CH5-4ftp服務(wù)器的配置與管理.ppt

FTP服務(wù)器的配置與管理,CH 5-4,Page 2/63,項(xiàng)目結(jié)構(gòu),FTP服務(wù)器的配置與管理,FTP概述,Serv-U配置,FTP客戶端,什么是FTP？ FTP功能、 FTP工作工程,FTP訪問方式,FTP客戶端和服務(wù)器,FTP命令行,Web方式,FTP客戶端軟件,安裝和配置FTP服務(wù),安裝FTP服務(wù),配置默認(rèn)FTP站點(diǎn),創(chuàng)建用戶隔離的FTP站點(diǎn),安裝Serv-U,配置Serv-U,Serv-U概述,虛擬目錄,創(chuàng)建用戶隔離的FTP站點(diǎn),Page 3/63,企業(yè)需求,構(gòu)建一臺(tái)FTP服務(wù)器，為企業(yè)局域網(wǎng)中的計(jì)算機(jī)提供文件傳送任務(wù)。要求能夠?qū)TP服務(wù)器設(shè)置連接限制、日志記錄、消息、驗(yàn)證客戶端身份等屬性，并能創(chuàng)建用戶隔離的FTP站點(diǎn)。,問題提出：,Page 4/63,工作任務(wù),創(chuàng)建一個(gè)ftp服務(wù)器，提供文件下載和上載功能。 提供匿名登錄功能，用于下載公共文件，但不能匿名上載 同時(shí)也提供用戶登錄，用戶只能限制在自己的目錄下，這時(shí)可以上載也可以下載。,Page 5/63,拓 撲 圖,1 FTP服務(wù)器,25 DNS服務(wù)器,FTP 客戶端,FTP 客戶端,Page 6/63,1. FTP釋義 FTP有兩個(gè)意思，其中一個(gè)是指文件傳輸協(xié)議（File Transfer Protocol），是Internet上使用得最廣泛的文件傳輸協(xié)議。 FTP的另一個(gè)意思是文件傳輸服務(wù)，F(xiàn)TP提供交互式的訪問，用來在遠(yuǎn)程主機(jī)與本地主機(jī)之間或兩臺(tái)遠(yuǎn)程主機(jī)之間傳輸文件。,一、 FTP概述,Page 7/63,2. FTP的功能,FTP的主要功能包括兩個(gè)方面：文件的下載和文件的上傳 文件的下載就是將遠(yuǎn)程服務(wù)器上提供的文件下載到本地計(jì)算機(jī)上。使用FTP實(shí)現(xiàn)的文件下載與HTTP相比較，具有使用簡便、支持?jǐn)帱c(diǎn)續(xù)傳和傳輸速度快的優(yōu)點(diǎn)。 文件的上傳是指客戶機(jī)可以將任意類型的文件上傳到指定的FTP服務(wù)器上。 FTP服務(wù)支持文件上傳和下載，而HTTP僅支持文件的下載功能。,Page 8/63,3. FTP服務(wù)的工作過程,FTP服務(wù)采用典型的客戶/服務(wù)器工作模式,FTP服務(wù)器默認(rèn)設(shè)置兩個(gè)端口21和20：端口21用于監(jiān)聽FTP客戶機(jī)的連接請求，端口20用于傳輸文件 。,Page 9/63,4. FTP的登錄訪問方式,FTP服務(wù)分為普通FTP與匿名FTP服務(wù)兩種類型。 普通FTP服務(wù)要求用戶在登錄時(shí)提供正確的用戶名和用戶密碼。 匿名FTP服務(wù)的實(shí)質(zhì)是提供服務(wù)的機(jī)構(gòu)在它的FTP服務(wù)器上建立一個(gè)公開賬號(hào)（通常為anonymous），并賦予該賬號(hào)訪問公共目錄的權(quán)限。如果用戶要訪問這些提供匿名服務(wù)的FTP服務(wù)器，可以用“anonymous”作為用戶名，用“guest”作為用戶密碼。有些FTP服務(wù)器可能會(huì)要求用戶用自己的電子郵件地址作為用戶密碼。,Page 10/63,FTP客戶端,FTP服務(wù)器,通用：IE瀏覽器 專用：FlashFXP CuteFTP,微軟IIS FTP服務(wù)器 RAIDEN FTPD Server-U,文件,上傳,下載,5. FTP客戶端和服務(wù)器,Page 11/63,二、 安裝FTP服務(wù)器,在Windows Server 2003提供的IIS 6.0服務(wù)器中內(nèi)嵌了FTP服務(wù)器軟件。在Windows Server 2003的默認(rèn)安裝過程中是沒有安裝的，手動(dòng)安裝FTP服務(wù)器的步驟如下： （1）執(zhí)行“開始”“控制面板”“添加/刪除程序”“添加/刪除Windows組件”。 （2）在Windows組件向?qū)Ы缑妫凇敖M件”列表框中選中“應(yīng)用程序服務(wù)器”選項(xiàng) 。,Page 12/63,安裝FTP服務(wù)步驟演示,1,2,3,4,5,6,Page 13/63,1、配置默認(rèn)FTP站點(diǎn),配置的內(nèi)容 FTP站點(diǎn) 安全帳戶 消息 主目錄 目錄安全性,三、 管理配置FTP服務(wù)器,Page 14/63,三、 管理配置FTP服務(wù)器,Page 15/63,（1）FTP站點(diǎn),該站點(diǎn)的說明文字,決定了能同時(shí)連接到服務(wù)器的客戶端連接的數(shù)量,可以使用日志文件記錄用戶訪問FTP站點(diǎn)的操作,Page 16/63,啟用日志記錄屬性,Page 17/63,啟用日志記錄參數(shù),Page 18/63,單擊“當(dāng)前會(huì)話”按鈕， 打開“FTP用戶會(huì)話”對話,Page 19/63,FTP用戶會(huì)話,Page 20/63,（2）安全帳戶,Page 21/63,（3）消息,Page 22/63,（4）主目錄,下載權(quán)限,上傳權(quán)限,記錄用戶操作,Page 23/63,（5）目錄安全性,Page 24/63,四、多個(gè)FTP服務(wù)器的實(shí)現(xiàn),創(chuàng)建多個(gè)FTP服務(wù)器，這些FTP服務(wù)器利用不同的IP地址，也可以利用同一個(gè)IP地址，不同的TCP端口。 FTP站點(diǎn)分為不隔離用戶和隔離用戶兩種不同類型。,Page 25/63,不隔離用戶 該模式不啟用 FTP 用戶隔離。該模式最適合于只提供共享內(nèi)容下載功能的站點(diǎn)或不需要在用戶間進(jìn)行數(shù)據(jù)訪問保護(hù)的站點(diǎn)。 隔離用戶 所有用戶的主目錄都在單一 FTP 主目錄下，每個(gè)用戶均被安放和限制在自己的主目錄中。不允許用戶瀏覽自己主目錄外的內(nèi)容。,多個(gè)FTP服務(wù)器的實(shí)現(xiàn),Page 26/63,1. 創(chuàng)建不隔離用戶的FTP站點(diǎn),Page 27/63,新建FTP站點(diǎn)向?qū)g迎界面,Page 28/63,FTP站點(diǎn)描述,Page 29/63,IP地址和端口設(shè)置,Page 30/63,FTP用戶隔離,Page 31/63,FTP站點(diǎn)主目錄,Page 32/63,FTP站點(diǎn)訪問權(quán)限,Page 33/63,2. 創(chuàng)建隔離用戶的FTP站點(diǎn),FTP站點(diǎn)主目錄在“f:ftp”目錄，假設(shè)我們要讓用戶test1、test2等來登錄FTP站點(diǎn)，則應(yīng)該在主目錄下為用戶創(chuàng)建 子文件夾“ f: ftp localuser test1 ” “ f : ftp localuser test2 ” ， 而且文件夾名必須與用戶名相同。,Page 34/63,創(chuàng)建隔離用戶的FTP站點(diǎn),Page 35/63,創(chuàng)建隔離用戶的FTP站點(diǎn),Page 36/63,創(chuàng)建隔離用戶的FTP站點(diǎn),Page 37/63,創(chuàng)建隔離用戶的FTP站點(diǎn),Page 38/63,創(chuàng)建隔離用戶的FTP站點(diǎn),Page 39/63,五、創(chuàng)建FTP虛擬目錄,虛擬目錄能實(shí)現(xiàn)本地目錄映射到FTP站點(diǎn)的目錄，也可以將網(wǎng)絡(luò)共享目錄映射到虛擬目錄。 FTP站點(diǎn)的虛擬目錄與Web站點(diǎn)的類似。FTP虛擬目錄通常指不在服務(wù)器主目錄下的物理目錄，或者另一臺(tái)計(jì)算機(jī)上的主目錄的好記的名稱或別名。,Page 40/63,如果FTP站點(diǎn)包含的文件位于主目錄以外的某個(gè)目錄或在其他計(jì)算機(jī)上，必須創(chuàng)建虛擬目錄將這些文件包含到用戶的FTP站點(diǎn)中。 虛擬目錄的訪問方法 ftp:/FTP站點(diǎn)的IP地址或者域名/虛擬目錄名,Page 41/63,六、 FTP客戶端程序,常用的FTP客戶端程序通常有三種類型： 傳統(tǒng)的FTP命令行、web瀏覽器與FTP下載工具。 （一）使用傳統(tǒng)FTP命令行訪問FTP站點(diǎn) 常用的命令格式如下： ftp 主機(jī)名 FTPbye 結(jié)束與遠(yuǎn)程計(jì)算機(jī)的FTP會(huì)話并退出ftp。 FTPcd 更改遠(yuǎn)程計(jì)算機(jī)上的工作目錄。 FTPdelete 刪除遠(yuǎn)程計(jì)算機(jī)上的文件,Page 42/63,5. open 主機(jī)名 端口,Page 43/63,FTPdir 顯示遠(yuǎn)程目錄文件和子目錄列表 FTPget 使用當(dāng)前文件轉(zhuǎn)換類型將遠(yuǎn)程文件復(fù)制到本地計(jì)算機(jī)。 FTPhelp command FTPls 顯示遠(yuǎn)程目錄文件和子目錄的縮寫列表。 FTPmkdir 創(chuàng)建遠(yuǎn)程目錄 FTPmls 顯示遠(yuǎn)程目錄文件和子目錄的縮寫列表 FTPmput 使用當(dāng)前文件傳送類型將本地文件復(fù)制到遠(yuǎn)程計(jì)算機(jī)上。,Page 44/63,FTPput 使用當(dāng)前文件傳送類型將本地文件復(fù)制到遠(yuǎn)程計(jì)算機(jī)上。 FTPpwd 顯示遠(yuǎn)程計(jì)算機(jī)上的當(dāng)前目錄 FTPquit 結(jié)束與遠(yuǎn)程計(jì)算機(jī)的FTP會(huì)話并退出ftp。 FTPrmdir 刪除遠(yuǎn)程目錄 FTPuser 指定遠(yuǎn)程計(jì)算機(jī)的用戶,Page 45/63,（二）利用IE瀏覽器訪問FTP站點(diǎn),利用IE 訪問FTP站點(diǎn)的方法如下： 若要訪問的FTP站點(diǎn)為匿名站點(diǎn)，在IE瀏覽器的地址欄輸入 “ ftp:/FTP站點(diǎn)的IP地址或DNS域名 ”。 如果FTP站點(diǎn)提供的是用戶訪問的方法，在IE瀏覽器的地址欄中需要添加用戶名和密碼信息，格式為： “ftp:/用戶名:密碼FTP站點(diǎn)的IP地址或DNS域名”, 也可以按照匿名訪問的方法進(jìn)行訪問，IE瀏覽器會(huì)自動(dòng)彈出登錄身份窗口，提示輸入用戶名和密碼。,Page 46/63,FTP客戶端Web方式,Page 47/63,(三) 使用專門的FTP客戶端軟件（以cuteFTP為例 ）,Page 48/63,客戶端已經(jīng)連接到FTP服務(wù)器,Page 49/63,客戶端上傳文件到FTP服務(wù)器,Page 50/63,將FTP服務(wù)器上的文件下載到客戶端計(jì)算機(jī),Page 51/63,七、FTP服務(wù)器程序Serv-U,1、ServU的優(yōu)點(diǎn) 支持多用戶接入 支持匿名用戶，可隨時(shí)限制用戶登錄數(shù)量 可對每個(gè)用戶單獨(dú)管理，也可使用組管理 可對用戶的下載或上傳速度進(jìn)行限制 可對目錄或文件實(shí)現(xiàn)安全管理 可對IP地址禁止或允許訪問 易于安裝，便于管理 一臺(tái)計(jì)算機(jī)可建立多個(gè)FTP服務(wù)器,Page 52/63,2、安裝Serv-U,Page 53/63,3、配置Serv-U （1）新建域,需要建一個(gè)域名為的FTP站點(diǎn),Page 54/63,（2）新建用戶,新建獨(dú)立于操作系統(tǒng)的用戶,Page 55/63,（3）配置用戶,Page 56/63,項(xiàng)目總結(jié),FTP服務(wù)器的配置與管理,FTP概述,Serv-U配置,FTP客戶端,什么是FTP？ FTP功能、 FTP工作工程,FTP訪問方式,FTP客戶端和服務(wù)器,FTP命令行,Web方式,FTP客戶端軟件,安裝和配置FTP服務(wù),安裝FTP服務(wù),配置默認(rèn)FTP站點(diǎn),創(chuàng)建用戶隔離的FTP站點(diǎn),安裝Serv-U,配置Serv-U,Serv-U概述,虛擬目錄,創(chuàng)建用戶隔離的FTP站點(diǎn),Page 57/63,任務(wù)1 配置IIS的FTP站點(diǎn),任務(wù)要求 某公司需要在局域網(wǎng)中配置1臺(tái)FTP服務(wù)器 IP地址為； 禁用匿名訪問，供內(nèi)部員工上傳和下載工作文件。 完成標(biāo)準(zhǔn) 在客戶機(jī)上使用Win