FTP服務(wù)器部署方案

1、FTP服務(wù)器部署方案目的文件服務(wù)器已經(jīng)成為企業(yè)IT架構(gòu)的重要組成部分；通過文件服務(wù)器我們可以更方便的進行資源共享、信息傳遞，而不同的企業(yè)有不同的需求或者特殊應(yīng)用，所以文件服務(wù)器的架設(shè)方案，在實際的應(yīng)用中是根據(jù)企業(yè)的實際需求而定的。需求為每個訪問者創(chuàng)建一個私人的文件夾，并配給每個人可選的磁盤配額，允許通過FTP客戶端上傳、下載文件。建一個文件夾使每個人都能訪問，不能刪除、修改文件或文件夾；配置CPU2,1GHZ以上內(nèi)存：16G以上硬盤：Raid5推薦：DELL戴爾）PowerEdgeR720機架式服務(wù)器（六核IntelE5-2620V2處理器4*4G內(nèi)存4*4TSAS硬盤）操作系統(tǒng)：window

2、sserver2008EnterpriseEditionServicePack4分區(qū)格式：NTFS文件系統(tǒng)工具：IIS方案:一.建立NTFS分區(qū)，安裝windowsserver2008系統(tǒng)、IIS、并打好系統(tǒng)補丁二.創(chuàng)建FTP站點用戶訪問帳號。因為要為訪問者創(chuàng)建私人的文件夾，所以這是一個系統(tǒng)FTP服務(wù)器，它只允許系統(tǒng)上的合法用戶使用，而不是匿名FTP服務(wù)器，允許任何人登錄到FTP服務(wù)器上去獲取文件；為了防止其他用戶通過匿名帳號訪問FTP站點，就必須對匿名帳號的訪問權(quán)限進行限制，只讓我們指定的用戶才能訪問FTP站點下面的內(nèi)容。所以，在正式架設(shè)FTP站點之前，我們須在Windows2008服務(wù)器系

3、統(tǒng)中為FTP站點創(chuàng)建用戶訪問帳號，學(xué)生必須憑事先創(chuàng)建好的帳號才能登錄進入FTP站點。創(chuàng)建步驟如下：首先，在服務(wù)器系統(tǒng)桌面中依次單擊“開始”-“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入字符串命令"compmgmt.msc,單擊"確定"，打開計算機管理窗口其次，在該管理窗口的左側(cè)顯示區(qū)域中，用鼠標(biāo)雙擊“本地用戶和組選項，在其后展開的分支下面右擊“用戶”標(biāo)簽，在彈出的右鍵菜單中單擊“新用戶”選項，進入“新用戶”創(chuàng)建窗口（如圖1所示）；當(dāng)文件弗作®壹音SF口心副助如當(dāng)汁其祝營理1本埴）-通至我工事*u聿"蕾看器*J其季文件冥夕聿地用戶網(wǎng)起一J煙谷SF

4、）m前臂3聾HMjm-由理性*印T設(shè)若營-3存嵇.濯可糅動要置怠簧酒m首疊哥從追出創(chuàng)建意奧）m（i）導(dǎo)出列表&j.策Iipc1h4hua_not以每個訪問者的設(shè)置號段為用戶名（如：A,B,C.）,設(shè)置好用戶的訪問帳號以及密碼等相關(guān)信息。將“用戶下次登錄時須更該密碼”項目的選中狀態(tài)取消，并將“用戶不能更改密碼”和“密碼不能過期”復(fù)選框打勾。單擊“創(chuàng)建“按鈕”，到此訪問FTP站點的訪問者帳號創(chuàng)建成功。（如：圖2）圖2三.創(chuàng)建與訪問帳號對應(yīng)的目錄創(chuàng)建好了用戶訪問帳號后，按照要求須為每個訪問者創(chuàng)建一個私人文件夾。在服務(wù)器的NTFS分區(qū)（出于安全考慮，一般將主目錄文件夾在邏輯分區(qū)創(chuàng)建）中創(chuàng)建FT

5、P站點的主目錄，以及各個用戶帳號所對應(yīng)的用戶目錄，以便確保每一個用戶日后只能訪問自己的目錄，而沒有權(quán)利訪問其他用戶的目錄。為了讓架設(shè)好的FTP站點具有用戶隔離功能，我們必須按照一定的規(guī)則設(shè)置好該站點的主目錄以及用戶目錄。首先我們需要在NTFS格式的磁盤分區(qū)中建立一個文件夾，假設(shè)命名為“FtpService”,并把該文件夾作為待建FTP站點的主目錄；接著進入到"FtpService”文件夾目錄下，創(chuàng)建一個名稱為"LocalUser”的子文件夾，然后再到"LocalUser”文件夾目錄下，依次創(chuàng)建好與每個用戶帳號名稱相同的個人文件夾（也就是與學(xué)生學(xué)號相同的文件夾），個

6、人文件夾命名必須與用戶帳號一致。否則將導(dǎo)致用戶無法訪問自己的目錄。如果這個FTP站點想具有匿名登錄功能的話，那就必須在“LocalUser”文件夾窗口中創(chuàng)建一個“Public”子目錄，日后訪問者通過匿名方式登錄進FTP站點時，只能瀏覽到“Public”子目錄中的內(nèi)容。四.分配用戶的磁盤配額右鍵單擊NTFS&式的磁盤分區(qū)，在彈出的右鍵菜單選擇“屬性”，在磁盤屬性窗口中選擇“配額”，選擇“啟用配額管理”，并選擇“拒絕將磁盤空間給超過配額限制的用戶”，在“將磁盤空間限制為”后的文本框中輸入“110G”，限制使用不超過10G空間圖3接著選擇“配額項”彈出“磁盤配額”設(shè)置窗口（如；圖4）依次選擇

7、“配額一新建配額項”出現(xiàn)選擇用戶的對話框，單擊“高級一立即查找一選擇要限制使用磁盤空間用戶一確定一確定”之后（如：圖5）,分配用戶的磁盤配額完成。事嫌蠡口）Miu中口X9Q圖4五.創(chuàng)建“用尸隔離的FTP站點點擊“開始-所有程序-管理工具-Internet信息服務(wù)（IIS）管理器”或在運行中輸入“inetmgr"，進入aInternet信息服務(wù)（IIS）管理器”窗口，找到“FTP站點”，右鍵點擊“FTP站點”，在彈出的右鍵菜單中選擇“新建一FTP站點”。（如：圖6）展性通在彈出的FTP站點創(chuàng)建向?qū)?，點擊“下一步"，在FTP站點描述中輸入站點名稱（如：圖7）nrMAMHT鞏占事

8、用于總船簿雪景F視若站巧.刷入m跖點的熟t*at8按“下一步”彈出FTP站點IP地址和端口設(shè)置窗口。選擇FTP站點IP,默認(rèn)的TCP端口21為其他端口。（如：圖8）»地*礴口*nm睹，占解itiwiiw過1,圖8在FTP用戶隔離設(shè)置窗口，選“隔離用戶”，以確保學(xué)生只能訪問自己的目錄，而沒有權(quán)利訪問其他用戶的目錄（如：圖9）接著進入到FTP站點主目錄設(shè)置窗口，單擊其中的“瀏覽”按鈕，選擇前面創(chuàng)建好的“FtpService"文件夾做為FTP站點主目錄（如：圖19）,單擊“下一步"；彈出"FTP站點訪問權(quán)限”設(shè)置窗口，這里將“寫入”項目選中。（如：圖11）nr

9、IIA£D>nr內(nèi)百干日來;ru昌單.唾吧圖10圖11單擊“下一步"，完成FTP站點的創(chuàng)建。重啟電腦，F(xiàn)TP服務(wù)器就開始運行了。此時，新創(chuàng)建的FTP站點，是默認(rèn)“允許匿名連接”的（如：圖，因此，須到站點屬性頁中將該選項前的勾取消掉。這樣之后，可試下從局域網(wǎng)的一個工作站，輸入FTP站點IPaftp:/XX.XX.XX.XX:21"，以一個帳號（如：A）登錄FTP站點中，然后在對應(yīng)目錄中創(chuàng)建一個文件，如果在“LocalUser"的“A”子目錄中有剛剛建的文件，那說明具有用戶隔離功能的FTP站點就已經(jīng)架設(shè)成功了。上為nrUA轉(zhuǎn)*戶油星I主目泰|目錄安班I

10、卡光用K連1M例名5同住用下啊匕3mfflPWP用Pg即-pii魂而裾麗麗盤犬.1>«««*圖12六.創(chuàng)建對用戶可見的FTP虛擬目錄根據(jù)需求，還須建立一個供大家都能訪問的目錄，這個可以通過創(chuàng)建FTP站點的虛擬目錄來實現(xiàn)。方法：第一步：在FTP站點上點鼠標(biāo)右4擇“新建->虛擬目錄”（如：圖13）,在彈出的窗口中點擊“下一步”繼續(xù)。,*|UJIWIAa*l£JJMI&'"-，/Ewtrmt曲仙Httv.E：U.<5,金秋am玷點讓修打開中團1中苴*甲停止U:_jKAVA4./HU+Tit圖13第二步：在虛擬目錄別名設(shè)置窗口中，為建立的虛擬目錄起一個名字，這個名字必須與要共享的文件夾名字相同，如果我們的FTP服務(wù)器的IP地址為51,虛擬目錄名為share的話，那么如果要訪問該FTP虛擬目錄發(fā)布的主目錄的話，需要輸入ftp:/那2168.2.251/share并且在彈出的FTP用戶登錄窗口輸入自己的用戶名及其密碼才能訪問share目錄。因此別名是非常重要的，需要我們牢記。（如：圖14）圖14第三步：設(shè)置虛擬目錄站點內(nèi)容主目錄，同樣通過