项目8：FTP站点构建

1、项目8：FTP站点构建 项目问题：某单位内部局域网中的域控制器要提供FTP数据上传和下载服务，以便用户能够方便的传输文件。网络管理员应该如何设置？ 主要任务： 1、安装FTP服务 2、建立FTP站点 3、设置FTP站点的属性 4、为站点建立虚拟目录 项目8：FTP站点构建任务1：安装和测试FTP任务2：FTP站点的配置任务3： 建立新FTP站点任务4：FTP虚拟目录的创建任务5：FTP站点的访问Return Transfer Protocol）是文件传输协议，使用FTP服务可以在Internet上的计算机之间快速传输文件，FTP使用客户/服务器模式，客户程序把客户的请求告诉服务器，并将服务器发

2、回的结果显示出来。而服务器端执行真正的工作，比如存储、发送文件等。 在一台安装了IIS 6.0的服务器中可以安装多个FTP站点主机，而不需要为每个FTP站点设置一个专用的服务器。FTP服务和网站服务在配置、安全性问题、附加站点和目录方面有许多共同点。 任务1：安装和测试FTP 默认情况下未安装 FTP 服务。要创建 FTP 站点，首先必须通过控制面板安装 FTP 服务。安装 FTP 服务时，会创建一个默认 FTP 站点，您可以使用 IIS 管理器根据自己的需要来自定义该站点。 1.安装 FTP 服务 按照以下步骤安装FTP服务： 通过“开始”“控制面板”“添加或删除程序” “添加/删除 Win

3、dows 组件” 选择“应用程序服务器” “详细信息” 选择“Internet 信息服务 (IIS)” “详细信息” 选择“文件传输协议 (FTP) 服务”，然后按向导的提示进行安装。 2. 测试FTP服务是否安装成功 安装完成后，打开“Internet 信息服务（IIS）管理器”，在“Internet 信息服务（IIS）管理器”窗口中，如果看到“默认FTP站点”，则表明FTP服务已成功安装。 返回本章首页任务2：FTP站点的配置 默认情况下，无需对计算机进行任何配置，只需将欲实现共享的文件复制到Inetpub 文件夹中，用户即可通过FTP客户端以匿名方式登录至该FTP服务器实现文件的下载。但

4、由于默认状态下主目录为只读方式，用户只能下载而无法上传。 在“Internet信息服务(IIS)管理器”窗口，右击“默认FTP站点”，选择“属性”命令，打开“默认FTP站点 属性”对话框 ，即可进行配置。 （1）指定服务器名称、IP地址及TCP端口。 默认的TCP端口号为21，若指定了非“21”的端口号，访问该站点时必须指定端口号，（）。 （2）设定是否允许匿名登录。 （3）设置站点的欢迎信息、退出提示信息和最多连接数信息。 （4）设定站点的主目录。 （5）设定站点安全性 （1）打开“Internet信息服务(IIS)管理器”窗口，用鼠标右键单击“默认FTP站点”，并从弹出的快捷菜单中选择“属

5、性”命令，在“属性”对话框中对默认配置参数进行必要的修改。 （2）在“属性”对话框中，选择“FTP站点”选项卡，如图9.27所示，在该选项卡中可以设置服务器的标识参数：服务器名称、IP地址及TCP端口。 图9.27“FTP站点”选项卡 （3）单击“安全账号”选项卡，显示如图9.28所示的对话框，选中“允许匿名连接”复选框，任何用户都可以使用匿名（anonymous）作为用户名登录到FTP服务器。 图9.28“安全账号”选项卡 （4）单击“消息”选项卡，创建自己的消息，当用户访问该站点时会将欢迎信息、退出提示信息和最多连接数信息显示给用户。 （5）单击“主目录”选项卡，显示如图9.29所示的对话

6、框默认的主目录为本地计算机的“inetpub”文件夹，若要更改FTP站点的主目录，可选择“此计算机的目录”或“另一计算机上的共享目录”，然后单击“浏览”按钮，选择本地计算机上的文件夹或另一计算机上的共享目录，“主目录”选项卡还可修改站点的访问许可权以及目录列表风格。图9.29“主目录”选项卡 （6）单击“目录安全性”选项卡，显示如图9.30所示的对话框，选中“授权访问”，单击“添加”按钮，输入拒绝访问的计算机的IP地址；或选中“拒绝访问”，输入授权访问的计算机的IP地址。图9.30“目录安全性”选项卡 （7）设置完成单击“确定”按钮即可。 返回本章首页任务3： 建立新FTP站点 1建立前的准备

7、工作 建立FTP站点之前，必须为服务器的网卡绑定多个IP地址，并且把站点的主目录设置为共享。而创建虚拟目录之前则必须把作为虚拟目录的文件夹设置为共享。 （1）设置多个IP地址 通过“网络和拨号连接”为每块网卡指定两个以上的IP地址。（方法见上一节） （2）建立并共享文件夹 在建立FTP站点之前必须先建立自己的主目录并根据需要为不同的文件夹设置不同的访问权限。 2FTP站点的建立 在建立FTP站点之前我们先了解一下“隔离 FTP 用户”。 FTP 用户隔离通过将用户限制在自己的目录中，来防止用户查看或覆盖其他用户的 Web 内容。因为顶层目录就是 FTP 服务的根目录，用户无法浏览目录树的上一层

8、。在特定的站点内，用户能创建、修改或删除文件和文件夹。 FTP 用户隔离模式 FTP 用户隔离支持下表所示的三种隔离模式。每一种模式都会启动不同的隔离和验证等级。 隔离模式描述不隔离用户该模式不启用 FTP 用户隔离。该模式的工作方式与以前版本的 IIS 类似。由于在登录到 FTP 站点的不同用户间的隔离尚未实施，该模式最适合于只提供共享内容下载功能的站点或不需要在用户间进行数据访问保护的站点。隔离用户该模式在用户访问与其用户名匹配的主目录前，根据本机或域帐户验证用户。所有用户的主目录都在单一 FTP 主目录下，每个用户均被安放和限制在自己的主目录中。不允许用户浏览自己主目录外的内容。 用 A

9、ctive Directory 隔离用户该模式根据相应的 Active Directory 容器验证用户凭据，而不是搜索整个 Active Directory，那样做需要大量的处理时间。将为每个客户指定特定的 FTP 服务器实例，以确保数据完整性及隔离性。用户只能看见自己的 FTP 根位置，因此受限制而无法向上浏览目录树。 （1）创建不隔离用户的新 FTP 站点 例：在d:nnzy目录下存放有网络资源，希望用户能用地址：“56”和域名：ftp:/匿名游览、下载。 （1）绑定站点IP地址 （2）建立ftp站点 （3）设置站点属性 （4）在DNS服务器建立相应记录 打开“Internet信息服务（

10、IIS）管理器”窗口，用鼠标右键单击“默认FTP站点”，并从弹出的快捷菜单中选择“新建”“站点”命令。 出现“FTP站点创建向导”对话框，单击“下一步”按钮，显示“FTP站点描述”对话框，在此对话框中输入FTP站点名称。 单击“下一步”按钮，显示“IP地址和端口设置”对话框，如图9.31所示，设定FTP站点的IP地址和TCP端口号(默认为21)。 图9.31“IP地址和端口设置” 单击“下一步”按钮，在“FTP 用户隔离”对话框中，单击“不隔离用户”。然后单击“下一步”按钮，显示“FTP站点主目录”，如图9.32所示，在“路径”框中输入站点所在的磁盘和文件夹。 图9.32“FTP站点主目录 单

11、击“下一步”按钮，显示“FTP站点访问权限”，设定相应的访问权限，包括“读取”和“写入”两种用户权限。单击“下一步”按钮，单击“完成”按钮。FTP站点建立成功。 新FTP站点建立后，将自动开始运行。新站点的配置与默认FTP站点的配置完全相同。 例：创建一个“隔离用户”的 FTP 站点，站点IP地址为，主目录：c:cceftp 使得不同用户只能浏览各自的目录。（2）创建隔离用户的新 FTP 站点 创建以下的文件结构：用户文件夹匿名用户c:ccepublic本地用户lisic:ccelisi本地用户zhongc:ccezhong域NCVT用户administratorc:cceadministra

12、tor 域NCVT用户liangc:cceliang 在 IIS 管理器中，展开本地计算机，右键单击“FTP 站点”文件夹，指向“新建”，然后单击“FTP 站点”。 在“FTP 站点描述”和“IP 地址和端口设置”对话框中提供所需的信息，然后单击“下一步”按钮。 在“FTP 用户隔离”对话框中(如下图），选中“隔离用户”，然后单击“下一步”按钮。完成向导的其余步骤。访问“隔离用户”的 FTP 站点： 匿名用户访问： 本地用户zhong访问： 56 输入用户名和密码即可 域用户liang访问：(如下图） 56 输入用户名和密码即可 “用Active Directory 隔离用户”的 FTP 站点

13、本身不需要主目录，但必须为每一个用户创建一个专用的用户主目录。 例：创建一个“用Active Directory隔离用户”的 FTP 站点，站点IP地址为52，域名： 使得不同用户只能浏览各自的目录。 绑定站点IP地址 在DNS服务器建立相应记录 （3）创建“用Active Directory隔离用户”的新 FTP 站点 创建以下的文件结构： Ljr为服务器名称，ncvt为共享文件夹共享名。 用户文件夹域ncvt用户administratorljrncvtadmindir域ncvt用户liangljrncvtliangdir创建以下文件夹,并把文件夹W共享用户文件夹域YQW用户f1c:ww1域

14、YQW用户ftp2c:ww2域YQW用户ftp3c:ww3 在Active Directory数据库中设置用户的主目录 在Windows Server 2003域的Active Directory数据库中，用户账户内有两个用来支持“用Active Directory隔离用户”的FTP站点的属性和。 若用户的主目录为ljrncvtliangdir，则属性设置为ljrncvt，属性设置为liangdir，设置方法如下： 安装“ADSI编辑器”，运行安装光盘中的SUPPORTTOOLSSUPTOOLS.MSI文件进行安装。单击“开始”“运行”输入 adsiedit.msc打开“ADSI编辑器”如图所

15、示： 用鼠标右键单击要设定属性和属性的用户，选择“属性”，编辑msIIS-和msIIS-两个属性，如图所示： 创建一个让FTP站点可以读取用户属性的域用户账户 在“jxx”OU下创建一个用户，然后执行“委派控制”，把“读取所有用户信息”的任务委派给用户。（如左图所示） 创建“用 Active Directory 隔离用户”的FTP站点 在 IIS 管理器中，用鼠标右键单击“FTP 站点”文件夹，指向“新建”，然后单击“FTP 站点”。 在“FTP 站点描述”和“IP 地址和端口设置”对话框中提供所需的信息，然后单击“下一步”按钮。在“FTP 用户隔离”对话框中，选中“用 Active Dire

16、ctory 隔离用户”，然后单击“下一步”按钮。 在“用户名”和“密码”框中键入用于读取用户属性和属性的用户名和密码。 键入默认的登录域名。用户在登录域时，该域名将提供给那些没有指定他们所在的用户域的用户。换句话说，使用用户名 domain1user1 连接的用户将在 domain1 中验证，而使用 user2 连接的用户将在默认登录域中进行验证。 完成向导的其余步骤。 新FTP站点建立后，将自动开始运行。新站点的配置与默认FTP站点的配置完全相同。返回本章首页任务4：FTP虚拟目录的创建 FTP虚拟目录的创建与使用方法与网站的虚拟目录相似。虚拟目录创建完成后，可通过地址或域名/虚拟目录名来访

17、问。 例：在d:nnzy目录下有一个子目录D:nnzyjxx，希望用户能用地址：“56”和域名：ftp:/上载文件到子目录。 创建和使用虚拟目录的步骤如下： 在“Internet 信息服务（IIS）管理器”窗口，用右键点击要创建虚拟目录的FTP站点，并从弹出的快捷菜单中选择“新建”“虚拟目录”选项，打开“虚拟目录创建向导”，按向导的提示进行操作。 返回本章首页任务5：FTP站点的访问 1、利用Web浏览器访问FTP站点 （1）访问FTP站点 运行Web浏览器，在地址栏输入：地址或域名，即可实现访问。 （2）访问虚拟目录 运行Web浏览器，在地址栏输入：地址或域名/虚拟目录名，即可实现访问。2、利用FTP客户端访问FTP （1）启动FTP客户端程序 单击“开始”“运行”，输入“FTP”，单击“确定”。 （2）连接FTP站点 在ftp提示符下键入：