Windows Server 2003概述與安裝-第7章 FTP服務(wù)搭建

1、第第7章章 搭建搭建ftp服務(wù)服務(wù)本講目標(biāo)本講目標(biāo) 掌握掌握ftpftp服務(wù)的工作原理、工作模式、數(shù)據(jù)傳服務(wù)的工作原理、工作模式、數(shù)據(jù)傳輸模式及訪問方式輸模式及訪問方式 掌握客戶訪問掌握客戶訪問ftpftp服務(wù)的主要工具服務(wù)的主要工具 掌握掌握ftpftp服務(wù)的搭建過程服務(wù)的搭建過程 掌握掌握ftpftp服務(wù)的常用配置服務(wù)的常用配置7.1.1 什么是什么是ftp服務(wù)服務(wù)o ftp（file transfer protocol ，文件傳輸協(xié)，文件傳輸協(xié)議）服務(wù)，用于議）服務(wù)，用于internet中共享文件中共享文件（上傳文件（上傳文件和下載文件）和下載文件）o 運(yùn)行運(yùn)行ftp服務(wù)的機(jī)器稱為服務(wù)的

2、機(jī)器稱為ftp服務(wù)器服務(wù)器 ftp服務(wù)器默認(rèn)設(shè)置兩個(gè)端口服務(wù)器默認(rèn)設(shè)置兩個(gè)端口21和和20，端口，端口21用于用于監(jiān)聽監(jiān)聽ftp客戶機(jī)的連接請求客戶機(jī)的連接請求。端口。端口20用于用于傳傳輸文件輸文件，只在傳輸文件的過程中打開，傳輸完畢后，只在傳輸文件的過程中打開，傳輸完畢后關(guān)閉。關(guān)閉。o 訪問訪問ftp服務(wù)的機(jī)器稱為服務(wù)的機(jī)器稱為ftp客戶機(jī)客戶機(jī) ftp客戶機(jī)使用客戶機(jī)使用102465535之間的動(dòng)態(tài)端口，之間的動(dòng)態(tài)端口，由客戶機(jī)的由客戶機(jī)的ftp軟件自動(dòng)分配。軟件自動(dòng)分配。7.1.2 ftp服務(wù)工作模式服務(wù)工作模式 （1）port模式（模式（standard模式，模式，主動(dòng)模式主動(dòng)模式）

3、 ftp 客戶端首先和服務(wù)器的客戶端首先和服務(wù)器的tcp 21端口建立端口建立連接，用來連接，用來發(fā)送命令發(fā)送命令，客戶端需要接收數(shù)據(jù)的，客戶端需要接收數(shù)據(jù)的時(shí)候在這個(gè)通道上發(fā)送時(shí)候在這個(gè)通道上發(fā)送port命令。命令。 port命命令包含了客戶端用什么端口接收數(shù)據(jù)。在傳送令包含了客戶端用什么端口接收數(shù)據(jù)。在傳送數(shù)據(jù)的時(shí)候，服務(wù)器端通過自己的數(shù)據(jù)的時(shí)候，服務(wù)器端通過自己的tcp 20端端口連接至客戶端的指定端口發(fā)送數(shù)據(jù)?？谶B接至客戶端的指定端口發(fā)送數(shù)據(jù)。 ftp server必須和客戶端建立一個(gè)新的連接用來必須和客戶端建立一個(gè)新的連接用來傳送數(shù)據(jù)。傳送數(shù)據(jù)。 7.1.2 ftp服務(wù)工作模式服務(wù)工

4、作模式 （2）passive模式模式 （被動(dòng)模式）（被動(dòng)模式） 建立控制通道和建立控制通道和standard模式類似，但建立連模式類似，但建立連接后發(fā)送接后發(fā)送pasv命令。服務(wù)器收到命令。服務(wù)器收到pasv命令后，命令后，打開一個(gè)打開一個(gè)臨時(shí)端口臨時(shí)端口（端口號(hào)大于（端口號(hào)大于1023小于小于65535）并且通知客戶端在這個(gè)端口上傳送數(shù)據(jù)）并且通知客戶端在這個(gè)端口上傳送數(shù)據(jù)的請求，客戶端連接的請求，客戶端連接ftp服務(wù)器此端口，然后服務(wù)器此端口，然后ftp服務(wù)器將通過這個(gè)端口傳送數(shù)據(jù)。服務(wù)器將通過這個(gè)端口傳送數(shù)據(jù)。 7.1.2 ftp服務(wù)工作模式服務(wù)工作模式 關(guān)于使用關(guān)于使用ftp服務(wù)的兩點(diǎn)

5、說明：服務(wù)的兩點(diǎn)說明： （1）很多防火墻在設(shè)置的時(shí)候都是不允許接）很多防火墻在設(shè)置的時(shí)候都是不允許接受外部發(fā)起的連接的，所以許多位于受外部發(fā)起的連接的，所以許多位于防火墻后防火墻后或內(nèi)網(wǎng)的或內(nèi)網(wǎng)的ftp服務(wù)器服務(wù)器不支持不支持pasv模式模式，因?yàn)?，因?yàn)榭蛻舳藷o法穿過防火墻打開客戶端無法穿過防火墻打開ftp服務(wù)器的高端服務(wù)器的高端端口；端口； （2）而許多）而許多內(nèi)網(wǎng)的客戶端內(nèi)網(wǎng)的客戶端不能用不能用port模模式式登陸登陸ftp服務(wù)器，因?yàn)閺姆?wù)器的服務(wù)器，因?yàn)閺姆?wù)器的tcp 20無法和內(nèi)部網(wǎng)絡(luò)的客戶端建立一個(gè)新的連接，無法和內(nèi)部網(wǎng)絡(luò)的客戶端建立一個(gè)新的連接，造成無法工作。造成無法工作。 7

6、.1.3 ftp數(shù)據(jù)傳輸模式數(shù)據(jù)傳輸模式 在在ftp的數(shù)據(jù)傳輸中，傳輸模式將決定的數(shù)據(jù)傳輸中，傳輸模式將決定文件數(shù)據(jù)會(huì)以什么文件數(shù)據(jù)會(huì)以什么方式被發(fā)送出去方式被發(fā)送出去。當(dāng)我們使用。當(dāng)我們使用ftp時(shí)，可簡單地把文件分時(shí)，可簡單地把文件分為兩種基本類型：為兩種基本類型：ascii文本文件文本文件和和二進(jìn)制文件二進(jìn)制文件； （1）ascii模式模式 ascii文本文件是指用文本文件是指用ascii編碼的文件，它使用的傳編碼的文件，它使用的傳輸模式是輸模式是ascii模式模式 （2）binary模式（二進(jìn)制模式）模式（二進(jìn)制模式） 二進(jìn)制文件是指除二進(jìn)制文件是指除ascii文件以外的所有文件格式，

7、它文件以外的所有文件格式，它使用的傳輸模式是使用的傳輸模式是binary模式。模式。 提示：提示：可以將可以將ascii文件按二進(jìn)制模式傳輸，但決不能文件按二進(jìn)制模式傳輸，但決不能將二進(jìn)制文件按將二進(jìn)制文件按ascii模式傳輸。模式傳輸。7.1.4 ftp服務(wù)訪問方式服務(wù)訪問方式（1）匿名方式訪問）匿名方式訪問 不需要提供用戶名和密碼可以直接訪問。不需要提供用戶名和密碼可以直接訪問。ftp服務(wù)器其實(shí)是讓匿名訪問的用戶以服務(wù)器其實(shí)是讓匿名訪問的用戶以anonymous用戶名登錄的。用戶名登錄的。（2）用戶方式訪問）用戶方式訪問 需要提供用戶名和密碼才能訪問需要提供用戶名和密碼才能訪問 提示：現(xiàn)實(shí)

8、中的很多提示：現(xiàn)實(shí)中的很多ftp服務(wù)器往往會(huì)同時(shí)提服務(wù)器往往會(huì)同時(shí)提供上述兩種訪問方式，這樣可以供上述兩種訪問方式，這樣可以針對(duì)不同的用針對(duì)不同的用戶戶提供提供不同內(nèi)容不同內(nèi)容和和權(quán)限權(quán)限。7.2 用戶訪問用戶訪問ftp服務(wù)器的工具服務(wù)器的工具o 7.2.1 使用使用ftp命令訪問命令訪問ftp服務(wù)器服務(wù)器o 7.2.2 使用使用ie瀏覽器訪問瀏覽器訪問ftp服務(wù)器服務(wù)器o 7.2.3 使用使用cuteftp訪問訪問ftp服務(wù)器服務(wù)器7.2.1 使用使用ftp命令訪問命令訪問ftp服務(wù)器服務(wù)器命命 令令功功 能能 說說 明明dir顯示服務(wù)器端的文件及目錄名稱，并以明細(xì)方式列出顯示服務(wù)器端的文件

9、及目錄名稱，并以明細(xì)方式列出ls顯示服務(wù)器端的文件夾名稱顯示服務(wù)器端的文件夾名稱quit使用者離開使用者離開ftp server!暫時(shí)離開暫時(shí)離開ftp環(huán)境回到用戶端環(huán)境，待輸入環(huán)境回到用戶端環(huán)境，待輸入exit后，后，又回到又回到ftp環(huán)境環(huán)境bye退出退出ftp會(huì)話過程會(huì)話過程?顯示幫助信息，如顯示幫助信息，如? dir就是顯示命令就是顯示命令dir的幫助信息。的幫助信息。delete刪除遠(yuǎn)程主機(jī)文件刪除遠(yuǎn)程主機(jī)文件get將遠(yuǎn)程主機(jī)的文件傳至本地硬盤將遠(yuǎn)程主機(jī)的文件傳至本地硬盤cd進(jìn)入遠(yuǎn)程主機(jī)目錄進(jìn)入遠(yuǎn)程主機(jī)目錄7.2.1 使用使用ftp命令訪問命令訪問ftp服務(wù)器服務(wù)器7.2.1 使用使

10、用ftp命令訪問命令訪問ftp服務(wù)器服務(wù)器7.2.2 使用使用ie瀏覽器訪問瀏覽器訪問ftp服務(wù)器服務(wù)器7.2.3 使用使用cuteftp訪問訪問ftp服務(wù)器服務(wù)器7.3 安裝安裝ftp服務(wù)服務(wù)7.3 安裝安裝ftp服務(wù)服務(wù)7.3 安裝安裝ftp服務(wù)服務(wù)7.3 安裝安裝ftp服務(wù)服務(wù)7.3 安裝安裝ftp服務(wù)服務(wù)7.4 啟動(dòng)啟動(dòng)iis服務(wù)服務(wù)7.5.1 配置配置ftp站點(diǎn)站點(diǎn) 該站點(diǎn)的說明文字該站點(diǎn)的說明文字 決定了能同時(shí)連接決定了能同時(shí)連接到服務(wù)器的客戶端到服務(wù)器的客戶端連接的數(shù)量連接的數(shù)量 可以使用日志文件可以使用日志文件記錄用戶訪問記錄用戶訪問ftp站站點(diǎn)的操作點(diǎn)的操作 7.5.2 配置安全帳戶配置安全帳戶7.5.3 配置消息配置消息7.5.4 配置主目錄配置主目錄下載權(quán)限下載權(quán)限 上傳權(quán)限上傳權(quán)限 記錄用戶操作記錄用戶操作 7.5.5 配置目錄安全性配置目錄安全性實(shí)戰(zhàn)實(shí)戰(zhàn)o 創(chuàng)建一個(gè)創(chuàng)建一個(gè)ftp服務(wù)器，提供文件服務(wù)。要求：服務(wù)器，提供文件服務(wù)。要求： （1）提供匿名登錄功能，用于