第8講-FTP服務(wù)PPT課件

1、1第8講 FTP服務(wù)2企業(yè)需求 構(gòu)建一臺構(gòu)建一臺FTPFTP服務(wù)器，為企業(yè)局域網(wǎng)中的服務(wù)器，為企業(yè)局域網(wǎng)中的計算機提供文件傳送任務(wù)。要求能夠?qū)τ嬎銠C提供文件傳送任務(wù)。要求能夠?qū)TPFTP服務(wù)器設(shè)置連接限制、日志記錄、消服務(wù)器設(shè)置連接限制、日志記錄、消息、驗證客戶端身份等屬性，并能創(chuàng)建用息、驗證客戶端身份等屬性，并能創(chuàng)建用戶隔離的戶隔離的FTPFTP站點。站點。3本講任務(wù)創(chuàng)建一個創(chuàng)建一個ftp服務(wù)器，提供文件下載和上載功能。服務(wù)器，提供文件下載和上載功能。提供匿名登錄功能，用于下載公共文件，但不能提供匿名登錄功能，用于下載公共文件，但不能匿名上載匿名上載同時也提供用戶登錄，用戶只能限制在自己的

2、目同時也提供用戶登錄，用戶只能限制在自己的目錄下，這是可以上載也可以下載錄下，這是可以上載也可以下載4拓撲圖拓撲圖1FTP服務(wù)器服務(wù)器25DNS服務(wù)器服務(wù)器FTP客戶端客戶端FTP客戶端客戶端5FTP基本原理66.1.1 FTPFTP有兩個意思，其中一個是指文件傳輸協(xié)議（File Transfer Protocol），是Internet上使用得最廣泛的文件傳輸協(xié)議。FTP的另一個意思是文件傳輸服務(wù)，F(xiàn)TP提供交互式的訪問，用來在遠程主機與本地主機之間或兩臺遠程主機之間傳輸文件。 76.1.2 FTP6.1.2 FTP客戶端命令客戶端命令1. help、 ?、

3、rhelpl（1）help顯示LOCAL端的命令說明，若不接受則顯示所有可用命令；l（2）?相當于help，例如：?cd；l（3）rhelp同help，只是它用來顯示REMOTE端的命令說明。2 ascii、binary、image、typel（1）ascii切換傳輸模式為文字模式；8l（2）binary切換傳輸模式為二進制模式；l（3）image相當于binary；l（4）type讓你更改或顯示目前傳輸模式。3bye、quitl（1）bye退出FTP服務(wù)器；l（2）quit相當于bye。11.1.2 FTP11.1.2 FTP客戶端命令客戶端命令911.1.2 FTP命令4cd、cdup、l

4、cd、pwd、 !l（1）cd改變當前工作目錄；l（2）cdup回到上一層目錄，相當于“cd”；l（3）lcd讓你更改或顯示LOCAL端的工作目錄；l（4）pwd顯示目前的工作目錄(REMOTE端)：l（5）!讓你執(zhí)行外殼命令，例如：“!ls”。1011.1.2 FTP命令5delete、mdelete、renamel（1）delete刪除REMOTE端的文件：l（2）mdelete批量刪除文件；l（3）rename更改REMOTE端的文件名。116.1.2 FTP命令6get、mget、put、mput、recv、sendl（1）get下載文件；l（2）mget批量下載文件；l（3）put上

5、傳文件；l（4）mput批量上傳文件；l（5）recv相當于get；l（6）send相當于put。126.1.2 FTP命令7hash、verbose、status、belll（1）hash 當有數(shù)據(jù)傳送時，顯示#號，每一個#號表示傳送了10248192 bytes/bits；l（2）verbose切換所有文件傳輸過程的顯示；l（3）status顯示目前的一些參數(shù)；l（4）bell當指令做完時會發(fā)出叫聲。136.1.2 FTP6.1.2 FTP命令命令8ls、dir、mls、mdir、mkdir、rmdirl（1）ls有點象UNIX下的ls(list)命令：l（2）dir相當于“l(fā)s -l”；

6、l（3）mls只是將遠端某目錄下的文件存于LOCAL端的某文件里；l（4）mdir相當于mls；l（5）mkdir象DOS下的md(創(chuàng)建子目錄)一樣；l（6）rmdir象DOS下的rd(刪除子目錄)一樣。146.1.2 FTP6.1.2 FTP命令命令9open、close、disconnect、user l（1）open連接某個遠端FTP服務(wù)器；l（2）close關(guān)閉目前的連接；l（3）disconnect相當于close；l（4）user再輸入一次用戶名和口令(有點像Linux下的su)15FTP配置步驟.1安裝安裝FTPFTP服務(wù)器軟件服務(wù)器軟件.

7、1客戶端測試客戶端測試FTPFTP站點站點方法二：我們也可以在瀏覽器方法二：我們也可以在瀏覽器Internet Explore地址欄輸入地址欄輸入“ftp:/”進行進行FTP匿名登錄。匿名登錄。 方法一：利用客戶端連接程序方法一：利用客戶端連接程序 ftp.exe。.2主目錄與目錄格式列表主目錄與目錄格式列表“讀取讀取”：用戶可以讀取主目錄內(nèi)：用戶可以讀取主目錄內(nèi)的文件，例如可以下載文件。的文件，例如可以下載文件?！皩懭雽懭搿保河脩艨梢栽谥髂夸泝?nèi)：用戶可以在主目錄內(nèi)添加、修改文件，例如可以上傳添加、修改文件，例如可以上傳文件。文件。“記錄訪問記錄訪問”：將連接到此：將連接到

8、此FTP站點的行為記錄到日志文件內(nèi)。站點的行為記錄到日志文件內(nèi)。.2主目錄與目錄格式列表主目錄與目錄格式列表.2主目錄與目錄格式列表主目錄與目錄格式列表216.2.2 FTP6.2.2 FTP站點標識、連接限制、日志記錄站點標識、連接限制、日志記錄226.2.2 FTP6.2.2 FTP站點消息設(shè)置站點消息設(shè)置236.2.2 FTP6.2.2 FTP站點消息設(shè)置站點消息設(shè)置246.2.2 6.2.2 驗證用戶的身份驗證用戶的身份匿名匿名FTP 身份驗證身份驗證lFTP 服務(wù)器接受對該資源的所有請求，并且服務(wù)器接受對該資源的所有請求，并且不提示用戶輸入用戶

9、名或密碼。不提示用戶輸入用戶名或密碼。 基本基本FTP 身份驗證身份驗證l用戶必須使用與有效用戶必須使用與有效 Windows 用戶帳戶對用戶帳戶對應(yīng)的用戶名和密碼進行登錄。應(yīng)的用戶名和密碼進行登錄。 256.2.2 6.2.2 驗證用戶的身份驗證用戶的身份266.2.2 6.2.2 通過通過IPIP地址來限制地址來限制FTPFTP連接連接27創(chuàng)建用戶隔離的創(chuàng)建用戶隔離的FTP站點站點(補充知識補充知識)不隔離用戶不隔離用戶 該模式不啟用 FTP 用戶隔離。該模式最適合于只提供共享內(nèi)容下載功能的站點或不需要在用戶間進行數(shù)據(jù)訪問保護的站點。隔離用戶隔離用戶 所有用戶的主目錄都在單一 FTP 主目

10、錄下，每個用戶均被安放和限制在自己的主目錄中。不允許用戶瀏覽自己主目錄外的內(nèi)容。 28創(chuàng)建用戶隔離的創(chuàng)建用戶隔離的FTP站點站點(補充知識補充知識)FTP站點主目錄在“f：ftp”目錄，假設(shè)我們要讓用戶test1、test2等來登錄FTP站點，則應(yīng)該在主目錄下為用戶創(chuàng)建子文件夾“f：ftp localuser test1”和“f :ftplocalusertest2” ，而且文件夾名必須與用戶名相同。 29創(chuàng)建隔離用戶的創(chuàng)建隔離用戶的FTP站點站點(補充知識補充知識)30創(chuàng)建隔離用戶的創(chuàng)建隔離用戶的FTP站點站點(補充知識補充知識)31 創(chuàng)建隔離用戶的創(chuàng)建隔離用戶的FTP站點站點(補充知識補充

11、知識)32創(chuàng)建隔離用戶的創(chuàng)建隔離用戶的FTP站點站點(補充知識補充知識)33創(chuàng)建隔離用戶的FTP站點(補充知識補充知識)用用 Active Directory 隔離用戶隔離用戶l 該模式根據(jù)相應(yīng)的 Active Directory 容器驗證用戶憑據(jù)，而不是搜索整個 Active Directory，那樣做需要大量的處理時間。將為每個客戶指定特定的 FTP 服務(wù)器實例，以確保數(shù)據(jù)完整性及隔離性。當用戶對象在 Active Directory 容器內(nèi)時，可以將 FTPRoot 和 FTPDir 屬性提取出來，為用戶主目錄提供完整路徑。34創(chuàng)建隔離用戶的FTP站點(補充知識補充知識) 如果 FTP

12、服務(wù)能成功地訪問該路徑，則用戶被放在代表 FTP 根位置的該主目錄中。用戶只能看見自己的 FTP 根位置，因此受限制而無法向上瀏覽目錄樹。如果 FTPRoot 或 FTPDir 屬性不存在，或它們無法共同構(gòu)成有效、可訪問的路徑，用戶將無法訪問。35創(chuàng)建創(chuàng)建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)1. 創(chuàng)建域用戶的主目錄l將域用戶的主目錄設(shè)在“f：ftp”下，然后在該文件夾內(nèi)創(chuàng)建用戶test1、test2的主目錄為用戶test1dir、test2dir 2. 在Active Directory數(shù)據(jù)庫中設(shè)置用戶的主目錄l用戶test1, F

13、TPRoot應(yīng)該被設(shè)置為f：ftp，也就是說FTPRoot用來指定用戶主目錄所在地的根目錄 36創(chuàng)建創(chuàng)建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)37創(chuàng)建創(chuàng)建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)3. 創(chuàng)建一個讓FTP站點可以讀取用戶屬性的域用戶帳戶lFTP站點必須能夠讀取位于Active Directory內(nèi)的域用戶帳戶的FTPRoot和FTPDir屬性，才能夠得知用戶主目錄的位置，因此我們必須事先為FTP站點創(chuàng)建一個有權(quán)限讀取這兩個屬性的域用戶帳戶 38 創(chuàng)建創(chuàng)建“用用 Ac

14、tive Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)39創(chuàng)建創(chuàng)建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)40創(chuàng)建創(chuàng)建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站站點點(補充知識補充知識)41創(chuàng)建創(chuàng)建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)42 創(chuàng)建創(chuàng)建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)43創(chuàng)建創(chuàng)建“用用 Active Directory 隔離用戶隔離用戶”

15、的的FTP站點站點(補充知識補充知識)44創(chuàng)建創(chuàng)建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)45創(chuàng)建不隔離用戶的創(chuàng)建不隔離用戶的FTP站點站點(補充知識補充知識)466.3.1 Serv-U FTP Server的安裝的安裝 安裝Serv-u任務(wù)過程示意圖 476.3.1 Serv-U FTP Server的安裝的安裝 要求接受Serv-U安裝協(xié)議 更改Serv-U安裝路徑 486.3.1 Serv-U FTP Server的安裝的安裝 選擇安裝Serv-U的組件運行 496.3.2 Serv-U的基本設(shè)置的基本設(shè)置1設(shè)置Serv-U的域

16、名與IP地址輸入FTP服務(wù)器的IP地址 輸入FTP服務(wù)器的域名 允許匿名用戶訪問 指定匿名用戶的主目錄506.3.3 創(chuàng)建新賬戶 詢問是否創(chuàng)建賬號 輸入新創(chuàng)建的賬號名 輸入該賬號的密碼 輸入該賬號的主目錄 516.3.3 創(chuàng)建新賬戶 是否鎖定該賬號在主目錄中 給賬號設(shè)定身份 526.3.4設(shè)置虛擬目錄 General的默認畫面 536.3.4設(shè)置虛擬目錄 要求輸入物理路徑 是否映射到主目錄 546.3.4設(shè)置虛擬目錄 虛擬目錄的別名 顯示創(chuàng)建的虛擬目錄 556.3.5對訪問目錄進行權(quán)限設(shè)定對訪問目錄進行權(quán)限設(shè)定把虛擬目錄添加進來 566.3.6 新建并管理用戶組新建并管理用戶組 添加新用戶組 輸入用戶組的組名 576.3.7 Serv-U FTP 服務(wù)器的管理服務(wù)器的管理設(shè)置最大傳輸速度、最大連接數(shù) 586.3.8 遠程管理遠程管理Serv-U新建遠程管理服務(wù)器連接 輸入遠程FTP的IP或域名 59企業(yè)疑難問題解析60問題1FTPFTP站點主要應(yīng)用在哪些方面站點主要應(yīng)用在哪些方面？l軟件下載服務(wù) 對于文件傳輸而言，F(xiàn)TP比HTTP效率高得多。lWeb站點更新 最安全最方便的Web站點更新方式為FTP方式