第23次課- FTP服務(wù)器的安裝與配置

1、9. FTP服務(wù)器的安裝與配置課時(shí)安排：2課時(shí)一實(shí)訓(xùn)目的1掌握Windows IIS下FTP服務(wù)器的安裝與配置方法。2了解命名FTP和匿名FTP的區(qū)別等配置。3掌握一種使用第三方軟件架構(gòu)FTP服務(wù)器的方法。二實(shí)訓(xùn)器材及環(huán)境1安裝Windows server 2000的計(jì)算機(jī)。2Windows 2000 Server安裝光盤。3每組配給計(jì)算機(jī)兩臺(tái)，使一臺(tái)成為裝有IIS和DNS的windows2000 Server服務(wù)器，另一臺(tái)成為裝有windows 2000 professional 的工作站，使他們?cè)谕痪W(wǎng)段；配給windows 2000 server和windows 2000 profess

2、ional安裝光盤各1張，選擇serv-u試作FTP服務(wù)器端軟件，（每組應(yīng)配置不同網(wǎng)絡(luò)ID的IP地址）。三實(shí)訓(xùn)理論基礎(chǔ)FTP是FileTransferProtocol（文件傳輸協(xié)議）的縮寫，用來(lái)在兩臺(tái)計(jì)算機(jī)之間互相傳送文件。FTP協(xié)議有兩種工作方式：PORT方式和PASV方式，中文意思為主動(dòng)式和被動(dòng)式。PORT（主動(dòng)）方式的連接過(guò)程是：客戶端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，服務(wù)器從21端口向客戶端的空閑端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。PASV（被動(dòng)）方式的連接過(guò)程是：客戶端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連

3、接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，客戶端向服務(wù)器的空閑端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。因?yàn)镻ORT方式在傳送數(shù)據(jù)時(shí)，由服務(wù)器主動(dòng)連接客戶端，所以，如果客戶端在防火墻或NAT網(wǎng)關(guān)后面，用PORT方式將無(wú)法與Internet上的FTP服務(wù)器傳送文件。這種情況需要使用PASV方式。幾乎所有的ftp客戶端軟件都支持這兩種方式。特殊的典型例子是ie，ie默認(rèn)是用PORT方式的。如果要在ie里啟用PASV方式，請(qǐng)打開(kāi)ie，在菜單里選擇：工具-Internet選項(xiàng)-高級(jí)，在【使用被動(dòng)ftp】前面打上鉤（需要IE6.0以上才支持）。這兩種方法是很少關(guān)注的，在這里要了解。

4、Serv-U 是目前眾多的FTP 服務(wù)器軟件之一。通過(guò)使用Serv-U用戶能夠?qū)⑷魏我慌_(tái)PC 設(shè)置成一個(gè)FTP 服務(wù)器，這樣，用戶或其他使用者就能夠使用FTP 協(xié)議，通過(guò)在同一網(wǎng)絡(luò)上的任何一臺(tái)PC與FTP 服務(wù)器連接，進(jìn)行文件或目錄的復(fù)制，移動(dòng)，創(chuàng)建，和刪除等。這里提到的FTP 協(xié)議是專門被用來(lái)規(guī)定計(jì)算機(jī)之間進(jìn)行文件傳輸?shù)臉?biāo)準(zhǔn)和規(guī)則，正是因?yàn)橛辛讼馞TP 這樣的專門協(xié)議，才使得人們能夠通過(guò)不同類型的計(jì)算機(jī)，使用不同類型的操作系統(tǒng)，對(duì)不同類型的文件進(jìn)行相互傳遞。雖然目前FTP 服務(wù)器端的軟件種類繁多，相互之間各有優(yōu)勢(shì)，但是Serv-U 憑借其獨(dú)特的功能得以展露頭腳。具體來(lái)說(shuō)，Serv-U 能夠提

5、供以下功能：1.符合windows 標(biāo)準(zhǔn)的用戶界面友好親切，體積小，易于掌握。2.支持實(shí)時(shí)的多用戶連接，支持匿名用戶的訪問(wèn)；通過(guò)限制同一時(shí)間最大的用戶訪問(wèn)人數(shù)確保PC 的正常運(yùn)轉(zhuǎn)，并且可以遠(yuǎn)程訪問(wèn)和遠(yuǎn)程控制。3.安全性能出眾。在目錄和文件層次都可以設(shè)置安全防范措施。能夠?yàn)椴煌脩籼峁┎煌O(shè)置，支持分組管理數(shù)量眾多的用戶。可以基于IP 對(duì)用戶授予或拒絕訪問(wèn)權(quán)限。4.支持文件上傳和下載過(guò)程中的斷點(diǎn)續(xù)傳。支持擁有多個(gè)IP 地址的多宿主站點(diǎn)。5.能夠設(shè)置上傳和下載的比率，硬盤空間配額，網(wǎng)絡(luò)使用帶寬等，從而能夠保證用戶有限的資源不被大量的FTP 訪問(wèn)用戶所消耗。四實(shí)訓(xùn)內(nèi)容1.安裝iis 中的子組件FTP

6、；2.配置FTP服務(wù)器；3.用Ser_U架構(gòu)FTP服務(wù)器；4.FTP客戶端測(cè)試，如該的測(cè)試。五實(shí)訓(xùn)步驟 安裝FTP服務(wù)1.在服務(wù)器上安裝FTP信息服務(wù)組件，以管理員身份登錄到服務(wù)器，在服務(wù)器上完成下列操作： 在桌面的任務(wù)欄上，單擊【開(kāi)始】【設(shè)置】單擊【控制面板】【添加/刪除程序】【添加/刪除Windows 2000組件】。 在【添加/刪除程序】窗口中，單擊左上角【組件】按鈕，【W(wǎng)indows組件向?qū)А繉?duì)話框打開(kāi)后，在【組件】下，滾動(dòng)列表并單擊【Internet信息服務(wù)(IIS)】，然后單擊【詳細(xì)信息】。 在【Internet信息服務(wù)(IIS)的子組件】下，查看【文件傳輸協(xié)

7、議(FTP)服務(wù)器】可選項(xiàng)是否已被選中。提示：若在組件左側(cè)有【】，表示已被安裝過(guò)，則不必執(zhí)行【下一步】操作。 如果【文件傳輸協(xié)議(FTP)服務(wù)器】的可選項(xiàng)未被全部選中，則選中未選的各項(xiàng)復(fù)選框，然后單擊【確定】。如果在光驅(qū)中未插入安裝光盤，會(huì)出現(xiàn)提示：【請(qǐng)鍵入Windows 2000安裝文件的完整路徑】，并單擊【繼續(xù)】。此后，將文件復(fù)制到硬盤上。 重新啟動(dòng)服務(wù)器后，繼續(xù)配置FTP組件。2.啟動(dòng)默認(rèn)FTP站點(diǎn)IIS 是微軟出品的架設(shè) WEB、FTP、SMTP服務(wù)器的一套整合軟件，捆綁在 Windows2000/NT 中，可以在控制面板的【添加/刪除程序】中選擇【添加/刪除 Windows 組件】中

8、選擇添加 IIS 服務(wù)，并點(diǎn)擊右下角【詳細(xì)信息】按鈕。如下圖：圖9-1 【詳細(xì)信息】對(duì)話框利用 IIS 可以建立多個(gè)不同的 FTP 服務(wù)器，并且可實(shí)現(xiàn)限制用戶、鎖定目錄、鎖定權(quán)限、封鎖訪問(wèn)者的IP等一些列功能。 建立利用 IIS 的向?qū)Ь涂梢院?jiǎn)單地建立 FTP 服務(wù)器。圖9-2 新建ftp站點(diǎn)右擊 IIS 控制臺(tái)的電腦圖標(biāo)(本地管理的會(huì)顯示本地計(jì)算機(jī)名)，新建一個(gè) FTP 站點(diǎn)。圖9-3 【標(biāo)識(shí)設(shè)置】創(chuàng)建向?qū)P 地址等和 WEB 方式的設(shè)置一樣，動(dòng)態(tài) IP 可選擇全部未分配，F(xiàn)TP 的默認(rèn)端口是 21。圖9-4 【主目錄設(shè)置】創(chuàng)建向?qū)е付ㄔ?FTP 站點(diǎn)的主目錄路徑。圖9-5 【訪問(wèn)權(quán)限】創(chuàng)

9、建向?qū)гO(shè)置用戶的訪問(wèn)權(quán)限，如需要賦予訪問(wèn)者上傳的權(quán)限，這里也應(yīng)該選中【寫入】；也就是讀取為下載，寫入為上傳。 設(shè)置FTP 站點(diǎn)建立后還需要進(jìn)行相關(guān)的設(shè)置，在 IIS 控制臺(tái)中右擊 FTP 站點(diǎn)再選擇【屬性】可進(jìn)行設(shè)置：圖9-6【安全賬號(hào)】選項(xiàng)卡如選中只允許匿名連接，則 FTP 只對(duì)匿名用戶開(kāi)放。圖9-7 【消息】選項(xiàng)卡設(shè)置服務(wù)器回復(fù)信息，退出文本框?yàn)榕c服務(wù)器斷開(kāi)連接時(shí)彈出的消息。Serv-U FTP Server5.0 是試用軟件，安裝后三十天內(nèi)，你可以作為【專業(yè)版本】使用它，但試用期過(guò)后，你就只能作為免費(fèi)的【個(gè)人版本】使用了，只有基本功能了。或者現(xiàn)在可以選擇下載serv_u6.02免費(fèi)版進(jìn)行

10、使用；好了，如何自己來(lái)建立FTP服務(wù)器。下面就一步一步來(lái)說(shuō)明。1.安裝原版軟件和漢化補(bǔ)丁，這個(gè)過(guò)程就不多說(shuō)了，根據(jù)安裝向?qū)J(rèn)選擇【下一步】。2.建立第一個(gè)本地FTP服務(wù)器： 安裝完成后程序會(huì)自動(dòng)運(yùn)行，可以在菜單中選擇運(yùn)行，開(kāi)始出現(xiàn)如下圖所示。 第一次運(yùn)行程序，它會(huì)彈出設(shè)置向?qū)Т翱?，將?huì)帶你完成最初的設(shè)置。圖9-9 【設(shè)置向?qū)А繉?duì)話框 單擊【下一步】，出現(xiàn)【顯示菜單圖像】的窗口，問(wèn)你是否在菜單中顯示小圖像，看各人喜歡了，在這里可以選擇【ok】。 單擊【下一步】，這個(gè)窗口是讓你在本地第一次運(yùn)行FTP服務(wù)器 接下來(lái)要你輸入你的IP地址，如下圖所示：圖9-10 【設(shè)置ip地址】對(duì)話框如果你自己有服務(wù)

11、器，有固定的IP，那就請(qǐng)輸入IP地址，如果你只是在自己電腦上建立FTP，而且又是撥號(hào)用戶，有的只是動(dòng)態(tài)IP，沒(méi)有固定IP，那這一步就省了，什么也不要填，Serv-U 會(huì)自動(dòng)確定你的IP地址，單擊【下一步】 在這兒要你輸入你的域名，如下圖所示：圖9-11 【設(shè)置域名】對(duì)話框如果你有的話，如：，沒(méi)有的話，就隨便填一個(gè)。主要成為識(shí)別服務(wù)器的 單擊【下一步】，詢問(wèn)你是否允許匿名訪問(wèn)。如下圖所示圖9-12 【匿名賬號(hào)】對(duì)話框一般說(shuō)來(lái)，匿名訪問(wèn)是以Anonymous為用戶名稱登錄的，無(wú)需密碼，當(dāng)然如果你想成立一個(gè)會(huì)員區(qū)什么的，就應(yīng)該選擇【否】，不讓隨便什么人都可以登錄，只有許可用戶才

12、行，在此我們填【是】；可以先建立一個(gè)匿名用戶然后再考慮一個(gè)需要登錄賬號(hào)才能訪問(wèn)的用戶。 單擊【下一步】，問(wèn)你匿名用戶登錄到你的電腦時(shí)的目錄，也就是匿名用戶的主目錄。圖9-13 【設(shè)置主目錄】對(duì)話框你可以自己指定一個(gè)硬盤上已存在的目錄，如F:tempxyz. 單擊【下一步】，詢問(wèn)你是否要鎖定該目錄，鎖定后，匿名登錄的用戶將只能認(rèn)為你所指定的目錄（F:tempxyz）是根目錄，也就是說(shuō)他只能訪問(wèn)這個(gè)目錄下的文件和文件夾，這個(gè)目錄之外就不能訪問(wèn)，對(duì)于匿名用戶一般填【是】；這一步關(guān)鍵是訪問(wèn)權(quán)限的考慮。 單擊【下一步】，詢問(wèn)你是否創(chuàng)建命名的帳號(hào)，也就是說(shuō)可以指定用戶以特定的帳號(hào)訪問(wèn)你的FTP，這對(duì)于辦會(huì)

13、員區(qū)可很有用哦，你可以對(duì)于每個(gè)人都創(chuàng)建一個(gè)帳號(hào)，每個(gè)帳號(hào)的權(quán)限不同，就可以不同程序地限制每個(gè)人的權(quán)利，方法將在后面講到，這里選擇【是】 單擊【下一步】，請(qǐng)你填入所要建立的帳號(hào)的名稱，如：ldr圖9-14 【設(shè)置賬號(hào)名稱】對(duì)話框 單擊【下一步】，請(qǐng)輸入密碼，如：123 單擊【下一步】，詢問(wèn)登錄目錄是什么，這一步與第7步一樣，如：F:temp 單擊【下一步】，詢問(wèn)你是否要鎖定該目錄，同第8步，這里選擇【否】；因?yàn)橛辛丝诹畹南拗疲鐣?huì)員區(qū)那么不鎖定目錄可以讓會(huì)員有了不同的權(quán)限待遇。 接下來(lái)詢問(wèn)你這次創(chuàng)建的用戶的管理員權(quán)限，如下圖所示：圖9-15 【管理員權(quán)限】對(duì)話框有幾項(xiàng)選擇：無(wú)權(quán)限，組管理員，域管

14、理員，只讀管理員和系統(tǒng)管理員，每項(xiàng)的權(quán)限各不相同；這里選擇【系統(tǒng)管理員】，選擇該項(xiàng)可以遠(yuǎn)程控制該服務(wù)器。 最后一步，點(diǎn)擊【完成】就OK了，你有什么需要修改的，可以點(diǎn)【上一步】，或者進(jìn)入Serv-U管理員直接修改。至此，我們建立了一個(gè)域，兩個(gè)用戶，一個(gè)Anonymous，一個(gè)ldr。3. 既然我們已經(jīng)建立好FTP服務(wù)器，那么我們就應(yīng)該可以用FTP客戶端軟件來(lái)嘗試登錄。怎么辦呢？其實(shí)很簡(jiǎn)單，我們不用上網(wǎng)，就可以測(cè)試。我們知道，不上網(wǎng)時(shí)，本地機(jī)的IP地址默認(rèn)就為，F(xiàn)TP端口號(hào)為21。打開(kāi)FTP客戶端軟件，我就用FlashFXP來(lái)說(shuō)明，打開(kāi)快速連接，填入相應(yīng)內(nèi)容

15、。圖9-16 【快速連接】對(duì)話框圖9-17 【連接服務(wù)器】對(duì)話框可以看到，左邊窗格以Anonymous登錄，右邊窗格以ldr登錄，由于是本地機(jī)，所以速度奇快，如果聯(lián)網(wǎng)后，假如你登錄到我的電腦上，只要知道具體的IP地址，就可以匿名訪問(wèn)匿名訪問(wèn)的主目錄了；（注意，有時(shí)候不要開(kāi)防火墻）。4.Serv-U管理員中的各項(xiàng)設(shè)置在設(shè)置完成后，將會(huì)進(jìn)入Serv-U管理員的主界面，如下圖：圖9-18【服務(wù)器界面】左窗格中顯示各個(gè)欄目，右窗格中顯示各個(gè)欄目的具體選項(xiàng)，下面講一講設(shè)置內(nèi)容。 在圖9-18中，我們可以人為地控制Serv-U引擎的運(yùn)行或停止，記住在Win 9x/Me 中，我們就要在此選擇：自動(dòng)開(kāi)始【系統(tǒng)

16、服務(wù)】，才會(huì)運(yùn)行Serv-U引擎。 選擇【許可】，如果你花錢買了注冊(cè)號(hào)，就可以在此輸入，也就是輸入密鑰。 選擇【設(shè)置】，這個(gè)設(shè)置是對(duì)于【本地服務(wù)器】來(lái)說(shuō)的。【常規(guī)】設(shè)置中（圖9-19）：圖9-19【設(shè)置選項(xiàng)】界面可以限制服務(wù)器的最大速度，可以攔截FXP（站點(diǎn)到站點(diǎn)傳送），也可以限制用戶的數(shù)量，這樣不至于你的服務(wù)器被拖跨?！灸夸浘彺妗吭O(shè)置中（圖9-20）： 圖9-20 【目錄緩存】界面允許你自己確定目錄列表的個(gè)數(shù)以及超時(shí)時(shí)間，在Windows 98和 NT下，目錄列表默認(rèn)設(shè)置為25，當(dāng)緩存滿了之后，新的請(qǐng)求將替換老的請(qǐng)求?！靖呒?jí)】設(shè)置中（圖9-21） 圖9-21 【高級(jí)】界面可以讓你自己定義服務(wù)

17、器.Socket文件的上傳和下載的各項(xiàng)設(shè)置。 【活動(dòng)】選項(xiàng)，在這里記錄了用戶的活動(dòng)日志，已封鎖的IP的活動(dòng)日志，以及任務(wù)日志；任務(wù)日志中顯示的就是你開(kāi)始停止的各項(xiàng)操作記錄，你可以點(diǎn)擊右擊，選擇一此過(guò)濾文本，使其只顯示你所想見(jiàn)的內(nèi)容（圖9-22）：圖9-22 【活動(dòng)選項(xiàng)】界面【域】選項(xiàng)，這里包含了你一開(kāi)始根據(jù)向?qū)⒌挠脩簟⒃O(shè)置、域等。【域-設(shè)置】中所設(shè)置的內(nèi)容其實(shí)與第3步差不多，只是它更加具體，可以對(duì)于每一個(gè)不同域定制?！居?活動(dòng)】中記載了這個(gè)域下所有用戶的活動(dòng)情況?！居?組】選項(xiàng)，我們可以自己建立一些便于管理的組，然后把一類的用戶歸到一個(gè)組中?！居?用戶】中，大家可以看到一開(kāi)始我們建立的兩

18、個(gè)帳號(hào)，一個(gè)Anonymous，一個(gè)ldr?，F(xiàn)在就帳號(hào)ldr來(lái)對(duì)其中的細(xì)節(jié)設(shè)置說(shuō)明一下?！編ぬ?hào)】欄：圖9-23 【帳號(hào)】欄對(duì)于一些不守規(guī)則的人，我們可以選擇【禁用帳號(hào)】，雖然有帳號(hào)，但可以使用戶一時(shí)間無(wú)法登錄；你也可以設(shè)置讓程序到達(dá)某個(gè)日期后自動(dòng)刪除某個(gè)帳號(hào)；下面幾欄是這個(gè)帳號(hào)的基本信息，我們都可以在此更改，其中密碼改過(guò)后并不顯示，而是統(tǒng)一顯示，特別要注意選項(xiàng)【鎖定用戶于主目錄】，什么意思呢？大家應(yīng)該碰到，每次我們登錄到FTP服務(wù)器上后，在根目錄下只顯示【/】，選擇這項(xiàng)選項(xiàng)后，就是這樣，如果不選，會(huì)出現(xiàn)什么情況呢？你可以做一下試驗(yàn)，在根目錄下將顯示【/f:/temp/】,也就是說(shuō)顯示了你硬盤中的絕對(duì)地址，這在某些情況下是很危險(xiǎn)的，有不懷好意的高手，你就麻煩了！也就是可能會(huì)有入侵者入侵進(jìn)入你的主目錄，破壞你的資源。 【常規(guī)】欄：圖9-24 【常規(guī)】欄你可以隱藏屬性為隱藏的文件，可以限制同一IP的登錄個(gè)數(shù)，是否允許用戶更改密碼（這需要客戶端軟件的支持），最大上傳下載的速度，超時(shí)時(shí)間以及空閑時(shí)間，你也可以限制最大用戶數(shù)量，如20，說(shuō)明同時(shí)只能有20個(gè)用戶登錄。 【目錄訪問(wèn)】欄：圖9-25 【目錄訪問(wèn)】欄在此你可以控制用戶對(duì)于文件目錄的權(quán)限，對(duì)文件有讀取.寫入.刪除.追加.執(zhí)行等操作，對(duì)于文件夾有列表.創(chuàng)建.刪除，以及是否繼承子目錄；如果覺(jué)得目錄不夠，你也可以添加可訪問(wèn)的目錄。 【I