FTP服务器配置与管理.ppt

1、FTP服务器的配置和管理，学习目标，本章介绍FTP服务器的配置和管理。通过本章，读者应掌握以下知识：lFTP服务的基本概念和工作原理；安装FTP服务器；配置和管理文件传输协议服务器；1FTP的基本概念，FTP(FileTransferProtocol)是一种文件传输协议，我们可以在服务器上存储大量共享软件和免费资源，网络用户可以从服务器上下载文件，或者将客户端上的资源上传到服务器上。FTP是用于在客户机和服务器之间传输文件的标准协议。它使用客户机/服务器模式。客户端程序将客户端的请求通知服务器，并显示服务器返回的结果。服务器端执行实际工作，例如存储和发送文件。1文件传输协议的基本概念，如果用户

2、想将文件从他的计算机发送到文件传输协议服务器，这被称为文件传输协议上传，更常见的是用户将文件或资源从服务器传输到客户端，这被称为文件传输协议下载。互联网上有许多文件传输协议服务器，它们通常存储许多允许访问的文件，如文本文件、图像文件、程序文件、声音文件、电影文件等。2配置管理窗口2003FTP服务器。在构建内部网时，如果您打算提供文件传输功能，即网络用户可以从特定服务器下载文件或将数据上传到服务器，此时您需要配置一个支持文件传输的FTP服务器。微软提供了构造文件传输协议服务器的能力，因此在WindowsServer2003中配置文件传输协议服务器也需要安装软件。有关IIS的安装过程，请参见第8

3、.2节。2.1设置Ftp站点(1)。安装FTP服务器后，服务器上有一个特殊的目录，供网络用户访问、存储和下载文件以及接收上传的文件。合理设置站点有利于提供安全便捷的服务。通过“开始”/“程序”/“管理工具”/“互联网服务管理器”，打开“互联网信息服务”窗口，如图9-1所示，该窗口显示了安装在该计算机上并已自动启动的互联网服务。其中之一是默认的FTP站点。2.1设置FTP站点(2)，图9-1配置Ftp服务器管理窗口，2.1设置Ftp站点(3)，1。设置IIS默认FTP站点建立FTP站点的最快方法是直接使用IIS默认FTP站点。可以下载的相关文件被放入站点的默认文件根目录下。当然，如果在安装过程中

4、将FTP分发目录设置为另一个目录，则需要将这些文件放在设置的目录中。2.1建立Ftp站点(4)。例如，我们直接使用默认情况下由IIS设置的FTP站点，并将可下载文件直接放在默认根目录下。完成这些操作后，打开本机或客户端浏览器，在地址栏中输入FTP服务器的IP地址(9)或主机的FQDN名称(前提是DNS服务器有主机记录)，然后匿名登录FTP服务器，根据权限设置上传或下载文件。2.1设置Ftp站点(5)，2。添加和删除站点IIS允许在同一台计算机上同时构建多个FTP站点。添加站点时，首先在树目录中选择“FTP站点”，然后执行菜单“操作”/“新建”/“FTP站点”，将运行FTP

5、安装向导。该向导将要求输入IP地址、TCP端口、存储文件的主目录路径(即站点的根目录)，并设置访问权限。除了必须指定主目录路径之外，其余设置可以保持默认设置。要删除一个FTP站点，首先选择要删除的站点，然后执行“删除”命令。如果某个网站被删除，只会删除该网站的设置，并且该网站下的文件仍存储在原始目录中，不会被删除。2.2Ftp站点管理(1)。FTP站点建立后，可以通过“微软管理控制台”进行进一步的管理和设置。现场管理可以在本地或远程进行。1.本地管理通过“开始”/“程序”/“管理工具”/“互联网信息服务管理器”打开如图9-1所示的“互联网信息服务”窗口。右键单击要管理的FTP站点，选择“属性”

6、命令，显示如图9-2所示的对话框。2.2Ftp站点管理(2)，图9-2FTP站点属性设置对话框，2.2Ftp站点管理(3)，(1) FTP站点属性页的IP地址：设置该站点的IP地址，即该服务器的IP地址。如果服务器有两个以上的IP地址，您可以选择一个。FTP站点可以与网站共享IP地址和DNS名称，但不能设置为使用相同的TCP端口。TCP端口：默认情况下，FTP服务器使用TCP协议的端口21。如果该端口被更改，用户必须输入该站点在连接到该站点时使用的端口，例如，使用命令ftp 210 . 202 . 101 .8021，这意味着连接到FTP服务器的TCP端口是8021。请参考WWW服务器配置，了

7、解连接限制、连接超时、启动日志等设置。2.2Ftp站点管理(4)，(2)选择“安全帐户”属性页上的“安全帐户”选项卡，将出现如图9-3所示的对话框。图9-3 FTP站点的“安全帐户”属性设置，2.2 FTP站点的管理(5)，允许匿名连接：FTP站点通常被设置为允许用户匿名登录，除非您想限制仅由服务器管理的用户使用登录。在安装过程中，系统会自动建立一个默认的匿名用户帐户：“IUSR_COMPUTERNAME”。请注意，在客户端登录到FTP服务器的用户的匿名用户名是“匿名的”，而不是上面给出的名称。仅允许匿名连接：选择此选项表示用户不能使用私人帐户登录。您只能匿名登录到FTP站点，该站点可用于防止

8、具有管理权限的帐户通过FTP访问或更改文件。2.2Ftp站点管理(6)、(3)消息属性页在此选项中，可以设置一些类似于站点公告的信息，如用户登录后显示的欢迎信息。(4)“主目录”属性页在属性页上。您可以设置为网络用户提供下载文件的站点是来自本地计算机还是其他计算机共享的文件夹。要在这台计算机上选择一个目录，您还需要指定FTP站点目录，这是站点根目录所在的路径。要在另一台计算机上选择一个共享位置，您需要从另一台计算机上指定一个目录，然后按“连接方式”按钮来设置一个可以访问该目录的WindowsServer2003域用户帐户。2.2Ftp站点管理(7)，可以对站点访问进行几种检查设置。“读取”:即

9、用户有权读取或下载本网站上的文件或目录；“写入”:即允许用户将文件上传到此文件传输协议站点目录；“日志访问”:如果为此FTP站点启用了日志访问，如果选择了此选项，用户访问此站点文件的行为将以记录的形式记录在日志文件中。2.2 FTP站点的管理(8)，(5)“目录安全”属性页通过授权访问和拒绝访问来设置客户访问FTP站点的范围。授权访问：向所有用户开放对本网站的访问，并将不受欢迎的用户IP地址添加到“以下地址例外”列表中以排除它们。拒绝访问：关闭此网站的访问权限。默认情况下，每个人都不能访问这个FTP站点。将允许访问网站的用户的IP地址添加到“以下地址例外”列表中，以便他们拥有访问权限。2.2F

10、tp站点管理(9)，使用添加、删除或编辑按钮添加、删除或更改以下计算机例外列表的内容，可以选择单机模式，即直接输入IP地址，或点击域名查找按钮，输入域名，让域名服务器找出相应的IP地址。选择“一组计算机”，在网络标识栏中输入这些计算机的网络标识，并在子网掩码中输入该组计算机所属子网的子网掩码，即确定逻辑网段的用户属于“例外”范围。2.2Ftp站点管理(10)，2 .远程管理Ftp服务器可以使用互联网服务管理器远程管理其他计算机上的FTP站点，或者通过浏览器启动互联网服务管理器(HTML)远程管理。也可以使用此方法管理网站。3、测试FTP服务器(11)。为了测试FTP服务器是否正常工作，可以选择一个客户端登录FTP服务器进行测试。首先，确保文件存储在FTP服务器的FTP发布目录中以供下载。这里我们选择使用网络浏览器作为FTP客户端程序。3、测试FTP服务器(12)，并使用互联网浏览器