FTP服務(wù)配置及其使用方案設(shè)計(jì)(利用Sever-U

1、攀枝花學(xué)院攀枝花學(xué)院 學(xué)生課程設(shè)計(jì)（論文）學(xué)生課程設(shè)計(jì)（論文） FTP 服務(wù)配置及其使用方案設(shè)計(jì)（利 用 Sever-U） 學(xué)生姓名： ck 學(xué)生學(xué)號(hào)： 520 院（系）： 年級(jí)專業(yè)： 指導(dǎo)教師： 二一年十二月 攀枝花學(xué)院本科學(xué)生課程設(shè)計(jì)任務(wù)書攀枝花學(xué)院本科學(xué)生課程設(shè)計(jì)任務(wù)書 題題目目FTP 服務(wù)配置及其使用方案設(shè)計(jì)（利用 Sever-U） 1、課程設(shè)計(jì)的目的、課程設(shè)計(jì)的目的 通過(guò)本次的網(wǎng)絡(luò)課程設(shè)計(jì)，我們可以了解計(jì)算機(jī)網(wǎng)絡(luò)工程設(shè)計(jì)的一般任務(wù)，及了解計(jì)算 機(jī)網(wǎng)絡(luò)工程設(shè)計(jì)與建設(shè)的基本原則與方法，熟悉計(jì)算機(jī)網(wǎng)絡(luò)需求分析的目標(biāo)、任務(wù)與實(shí)驗(yàn)方 法，掌握 Sever-U 的安裝、Sever-U 的功能、F

2、TP 服務(wù)器的工作原理、Sever-UFTP 服務(wù)器的 配置與管理，并能撰寫規(guī)范的課程設(shè)計(jì)論文。 2、課程設(shè)計(jì)的內(nèi)容和要求（包括原始數(shù)據(jù)、技術(shù)要求、工作要求等）、課程設(shè)計(jì)的內(nèi)容和要求（包括原始數(shù)據(jù)、技術(shù)要求、工作要求等） 1需求分析 根據(jù)本次的課題，結(jié)合實(shí)際需求，寫出相應(yīng)的需求分析。 2方案設(shè)計(jì) 結(jié)合需求分析和提示知識(shí)點(diǎn)內(nèi)容，針對(duì)性的對(duì)該課題，查找相應(yīng)的資料和一些應(yīng)用性的 研究，設(shè)計(jì)出基本可行的方案。 3方案文檔的撰寫 完成設(shè)計(jì)報(bào)告，其中包含該課題設(shè)計(jì)的提出背景、需求分析、設(shè)計(jì)方案及最后成果 3、主要參考文獻(xiàn)、主要參考文獻(xiàn) 1張浩軍計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)-WindowsServer2003 管理與

3、配置中國(guó)水利水電出版社 2005-8-1 2張建忠/徐敬東/張建忠 徐敬東計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書清華大學(xué)出版社，2008-02 3吳功宜計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)清華大學(xué)出版社，2007-7-1 4王群計(jì)算機(jī)網(wǎng)絡(luò)教程清華大學(xué)出版社，2005-12 5李艇計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)實(shí)踐教學(xué)的改革與創(chuàng)新。北京師范大學(xué)出版社，2003-7 6王明計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與實(shí)訓(xùn)教程機(jī)械工業(yè)出版社，2010-2 7張興虎.網(wǎng)絡(luò)服務(wù)器的組建配置與安全管理.清華大學(xué)，2005 8王群計(jì)算機(jī)網(wǎng)絡(luò)教程清華大學(xué)出版社，2005-12 9盧加元計(jì)算機(jī)組網(wǎng)技術(shù)與配置 (平裝)清華大學(xué)出版社; 第 1 版 2008-12-1 4、課程設(shè)計(jì)工作進(jìn)度計(jì)劃

4、、課程設(shè)計(jì)工作進(jìn)度計(jì)劃 序號(hào)時(shí)間（天）內(nèi)容安排備注 1 第 1 天選題、背景知識(shí)學(xué)習(xí) 2 第 2 天需求分析 3 第 3 天方案設(shè)計(jì) 4 第 4 天課程設(shè)計(jì)報(bào)告和總結(jié) 5 第 5 天課程設(shè)計(jì)報(bào)告和總結(jié) 總計(jì)5（天） 指導(dǎo)教師指導(dǎo)教師（簽字） 日期日期 年 月 日 教研室意見(jiàn)：教研室意見(jiàn)： 年 月 日 學(xué)生學(xué)生（簽字）： 接受任務(wù)時(shí)間： 年 月 日 課程設(shè)計(jì)（論文）指導(dǎo)教師成績(jī)?cè)u(píng)定表課程設(shè)計(jì)（論文）指導(dǎo)教師成績(jī)?cè)u(píng)定表 題目名稱題目名稱 FTP 服務(wù)配置及其使用方案設(shè)計(jì)（利用 Sever-U） 評(píng)分項(xiàng)目評(píng)分項(xiàng)目 分分 值值 得得 分分 評(píng)價(jià)內(nèi)涵評(píng)價(jià)內(nèi)涵 01學(xué)習(xí)態(tài)度 6 6 遵守各項(xiàng)紀(jì)律，工作刻苦

5、努力，具有良好的科學(xué) 工作態(tài)度。 02科學(xué)實(shí)踐、調(diào)研 7 7 通過(guò)實(shí)驗(yàn)、試驗(yàn)、查閱文獻(xiàn)、深入生產(chǎn)實(shí)踐等渠 道獲取與課程設(shè)計(jì)有關(guān)的材料。 工 作 表 現(xiàn) 20% 03課題工作量 7 7 按期圓滿完成規(guī)定的任務(wù)，工作量飽滿。 04綜合運(yùn)用知識(shí)的能力 1010 能運(yùn)用所學(xué)知識(shí)和技能去發(fā)現(xiàn)與解決實(shí)際問(wèn)題， 能正確處理實(shí)驗(yàn)數(shù)據(jù)，能對(duì)課題進(jìn)行理論分析， 得出有價(jià)值的結(jié)論。 05應(yīng)用文獻(xiàn)的能力 5 5 能獨(dú)立查閱相關(guān)文獻(xiàn)和從事其他調(diào)研；能提出并 較好地論述課題的實(shí)施方案；有收集、加工各種 信息及獲取新知識(shí)的能力。 06 設(shè)計(jì)（實(shí)驗(yàn)）能力，方案 的設(shè)計(jì)能力 5 5 能正確設(shè)計(jì)實(shí)驗(yàn)方案，獨(dú)立進(jìn)行裝置安裝、調(diào)試、

6、 操作等實(shí)驗(yàn)工作，數(shù)據(jù)正確、可靠；研究思路清 晰、完整。 07計(jì)算及計(jì)算機(jī)應(yīng)用能力 5 5 具有較強(qiáng)的數(shù)據(jù)運(yùn)算與處理能力；能運(yùn)用計(jì)算機(jī) 進(jìn)行資料搜集、加工、處理和輔助設(shè)計(jì)等。 能 力 水 平 35% 08 對(duì)計(jì)算或?qū)嶒?yàn)結(jié)果的分析 能力（綜合分析能力、技 術(shù)經(jīng)濟(jì)分析能力） 1010 具有較強(qiáng)的數(shù)據(jù)收集、分析、處理、綜合的能力。 09 插圖（或圖紙）質(zhì)量、篇 幅、設(shè)計(jì)（論文）規(guī)范化 程度 5 5 符合本專業(yè)相關(guān)規(guī)范或規(guī)定要求；規(guī)范化符合本 文件第五條要求。 10設(shè)計(jì)說(shuō)明書（論文）質(zhì)量 3030 綜述簡(jiǎn)練完整，有見(jiàn)解；立論正確，論述充分， 結(jié)論嚴(yán)謹(jǐn)合理；實(shí)驗(yàn)正確，分析處理科學(xué)。 成 果 質(zhì) 量 45

7、% 11創(chuàng)新 1010 對(duì)前人工作有改進(jìn)或突破，或有獨(dú)特見(jiàn)解。 成績(jī)成績(jī) 指指 導(dǎo)導(dǎo) 教教 師師 評(píng)評(píng) 語(yǔ)語(yǔ) 指導(dǎo)教師簽名： 年月日 摘 要 FTP 的全稱是 File Transfer Protocol(文件傳輸協(xié)議),FTP 協(xié)議在 TCPIP 協(xié)議族中屬于應(yīng)用層協(xié)議，主要向用戶提供與遠(yuǎn)程主機(jī)之間的文件傳輸，F(xiàn)TP 協(xié) 議基于相應(yīng)的文件系統(tǒng)實(shí)現(xiàn)。支持 FTP 協(xié)議的服務(wù)器就是 FTP 服務(wù)器。 在 FTP 的使用當(dāng)中，用戶經(jīng)常遇到兩個(gè)概念： 下載（Download）和 上載（Upload） 。下載文件就是從遠(yuǎn)程主機(jī)拷貝文件至自己的計(jì)算機(jī)上； 上載文件就是將文件從自己的計(jì)算機(jī)中拷貝至遠(yuǎn)程主機(jī)

8、上。用Internet 語(yǔ)言來(lái)說(shuō)，用戶可通過(guò)客戶機(jī)程序向（從）遠(yuǎn)程主機(jī)上載（下載）文件。 Sever-U 是目前眾多的 FTP 服務(wù)器軟件之一。通過(guò)使用用戶能夠?qū)⑷魏我?臺(tái) PC 機(jī)設(shè)置成一個(gè) FTP 服務(wù)器，這樣，用戶或其他使用者就能夠使用FTP 協(xié)議，通過(guò)在同一網(wǎng)絡(luò)上的任何一臺(tái)PC 與 FTP 服務(wù)器連接，進(jìn)行文件或目錄 的復(fù)制，移動(dòng)，創(chuàng)建和刪除等。 在本次的課程設(shè)計(jì)中，重點(diǎn)是學(xué)會(huì)在Sever-U 中 FTP 的配置及其使用， 故首先我們應(yīng)先在 PC 機(jī)上下載 Sever-U 并安裝，再在 Sever-U 中使用向?qū)?進(jìn)行相應(yīng)的創(chuàng)建，接著 在 IE 瀏覽器里輸入 ftp:/ 、命令提示符以

9、訪問(wèn)遠(yuǎn)程 FTP 主機(jī)，從而實(shí)現(xiàn)資源共享。 關(guān)鍵詞 FTP；下載；上載；Sever-U 目目 錄錄 摘摘 要要 4 1 1 前言前言 6 1.11.1 課程設(shè)計(jì)的目及意義課程設(shè)計(jì)的目及意義6 1.21.2 FTPFTP 服務(wù)器工作原理服務(wù)器工作原理7 1.31.3 S SEVEREVER-U-U 功能簡(jiǎn)介功能簡(jiǎn)介7 2 2 需求分析需求分析 9 3 3 系統(tǒng)設(shè)計(jì)系統(tǒng)設(shè)計(jì)10 3.13.1 搭建搭建 FTPFTP 服務(wù)器服務(wù)器10 3.23.2 FTPFTP 客戶端訪問(wèn)遠(yuǎn)程客戶端訪問(wèn)遠(yuǎn)程 FTPFTP 主機(jī)主機(jī)10 3.33.3 FTPFTP 站點(diǎn)訪問(wèn)的安全性站點(diǎn)訪問(wèn)的安全性10 4 4 系統(tǒng)實(shí)

10、現(xiàn)系統(tǒng)實(shí)現(xiàn)11 4.14.1 S SERVERV-U-U 的安裝的安裝11 4.24.2 創(chuàng)建新域創(chuàng)建新域14 4.34.3 建立用戶建立用戶16 4.3.1 使用用戶向?qū)Ы⒂脩?6 4.3.2 添加用戶18 4.3.3 設(shè)置訪問(wèn)目錄19 4.3.4 設(shè)置虛擬目錄19 4.3.5 限制和設(shè)置20 4.3.6 IP 訪問(wèn)設(shè)置20 4.3.7 群組設(shè)置21 5 5 成果成果22 5.15.1 從其他計(jì)算機(jī)訪問(wèn)本機(jī)從其他計(jì)算機(jī)訪問(wèn)本機(jī)22 5.1.1 在 IE 瀏覽器里輸入 ftp:/ 以訪問(wèn)本機(jī)文件22 5.1.2 用戶登錄22 5.1.3 訪問(wèn)目錄22 5.25.2 使用使用FTPFTP命令登

11、錄后，用命令登錄后，用FTPFTP DIRDIR命令查看訪問(wèn)資源中每個(gè)文件的權(quán)限命令查看訪問(wèn)資源中每個(gè)文件的權(quán)限23 心得體會(huì)心得體會(huì)24 參考文獻(xiàn)參考文獻(xiàn)25 1 1 前言前言 學(xué)習(xí)計(jì)算機(jī)，最重要的就是要實(shí)踐，經(jīng)過(guò)大學(xué)這兩年多的學(xué)習(xí) ，我們也掌 握了一些關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)的很多理論知識(shí)，但是我們常惱于沒(méi)有可以把自己學(xué)習(xí) 到的知識(shí)用于實(shí)踐的機(jī)會(huì)。正好利用這次課程設(shè)計(jì)的機(jī)會(huì)，我們可以好好把理論 課程中學(xué)到的知識(shí)應(yīng)用于實(shí)踐，在實(shí)踐中揣摩，以更好的理解理論知識(shí)，同時(shí)也 加強(qiáng)了我們的動(dòng)手能力。 1.1 課程設(shè)計(jì)的目及意義 1.掌握 FTP 服務(wù)器是如何配置。 FTP 服務(wù)器配置包括：a、啟動(dòng) ftp 服務(wù)

12、器 b、配置 ftp 服務(wù)器的驗(yàn)證和授 權(quán) c、配置 ftp 服務(wù)器的運(yùn)行參數(shù) d、ftp 服務(wù)器的顯示和調(diào)試 2.重點(diǎn)掌握在 Serv-U 中 FTP 的配置。 3.了解 FTP 的常見(jiàn)命令及命令行格式。 FTP 傳輸過(guò)程中所有的操作都是通過(guò)在客戶端發(fā)送命令完成的，F(xiàn)TP 常見(jiàn)的 命令如表1所示： 表1FTP 常見(jiàn)命令 命令命令描述描述 USER 為用戶驗(yàn)證提供用戶名 PASS 為用戶驗(yàn)證提供密碼 PWD 輸出 FTP 服務(wù)器的當(dāng)前工作目錄 TYPE 設(shè)置傳輸?shù)奈募愋?SYST 獲取 FTP 服務(wù)器的操作系統(tǒng) LIST 獲取 FTP 服務(wù)器上當(dāng)前目錄的文件列表 PORT 指定使用主動(dòng)模式進(jìn)

13、行數(shù)據(jù)傳輸 PASV 指定使用被動(dòng)模式進(jìn)行數(shù)據(jù)傳輸 HELP 從 FTP 服務(wù)器上獲取幫助文件 STOR 從客戶端上傳指定的文件到 FTP 服務(wù)器 RETR 從 FTP 服務(wù)器下載指定的文件到客戶端 DELE 刪除 FTP 服務(wù)器上指定的文件 MKD 在 FTP 服務(wù)器上新建目錄 RMD 刪除 FTP 服務(wù)器上的指定目錄 QUIT 退出關(guān)閉 FTP 連接 FTP 的命令行格式為： ftp v d i n g 主機(jī)名，其中 -v 顯示遠(yuǎn)程服務(wù)器的所有響應(yīng)信息； -d 使用調(diào)試方式； -n 限制 ftp 的自動(dòng)登錄，即不使用；.n etrc 文件； -g 取消全局文件名。 當(dāng)我們搭建好一個(gè) FTP

14、 服務(wù)器后，接下去的工作就是要對(duì)這個(gè)服務(wù)器進(jìn)行 權(quán)限的管理與設(shè) 指。因?yàn)檫@項(xiàng)工作直接關(guān)系到 FTP 服務(wù)器上文件的安全，關(guān) 系到 FTP 服務(wù)器運(yùn)行的穩(wěn)定。所以， 尤其是作為企業(yè)的網(wǎng)絡(luò)管理員，不能夠 忽視這項(xiàng)工作的重要性 。 1.2 FTP 服務(wù)器工作原理 FTP 是 File Transfer Protocol(文件傳輸協(xié)議 )的縮寫，專門用來(lái)上傳 (UPLOAD)和下載(DOWNLOAD)文件協(xié)議,使用兩個(gè)(MASSAGE DATA)通信通道, 用來(lái)在兩臺(tái)計(jì)算機(jī)之間互相傳送文件。 與大多數(shù)Internet 服務(wù)一樣，F(xiàn)TP 也是 一個(gè)客戶機(jī)/服務(wù)器系統(tǒng)（C/S）。用戶通過(guò)一個(gè)支持 FTP

15、協(xié)議的客戶機(jī)程序，連 接到在遠(yuǎn)程主機(jī)上的 FTP 服務(wù)器程序。用戶通過(guò)客戶機(jī)程序向服務(wù)器程序發(fā) 出命令，服務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶機(jī)。 比如說(shuō)，用戶發(fā)出一條命令，要求服務(wù)器向用戶傳送某一個(gè)文件的一份拷貝， 服務(wù)器會(huì)響應(yīng)這條命令，將指定文件送至用戶的機(jī)器上?？蛻魴C(jī)程序代表用戶 接收到這個(gè)文件，將其存放在用戶目錄中。 1.3 Sever-U 功能簡(jiǎn)介 Serv-u 支持建立多個(gè)域，即多個(gè) FTP 服務(wù)器；但這些服務(wù)器不能同時(shí) 使用相同的端口，必須每個(gè)服務(wù)器使用不同的端口，計(jì)算機(jī)的可用網(wǎng)絡(luò)端口有 65535 個(gè)，扣除系統(tǒng)預(yù)留的端口，用戶可以隨意選擇的端口還有很多。 Se

16、rv-U 是一種被廣泛運(yùn)用的 FTP 服務(wù)器端軟件 ，通過(guò)使用 Serv-U，用 戶能夠?qū)⑷魏我慌_(tái) PC 設(shè)置成一個(gè) FTP 服務(wù)器，這樣，用戶或其他使用者就 能夠使用 FTP 協(xié)議，通過(guò)在同一網(wǎng)絡(luò)上的任何一臺(tái)PC 與 FTP 服務(wù)器連接， 進(jìn)行文件或目錄的復(fù)制，移動(dòng)，創(chuàng)建，和刪除等。 這里提到的 FTP 協(xié)議是專 門被用來(lái)規(guī)定計(jì)算機(jī)之間進(jìn)行文件傳輸?shù)臉?biāo)準(zhǔn)和規(guī)則，正是因?yàn)橛辛讼驠TP 這樣的專門協(xié)議，才使得人們能夠通過(guò)不同類型的計(jì)算機(jī)，使用不同類型的操 作系統(tǒng)，對(duì)不同類型的文件進(jìn)行相互傳遞。 具體來(lái)說(shuō)，Serv-U 能夠提供以下功能： （1）符合 windows 標(biāo)準(zhǔn)的用戶界面友好親切，體積小

17、，易于掌握。 （2）支持實(shí)時(shí)的多用戶連接，支持匿名用戶的訪問(wèn)：通過(guò)限制同一時(shí)間 最大的用戶訪問(wèn)人數(shù)，確保 PC 的正常運(yùn)轉(zhuǎn)，并且可以遠(yuǎn)程訪問(wèn)和遠(yuǎn)程控制。 （3）安全性能出眾。在目錄和文件層次都可以設(shè)置安全防范措施。能夠 為不同的用戶提供不同設(shè)置，支持分組管理數(shù)量眾多的用戶?？梢曰贗P 對(duì)用戶授予或拒絕訪問(wèn)權(quán)限。 （4）支持文件上傳和下載過(guò)程中的斷點(diǎn)續(xù)傳。支持擁有多個(gè)IP 地址的 多宿主站點(diǎn)。 （5）能夠設(shè)置上傳和下載的比率，硬盤空間配額，網(wǎng)絡(luò)使用帶寬等，從 而能夠保證用戶有限的資源不被大量的FTP 訪問(wèn)用戶所消耗。 2 2 需求分析需求分析 人們?cè)O(shè)計(jì)出電腦、網(wǎng)絡(luò)，就是為了讓世界上的所有人能夠

18、更容易交流以及 能讓大家的資源實(shí)現(xiàn)共享，故 用戶聯(lián)網(wǎng)的首要目的就是實(shí)現(xiàn) 信息共享，而文 件傳輸又是信息共享非常重要的一個(gè)內(nèi)容。 我們知道 Internet 是一個(gè)非常復(fù)雜的計(jì)算機(jī)環(huán)境 ，早期要在 Internet 上實(shí)現(xiàn)文件的傳輸，并不是一件容易的事，有 PC，工作站， MAC，還有大型 機(jī)等等，據(jù)早期的統(tǒng)計(jì)，在當(dāng)時(shí)，連接在 Internet 上的計(jì)算機(jī)已上千萬(wàn)臺(tái)， 而這些計(jì)算機(jī)可能運(yùn)行不同的操作系統(tǒng)，有運(yùn)行Unix 的服務(wù)器，也有運(yùn)行 Dos、Windows 的 PC 機(jī)及蘋果機(jī)等等。 因?yàn)檫@些計(jì)算機(jī)上安裝的操作系統(tǒng)不同，故要想解決在這些計(jì)算機(jī)之間能 夠?qū)崿F(xiàn)資源共享的問(wèn)題，就必須 建立一個(gè)統(tǒng)

19、一的 文件傳輸協(xié)議 ，這就是所謂 的 FTP?；诓煌牟僮飨到y(tǒng)有不同的 FTP 應(yīng)用程序，而所有這些 應(yīng)用程序 都遵守同一種協(xié)議，這樣用戶就可以把自己的文件傳送給別人，或者從其它的 用戶環(huán)境中獲得文件 ，資源共享的問(wèn)題自然就得到解決。 FTP 協(xié)議在 TCPIP 協(xié)議族中屬于應(yīng)用層協(xié)議，主要向用戶提供與遠(yuǎn)程主機(jī) 之間的文件傳輸，F(xiàn)TP 協(xié)議基于相應(yīng)的文件系統(tǒng)實(shí)現(xiàn)。正如 WWW 服務(wù)的實(shí)現(xiàn)依賴 于 TCP/IP 協(xié)議組中的 HTTP 應(yīng)用層協(xié)議一樣， FTP 服務(wù)同樣依賴于 TCP/IP 協(xié) 議組應(yīng)用層中的 FTP 協(xié)議來(lái)實(shí)現(xiàn)。 FTP 的默認(rèn) TCP 端口號(hào)是 21，由于 FTP 可 以同時(shí)

20、使用兩個(gè) TCP 端口進(jìn)行傳送（一個(gè)用于數(shù)據(jù)傳送，一個(gè)用于指令信息傳 送） ，所以 FTP 可以實(shí)現(xiàn)更快的文件傳輸速度。使用FTP 需要專門的客戶端 軟件，例如著名的 BulletFTP、LeapFTP 等等，但是一般的瀏覽器（如 IE） 也可以實(shí)現(xiàn)有限的 FTP 客戶端功能，如下載文件、目錄共享等。如下圖，就 是在 IE 瀏覽器中打開(kāi)的一個(gè) FTP 站點(diǎn)。FTP 服務(wù)器的 Internet 地址（URL） 與通常在 Web 網(wǎng)站中使用的 URL 略有不同，其協(xié)議部分需要寫成 ftp:/而 不是http:/，例如，由 Microsoft 創(chuàng)建并提供大量技術(shù)支持文件的匿名 FTP 服務(wù)器地址為

21、ftp:/。 而我們現(xiàn)在研究的是在Serv-U 中進(jìn)行 FTP 的配置及其相應(yīng)的管理，得出 以些自己的見(jiàn)解。 3 3 系統(tǒng)設(shè)計(jì)系統(tǒng)設(shè)計(jì) 3.1 搭建 FTP 服務(wù)器 使用 Serv-U 搭建一個(gè) FTP 服務(wù)器，包括：Serv-U 安裝、Serv-U 的基本設(shè)置、 Serv-U FTP 服務(wù)器的配置及管理。 3.2 FTP 客戶端訪問(wèn)遠(yuǎn)程 FTP 主機(jī) 通過(guò)在 IE 瀏覽器里輸入 ftp:/ 、命令提示符訪問(wèn)遠(yuǎn)程 FTP 主機(jī)。 3.3 FTP 站點(diǎn)訪問(wèn)的安全性 FTP 站點(diǎn)的安全性設(shè)置相對(duì)單純，這是因?yàn)?FTP 站點(diǎn)并不涉及復(fù)雜的安全性 應(yīng)用程序和服務(wù)器/瀏覽器交互過(guò)程。限制 FTP 站點(diǎn)安

22、全性的手段無(wú)非是：用戶 賬號(hào)認(rèn)證、匿名訪問(wèn)控制以及 IP 地址限制，下面將給出這些限制方法及其綜合 運(yùn)用的三種方式。 （1）目錄安全性設(shè)置。FTP 用戶僅有兩種目錄權(quán)限：讀取和寫入，讀取權(quán)限對(duì)應(yīng)于下 載能力；寫入權(quán)限對(duì)應(yīng)上傳能力。FTP 站點(diǎn)的目錄權(quán)限是對(duì)全體訪問(wèn)該目錄的用戶都生效的 權(quán)限，即一旦某個(gè)目錄設(shè)置為僅有讀取權(quán)限，則任何 FTP 用戶，包括授權(quán)用戶都不能進(jìn)行上 傳操作（需要寫入權(quán)限） 。 （2）匿名訪問(wèn)控制。FTP 站點(diǎn)的用戶訪問(wèn)控制可以分為三種情況：僅有授權(quán)訪問(wèn)、僅 有匿名訪問(wèn)、匿名訪問(wèn)與授權(quán)訪問(wèn)混合使用。僅使用匿名訪問(wèn)方式的好處是強(qiáng)化系統(tǒng)的安全 性。這種方式拒絕任何非匿名的登錄請(qǐng)

23、求，也就不可能允許具有管理員權(quán)限的用戶（可能是 黑客）通過(guò) Internet 登錄站點(diǎn)，從而保證服務(wù)器不被入侵，確保我們的資源和財(cái)產(chǎn)安全。 （3）IP 地址訪問(wèn)控制。IP 地址限制是 FTP 站點(diǎn)通常使用的安全限制方式之一，由于對(duì) 于 FTP 這種較老的服務(wù)并無(wú)過(guò)多的安全技術(shù)可供選擇，所以用好現(xiàn)有的安全限制（如 IP 地 址限制）是非常必要的。FTP 站點(diǎn)的目錄安全性可以以兩種方式限制特殊 IP 地址的訪問(wèn)： 授權(quán)訪問(wèn)和拒絕訪問(wèn)，兩種方式不能同時(shí)使用。 4 4 系統(tǒng)實(shí)現(xiàn)系統(tǒng)實(shí)現(xiàn) 4.1 Serv-U 的安裝 按照 Serv-U 說(shuō)明書，將 Serv-U 軟件在服務(wù)器上安裝，注意為 FTP 服務(wù)

24、器劃 分一個(gè)專用空間用來(lái)實(shí)現(xiàn)其功能，本次實(shí)驗(yàn)我們?cè)?FTP 服務(wù)器中的 C 盤分配空間. 圖 4-1-1 Serv-U 安裝語(yǔ)言選擇 圖 4-1-2 Serv-U 安裝向?qū)?圖 4-1-3 安裝許可協(xié)議 圖 4-1-4 安裝位置 圖 4-1-5 創(chuàng)建 Serv-U 的快捷方式 圖 4-1-6 選擇執(zhí)行附加任務(wù) 圖 4-1-7 準(zhǔn)備安裝 Serv-U 圖 4-1-8 完成 Serv-U 安裝 4.2 創(chuàng)建新域 根據(jù)域向?qū)У乃牟襟E來(lái)進(jìn)行創(chuàng)建，如下所示： 圖 4-2-1 使用 Serv-U 域向?qū)?chuàng)建新域 圖 4-2-2 使用 Serv-U 域向?qū)?chuàng)建新域 圖 4-2-3 使用 Serv-U 域向?qū)?/p>

25、創(chuàng)建新域 圖 4-2-4 使用 Serv-U 域向?qū)?chuàng)建新域 4.3 建立用戶 4.3.1 使用用戶向?qū)Ы⒂脩?圖 4-3-1-1 使用 Serv-U 用戶向?qū)?chuàng)建新用戶 圖 4-3-1-2 使用 Serv-U 用戶向?qū)?chuàng)建新用戶 圖 4-3-1-3 使用 Serv-U 用戶向?qū)?chuàng)建新用戶 圖 4-3-1-4 使用 Serv-U 用戶向?qū)?chuàng)建新用戶 4.3.2 添加用戶 圖 4-3-2-1 在 Serv-U 中添加用戶 圖 4-3-2-2 在 Serv-U 中添加用戶 4.3.3 設(shè)置訪問(wèn)目錄 圖 4-3-3-1 設(shè)置訪問(wèn)目錄 4.3.4 設(shè)置虛擬目錄 圖 4-3-3-1 設(shè)置虛擬目錄 4.

26、3.5 限制和設(shè)置 圖 4-3-5-1 限制和設(shè)置 4.3.6 IP 訪問(wèn)設(shè)置 IP 地址限制是 FTP 站點(diǎn)通常使用的安全限制方式之一，由于對(duì)于 FTP 這種較 老的服務(wù)并無(wú)過(guò)多的安全技術(shù)可供選擇，所以用好現(xiàn)有的安全限制（如 IP 地址 限制）是非常必要的。 FTP 站點(diǎn)的目錄安全性可以以兩種方式限制特殊 IP 地址的訪問(wèn)：授權(quán)訪問(wèn)和 拒絕訪問(wèn)，兩種方式不能同時(shí)使用。授權(quán)訪問(wèn)方式允許缺省用戶訪問(wèn)站點(diǎn)，但可 以指定不能訪問(wèn)站點(diǎn)的例外地址；拒絕訪問(wèn)方式缺省限制所有地址對(duì)站點(diǎn)的訪問(wèn)， 但可以指定不受限制的例外地址。兩種方式中后者的安全性要高些，但限制也較 大，通常用于內(nèi)部 FTP 站點(diǎn)（不對(duì)組織外

27、的用戶提供服務(wù)） ；前者則廣泛用于公 共的下載站點(diǎn)，根據(jù)經(jīng)驗(yàn)或者日志文件的攻擊紀(jì)錄將曾經(jīng)嘗試攻擊的用戶 IP 地 址加入例外地址列表即可加強(qiáng)站點(diǎn)的安全性。 圖 4-3-6-1 IP 訪問(wèn)設(shè)置 4.3.7 群組設(shè)置 圖 4-3-7-1 群組設(shè)置 5 5 成果成果 5.1 從其他計(jì)算機(jī)訪問(wèn)本機(jī) 5.1.1 在 IE 瀏覽器里輸入 ftp:/ 以訪問(wèn)本機(jī)文件 圖 5-1-1 在 IE 地址欄輸入 ftp:/ 5.1.2 用戶登錄 圖 5-1-2 用戶登錄 5.1.3 訪問(wèn)目錄 圖 5-1-3 訪問(wèn)目錄 5.2 使用 ftp 命令登錄后，用 ftp dir 命令查看訪問(wèn)資源中每個(gè)文件的 權(quán)限 圖 5-

28、2 用 ftp dir 命令 心得體會(huì)心得體會(huì) 我本次實(shí)驗(yàn)的課題是“FTP 服務(wù)配置及其方案使用設(shè)計(jì)”。具體做了以下工作： 使用 Serv-U 搭建一個(gè)專業(yè)的 FTP 服務(wù)器，包括：Serv-U 安裝、Serv-U 的基本設(shè) 置、Serv-U FTP 服務(wù)器的配置及管理；通過(guò) IE 瀏覽器和命令提示符訪問(wèn)遠(yuǎn)程 FTP 主機(jī)。 雖然我這次的實(shí)訓(xùn)課題不是很難，但是在我自己親手操作時(shí)，也還是遇到了 不少的問(wèn)題，如：serv-u 基本設(shè)置太多；在訪問(wèn)時(shí)，我自己能訪問(wèn)，但別人不能 訪問(wèn)；我把域刪除了，之后又想找回來(lái)，也不知有什么方法可以恢復(fù)；還有前兩 次在 IE 瀏覽器里輸入 ftp:/ 以訪問(wèn)本機(jī)文件

29、不成功等等，這些都使我花費(fèi)了很 多精力，最后還是在同學(xué)的幫助下才得以完成。這也說(shuō)明我平時(shí)的基本功不扎實(shí)， 在今后還得繼續(xù)努力呀！ 在本次實(shí)訓(xùn)的額外時(shí)間，我也看了下老師給我們的自學(xué)提高內(nèi)容，讓我們?cè)?這一周不僅僅只對(duì)本次的實(shí)訓(xùn)做好，還讓我們掌握更多的知識(shí)，在學(xué)好我們本專 業(yè)的同時(shí)，對(duì)與之相關(guān)的知識(shí)也必須知道，最好能掌握。比如:動(dòng)議配置、思科 服務(wù)器以及信息安全方面的知識(shí)與如何操作 。在即將結(jié)束的時(shí)候，蘇老師還給 我們很詳細(xì)的講解了一下如何使用動(dòng)易建立網(wǎng)站，及如何在網(wǎng)站中間更改頻道、 文章等。 感謝在此次實(shí)訓(xùn)期間各位同學(xué)及老師對(duì)我的幫助、指導(dǎo)，謝謝！ 參參 考考 文文 獻(xiàn)獻(xiàn) 1 張浩軍計(jì)算機(jī)網(wǎng)絡(luò)操

30、作系統(tǒng)-WindowsServer2003 管理與配置中國(guó)水利水電出版社 2005-8-1 2 張建忠/徐敬東/張建忠 徐敬東計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書清華大學(xué)出版社，2008- 02 3 吳功宜計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)清華大學(xué)出版社，2007-7-1 4 王群計(jì)算機(jī)網(wǎng)絡(luò)教程清華大學(xué)出版社，2005-12 5 李艇計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)實(shí)踐教學(xué)的改革與創(chuàng)新。北京師范大學(xué)出版社，2003-7 6 王明計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與實(shí)訓(xùn)教程機(jī)械工業(yè)出版社，2010-2 7 張興虎.網(wǎng)絡(luò)服務(wù)器的組建配置與安全管理.清華大學(xué)，2005 8 王群計(jì)算機(jī)網(wǎng)絡(luò)教程清華大學(xué)出版社，2005-12 盧加元計(jì)算機(jī)組網(wǎng)技術(shù)與配置 (平裝)清華大學(xué)出版社; 第 1 版 2008-12- 1tgKQcWA3PtGZ7R4I30kA1DkaGhn3XtKknBYCUDxqA7FHY