第06章 FTP服務(wù)器的架設(shè)和管理

1、1FTP服務(wù)器的架設(shè)和管理23什么是FTP？ FTP（File Transfer Protocol）文件傳輸協(xié)議是Internet上使用最多的通信協(xié)議之一，可以實現(xiàn)不同的操作系統(tǒng)平臺之間的數(shù)據(jù)傳輸。在Windows 2000 Server中，利用Internet信息服務(wù)IIS可以很容易的創(chuàng)建FTP站點，為Internet/Intranet用戶提供文件下載和文件上傳服務(wù)。4在Windows 2000 Server上構(gòu)建FTP站點和Web站點的創(chuàng)建類似，但比Web站點的創(chuàng)建過程與要簡單。在“Internet信息服務(wù)”控制臺中（見圖5.8），右擊服務(wù)器節(jié)點，在快捷菜單中選擇“新建”“FTP站點”命令

2、，打開“FTP站點創(chuàng)建向?qū)А苯缑?，如圖6.1所示。單擊“下一步”，出現(xiàn)“FTP站點說明”對話框，如圖6.2所示。6.1 創(chuàng)建FTP站點5圖6.1 FTP站點創(chuàng)建向?qū)?圖6.2 “FTP站點說明”對話框7 在“說明”下面的文本框中，輸入說明性文字，即FTP站點的名稱，它將出現(xiàn)在“Internet信息服務(wù)”控制臺目錄中。單擊“下一步”，進入“IP地址和端口設(shè)置”對話框，如圖6.3所示。 在圖6.3種輸入FTP站點的IP地址和端口號，在這里采用默認值即可，然后單擊“下一步”按鈕，進行FTP站點主目錄的路徑設(shè)置，如圖6.4所示。輸入一個合法的本地或網(wǎng)絡(luò)路徑作為FTP站點的主目錄，然后單擊“下一步”設(shè)置

3、FTP站點訪問權(quán)，如圖6.5所示。8圖6.3 “IP地址和端口設(shè)置”對話框9圖6.4 “FTP站點主目錄”對話框10圖6.5 “FTP站點訪問權(quán)限”對話框11 在權(quán)限設(shè)置中，選中在權(quán)限設(shè)置中，選中“讀取讀取”復(fù)選框，則用戶復(fù)選框，則用戶可以通過瀏覽器讀取可以通過瀏覽器讀取FTP服務(wù)器的內(nèi)容；如果服務(wù)器的內(nèi)容；如果希望允許客戶端上傳數(shù)據(jù)，應(yīng)該選中希望允許客戶端上傳數(shù)據(jù)，應(yīng)該選中“寫入寫入”復(fù)選框。單擊復(fù)選框。單擊“下一步下一步”，完成向?qū)?，如圖，完成向?qū)?，如圖6.6所示。所示。 最后單擊最后單擊“完成完成”，返回，返回“Internet信息服信息服務(wù)務(wù)”控制臺，如圖控制臺，如圖6.7所示。所示。

4、 12圖6.6 FTP站點創(chuàng)建完成13圖6.7 “Internet信息服務(wù)”控制臺14 由于新建的由于新建的FTP站點和默認站點和默認FTP站點的站點的IP地址、地址、端口號和主機頭完全相同，因此新建端口號和主機頭完全相同，因此新建FTP站點站點標記為標記為“已停止已停止”。 如果需要啟用、停止和暫停一個如果需要啟用、停止和暫停一個FTP站點，可站點，可在站點上右擊，在快捷菜單中選擇相應(yīng)的命令，在站點上右擊，在快捷菜單中選擇相應(yīng)的命令，具體操作與具體操作與Web站點的操作類似，參見站點的操作類似，參見5.3節(jié)節(jié)“創(chuàng)建創(chuàng)建Web站點站點”的介紹。的介紹。 15 一個一個FTP站點建立后，主目錄下

5、沒有內(nèi)容，一站點建立后，主目錄下沒有內(nèi)容，一般需要在主目錄下建立若干個文件夾，用于文般需要在主目錄下建立若干個文件夾，用于文件的下載和上傳。另外，還可以針對用戶建立件的下載和上傳。另外，還可以針對用戶建立用戶的私有文件夾，保存用戶自己的上傳和下用戶的私有文件夾，保存用戶自己的上傳和下載自文件夾，詳細介紹見載自文件夾，詳細介紹見6.3節(jié)節(jié)“使用虛擬目使用虛擬目錄錄”。16 用“資源管理器”或“我的電腦”在FTP站點MyFTPSite。客戶端在瀏覽器地址欄中輸入 ，然后按回車鍵即可連接到新建的FTP站點，如圖6.8所示。 連接到FTP站點后，用戶就可以下載和上傳數(shù)據(jù)

6、了，詳細介紹見10.3.4小結(jié)的介紹。17圖6.8 連接到FTP站點后的客戶端窗口186.2 管理FTP站點 對FTP站點的管理和Web站點的管理類似，都是通過站點屬性對話框完成的，在“Internet信息服務(wù)”控制臺中，右擊FTP站點，執(zhí)行“屬性”命令，打開FTP站點屬性對話框。如圖6.9所示。 19圖6.9 FTP站點屬性對話框206.2.1 “FTP站點”選項卡 “FTP站點”選項卡的設(shè)置內(nèi)容和Web站點的管理類似，允許用戶在一臺服務(wù)器上運行多個FTP站點。它還可以限制客戶端的連接數(shù)量以及選擇啟用日志記錄等。 FTP所特有的功能是可以對當(dāng)前會話進行管理，單擊“當(dāng)前會話”按鈕，打開“FTP

7、用戶會話”對話框，如圖6.10所示。 對話框中顯示了當(dāng)前連接到FTP站點的用戶，選擇一個用戶，單擊“斷開”按鈕可以將用戶的連接斷開，斷開連接將導(dǎo)致文件上傳和下載失敗。21圖6.10 “FTP用戶會話”對話框226.2.2 “主目錄”選項卡 在FTP站點屬性對話框中，單擊“主目錄”選項卡，如圖6.11所示。 在主目錄中設(shè)置了FTP站點的有關(guān)安全權(quán)限。當(dāng)用戶連接到FTP站點后，若要下載文件，主目錄必須具有“讀取”權(quán)限。如果需要上傳文件，必須設(shè)置“寫入”權(quán)限。 采用上述設(shè)置后，主目錄以及下面的子目錄都具有同樣的權(quán)限，如果希望對不同的文件夾設(shè)置不同的訪問權(quán)限，可以利用文件夾屬性設(shè)置。 23圖6.11

8、“主目錄”選項卡246.2.3“目錄安全性”選項卡 在FTP站點屬性對話框中，單擊“目錄安全性”選項卡，如圖6.12所示。 在“目錄安全性”選項卡中，可以設(shè)置IP地址限制，具體的設(shè)置方法與Web站點類似，參見5.3節(jié)“管理Web站點”的介紹。25圖6.12 “目錄安全性”選項卡266.2.4 “安全帳號”選項卡 FTP站點允許匿名訪問和合法帳戶的訪問，當(dāng)用戶匿名連接到FTP站點時，實際上是以“IUSER_計算機名稱”帳戶連接的，該賬戶是在安裝IIS 5.0時自動創(chuàng)建的。要允許匿名登錄，可單擊“安全帳號”選項卡，如圖6.13所示。27 選中“允許匿名連接”復(fù)選框，則客戶端在連接FTP站點時，不需

9、要輸入用戶賬戶和密碼，在打開的連接窗口中用戶名顯示為Anonymous。如果在允許匿名訪問時，默認賬戶的權(quán)限又受到限制，此時客戶端可以在IE瀏覽器中，打開“文件”菜單，執(zhí)行“登錄”命令，用賬戶登錄到FTP站點。如果默認賬戶在NTFS系統(tǒng)中沒有足夠的權(quán)限，例如，沒有Upload文件夾的“寫入”權(quán)限，則當(dāng)用戶往該文件夾中上傳數(shù)據(jù)時 ，系統(tǒng)將要求用戶輸入一個具有寫入權(quán)限的用戶賬戶和密碼。28圖6.13 “安全帳號”選項卡296.3 使用虛擬目錄 和Web站點一樣，F(xiàn)TP站點也可以使用虛擬目錄。在FTP站點中使用虛擬目錄，除了具有Web站點中虛擬目錄帶來的好處外，還可以通過虛擬目錄使得每個用戶在FTP

10、 站點上都有一個主文件夾，存放私人數(shù)據(jù)。 當(dāng)客戶端用自己的賬戶連接到 FTP站點時 ，系統(tǒng)自動地切換到其他的虛擬目錄中。它不能切換到上層的FTP站點目錄，也不能切換到其他的虛擬目錄中。306.3.1建立用戶同名文件夾 在FTP服務(wù)器或其他的聯(lián)網(wǎng)計算機中建立各個用戶的獨立的文件夾，作為該用戶虛擬目錄對應(yīng)的實際物理 地址。在每個 用戶的文件夾中，還可以建立子 文件夾，分別用于下載和上傳數(shù)據(jù)，方便文件的管理。 例如，架設(shè) FTP服務(wù)器中 有兩個用戶賬戶Cherry 和Jane（在“計算機管理”控制臺或“Active Directory用戶和計算機”管理控制臺中創(chuàng)建），如圖6.14所示。31圖6.14

11、 在FTP服務(wù)器上建立用戶帳戶32 在FTP主目錄的Users文件夾中，建立用戶Cherry和Jane的兩個文件夾Cherry和Jane。 為管理上的方便，在每個用戶的文件夾中，可以分別建立用于下載和上傳的文件夾Download和Upload等。336.3.2建立與用戶賬戶同名的虛擬目錄 要使用戶連接到FTP時，自動切換到自己的虛擬目錄，該虛擬目錄必須與賬戶同名，并在地址欄中輸入ftp:/ftp站點的IP地址或域名/虛擬目錄名（即用戶賬戶）。 要建立虛擬擬目錄，可按下述步驟操作： 在“Internet信息服務(wù)”控制臺中，右擊FTP站點，在快捷菜單中選擇“新建”“虛擬目錄”命令，啟動虛擬目錄創(chuàng)建

12、向?qū)?，如圖6.15所示。 然后，單擊“下一步”，出現(xiàn)如圖6.16所示的“虛擬目錄別名”對話框。34圖6.15 虛擬目錄創(chuàng)建向?qū)?5圖6.16 “虛擬目錄別名”對話框36 在文本框中輸入虛擬目錄的名稱，它必須與用戶賬戶同名，用戶賬戶可以在“Active Directory用戶和計算機”管理控制臺中創(chuàng)建，參見3.2.4小節(jié)的介紹。 單擊“下一步”按鈕，出現(xiàn)如圖6.17所示對話框，在其中輸入目錄路徑或者通過“瀏覽”按鈕選擇可用的路徑。 然后單擊“下一步”進行訪問權(quán)限設(shè)置，如圖6.18所示。37圖6.17 “FTP站點內(nèi)容目錄”對話框38圖6.18 “訪問權(quán)限”對話框39 選擇“讀取”和“寫入”權(quán)限，

13、單擊“下一步”按鈕，完成虛擬目錄創(chuàng)建，單擊“完成”返回“Internet信息服務(wù)”控制臺，如圖6.19所示。 用同樣的方法，建立Jane對應(yīng)的虛擬目錄，在控制臺右邊窗格中，將顯示新建的虛擬目錄。40圖6.19 “Internet信息服務(wù)”控制臺41 6.3.3 取消允許匿名連接 只有輸入用戶賬戶，F(xiàn)TP 站點才能切換到對應(yīng)的虛擬目錄。因此，應(yīng)該取消匿名連接，參見10.3.2“管理FTP站點”， 取消FTP站點的匿名連接后，在IE的地址欄中輸入FTP:/FTP站點的IP 地址，按回車鍵，顯示“登錄 ”對話框，如圖6.20所示。42圖6.20 登錄FTP服務(wù)器“登錄”對話框43 輸入FTP站點的用

14、戶名、密碼，然后單擊“登錄 ”按鈕，如果用戶名和密碼正確，將打開對應(yīng)的FTP文件夾，顯示Cherry對應(yīng)的FTP上的虛擬目錄，如圖6.21所示。 如果沒有一個虛擬目錄和輸入的 賬戶同 名，黨連接到FTP 后，將打開FTP 站點 的主目錄，并不會限制在一個虛擬目錄 中，如圖 6.22所示。 主目錄中不顯示虛擬目錄，要轉(zhuǎn)到虛擬目錄，應(yīng)該在瀏覽器地址欄中輸入FTP：/FTP站點IP地址或域名/虛擬目錄，然后按回車鍵。44 主目錄中不顯示虛擬目錄，要轉(zhuǎn)到虛擬目錄，應(yīng)該在瀏覽器地址欄中輸入FTP：/FTP站點站點IP地址或域名地址或域名/虛擬目錄虛擬目錄，然后按回車鍵。45圖6.21 Cherry對應(yīng)的FTP上的虛擬目錄46圖6.22 FTP站點的主目錄47 6.4從FTP站點上下載和上傳文件 連接到FTP 服務(wù)器后，就可以對 文件進行上傳 和下載操作了。 首先連接到FTP服務(wù)器，如果是要下載 數(shù)據(jù)，右擊FTP站點中的文件或文件夾，執(zhí)行 “復(fù)制復(fù)制到文件夾到文件夾”命令，按照系統(tǒng)的提示操作，將FTP 中的文件儲存 到本地計算機中?；蛘邎?zhí)行“復(fù)制”命令，將 數(shù)據(jù)復(fù)制到剪貼板，然后打開FTP站點的文件夾，執(zhí)行“粘貼”命令。