第9章ftp服務器配置與管理-上海行健職業(yè)學院

1、第9章 FTP服務器配置與管理,本章學習目標,本章講解FTP服務器的配置與管理。通過本章學習，讀者應該掌握以下知識：l  FTP服務的基本概念與工作原理；l  安裝FTP服務器；l  配置與管理FTP服務器；,9.1 FTP基本概念,FTP（File Transfer Protocol）是文件傳輸協議，我們可以在服務器中存放大量的共享軟件和免費資源，網絡用戶可以從服務器中

2、下載文件，或者將客戶機上的資源上傳至服務器。FTP就是用來在客戶機和服務器之間實現文件傳輸的標準協議。它使用客戶/服務器模式，客戶程序把客戶的請求告訴服務器，并將服務器發(fā)回的結果顯示出來。而服務器端執(zhí)行真正的工作，比如存儲、發(fā)送文件等。,9.1 FTP基本概念,如果用戶要將一個文件從自己的計算機發(fā)送到FTP服務器上，稱為FTP的上載（Upload），而更多的情況是用戶從服務器上把文件或資源傳送到客戶機上，稱為FTP的下載（Downloa

3、d）。在Internet上存在有許多FTP服務器，它們往往存儲了許多允許存取的文件，如：文本文件、圖像文件、程序文件、聲音文件、電影文件等。,9.2 配置管理Windows2003 FTP服務器,在組建Intranet時，如果打算提供文件傳輸功能，即網絡用戶可以從特定的服務器上下載文件，或者向該服務器上傳數據，此時需要配置支持文件傳輸的FTP服務器。Microsoft IIS提供了構架FTP服務器的功能，因此在Windows Serve

4、r 2003中配置FTP服務器同樣需要安裝IIS。IIS的安裝過程參見8.2節(jié)內容。,9.2.1 設置Ftp站點(1),FTP服務器安裝好后，在服務器上有專門的目錄供網絡用戶訪問、存儲下載文件、接收上傳文件，合理設置站點有利于提供安全、方便的服務。 通過“開始”/“程序”/“管理工具”/“Internet服務管理器”，打開“Internet信息服務” 窗口，如圖9-1，顯示此計算機上已經安裝好的Internet服務，而且都已經

5、自動啟動運行，其中有一個是默認FTP站點。,9.2.1 設置Ftp站點(2),,圖9-1 配置FTP服務器管理窗口,,9.2.1 設置Ftp站點(3),1. 設置IIS默認的FTP站點 建立FTP站點最快的方法，就是直接利用IIS默認建立的FTP站點。把可供下載的相關文件，分門別類地放在該站點默認FTP根目錄\InterPub\ftproot下。當然如果在安裝時將FTP的發(fā)行目錄設置成其他的目錄，需要將這些文件放到所設置

6、的目錄中。,9.2.1 設置Ftp站點(4),例如我們直接使用IIS默認建立的FTP站點，將可供下載的文件直接放在默認根目錄\InterPub\ftproot下，完成這些操作后，打開本機或客戶機瀏覽器，在地址欄中輸入FTP服務器的 IP地址（210.43.23.89）或主機的FQDN名字（前提是DNS服務器中有該主機的記錄），就可以以匿名的方式登錄到FTP服務器，根據權限的設置進行文件的上傳或下載。,9.2.1 設置Ftp站點(5),2

7、. 添加及刪除站點 IIS允許在同一部計算機上同時構架多個FTP站點，添加站點時，先在樹狀目錄選取“FTP站點”，再執(zhí)行菜單“操作”/“新建”/“FTP站點”，便會運行FTP安裝向導，向導會要求輸入新站點的IP地址、TCP端口、存放文件的主目錄路徑（即站點的根目錄），以及設置訪問權限。除了主目錄路徑一定要指定外，其余設置可保持默認設置。 刪除FTP站點，先選取要刪除的站點，再執(zhí)行“刪除”命令即可。一個站點若被

8、刪除，只是該站點的設置被刪除，而該站點下的文件還是存放在原先的目錄中，并不會被刪除。,9.2.2 Ftp站點的管理(1),FTP站點建立好之后，可以通過“Microsoft 管理控制臺”進一步來管理、設置FTP站點，站點管理工作既可以在本地進行，也可以遠程管理。1. 本地管理 通過“開始”/“程序”/“管理工具”/“Internet信息服務管理器”，打開如圖9-1的“Internet信息服務” 窗口，在要管理的FTP站點

9、上單擊鼠標右鍵，選擇“屬性”命令，出現如圖9-2所示對話框。,9.2.2 Ftp站點的管理(2),,圖9-2 FTP站點屬性設置對話框,,9.2.2 Ftp站點的管理(3),（1）“FTP站點”屬性頁 IP地址：設置此站點的IP地址，即本服務器的IP地址。如果服務器設置了兩個以上的IP地址，可以任選一個。FTP站點可以與Web站點共用IP地址以及DNS名稱，但不能設置使用相同的TCP端口。 TCP端口：FTP服務器默認使

10、用TCP協議的21端口，若更改此端口，則用戶在連接到此站點時，必須輸入站點所使用端口，例如使用命令ftp 210.202.101.3:8021，表示連接FTP服務器的TCP端口為8021。連接限制到、連接超時、啟動日志等設置參見WWW服務器配置。,9.2.2 Ftp站點的管理(4),（2）“安全賬號”屬性頁選擇“安全賬號”標簽，出現如圖9-3所示對話框。,,圖9-3 FTP站點“安全賬號”屬性設置,,9.2.2 Ftp站點的管理(5)

11、,允許匿名連接：FTP站點一般都設置為允許用戶匿名登錄，除非想限制只允許Server管理的用戶登錄使用。在安裝時系統(tǒng)自動建立一個默認匿名用戶賬號：“IUSR_COMPUTERNAME”。注意用戶在客戶機登錄FTP服務器的匿名用戶名為“anonymous”，并不是上邊給出的名字。 只允許匿名連接：選擇此項，表示用戶不能用私人的賬號登錄。只能用匿名登錄FTP站點，可以用來防止具有管理權限的賬號通過FTP訪問或更改文件。,9.2

12、.2 Ftp站點的管理(6),（3）“消息”屬性頁 在此選項中，可以設置一些類似站點公告的信息，比如用戶登錄后顯示的歡迎信息。（4）“主目錄”屬性頁 在屬性頁上，可以設置提供網絡用戶下載文件的站點是來自于本地計算機，還是來自于其他計算機共享的文件夾。 選擇此計算機上的目錄，還需指定FTP站點目錄，即站點的根目錄所在的路徑。選擇另一計算機上的共享位置，需指定來自于其他計算機的目錄，按“連接

13、為”按鈕設置一個有權訪問該目錄的Windows Server 2003域用戶賬號。,9.2.2 Ftp站點的管理(7),對于站點的訪問權限可進行幾種復選設置?！白x取”：即用戶擁有讀取或下載此站點上的文件或目錄的權限；“寫入”：即允許用戶將文件上載至此FTP站點目錄中；“記錄訪問”：如果此FTP站點已經啟用了日志訪問功能，選擇此項，則用戶訪問此站點文件的行為就會以記錄的形式被記載到日志文件中。,9.2.2 Ftp站點的管理(8),（5）“

14、目錄安全性” 屬性頁 設定客戶訪問FTP站點的范圍，其方式為：授權訪問和拒絕訪問。 授權訪問：對所有用戶開放此站點的訪問權限，并可以在“下列地址例外”列表中加入不受歡迎的用戶IP地址，將他們排除在外。 拒絕訪問：關閉此站點的訪問權限，默認所有人不能訪問該FTP站點，在“下列地址例外”列表中加入允許訪問站點的用戶IP地址，使它們具有訪問權限。,9.2.2 Ftp站點的管理(9),利用“添加”

15、、“刪除”或“編輯”按鈕來增加、刪除或更改“下列計算機例外”列表中的內容，可選擇“單機”模式，即直接輸入IP地址，或者單擊“DNS查找”按鈕，輸入域名稱，讓DNS服務器找出對應的IP地址。選擇“一組計算機”，在網絡標識欄中輸入這些計算機的網絡標識，在子網掩碼中輸入這一組計算機所屬子網的子網掩碼，即確定某一邏輯網段的用戶屬“例外”范圍。,9.2.2 Ftp站點的管理(10),2. 遠程管理 FTP服務器可利用Interne

16、t服務管理器，遠程管理其他計算機上的FTP站點或通過瀏覽器啟動Internet服務管理器（HTML）遠程管理。Web站點也可以使用這種方法管理。,9.3 測試FTP服務器(11),為了測試FTP服務器是否正常工作，可選擇一臺客戶機登錄FTP服務器進行測試，首先保證FTP服務器的FTP發(fā)布目錄下存放有文件，可供下載，在這里我們選擇使用Web瀏覽器作為FTP客戶程序。,9.3 測試FTP服務器(12),可以使用Internet Explor

17、er（IE）連接到FTP站點。輸入協議以及域名，例如ftp://zyj.hnzz.edu.cn/，就可以連接到FTP站點，如圖9-4所示。對用戶來講，與訪問本地計算機磁盤上文件夾一樣。 雙擊如圖9-4所示的“Book1.xls”文件，就可以打開該文件。鼠標右鍵單擊文件名，然后選“復制到文件夾”彩旦，彈出如圖9-5所示對話框，選擇文件保存的路徑，確定就可以將文件下載到本地指定文件夾內。,9.3 測試FTP服務器(13),,圖