第09章FTP服务器配置与管理

网络操作系统——Windows2000Server及其网络的互联主讲：刘毅联系电话：53940657图书馆二楼东2／296.2FTP服务器安装与配置1FTP服务的基本概念及工作原理3配置与管理FTP服务器2安装IIS组件教学目的：3／296.2.1FTP基本概念FTP（FileTransferProtocol）是文件传输协议。FTP就是用来在客户机和服务器之间实现文件传输的标准协议。FTP使用客户/服务器模式客户程序把客户的请求告诉服务器，并将服务器发回的结果显示出来。服务器端执行真正的工作，比如存储、发送文件等。4／296.2.2安装FTP服务器在组建Intranet时，如果需要配置支持文件传输的FTP服务器，MicrosoftIIS提供了构架FTP服务器的功能，因此在Windows2000Server中配置FTP服务器同样需要安装IIS。IIS的安装过程参见6.1节内容。5／296.2.2安装FTP站点（1）通过“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务”窗口，如图6-1。图6-1配置FTP服务器管理窗口6／296.2.2安装FTP站点（2）设置IIS默认的FTP站点建立FTP站点最快的方法，就是直接利用IIS默认建立的FTP站点。把可供下载的相关文件，分门别类地放在该站点默认FTP根目录\InterPub\ftproot下。当然如果在安装时将FTP的发行目录设置成其他的目录，需要将这些文件放到所设置的目录中。课堂练习1：请同学将自己本机上想要提供给其他同学下载的文件放入C:\InterPub\ftproot目录。7／296.2.3配置FTP服务器实际上，在具体应用中会对FTP服务器做进一步的配置。操作方法是：打开该窗口后，在窗口的右窗格用鼠标右键单击准备对其进行配置的FTP站点图标，在打开的菜单中选择“属性”命令，打开“FTP站点属性”对话框，如图6-2所示，然后通过选择不同选项卡，针对FTP服务器的有关属性进行设置。8／296.2.3配置FTP服务器9／29下面结合选择不同选项卡后出现的“FTP站点属性”对话框，讲解FTP服务器中的主要属性和配置方法。（1）“FTP站点”选项卡在选择“FTP站点”选项卡后的“FTP站点属性”对话框中，如图6-4所示，可以分别对FTP站点的“标识”、“连接”和“启动日志记录”等属性进行配置，其中，各项含义和配置方法与Web站点的十分类似（只是FTP站点的默认TCP端口号为21）。（2）“安全帐号”选项卡选择“安全帐号”选项卡后，显示如图6-4所示的“FTP站点属性”对话框，在该对话框中可对匿名帐号和FTP站点操作员等属性进行配置。6.2.3配置FTP服务器10／296.2.3配置FTP服务器11／291）允许匿名连接：选中“允许匿名连接”复选框，这时，任何用户都可以采用“匿名”方式登录到FTP服务器。匿名方式连接后，对资源的所有请求系统都不会提示用户输入用户名或密码，而默认使用的是由IIS自动创建的名为IUSR_ComputerName（其中ComputerName为FTP服务器的计算机名，如本例为“ONE-SERVER”）的Windows用户帐户，作为其用户名。如果清除了该复选框，用户在登录到FTP服务器时，需要输入有效的Windows用户名和密码。6.2.3配置FTP服务器12／292)只允许匿名连接：选中“只允许匿名连接”复选框之后，用户就不能使用用户名和密码登录。3)允许IIS控制密码：如果选中“允许IIS控制密码”复选框，就可以使FTP站点自动将匿名密码设置成与Windows中的相同，从而省去在“密码”框中输入密码的麻烦。4）FTP站点操作员：在此可以通过【添加】按钮完成将本FTP站点的操作员权限授予Windows用户帐号。13／29（3）“消息”选项卡在选中“消息”选项卡的“FTP站点属性”对话框中，可以对该FTP站点的欢迎等消息进行编辑、修改，如图6-5所示。当用户访问该FTP站点时会把这些相关消息显示给用户。6.2.3配置FTP服务器课堂练习2：请给默认FTP站点中“消息”选项卡填写欢迎消息、退出消息、最大连接数消息。14／296.2.3配置FTP服务器15／29（4）“主目录”选项卡所谓主目录是指映射到FTP根目录的文件夹，FTP站点中的所有文件全部保存在该文件夹中，而且当用户访问FTP站点时，也只有该目录中的内容可见，并且作为该FTP站点的根目录。选中“主目录”选项卡后，在对应的“FTP站点属性”对话框中可以更改FTP站点的主目录或修改其属性，如图6-6所示。6.2.3配置FTP服务器16／2917／29（5）“目录安全性”选项卡在选中“目录安全性”选项卡的“FTP站点属性”对话框中，如图6-7所示，可以设置特定IP地址的访问权限，来阻止某些个人或群组访问服务器。对于那些非常敏感的数据，或者想通过FTP传输实现对Web站点的更新，仅有用户名和密码的身份验证恐怕还是不够，利用IP地址进行访问限制也是一种非常重要的手段，这不仅有助于在局域网内部实现对FTP站点的访问控制，而且更利于阻止来自Internet的恶意攻击。18／2919／291）TCP/IP访问限制：通过指定允许或禁止访问的IP地址、子网掩码、一台或多台计算机的域名，就可以控制对FTP资源（如站点、虚拟目录或文件）的访问。2）授权访问：选择该选项，默认情况下，所有计算机将被授权访问。如果需要拒绝少量用户以访问权限，可通过单击【添加】按钮添加被拒绝访问的计算机。3）拒绝访问：该方案适用于仅授权少量用户以访问权限的情况。选择该选项，再通过单击【添加】按钮添加允许访问的计算机。20／296.2.3FTP服务器配置创建FTP站点的步骤：1）在“Internet信息服务”窗口中，用鼠标右键单击“默认FTP站点”图标,在打开的菜单中选择“新建站点”命令，如图所示。显示欢迎使用“FTP站点创建向导”对话框，在该对话框中单击【下一步】按钮。21／296.2.3FTP服务器配置2）这时打开“FTP站点说明”对话框，填写“FTP站点说明”，单击【下一步】按钮。3）在打开的“IP地址和端口设置”对话框中，单击“IP地址”栏右侧的下拉菜单为本FTP站点选择一个IP地址，并设置TCP端口（FTP站点的默认TCP端口号为21），如图所示，接下来单击【下一步】按钮。22／2923／294）在如图所示的“FTP站点主目录”对话框中，输入主目录的路径，单击【下一步】按钮。24／296.2.3FTP服务器配置5)在“FTP站点访问权限”对话框中，给主目录设定访问权限，如图所示。如果只想提供文件下载，选择“读取”即可，如想上传文件则应当选“写入”。单击【下一步】按钮，出现成功完成“FTP站点创建向导”对话框，在该对话框中单击【完成】按钮，FTP站点就建立起了。25／2926／296.2.3FTP服务器配置这时在“Internet信息服务”窗口中将显示新建的FTP站点，如图所示。还可打开FTP站点的“属性”对话框，对其进行进一步的设置。图即是在其消息选项卡界面的设置，设定了当客户端登录、退出或因到达最大连接数目而不能连接时，FTP服务器将发送给客户端的信息。27／2928／2929／29课堂练习31.创建一个新的FTP站点，名字同学们可以自己定义；2.修改FTP站点的相关属性，将主目录设置为C:/myftp，设置欢迎、退出信息；3.将需要下载的文件放入目录C:/myftp；30／296.2.3FTP服务器配置（2）虚拟目录FTP站点的虚拟目录不但可以解决磁盘空间不足的问题，也可以为FTP站点设置拥有不同访问权限的虚拟目录，从而更好地管理FTP站点。为FTP站点创建虚拟目录是在“Internet信息服务”管理窗口中，利用“虚拟目录创建向导”来完成，如图所示。31／296.2.3FTP服务器配置图新建FTP站点的虚拟目录32／295.3.2FTP服务器配置4．FTP站点的访问通常有三种方式来访问FTP站点，一是使用命令二是利用Web浏览器，三是利用专门的FTP客户端软件。但是后两种方式简单方便，最为常用。使用FTP程序访问FTP站点在客户端的Windows命令提示符下，可使用Windows所附的FTP程序连接FTP服务器。键入“FTP服务器的IP地址”再按提示输入用户名和密码，就可连上并进入FTP服务器的主目录。若是匿名用户，则用户名输入“anonymous”。33／296.2.3FTP服务器配置如图所示。34／29常用的ftp命令Ftp命令的功能是在本地机和远程机之间传送文件。该命令的一般格式如下：c:ftp主机名/IP最常用的命令有：ls列出远程机的当前目录cd在远程机上改变工作目录lcd在本地机上改变工作目录close终止当前的ftp会话get（mget）从远程机传送指定文件到本地机put（mput）从本地机传送指定文件到远程机open连接远程ftp站点quit断开与远程机的连接并退出ftp35／296.2.3FTP服务器配置（2）使用浏览器使用Web浏览器访问FTP站点时，在Web浏览器的“地址栏”中应输入准备连接的FTP站点的协议、IP地址。例如，这时，在浏览器中将显示该FTP站点主目录中所有文件夹和文件，如图所示。36／296.2.3FTP服务器配置如果FTP站点采用Windows身份验证，则要求用户输入用户名和密码，这时需要在地址栏中包含这些信息，格式为：ftp://用户名:密码@IP地址。当该FTP站点只被授予“读取”权限时，则只能浏览和下载该站点中的文件夹和文件。浏览的方式非常简单，只需双击即可打开相应的文件夹和文件。如果想下载文件，只要用鼠标右键单击想下载的文件，在弹出的菜单中选择“复制”即可。37／29对于重命名、删除、新建文件夹和上传文件等操作，只能在FTP站点被授予“读取”和“写入”权限时才能进行。这时，不但能够浏览和下载该站点中的文件夹和文件，而且还可以直接在Web浏览器中实现新文件夹的建立以及对文件夹和文件的重命名、删除和文件的上传。要访问虚拟目录时，在Web浏览器的“地址栏”中应输入“地址/目录名”或“ftp://域名/目录名”即可浏览虚拟目录中的所有文件。38／29课堂练习41.请使用上面的两种方式访问FTP站点；2.分别将成功访问的界面拷贝以1.gif和2.gif命名保存；3.访问其他同学的FTP站点，并下载、上传文件文件到该同学的FTP服务器。