ftp服務器的建立與管理

1、4.7 FTP 服務器的建立與管理4.7.1 實訓目的(1學會使用 Windows 2000建立 FTP 服務器。(2掌握 FTP 信息服務構成。(3掌握 FTP 服務器的配置和管理。(4掌握使用前端工具訪問 FTP 服務。4.7.2 實訓內(nèi)容(1安裝、配置及管理 Windows 2000服務器的 FTP 服務。(2使用 FTP 工具 ftp.exe 訪問 FTP 服務。4.7.3 實訓理論基礎1. FTP 協(xié)議FTP (File Transfer Protocol 是一個雙向數(shù)據(jù)傳輸協(xié)議,能讓用戶把文件拷貝到遠程主 機或者從遠程主機中拷貝文件,并且允許文件有存取權限,主要適合于異型網(wǎng)絡之間傳

2、輸文 件。FTP 使用客戶機 /服務器方式。在進行文件傳輸時, FTP 的客戶機和服務器之間建立“控 制連接”和“數(shù)據(jù)連接” 。當客戶向服務器發(fā)出連接請求時,要尋找連接服務器進程的 21端 口,同時告訴服務器進程自己所使用的一個端口號,用于建立數(shù)據(jù)傳送連接,控制連接在整 個會話過程中一直打開。 FTP 客戶所發(fā)出的傳送請求通過控制連接發(fā)送給控制進程?？刂七M 程在接收到 FTP 客戶發(fā)送過來的文件傳送請求后,創(chuàng)建一個“數(shù)據(jù)傳送進程” ,服務器進程 用自己傳送數(shù)據(jù)的熟知端口 20與客戶進程所提供的端口號碼建立數(shù)據(jù)傳送連接, 并將數(shù)據(jù)連 接到 “數(shù)據(jù)傳送進程” , 數(shù)據(jù)傳送進程實際完成文件的傳送。

3、在傳送完畢后關閉 “數(shù)據(jù)傳送連 接”并結束運行。2. IIS 5.0提供的 FTP 服務(1 FTP 服務器:它給客戶提供訪問一個目錄結構的網(wǎng)絡訪問權,所賦予的訪問權限有 讀(允許用戶下載文件 、寫(允許用戶上載文件 。用戶只能查看管理員指定的那些目錄內(nèi) 容。(2主目錄:服務器上的一個實際目錄。當用戶在 FTP 站點內(nèi)瀏覽時,把沒有指定具體 目錄的客戶認為是讀取主目錄信息。目錄列表顯示式樣有 UNIX 式樣、 MSDOS 式樣。其中 UNIX 式樣顯示更為詳細的內(nèi)容。(3 虛擬目錄:可以在遠程服務器如果站點包含的文件位于與主目錄不同的磁盤路徑上, 或在其他計算機上,就必須創(chuàng)建虛擬目錄將這些文件

4、包含在 FTP 站點中。要使用其他計算機 上的目錄,必須指定該目錄的通用命名約定(UNC 名稱,虛擬目錄也可以在主目錄所位于 的同一臺服務器上。(4單 FTP 服務器多 FTP 站點:需要給每個 FTP 站點分配一個 IP 地址。最好是限制同46時訪問這個站點的用戶連接個數(shù)。如果對連接個數(shù)不做限制,可能導致訪問量過大,性能下 降。(5匿名用戶:IIS 5.0的 FTP 服務器可以提供匿名服務,賬戶名為 Anonymous 。用戶可 以利用這個賬戶訪問 FTP 服務器, 得到有限的服務。 當然, 為安全起見, 可以禁用這個賬戶。3. FTP 客戶端軟件在 Windows 9x或者 Windows

5、 NT、 Windows 2000系統(tǒng)下,有一個命令行的 FTP 客戶端 程序:ftp.exe ,但需要用戶交互工作,需要用戶熟悉 FTP 命令才可以。當然現(xiàn)在有很多圖形 界面的 FTP 客戶端軟件,如 CuteFTP 等,用戶也可以很方便地下載或上載文件。4.實驗環(huán)境項目 操作系統(tǒng) 數(shù)量 名稱 IP 地址 備注計算機 Windows 2000 AS 1臺 /組 WserverXX 192.168.4.XX 掩 碼為: 光盤 Windows 2000 AS 1張 /組4.7.4 實訓步驟下面以在一臺運行 Windows 2000 Advanced Server的服務器

6、上安裝和配置、管理 FTP 服 務為例,介紹在 Windows 2000環(huán)境下 FTP 服務的應用。1.實訓準備確認實訓設備準備無誤。2.在服務器上安裝 FTP 信息服務組件在服務器上以管理員身份登錄,完成下列操作以安裝 FTP 服務組件。(1在桌面上單擊“開始”“設置”“控制面板” 。(2在“控制面板”窗口,單擊“添加 /刪除程序” 。(3單擊“組件”打開“ Windows 組件向導” ,在“組件向導”中,單擊“ Internet 信息 服務(IIS ” ,單擊“詳細信息” 。(4在“ Internet 信息服務(IIS 的子組件”下,確認“文件傳輸協(xié)議(FTP 服務器” 已經(jīng)被選中。(5單

7、擊“確定” ,按照提示插入 Windows 2000 Advanced Server 安裝光盤,完成 FTP 服務組件的安裝。(6重新啟動計算機,繼續(xù) FTP 服務的配置過程。3.啟動默認 FTP 站點(1打開“ Internet 信息服務器”以進行 Internet 站點和虛擬目錄的管理。單擊“開始”“程序”“管理工具”“ Internet 信息服務器” 。(2啟動 FTP 服務。在“ Internet 信息服務器”窗口中,在左側管理器樹的“ Internet 信 息服務”根下,展開 Wserver 的服務器圖標,右擊“默認 FTP 站點” ,選擇“啟動” (此時, 本計算機即為一臺 FTP

8、 服務器,站點為“默認 FTP 站點” 。474.查看“默認 FTP 站點”的設置(1打開“默認 FTP 站點”屬性頁。在管理樹中,右擊“默認 FTP 站點” ,選擇屬性, 可以進入“默認 FTP 站點”屬性頁(也可以單擊“默認 FTP 站點” ,單擊“操作”下拉菜單 的“屬性”項。(2 查看網(wǎng)絡客戶連接本 FTP 服務器所需要使用的 IP 地址和 TCP 端口。 在 “默認 FTP 站點”屬性頁,單擊“ FTP 站點”選項卡,在“ IP 地址”下拉列表中顯示了默認 FTP 站點所 使用的 IP 地址,默認為本機所具有的所有 IP 地址。 “ TCP 端口號”則顯示了默認 FTP 站點 的服務

9、 TCP 端口號,默認為 21。(3 把默認 FTP 站點的 IP 地址改為 192.168.4.XX , TCP 端口為默認的 21。 在 “默認 FTP 站點”屬性頁,單擊“ FTP 站點”選項卡,在“ IP 地址”下拉列表中,選擇 192.168.4.XX (此 時,客戶機需要用這個 IP 地址連接到默認 FTP 站點 。(4 查看本服務器所允許的客戶連接數(shù)。 在 “默認 FTP 站點” 屬性頁, 單擊 “ FTP 站點” 選項卡,默認情況為“限制到”已經(jīng)被選中,指定為 100 000個,如果客戶連續(xù)空閑時間超 過 15分鐘,服務器會自動斷開該客戶的連接。(5查看哪些是合法用戶。在“默認

10、 FTP 站點”屬性頁,單擊“目錄安全”選項卡,可 以控制允許哪些客戶(使用 IP 地址識別連接或者拒絕哪些客戶(使用 IP 地址識別連接, 通過“添加” 、 “刪除”和“編輯”按鈕對列表進行維護管理。(6設置允許匿名用戶訪問。在“默認 FTP 站點”屬性頁,單擊“安全賬號”選項卡, 默認情況即為“允許匿名連接” (即表示用戶可以以它所具有的合法賬戶登錄到本 FTP 服務 器,如果用戶沒有合法賬戶的話,可以以匿名賬戶 Anonymous 進行登錄,以獲得基本的 FTP 服務 。(7查看允許客戶對文件的操作類型。在“默認 FTP 站點”屬性頁,單擊“主目錄”選 項卡, 默認情況為 “此計算機上的

11、目錄” 已經(jīng)被選中, “本地路徑” 為 “系統(tǒng)盤:Inetpubftproot” , 允許的操作有“讀取”和“日志” 。5.配置默認 FTP 站點(1 建立新文件夾。 使用資源管理器, 在系統(tǒng)盤:Inetpub下建立文件夾:InetpubMyFtp。(2往 InetpubMyFtp下面拷入測試文件。使用資源管理器,拷貝 Inetpubwwwroot文件 夾下面的所有文件到 InetpubMyFtp。(3建立虛擬目錄:1打開 Internet 信息服務管理器,展開右側管理器樹,右擊“默認 FTP 站點” ,在彈出菜單 上選擇“新建”“虛擬目錄” 。2在“虛擬目錄創(chuàng)建向導”中,按照屏幕提示輸入所需

12、信息,其中“別名”設為“ MyFtp ” , 路徑為“系統(tǒng)盤 : InetpubMyFtp” ,權限為“讀取”和“寫入” 。(4 查看 “虛擬目錄配置” 。 在管理器樹中, 展開 “默認 FTP 站點” , 右擊新結點 “ MyFtp ” , 選擇屬性,進入屬性頁,可以查看該虛擬目錄的屬性內(nèi)容,包括別名、對應路徑。486.訪問默認 FTP 站點(1啟動 FTP 客戶端程序。在桌面上,單擊“開始”“運行” ,輸入“ FTP ” ,單擊“確 認” ,出現(xiàn)新的窗口,提示符為 ftp。(2連接“默認 FTP 站點” 。在 ftp提示符下,輸入 open 192.168.4.XX ,出現(xiàn)提示后, 輸入匿

13、名用戶賬戶:用戶名(Anonymous 、密碼(可以隨意輸入一個,一般可以輸入自己的 E-mail 地址 ,完成后,會出現(xiàn)提示“ 230 Anonymous user logged in” ,表示一個匿名用戶成功 登錄。注意:1可以直接在第(1步中輸入 ftp 192.168.4.XX直接連接到“默認 FTP 站點” ,然后輸 入用戶名和密碼。2連接到 FTP 站點,可以使用 FTP 站點的 IP 地址,也可以使用 DNS 域名,由 DNS 服 務器來進行域名解析。3如果有合法用戶賬戶,可以利用合法用戶賬戶進行登錄而不用匿名用戶登錄,在本 實訓中,使用的是匿名用戶進行登錄。7. FTP 客戶端

14、程序的使用FTP 客戶端程序有很多,有友好的圖形界面的如 CutFTP ,下面主要介紹在 Windows 系 列平臺下的字符界面的 FTP 客戶端程序 ftp.exe 的部分命令。(1幫助命令 help :help ls(可以顯示命令 ls 的用法供查看(2文件列表顯示命令:ls (以 UNIX 風格顯示目錄文件列表dir (以 DOS 風格顯示目錄文件列表(3目錄操作命令:pwd (顯示當前操作目錄cd (切換當前操作目錄(4本地 DOS 命令:! (執(zhí)行 程序,打開 DOS 命令行窗口lcd (實現(xiàn)本地磁盤目錄切換(5從服務器下載文件命令(get 、 recv ,如從默認 FTP 站點下載

15、文件 help.gif 到本地目 錄 C:TEMP。cd /MyFtp(切換遠程操作目錄lcd c:temp(切換本地目錄binary (使用二進制方式下載文件get help.gif(下載 help.gif 文件,也可以使用 recv 命令,與 get 命令等價(6從本地上載單個文件命令(put 、 send ,如從本地 C:上載 命令到默 認 FTP 站點 MyFtp 目錄。cd /MyFtp(切換遠程操作目錄lcd c:(切換本地目錄49binary (使用二進制方式下載文件put (上載 文件,也可以使用 send 命令,與 put 命令等價 (7更改登錄用戶命令:user (然后輸入

16、要登錄的用戶賬戶名、 密碼, 即可更改登錄用戶的身份, 如 Administrator 身份登錄(8關閉 FTP 連接:close 或 disconnect(9關閉 FTP 程序:bye 或 quit8.管理默認 FTP 站點(1更改客戶端顯示風格?？梢愿目蛻舳诉B接到 FTP 站點時所看到的一些信息,如登 錄時的歡迎信息或者退出時或連接人數(shù)過多不能連接時所看到的信息。1進入“默認 FTP 站點”屬性頁。2進入“消息”選項卡,設置“歡迎”消息為“歡迎登錄本 FTP 站點” , “退出”消息為“謝 謝使用,歡迎再次光臨” , “最大連接數(shù)”消息為“對不起,已達最大連接數(shù),請稍后再連” 。 3單擊“主目錄”選項卡,選中 UNIX 復選框,確定。(2設置只允許匿名用戶使用?？梢栽O置 FTP 站點只允許匿名用戶使用。1進入“默認 FTP 站點”屬性頁。2在“安全賬戶”選項卡,選擇“只允許匿名連接” ,確定。9.測試管理設置(1測試歡迎消息。單擊“開始”“運行” ,輸入 ftp 192.168.4.XX ,輸入匿名賬戶 (Anonymous ,登錄后,查看提示消息是否是自己設置的那樣。(2測試只允許匿名連接。以 Administrator 登錄,查看能否登錄。輸入 User administrator ,輸入 administrat