第9章 FTP服务器配置与管理

1、第9章配置和管理FTP服务器，本章学习目标，本章介绍FTP服务器的配置和管理。本章要求读者了解lFTP服务的基本概念和工作原理。安装L FTP服务器。l配置和管理FTP服务器；9.1 FTP基本概念文件传输协议(FTP)是位于具有大量共享软件和免费资源的服务器上的文件传输协议。要将文件从服务器传输到客户端或将客户端的资源传输到服务器，两个系统都必须传输文件，双方必须遵守一定的规则。FTP是用于实现客户端和服务器之间文件传输的标准协议。此模型使用客户/服务器模型，显示客户程序将客户的请求通知服务器并重新发送服务器的结果。服务器端执行实际操作，如保存、发送文件等。9.1 FTP基本概念，如果用户要

2、将文件从自己的计算机传输到另一台计算机，则称为FTP上载(Upload)，如果用户要将文件或资源从服务器传输到客户端，则称为FTP下载(Download)。internet上有一台称为FTP服务器的计算机，它存储许多允许访问的文件，如文本文件、图像文件、程序文件、声音文件和电影文件。9.2配置管理Windows2000 FTP服务器，在配置intranet时，如果要提供文件传输功能，使网络用户可以从特定服务器下载文件或将数据上载到该服务器，则必须配置支持文件传输的FTP服务器。Microsoft IIS提供构建FTP服务器的功能，因此还必须安装IIS 5.0才能在Windows 2000 Se

3、rver上配置FTP服务器。有关IIS安装过程，请参阅第8.2节。设置9.2.1 Ftp站点(1)并安装Ftp服务器后，网络客户端用户可以在服务器上使用单独的目录进行访问、保存下载文件、接收上载文件等，因此合理设置站点有助于提供安全方便的服务。通过“start(开始)”/“programs(程序)”/“management tools(管理工具，9.2.1 Ftp站点设置(2)，图9-1 FTP服务器管理窗口配置，9.2.1 Ftp站点设置(3)，1。设置IIS默认FTP站点设置FTP站点的最快方法是直接使用IIS默认FTP站点。将可下载的相关文件逐项放在站点的默认FTP根InterPubft

4、proot下。当然，如果在安装时将FTP的部署目录设置为其他目录，则必须将这些文件放在设置的目录中。设置9.2.1 Ftp站点(4)。例如，您可以直接使用IIS首选项FTP站点，将可下载的文件直接放在默认根目录InterPubFTProot下，然后完成此操作后，您可以打开默认或客户端浏览器，9.2.1设置Ftp站点(5)，2 .使用“添加和删除站点IIS”，如果本地计算机具有多个IP地址，则可以在同一台计算机上同时配置多个FTP站点。添加站点时，如果在运行“操作/新建/”FTP站点菜单之前在树中选择计算机名称，则将启动FTP安装向导，输入新站点的IP地址、TCP端口、要保存文件的主目录路径(站

5、点的根目录)，然后设置访问权限。保留默认设置，除非必须指定主目录路径。您可以删除FTP站点，选择要删除的站点，然后运行“删除”命令。删除站点时，将仅删除该站点的设置，站点下的文件将保留在原始目录中，不会删除。、9.2.2 Ftp站点管理(1)，部署Ftp站点后，可以通过Microsoft管理控制台(可以本地或远程管理)管理和设置Ftp站点。1.通过本地管理启动/程序/管理工具/internet服务管理器打开图9-1中的“internet信息服务”窗口，右键单击要管理的FTP站点，然后选择“属性”命令，将出现图9-2所示的对话框、9.2.2 Ftp站点管理(2)、图9-2 FTP站点属性设置对话

6、框、9.2.2 Ftp站点管理(3)、(1)“Ftp站点”属性页IP地址：设置此站点的IP地址，即此服务器的IP地址。如果在服务器上设置了多个IP站点，则可以选择一个。FTP站点可以与网站共享带有DNS名称的IP地址，但不能启用相同的TCP端口。TCP端口：默认情况下，FTP服务器使用TCP协议的21个端口。更改此端口时，用户在连接到此站点时必须输入站点使用的端口(例如，使用FTP 210 . 202 . 101 .8021命令，该命令指示连接到FTP服务器的TCP端口为8021)。有关连接限制、连接超时、启动日志等设置，请参阅配置WWW服务器。9.2.2 Ftp站点管理(4)，(2)选择“安

7、全帐户”属性页“安全帐户”选项卡后，将出现图9-3所示的对话框。图9-3设置Ftp站点“安全帐户”属性，管理9.2.2 Ftp站点(5)，允许匿名连接：通常将FTP站点设置为允许用户匿名登录，除非您想限制NT用户登录。安装时，将自动设置默认匿名用户帐户iusr _ computer name。登录到FTP服务器的用户的匿名用户名为“anonymous”，不是上面提供的名称。仅允许匿名连接：表示用户无法使用个人帐户登录。您只能以匿名身份登录到FTP站点，并且可以使用具有管理权限的帐户防止通过FTP访问或更改文件。FTP站点操作员：设置有权管理此FTP站点的域用户。默认情况下，只有管理员组的成员才

8、能管理FTP站点。作为该组的成员，您可以使用“添加”和“删除”按钮为每个站点设置操作员。9.2.2 Ftp站点管理(6)，(3)信息属性页面使用此选项可以设置某些站点公告信息，例如用户登录后显示的欢迎消息。(4)“主目录属性”页此属性页设置网络用户可以下载文件的站点是否位于本地计算机或其他计算机共享的文件夹中。选择此计算机上的目录，并指定FTP站点目录(站点根目录所在的路径)。要在其他计算机上选择共享位置，请在其他计算机上指定目录，然后按“连接到”按钮设置具有该目录访问权限的Windows 2000域用户帐户。9.2.2 Ftp站点管理(7)，站点访问有多个确认设置。读取：用户有权读取或下载此

9、站点下的文件或目录。写入：允许用户将文件上载到FTP站点目录。日志访问：如果已为此FTP站点启用日志访问，则选择此选项会将用户访问此站点文件的操作记录在日志文件中。9.2.2 Ftp站点管理(8)、(5)目录安全属性页设置客户对Ftp站点的访问范围，如授予访问权限和拒绝访问权限。授予访问权限：可以向所有用户开放对此站点的访问权限，并将不受欢迎的用户IP地址添加到以下地址例外列表中：拒绝访问：此站点的访问权限未打开，默认情况下，所有人都不能访问FTP站点，通过将允许访问站点的用户IP地址添加到以下地址例外列表来授予访问权限：，9.2.2 Ftp站点管理(9)使用“添加”、“删除”或“编辑”按钮添

10、加、删除或更改“以下计算机例外”列表的内容，选择“独立”模式，或者选择“直接输入IP地址”或“查找DNS”选择“计算机组”，在网络id列中输入此计算机的网络id，并在子网掩码中输入此计算机组所属的子网的子网掩码。也就是说，决定用户输入逻辑网段。9.2.2 Ftp站点管理(10)，2 .远程管理FTP服务器可以使用internet服务管理器远程管理其他计算机的FTP站点，也可以通过浏览器启动internet服务管理器(HTML)进行远程管理。您也可以使用此方法管理网站。9.3可以登录到FTP服务器并测试FTP服务器(11)，以测试FTP服务器的运行情况。首先，确保要下载到FTP服务器的FTP发布目录中的文件存在。此处使用web浏览器作为FTP客户端程序。使用9.3 internet explorer(ie)测试可以连接到FTP站点的FTP服务器(12)。输入协议和域名(例如，您可以双击“Book1.xls”文件打开文件，如FTP 3360/zyj/图9-4所示)。在文件名上单击鼠标右键，然后选择