FTP服務器的安裝及配置

1、實驗5 FTP服務器的安裝及配置一實訓目的1掌握用sev-u配置FTP服務器的方法。2了解命名FTP和匿名FTP的區(qū)別等配置。二實訓器材及環(huán)境1安裝Windows 2000 server的計算機2Windows 2000 Server安裝光盤3每組配給計算機兩臺，使一臺成為裝有IIS和DNS的windows2000 Server服務器，另一臺成為裝有windows 2000 professional 的工作站，使他們在同一網(wǎng)段；配給windows 2000 server和windows 2000 professional安裝光盤各1張，選擇serv-u試作FTP服務器端軟件，（每組應配置不同網(wǎng)

2、絡ID的IP地址）三實訓理論基礎FTP是File Transfer Protocol（文件傳輸協(xié)議）的縮寫，用來在兩臺計算機之間互相傳送文件。FTP協(xié)議有兩種工作方式：PORT方式和PASV方式，中文意思為主動式和被動式。 PORT（主動）方式的連接過程是：客戶端向服務器的FTP端口（默認是21）發(fā)送連接請求，服務器接受連接，建立一條命令鏈路。當需要傳送數(shù)據(jù)時，服務器從21端口向客戶端的空閑端口發(fā)送連接請求，建立一條數(shù)據(jù)鏈路來傳送數(shù)據(jù)。 PASV（被動）方式的連接過程是：客戶端向服務器的FTP端口（默認是21）發(fā)送連接請求，服務器接受連接，建立一條命令鏈

3、路。當需要傳送數(shù)據(jù)時，客戶端向服務器的空閑端口發(fā)送連接請求，建立一條數(shù)據(jù)鏈路來傳送數(shù)據(jù)。 因為PORT方式在傳送數(shù)據(jù)時，由服務器主動連接客戶端，所以，如果客戶端在防火墻或NAT網(wǎng)關后面，用PORT方式將無法與Internet上的FTP服務器傳送文件。這種情況需要使用PASV方式。幾乎所有的ftp客戶端軟件都支持這兩種方式。這兩種方法是很少關注的，在這里要了解。Serv-U 是目前眾多的FTP 服務器軟件之一。通過使用Serv-U用戶能夠將任何一臺PC 設置成一個FTP 服務器，這樣，用戶或其他使用者就能夠使用FTP 協(xié)議，通過在同一網(wǎng)絡上的任何一臺PC與FTP 服務器連接，進行文件或

4、目錄的復制，移動，創(chuàng)建，和刪除等。這里提到的FTP 協(xié)議是專門被用來規(guī)定計算機之間進行文件傳輸?shù)臉藴屎鸵?guī)則，正是因為有了像FTP 這樣的專門協(xié)議，才使得人們能夠通過不同類型的計算機，使用不同類型的操作系統(tǒng)，對不同類型的文件進行相互傳遞。雖然目前FTP 服務器端的軟件種類繁多，相互之間各有優(yōu)勢，但是Serv-U 憑借其獨特的功能得以展露頭腳。具體來說，Serv-U 能夠提供以下功能：1.符合windows 標準的用戶界面友好親切，體積小，易于掌握。2.支持實時的多用戶連接，支持匿名用戶的訪問；通過限制同一時間最大的用戶訪問人數(shù)確保PC 的正常運轉，并且可以遠程訪問和遠程控制。3.安全性能出眾。在

5、目錄和文件層次都可以設置安全防范措施。能夠為不同用戶提供不同設置，支持分組管理數(shù)量眾多的用戶。可以基于IP 對用戶授予或拒絕訪問權限。4.支持文件上傳和下載過程中的斷點續(xù)傳。支持擁有多個IP 地址的多宿主站點。5.能夠設置上傳和下載的比率，硬盤空間配額，網(wǎng)絡使用帶寬等，從而能夠保證用戶有限的資源不被大量的FTP 訪問用戶所消耗。四實訓內(nèi)容1.安裝iis 中的子組件FTP 2.配置FTP服務器3.用Ser_U架構FTP服務器4.FTP客戶端測試，如的測試五實訓步驟 安裝FTP服務1.在服務器上安裝FTP信息服務組件，以管理員的身份登錄到服務器，在服務器上完成下列操作： 在桌面的任務欄上，單擊【開

6、始】【設置】單擊【控制面板】【添加/刪除程序】【添加/刪除Windows 2000組件】。 在【添加/刪除程序】窗口中，單擊左上角【組件】按鈕，【W(wǎng)indows組件向導】對話框打開后，在【組件】下，滾動列表并單擊【Internet信息服務(IIS)】，然后單擊【詳細信息】。 在【Internet信息服務(IIS)的子組件】下，查看【文件傳輸協(xié)議(FTP)服務器】可選項是否已被選中。提示：若在組件左側有【】，表示已被安裝過，則不必執(zhí)行【下一步】操作。 如果【文件傳輸協(xié)議(FTP)服務器】的可選項未被全部選中，則選中未選的各項復選框，然后單擊【確定】。如果在光驅中未插入安裝光盤，會出現(xiàn)提示：【請鍵

7、入Windows 2000安裝文件的完整路徑】，并單擊【繼續(xù)】。此后，將文件復制到硬盤上。 重新啟動服務器后，繼續(xù)配置FTP組件。2.啟動默認FTP站點IIS 是微軟出品的架設 WEB、FTP、SMTP服務器的一套整合軟件，捆綁在 Windows2000/NT 中，可以在控制面板的【添加/刪除程序】中選擇【添加/刪除 Windows 組件】中選擇添加 IIS 服務，并點擊右下角【詳細信息】按鈕。如下圖：圖4-1 【詳細信息】對話框利用 IIS 可以建立多個不同的 FTP 服務器，并且可實現(xiàn)限制用戶、鎖定目錄、鎖定權限、封鎖訪問者的IP等一些列功能。 建立：利用 IIS 的向導就可以簡單地建立

8、FTP 服務器。圖4-2 新建ftp站點右擊 IIS 控制臺的圖標(本地管理的會顯示本地計算機名)，新建一個 FTP 站點。圖4-3 【標識設置】創(chuàng)建向導IP 地址等和 WEB 方式的設置一樣，動態(tài) IP 可選擇全部未分配，F(xiàn)TP 的默認端口是 21。圖4-4 【主目錄設置】創(chuàng)建向導指定該 FTP 站點的主目錄路徑。圖4-5 【訪問權限】創(chuàng)建向導設置用戶的訪問權限，如需要賦予訪問者上傳的權限，這里也應該選中【寫入】；也就是讀取為下載，寫入為上傳。 設置FTP 站點建立后還需要進行相關的設置，在 IIS 控制臺中右擊 FTP 站點再選擇【屬性】可進行設置：圖4-6【安全賬號】選項卡如選中只允許匿

9、名連接，則 FTP 只對匿名用戶開放。圖4-7 【消息】選項卡設置服務器回復信息，退出文本框為與服務器斷開連接時彈出的消息。 監(jiān)控 如想監(jiān)視 FTP 服務器，選擇【ftp站點】選項卡，點擊右下角【當前會話】按鈕，彈出對話框；可以按下圖所示進行監(jiān)控，并可以斷開其中的訪問連接。圖4-8 【當前會話】對話框 Server-U的安裝與管理Serv-U FTP Server5.0 是試用軟件，安裝后三十天內(nèi)，你可以作為【專業(yè)版本】使用它，但試用期過后，你就只能作為免費的【個人版本】使用了，只有基本功能了?；蛘攥F(xiàn)在可以選擇下載serv_u6.02免費版進行使用；好了，如何自己來建立FTP服務器。下面就一步

10、一步來說明。1.安裝原版軟件和漢化補丁，這個過程就不多說了，根據(jù)安裝向導默認選擇【下一步】。2.建立第一個本地FTP服務器： 安裝完成后程序會自動運行，可以在菜單中選擇運行，開始出現(xiàn)如下圖所示。 第一次運行程序，它會彈出設置向導窗口，將會帶你完成最初的設置。圖4-9 【設置向導】對話框 單擊【下一步】，出現(xiàn)【顯示菜單圖像】的窗口，問你是否在菜單中顯示小圖像，看各人喜歡了，在這里可以選擇【ok】。 單擊【下一步】，這個窗口是讓你在本地第一次運行FTP服務器 接下來要你輸入你的IP地址，如下圖所示：圖4-10 【設置ip地址】對話框如果你自己有服務器，有固定的IP，那就請輸入IP地址，如果你只是在

11、自己電腦上建立FTP，而且又是撥號用戶，有的只是動態(tài)IP，沒有固定IP，那這一步就省了，什么也不要填，Serv-U 會自動確定你的IP地址，單擊【下一步】 在這兒要你輸入你的域名，如下圖所示：圖4-11 【設置域名】對話框如果你有的話，如：，沒有的話，就隨便填一個。主要成為識別服務器的 單擊【下一步】，詢問你是否允許匿名訪問。如下圖所示圖4-12 【匿名賬號】對話框一般說來，匿名訪問是以Anonymous為用戶名稱登錄的，無需密碼，當然如果你想成立一個會員區(qū)什么的，就應該選擇【否】，不讓隨便什么人都可以登錄，只有許可用戶才行，在此我們填【是】；可以先建立一個匿名用戶然后再考慮一個需要登錄賬號才

12、能訪問的用戶。 單擊【下一步】，問你匿名用戶登錄到你的電腦時的目錄，也就是匿名用戶的主目錄。圖4-13 【設置主目錄】對話框你可以自己指定一個硬盤上已存在的目錄，如F:tempxyz. 單擊【下一步】，詢問你是否要鎖定該目錄，鎖定后，匿名登錄的用戶將只能認為你所指定的目錄（F:tempxyz）是根目錄，也就是說他只能訪問這個目錄下的文件和文件夾，這個目錄之外就不能訪問，對于匿名用戶一般填【是】；這一步關鍵是訪問權限的考慮。 單擊【下一步】，詢問你是否創(chuàng)建命名的帳號，也就是說可以指定用戶以特定的帳號訪問你的FTP，這對于辦會員區(qū)可很有用哦，你可以對于每個人都創(chuàng)建一個帳號，每個帳號的權限不同，就可

13、以不同程序地限制每個人的權利，方法將在后面講到，這里選擇【是】 單擊【下一步】，請你填入所要建立的帳號的名稱，如：ldr圖4-14 【設置賬號名稱】對話框 單擊【下一步】，請輸入密碼，如：123 單擊【下一步】，詢問登錄目錄是什么，這一步與第7步一樣，如：F:temp 單擊【下一步】，詢問你是否要鎖定該目錄，同第8步，這里選擇【否】；因為有了口令的限制，如會員區(qū)那么不鎖定目錄可以讓會員有了不同的權限待遇。 接下來詢問你這次創(chuàng)建的用戶的管理員權限，如下圖所示：圖4-15 【管理員權限】對話框有幾項選擇：無權限，組管理員，域管理員，只讀管理員和系統(tǒng)管理員，每項的權限各不相同；這里選擇【系統(tǒng)管理員】

14、，選擇該項可以遠程控制該服務器。 最后一步，點擊【完成】就OK了，你有什么需要修改的，可以點【上一步】，或者進入Serv-U管理員直接修改。至此，我們建立了一個域，兩個用戶，一個Anonymous，一個ldr。3. 既然我們已經(jīng)建立好FTP服務器，那么我們就應該可以用FTP客戶端軟件來嘗試登錄。怎么辦呢？其實很簡單，我們不用上網(wǎng)，就可以測試。我們知道，不上網(wǎng)時，本地機的IP地址默認就為，F(xiàn)TP端口號為21。打開FTP客戶端軟件，我就用FlashFXP來說明，打開快速連接，填入相應內(nèi)容圖4-16 【快速連接】對話框圖4-17 【連接服務器】對話框可以看到，左邊窗格以Anonym

15、ous登錄，右邊窗格以ldr登錄，由于是本地機，所以速度奇快，如果聯(lián)網(wǎng)后，假如你登錄到我的電腦上，只要知道具體的IP地址，就可以匿名訪問匿名訪問的主目錄了；（注意，有時候不要開防火墻）4.Serv-U管理員中的各項設置在設置完成后，將會進入Serv-U管理員的主界面，如下圖圖4-18【服務器界面】左窗格中顯示各個欄目，右窗格中顯示各個欄目的具體選項，下面講一講設置內(nèi)容。 在圖4-18中，我們可以人為地控制Serv-U引擎的運行或停止，記住在Win 9x/Me 中，我們就要在此選擇：自動開始【系統(tǒng)服務】，才會運行Serv-U引擎。 選擇【許可】，如果你花錢買了注冊號，就可以在此輸入，也就是輸入密

16、鑰。 選擇【設置】，這個設置是對于【本地服務器】來說的。【常規(guī)】設置中（圖4-19）圖4-19【設置選項】界面可以限制服務器的最大速度，可以攔截FXP（站點到站點傳送），也可以限制用戶的數(shù)量，這樣不至于你的服務器被拖跨?！灸夸浘彺妗吭O置中（圖4-20） 圖4-20 【目錄緩存】界面允許你自己確定目錄列表的個數(shù)以及超時時間，在Windows 98和 NT下，目錄列表默認設置為25，當緩存滿了之后，新的請求將替換老的請求?！靖呒墶吭O置中（圖4-21） 圖4-21 【高級】界面可以讓你自己定義服務器.Socket文件的上傳和下載的各項設置。 【活動】選項，在這里記錄了用戶的活動日志，已封鎖的IP的活

17、動日志，以及任務日志；任務日志中顯示的就是你開始停止的各項操作記錄，你可以點擊右擊，選擇一此過濾文本，使其只顯示你所想見的內(nèi)容（圖4-22）圖4-22 【活動選項】界面【域】選項，這里包含了你一開始根據(jù)向導所建立的用戶、設置、域等。【域-設置】中所設置的內(nèi)容其實與第3步差不多，只是它更加具體，可以對于每一個不同域定制?！居?活動】中記載了這個域下所有用戶的活動情況?！居?組】選項，我們可以自己建立一些便于管理的組，然后把一類的用戶歸到一個組中?！居?用戶】中，大家可以看到一開始我們建立的兩個帳號，一個Anonymous，一個ldr。現(xiàn)在就帳號ldr來對其中的細節(jié)設置說明一下?！編ぬ枴繖冢簣D4-

18、23 【帳號】欄對于一些不守規(guī)則的人，我們可以選擇【禁用帳號】，雖然有帳號，但可以使用戶一時間無法登錄；你也可以設置讓程序到達某個日期后自動刪除某個帳號；下面幾欄是這個帳號的基本信息，我們都可以在此更改，其中密碼改過后并不顯示，而是統(tǒng)一顯示<<Encrypted>>，特別要注意選項【鎖定用戶于主目錄】，什么意思呢？大家應該碰到，每次我們登錄到FTP服務器上后，在根目錄下只顯示【/】，選擇這項選項后，就是這樣，如果不選，會出現(xiàn)什么情況呢？你可以做一下試驗，在根目錄下將顯示【/f:/temp/】,也就是說顯示了你硬盤中的絕對地址，這在某些情況下是很危險的，有不懷好意的高手，服務器的絕對路徑就泄密了！也就是可能會有入侵者入侵進入你的主目錄，破壞你的資源。 【常規(guī)】欄：圖4-24 【常規(guī)】欄你可以隱藏屬性為隱藏的文件，可以限制同一IP的登錄個數(shù)，是否允許用戶更改密碼（這需要客戶端軟件的支持），最大上傳下載的速度，超時時間以及空閑時間，你也可以限制最大用戶數(shù)量，如20，說明同時只能有20個用戶登錄。 【目錄訪問】欄：圖4-25 【目錄訪問】欄在此你可以控制用戶對于文件目錄的權限，對文件有讀取.寫入.刪除.追加.執(zhí)行等操作，對于文件夾有列表.創(chuàng)建.刪除，以及是否繼承子目錄