FTP服務(wù)器的配置與應(yīng)用

1、FTP服務(wù)器的配置與應(yīng)用教學(xué)目的：文件傳輸協(xié)議（File Transfer Protocol，F(xiàn)TP）是一個用于簡化IP網(wǎng)絡(luò)上系統(tǒng)之間文件傳送的協(xié)議。采用FTP協(xié)議可使用戶高效地從Internet或Internet上的FTP服務(wù)器下載大信息量的數(shù)據(jù)文件，以達到資源共享和傳遞信息的目的。目前，F(xiàn)TP服務(wù)在網(wǎng)絡(luò)服務(wù)中起著十分重要的作用，得到了廣泛應(yīng)用。通過本講內(nèi)容的學(xué)習(xí)，使讀者在熟悉FTP協(xié)議及FTP服務(wù)的基礎(chǔ)上，掌握在Windows Server 2003操作系統(tǒng)上利用IIS組建FTP服務(wù)器的方法。教學(xué)重點：1、 熟悉FTP協(xié)議的功能及FTP服務(wù)的工作原理2、掌握在Windows Server

2、2003上利用IIS組建FTP服務(wù)器的方法教學(xué)難點：1、FTP的不同工作模式及應(yīng)用特點2、 在Windows Server 2003操作系統(tǒng)上以IIS發(fā)布不同F(xiàn)TP站點的方法 課時：4學(xué)時教學(xué)過程：案例導(dǎo)入：1、 怎樣下載軟件？2、 計算機怎樣傳送文件?新課內(nèi)容：1 FTP概述1.1 FTP的工作方式一個FTP站點可以是公用的，私有的，或者兩者兼有之。我們可以為FTP帳號定義權(quán)限，讓它可以訪問整個FTP服務(wù)的目錄結(jié)構(gòu)，或者只是特定的區(qū)域。FTP服務(wù)器可以設(shè)置為允許任何人連接和傳輸文件，這種訪問方式被稱為匿名訪問。當我們使用匿名方式登錄到FTP站點時，系統(tǒng)默認使用“anonymous”作為用戶名

3、，用“guest”或某個E-Mail地址作為密碼。 FTP服務(wù)的控制連接和數(shù)據(jù)連接FTP包含兩種連接模式：控制連接和數(shù)據(jù)連接。（1） 控制連接?？刂七B接用于傳遞客戶端的命令和服務(wù)器端對命令的響應(yīng)，它使用服務(wù)器的21端口。（2） 數(shù)據(jù)連接。數(shù)據(jù)連接用于傳輸文件和其它數(shù)據(jù)，例如目錄列表等。這種連接在需要數(shù)據(jù)傳輸時建立，而一旦數(shù)據(jù)傳輸結(jié)束就關(guān)閉，每次使用的端口不一定相同。而且，數(shù)據(jù)連接既可能是客戶端發(fā)起的，也可能是服務(wù)器端發(fā)起的。 FTP服務(wù)數(shù)據(jù)連接的主動模式和被動模式FTP的數(shù)據(jù)連接也存在兩種模式：主動模式和被動模式。主動（PORT）模式是從服務(wù)器端向客戶端發(fā)起連接；被動（PASV）模式是客戶端向

4、服務(wù)器端發(fā)起連接。1.2 FTP服務(wù)的主要應(yīng)用對于企業(yè)和校園網(wǎng)絡(luò)來說，F(xiàn)TP是網(wǎng)絡(luò)應(yīng)用中必不可少的網(wǎng)絡(luò)服務(wù)，它被廣泛應(yīng)用于軟件下載、Web網(wǎng)站管理以及計算機之間的文件傳輸。1軟件下載2Web網(wǎng)站管理3計算機之間的文件傳輸2 FTP服務(wù)器的安裝和測試2.1 安裝FTP服務(wù)器（1）選擇“開始”“控制面板”“添加或刪除程序”“添加、刪除Windows組件”，打開如圖4.1所示的對話框。在“組件”列表框中選擇“應(yīng)用程序服務(wù)器”。（2）單擊“詳細信息”按鈕，在打開的如圖4.2所示的對話框中選取“Internet信息服務(wù)（IIS）”子組件。圖4.1 選取“應(yīng)用程序服務(wù)器”組件 圖4.2 選取“Intern

5、et信息服務(wù)（IIS）”子組件2.2 測試已安裝的FTP服務(wù)器在通過以上方法安裝好FTP組件后，我們還需要對FTP站點進行測試，以確保FTP服務(wù)已經(jīng)正常運行。具體方法如下：選擇“開始”“管理工具”“Internet信息服務(wù)（IIS）管理器”，打開如圖4.3所示的IIS管理器窗口，其中在安裝了FTP組件后已經(jīng)有一個“默認FTP站點”。圖4.3 安裝FTP組件后系統(tǒng)創(chuàng)建的“FTP站點”3 發(fā)布FTP站點3.1利用“默認FTP站點”發(fā)布主FTP站點一般有兩種方法：一種是將要發(fā)布的內(nèi)容復(fù)制到“默認FTP站點”的主目錄下；另一種通過其他主目錄發(fā)布主FTP站點。本小節(jié)先介紹利用“默認FTP站點”發(fā)布主FT

6、P站點的方法。在安裝了FTP組件后，系統(tǒng)會自動創(chuàng)建一個“默認FTP站點”?！澳JFTP站點”的特點為：· 使用系統(tǒng)默認的21號TCP端口。· “默認FTP站點”的主目錄為“e:inetpubftproot”，其中“e:”為Windows Server 2003的安裝分區(qū)。· 適用于所有的IP地址。如果該FTP服務(wù)器上同時存在多個IP地址時，通過每一個IP地址都可以訪問到“默認FTP站點”。3.2 利用其他主目錄發(fā)布主FTP站點利用“默認FTP站點”發(fā)布主FTP站點，雖然操作方便、簡單，但卻存在一些不足和缺點。例如，由于“默認FTP站點”與Windows Serve

7、r 2003位于同一個硬盤分區(qū)，所以FTP站點的內(nèi)容在安全性和空間上都受到了限制。另外，由于“默認FTP站點”的許多設(shè)置都是系統(tǒng)默認性，主要用于在安裝FTP組件后對FTP服務(wù)的測試，所以“默認FTP站點”的功能也很有限。所以，對于一些較大型的、在Internet上發(fā)布的網(wǎng)站，一般不使用“默認FTP站點”，而是利用其他主目錄方式來發(fā)布主FTP站點。3.3 發(fā)布虛擬目錄FTP站點“/虛擬目錄別名”就可以訪問到該虛擬目錄站點。3.4 如何在同一臺FTP服務(wù)器上同時發(fā)布多個主FTP站點4 FTP站點的基本配置4.1 更改FTP站點的主目錄具體方法是在“Internet信息服務(wù)（IIS）管理器”窗口中選

8、取要更改的FTP站點的名稱（如firstFTP），單擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”，并且在打開的對話框中選擇“主目錄”標簽項，打開如圖4.4所示的對話框。其中，在該對話框中可以更改主目錄的路徑，該路徑即可以是本地路徑，也可以是網(wǎng)絡(luò)中的資源。同時，還可以修改站點的訪問權(quán)限，其中：· 讀取。表示用戶可以讀取主目錄內(nèi)的文件，如下載文件等。· 寫入。表示用戶可以在主目錄內(nèi)添加、刪除、修改文件或目錄。· 記錄訪問。將凡是連接到該FTP站點的信息記錄到日志文件中。圖4.4 FTP站點主目錄屬性對話框4.2 設(shè)置FTP站點的標識、連接限制及日志記錄在FTP站點的“屬

9、性”對話框中，打開如圖3.30所示的“FTP站點”標簽項，在該對話框中可以設(shè)置站點的標識、連接限制和日志等內(nèi)容。圖3.30 FTP站點屬性設(shè)置對話框4.3 設(shè)置FTP站點的消息提示在客戶端登錄FTP站點時，為了增強與客戶端之間的信息溝通，可以為FTP站點設(shè)置消息提示。方法是在打開站點的“屬性”對話框后，在如圖4.5所示的“消息”標簽項中進行設(shè)置。圖4.5 設(shè)置FTP站點的消息提示4.4 設(shè)置用戶身份驗證目前，用戶訪問網(wǎng)絡(luò)中的大部分FTP站點時是不需要進行身份驗證的，即用戶使用匿名方式訪問這些站點。但是，也有一些FTP站點在用戶訪問時需要輸入正確的用戶名和密碼，否則無法進行訪問。在“Intern

10、et信息服務(wù)（IIS）管理器”窗口中選取要設(shè)置的FTP站點，單擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”選項，然后選擇“安全賬戶”標簽項，打開如圖3.34所示的對話框。FTP站點提供了兩種驗證方式。圖3.34 FTP站點用戶賬戶驗證設(shè)置對話框4.5 利用IP地址來限制客戶端的FTP站點連接如果需要，管理員也可以通過設(shè)置、允許或拒絕某一臺或某一組計算機訪問FTP站點。如果要對某FTP站點進行連接限制，則在“Internet信息服務(wù)（IIS）管理器”中選取該FTP站點名稱后，在打開的“屬性”對話框中選擇“目錄安全性”標簽項，在打開的如圖4.6所示的對話框中進行設(shè)置。圖4.6 設(shè)置FTP站點的訪問限

11、制4.6 查看FTP站點的當前連接用戶具體方法是在“Internet信息服務(wù)（IIS）管理器”中選取該要查看的FTP站點名稱后，在打開的“屬性”對話框中選擇“FTP站點”標簽項，在打開的對話框中單擊“當前會話”，在打開的如圖4.7所示的對話框中將顯示已登錄的用戶情況。圖4.7 查看當前的連接用戶5 創(chuàng)建具有特殊要求的FTP站點5.1 FTP用戶隔離方式Windows Server 2003的IIS提供了“FTP用戶隔離”功能，它可以讓每個用戶在同一臺FTP服務(wù)器上分別擁有一個專用的文件夾。這樣，當不同的用戶登錄FTP站點時，系統(tǒng)會根據(jù)不同的用戶訪問不同的文件夾，而且不允許不同文件夾之間的切換。

12、IIS6.0提供了3種用戶隔離方式來創(chuàng)建FTP站點。5.2 “隔離用戶”FTP站點的創(chuàng)建和使用5.3 “用Active Directory隔離用戶”FTP站點的創(chuàng)建和使用1 在Active Directory數(shù)據(jù)庫中設(shè)置用戶的主目錄在Windows Server 2003域的Active Directory（活動目錄）數(shù)據(jù)庫中存在兩個用來支持“用Active Directory隔離用戶”的FTP站點的屬性：FTPRoot和FTPDir，下面的設(shè)置要用到這兩個屬性，其中：· FTPRoot。用來指定用戶主目錄所在的根目錄，本例應(yīng)為f:nicenter。· FTPDir。用來指

13、定FTPRoot根目錄下的用戶主目錄（子文件夾），本例應(yīng)為nic1、nic2等。2 創(chuàng)建域用戶賬戶3 創(chuàng)建“用Active Directory隔離用戶”的FTP站點4 連接到“用Active Directory隔離用戶”的FTP站點案例分析案例1：以Windows Server 2003操作系統(tǒng)為例，討論以IIS發(fā)布和管理FTP站點的功能及特點。案例2：討論基于IIS，分別在獨立計算機和域控制器的Windows Server 2003計算機上發(fā)布和管理FTP站點的方法。討論課題（1）在安裝有防火墻的計算機網(wǎng)絡(luò)中，如何更好地使用和管理FTP站點（2） 基于Windows Server 2003操作系統(tǒng)的FTP站點的