server2003FTP服務(wù)器配置教程

1、通過FTP服務(wù)器進行文件傳輸是目前局域網(wǎng)中應(yīng)用最廣泛的文件傳輸方式。FTP（File Transfer Protocol，文件傳輸協(xié)議）作為非常成熟的網(wǎng)絡(luò)協(xié)議之一，能夠被絕大多數(shù)客戶端系統(tǒng)所支持。通過在局域網(wǎng)中搭建FTP服務(wù)器，局域網(wǎng)用戶既可以將自己的文件上傳到FTP服務(wù)器供其他用戶共享，同時也可以從FTP服務(wù)器下載文件。   在發(fā)布以前，IIS所具備的搭建FTP服務(wù)器的功能非常有限，只能進行較為簡單的文件傳輸和用戶身份驗證。的發(fā)布改變了這種情況，因為中集成的FTP服務(wù)器組件具備搭建隔離用戶模式FTP服務(wù)器的功能，從而能夠?qū)崿F(xiàn)更加高級、更加靈活的管理功能。FTP服

2、務(wù)器配置教程（2）安裝FTP服務(wù)組件服務(wù)組件是集成的網(wǎng)絡(luò)服務(wù)組件之一，默認情況下沒有被安裝。安裝FTP服務(wù)組件的步驟如下所述。    第1步，在“控制面板”窗口中雙擊【添加或刪除程序】圖標，在打開的“添加或刪除程序”窗口中單擊【添加/刪除Windows組件】按鈕。    第2步，打開“Windows組件向?qū)А睂υ捒?，在“組件”列表中雙擊【應(yīng)用程序服務(wù)器】復選框。在打開的“應(yīng)用程序服務(wù)器”對話框中雙擊【Internet信息服務(wù)（IIS）】復選框，    第3步，打開“Inter

3、net信息服務(wù)（IIS）”對話框，在子組件列表中選中【文件傳輸協(xié)議（FTP）服務(wù)】復選框，依次單擊【確定】【確定】【下一步】按鈕，如圖1所示。 圖1選中【文件傳輸協(xié)議（FTP）服務(wù)】復選框    “Windows組件向?qū)А遍_始安裝FTP服務(wù)組件，安裝過程中需要插入Windows Server 2003（SP1）的安裝光盤或指定系統(tǒng)安裝路徑。最后單擊【完成】按鈕關(guān)閉“Windows組件向?qū)А?。FTP服務(wù)器配置教程（3）搭建FTP服務(wù)器成功安裝FTP服務(wù)組件以后，用戶只需進行簡單的設(shè)置即可搭建一臺常規(guī)FTP服務(wù)器，設(shè)置步驟如下所述： &#

4、160;  第1步，在開始菜單中依次單擊【管理工具】【Internet信息服務(wù)（IIS）管理器】菜單項，打開“Internet信息服務(wù)（IIS）管理器”窗口。在左窗格中展開【FTP站點】目錄，右鍵單擊【默認FTP站點】選項，并選擇【屬性】命令，如圖1所示。 圖1  右鍵單擊【默認FTP站點】選項    第2步，打開“默認FTP站點 屬性”對話框，在【FTP站點】選項卡中可以設(shè)置關(guān)于FTP站點的參數(shù)。其中在“FTP站點標識”區(qū)域中可以更改FTP站點名稱、監(jiān)聽IP地址以及TCP端口號，單擊【IP地址】編輯框右側(cè)的下拉三

5、角按鈕，并選中該站點要綁定的IP地址。如果想在同一臺物理服務(wù)器中搭建多個FTP站點，那么需要為每一個站點指定一個IP地址，或者使用相同的IP地址且使用不同的端口號。在“FTP站點連接”區(qū)域可以限制連接到FTP站點的計算機數(shù)量，一般在局域網(wǎng)內(nèi)部設(shè)置為【不受限制】較為合適。用戶還可以單擊【當前會話】按鈕來查看當前連接到FTP站點的IP地址，并且可以斷開惡意用戶的連接，如圖2所示。 圖2   選擇FTP站點IP地址    第3步，切換到【安全賬戶】選項卡，此選項卡用于設(shè)置FTP服務(wù)器允許的登錄方式。默認情況下允許匿名登錄，如果取消選中【允許

6、匿名連接】復選框，則用戶在登錄FTP站點時需要輸入合法的用戶名和密碼。本例選中【允許匿名連接】復選框，如圖3所示。 圖3   選中【允許匿名連接】復選框提示：登錄FTP服務(wù)器的方式可以分為兩種類型：匿名登錄和用戶登錄。如果采用匿名登錄方式，則用戶可以通過用戶名“anonymous”連接到FTP服務(wù)器，以電子郵件地址作為密碼。對于這種密碼FTP服務(wù)器并不進行檢查，只是為了顯示方便才進行這樣的設(shè)置。允許匿名登錄的FTP服務(wù)器使得任何用戶都能獲得訪問能力，并獲得必要的資料。如果不允許匿名連接，則必須提供合法的用戶名和密碼才能連接到FTP站點。這種登錄方式可以讓管理員有效控制連接到

7、FTP服務(wù)器的用戶身份，是較為安全的登錄方式。    第4步，切換到【消息】選項卡，在【標題】編輯框中輸入能夠反映FTP站點屬性的文字（如“金手指FTP主站點”），該標題會在用戶登錄之前顯示。接著在【歡迎】編輯框中輸入一段介紹FTP站點詳細信息的文字，這些信息會在用戶成功登錄之后顯示。同理，在【退出】編輯框中輸入用戶在退出FTP站點時顯示的信息。另外，如果該FTP服務(wù)器限制了最大連接數(shù)，則可以在【最大連接數(shù)】編輯框中輸入具體數(shù)值。當用戶連接FTP站點時，如果FTP服務(wù)器已經(jīng)達到了所允許的最大連接數(shù)，則用戶會收到“最大連接數(shù)”消息，且用戶的連接會被斷開，如

8、圖4所示。    圖4   【消息】選項卡    第5步，切換到【主目錄】選項卡。主目錄是FTP站點的根目錄，當用戶連接到FTP站點時只能訪問主目錄及其子目錄的內(nèi)容，而主目錄以外的內(nèi)容是不能被用戶訪問的。主目錄既可以是本地計算機磁盤上的目錄，也可以是網(wǎng)絡(luò)中的共享目錄。單擊“瀏覽”按鈕在本地計算機磁盤中選擇要作為FTP站點主目錄的文件夾，并以此單擊【確定】按鈕。根據(jù)實際需要選中或取消選中【寫入】復選框，以確定用戶是否能夠在FTP站點中寫入數(shù)據(jù)，如圖5所示。 圖5   【主目錄】

9、選項卡    提示：如果選中【另一臺計算機上的目錄】單選鈕，則【本地路徑】編輯框?qū)⒏某伞揪W(wǎng)絡(luò)共享】編輯框。用戶需要輸入共享目錄的UNC路徑，以定位FTP主目錄的位置。    第6步，切換到【目錄安全性】選項卡，在該選項卡中主要用于授權(quán)或拒絕特定的IP地址連接到FTP站點。例如只允許某一段IP地址范圍內(nèi)的計算機連接到FTP站點，則應(yīng)該選中【拒絕訪問】單選鈕。然后單擊【添加】按鈕，在打開的【授權(quán)訪問】對話框中選中【一組計算機】單選鈕。然后在【網(wǎng)絡(luò)標識】編輯框中輸入特定的網(wǎng)段（如），并在【子網(wǎng)掩

10、碼】編輯框中輸入子網(wǎng)掩碼（如）。最后單擊【確定】按鈕，如圖6所示。 圖6  【授權(quán)訪問】對話框    第7步，返回“默認FTP站點 屬性”對話框，單擊【確定】按鈕使設(shè)置生效。現(xiàn)在用戶已經(jīng)可以在網(wǎng)絡(luò)中任意客戶計算機的Web瀏覽器中輸入FTP站點地址（如）來訪問FTP站點的內(nèi)容了。提示：如果FTP站點所在的服務(wù)器上啟用了本地連接的防火墻，則需要在“本地連接 屬性”的“高級設(shè)置”對話框中添加“例外”選項，否則客戶端計算機不能連接到FTP站點。FTP服務(wù)器配置教程（4）創(chuàng)建FTP虛擬目錄FTP站點中的數(shù)據(jù)一般都保存在

11、主目錄中，然而主目錄所在的磁盤空間畢竟有限，也許不能滿足日益增加的數(shù)據(jù)存儲要求。重新創(chuàng)建FTP站點，并將主目錄設(shè)置在另一個存儲空間相對較大的磁盤分區(qū)中固然可行。但這種方法要求用戶記住兩個甚至更多的FTP站點地址，會給用戶的訪問帶來不便。其實，創(chuàng)建FTP站點虛擬目錄可以很好的解決這個問題。    FTP虛擬目錄可以作為FTP站點主目錄下的子目錄來使用，盡管這些虛擬目錄并不是主目錄真正意義上的子目錄。究其實質(zhì)，虛擬目錄是在FTP站點的根目錄下創(chuàng)建一個子目錄，然后將這個子目錄指向本地磁盤中的任意目錄或網(wǎng)絡(luò)中的共享文件夾。創(chuàng)建虛擬目錄的步驟如下所述： 

12、   第1步，打開“Internet 信息服務(wù)（IIS）管理器”窗口，在左窗格中展開【FTP站點】目錄。右鍵單擊創(chuàng)建的FTP站點名稱，在彈出的快捷菜單中依次選擇【新建】【虛擬目錄】命令。打開【虛擬目錄創(chuàng)建向?qū)А繉υ捒?，在歡迎對話框中直接單擊【下一步】按鈕，如圖1所示。   圖1 選擇【虛擬目錄】命令    第2步，在打開的“虛擬目錄別名”對話框中，用戶需要設(shè)置連接到該虛擬目錄時使用的名稱。虛擬目錄的別名不必跟指向的實際目錄名相同。在【別名】編輯框中輸入虛擬目錄名稱，并單擊【下一步】按鈕

13、，如圖2所示。 圖2 “虛擬目錄別名”對話框第3步，打開“FTP站點內(nèi)容目錄”對話框，這里需要指定虛擬目錄指向的實際目錄。單擊【瀏覽】按鈕在本地磁盤中選中實際目錄，或者在【路徑】編輯框中輸入網(wǎng)絡(luò)共享文件夾的UNC路徑。設(shè)置完畢單擊【下一步】按鈕，如圖3所示。        圖3 設(shè)置虛擬目錄指向的實際目錄   提示：如果用戶在【路徑】編輯框中輸入共享文件夾的UNC路徑，在單擊【下一步】按鈕后會打開“安全憑據(jù)”對話框，要求輸入有權(quán)訪問指定該共享文件夾的用戶名

14、和密碼，如圖4所示。 圖4“安全憑據(jù)”對話框第4步，在打開的“虛擬目錄訪問權(quán)限”對話框中可以設(shè)置該目錄的訪問權(quán)限，用戶可以根據(jù)實際需要決定是否選中【寫入】復選框。依次單擊【下一步】【完成】按鈕完成創(chuàng)建過程，如圖5所示。        圖5 設(shè)置虛擬目錄訪問權(quán)限   現(xiàn)在FTP虛擬目錄已經(jīng)被成功創(chuàng)建，用戶可以在Web瀏覽器地址欄中輸入形如的地址來連接到該虛擬目錄，如圖6所示。  圖6訪問FTP虛擬目錄FTP服務(wù)器配置教程（5）-創(chuàng)建隔離用戶模式FT

15、P服務(wù)器盡管FTP服務(wù)器為網(wǎng)絡(luò)用戶傳送文件帶來了很多方便，不過如果沒有一定的權(quán)限設(shè)置來限制用戶的文件傳送活動，將會給管理工作埋下很多隱患。例如文件的肆意刪除、更改等行為常常會讓用戶頭痛不已。如果能夠把每個用戶限制在屬于自己的FTP站點特定目錄中，使其僅僅在該目錄中擁有寫入權(quán)限，就能很好地解決這個問題。   中包含的FTP組件所具有的隔離用戶功能正式針對此問題而設(shè)計。配置成隔離用戶模式的FTP站點可以使用戶成功登錄后只能進入屬于自己的目錄中，且不能查看或修改其他用戶的目錄。      要搭建隔離用戶模式的F

16、TP站點，首先需要在FTP服務(wù)器中創(chuàng)建多個用戶賬戶。這些用戶賬戶將用于登錄FTP站點，具體的創(chuàng)建方法可參考本章“7.1.2 創(chuàng)建用戶賬戶”部分的內(nèi)容。創(chuàng)建隔離用戶模式FTP站點的步驟如下所述：    第1步，在開始菜單中依次單擊【管理工具】【Internet信息服務(wù)（IIS）管理器】菜單項，打開“Internet 信息服務(wù)（IIS）管理器”窗口。在左窗格中右鍵單擊【FTP站點】目錄，依次選擇【新建】【FTP站點】命令。打開“FTP站點創(chuàng)建向?qū)А睂υ捒颍跉g迎對話框中單擊【下一步】按鈕。    第2步，打開“FTP站

17、點描述”對話框，在【描述】編輯框中輸入FTP站點名稱（如JinshouzhiFTP），并單擊【下一步】按鈕，如圖1所示。 圖1 “FTP站點描述”對話框    第3步，在打開的“IP地址和端口設(shè)置”對話框中，單擊【輸入此FTP站點使用的IP地址】編輯框的下拉三角按鈕，在下拉菜單中選中用于訪問該FTP站點的IP地址。【端口】編輯框保持默認值21，并單擊【下一步】按鈕，如圖2所示。 圖2“IP地址和端口設(shè)置”對話框第4步，打開“FTP用戶隔離”對話框，選中【隔離用戶】單選鈕，并單擊【下一步】按鈕，如圖3所示。 

18、0;            圖3 選中【隔離用戶】單選鈕    第5步，在打開的“FTP站點主目錄”對話框中，單擊【瀏覽】按鈕在本地磁盤中選中FTP站點主目錄。依次單擊【確定】【下一步】按鈕，如圖4所示。 圖4 “FTP站點主目錄”對話框    第6步，打開“FTP站點訪問權(quán)限”對話框，選中【寫入】復選框，并依次單擊【下一步】【完成】按鈕關(guān)閉FTP站點創(chuàng)建向?qū)?，如圖5所示。 圖5 選中【寫入】復選框   隔離用戶模式的FTP站點對目錄的名稱和結(jié)構(gòu)有一定的要求。首先FTP站點的主目錄必須在NTFS分區(qū)中，然后在主目錄中創(chuàng)建一個名為“LocalUser”