认 FTP站点属性”对话框，如图 4默FTPFTP 站点属性FTFFTF 站点安全畦号消息主目录|目录安至性|rfiHR说明:；婀-FTPFTP 站点IPtitt3|G3S91

6、3ITCP皿：忸连黑r揶如口限崎 I I 迪）|100,100,000000 连接 : :| |9 9 圜科P P 后用日志记录仪）活动日志格式吧：，箕扩茏日建文件格式 3 3 属性中|育|_取消|旌式明|图 46 .在“FTP 站点”选项卡中， 需要修改“说明”为容易识别的标识， 如阿九的 FTP站，IP 地址修改为当前主机的某个 IP 地址（在主机具备多 IP 地址的情况下）。如本机修改为私有地址“28，“TCP 端口”为默认的 FTP 端口“21”。如图 5图 57.在“安全帐号”中选中“允许匿名连接”，如果对于客户端登陆时需要进行身份验证，则可通过“浏览”来选

7、中服务器的 Windows 用户。如图 6、图 7翩腕苗 8|尊HTIJTdTE三选祥用户名辕如一|z/FTPFTP 站泰安全帐号|消息主目录 I I 目录安至性|.,*醉侬建翟领注1 1T1选择灌昌法同此货调时使用的心0如“工用尸端号.用尸名 S 顾 I I 向而 5 5 近方览 QLQLI Ir r 只允许覆名连接口）口允许严控螂码位）FTFFTF 站点操作员只在此 m m 站点将操住员疑授予 inin 也晒 5 5 用户幡碍口徽住_R_R 人 djnipiimtrMordjnipiimtrMor 弓索加四立.！ MZU-rCNWtVpcMZU-rCNWtVpc确定|取消|国N NL L

8、苛善|8.在“消息”选项卡中添加 FTP 服务器的登陆欢迎信息和退出信息，如图KUFTPKUFTP 站点属性FIBFIB 站点安全联号消息主目录 I I 目录安至性 I Ir rm m 拈点消息宓 W W：蚓我咫光临阿九老师的里学费涮 FTPFTP 站如率站间的因网内部用户免费开器 3 3 开放时间为每天早上 8484m m下午 1 1。：4K4K 开睡俅户为 f fgggggg：，S S 碍为交飒退出：同陋缴的使用，微海 F F 次苒来耐聂大连接败)6161 取消 建附图 89 .在“主目录”选项卡中选择 FTP 服务器向外提供服务的主目录，此处可选择“此计算机上的目录”，通过浏览进行选择，

9、或者选择“另一计算机上的共享位置”，这是 FTP 服务器向外提供服务的主目录就在其他主机上，格式为“服务器共享名，在 FTP 站点目录下的“读取”、“写入”、“日志访问”对 FTP 站点的权限进行配置，如在此处，我们出于安全考虑为匿名 anonymous用户通过分配“读取”而不分配“写入”如图 9 所示21212d2dn nF F 站点|安全帐号 I I 消息主目录目录安至性.圉 8 8 钊结酬内容废除自于：*他计篁机上的目录也)r r 另一计机上的共享位置&)m m 睹点目录WilWil 痈谢国).二 I IF F 逢取回 r r 写入口日志访问)目录列表风格rUKIQOUKIQO值

10、 MS-DCSMS-DCS) )瀛一取消应*&j j 一方 1 1图 910 .在“目录安全性”选项卡中对 FTP 服务器的访问控制权限进行分配， 可通过此处将FTP服务器的访问权限授权给某部分IP用户或者拒绝来自某些IP用户的访问。注意当选择了“授权访问”后，在下表中的 IP 地址将被拒绝，如选择“拒绝访问i下表中的 IP 地址用户将被授权。如图 10默认 FTPFTP 站点属性: :00FTFFTF 站步|安全祇号|消息王目录目录安全性 J JTCF/ITTCF/IT 话同限制默 U U况下所蒲计施机 ISIS 被二十宿授权访问如MnMn 以下所列除外 9 9-拒触 swsw 地址

11、（子网铜）I I谈拒口 20120呼|取消国 3?/,也图 1011.至此，FTP 服务器架设成功。三、测试 FTP 服务器1 .打开“开始”一一“程序附件命令提示符， 在光标处输入“FTP28”，如图 11图 112.输入匿名帐户 anonymous 密码为自己的邮件地址，如图 12图 123.这时可通过 FTP 的命令对 FTP 服务器进行操作，如图 13图 134.通过 IE 来验证或者获取 FTP 服务，在 IE 的地址栏中输入28/”如图 14图 155.此外还可以通过一些

12、 FTP 客户端软件来访问，如 FLASHFTPCUTEFT 殍。四、虚拟目录及多站点的配置1 .在FTP的配置过程中， 我们经常需要对一个主机提供多个FTP站点来进行FTP共享，此时建立多站点的形式来完成，完成时可通过新建站点的形式，根据新建站点向导一步步完成。如图 16图 162 .这时，可通过一个主机上的不同 IP 地址来架设，或者通过同一个 IP 地址，不同的端口号来进行识别。如图 17,我们使用端口 2121 来构建第二个 FTP 站点。图 173.在 FTP 的配置过程中，我们经常需要对多个不同路径的目录进行 FTP 共享，此时可通过虚拟目录来完成，如图 16 中的新建虚拟目录。通

13、过新建虚拟目录向导完成。虚拟目录是在主目录下通过某一个文件夹链接到其他目录的形式，在主目录中实际不存在此文件夹中的内容，该内容在其他目录下实际存在。如图 18,图 19 所示（上 P|下望胡例辟，|图 18虎想目录触罡向导FTP 玷点内容自豪您想要发行到FTP站点的内容在啷里?色言内容的自染储值.路径 9 二；F二锐空功略|4 .这时， 注意需要在提供 FTP 站点服务的主目录即 F:01 虚拟仿真下建立一个名为 virtualdirectory 的文件夹，否则虚拟目录无法提供 FTP 共享服务。如图 2021*口疗一，2J选定1个对量|场%ij红U城图 20图 21五、IIS 构建 FTP

14、服务器安全性探讨对于通过 IIS 构建的 FTP 服务器，无论是匿名帐户或者是通过授权帐户及密码来访问 FTP 服务器， 由于 FTP 服务的帐户和密码身份验证的方式均采用明文形式在网络上传播的， 任何主机只要采用数据包截取软件均可截获 FTP 服务器登陆的帐户及密码。所以其安全性还需要通过其他方式来增强。六、小结对于通过 IIS 来构建 FTP 服务器， 需要注意其硬盘的格式， 如该盘为 NTFS 格式，还需要将其目录设置为共享或者使 FTP 客户的帐户具备此文件夹的访问权限，如果是FAT32 格式，则可通过上述方法来构建。对于其 FTP 服务器的帐户的安全性，还需要通过 SSL 加密等形式来加强