上機(jī) ftp實(shí)現(xiàn)

1、1實(shí)驗(yàn)二實(shí)驗(yàn)二 FTP服務(wù)的實(shí)現(xiàn)及管理服務(wù)的實(shí)現(xiàn)及管理【實(shí)訓(xùn)目的】【實(shí)訓(xùn)目的】（1）掌握）掌握FTP網(wǎng)站建立的幾種方法。網(wǎng)站建立的幾種方法。（2）掌握）掌握FTP網(wǎng)站的具體設(shè)置和本地管理。網(wǎng)站的具體設(shè)置和本地管理。（3）掌握）掌握FTP網(wǎng)站共享資源的下載方法。網(wǎng)站共享資源的下載方法。2 Transfer Protocol）是文件傳輸協(xié)議，服務(wù)器中存有）是文件傳輸協(xié)議，服務(wù)器中存有大量的共享軟件和免費(fèi)資源，要想從服務(wù)器中把文件大量的共享軟件和免費(fèi)資源，要想從服務(wù)器中把文件傳送到客戶機(jī)上或者把客戶機(jī)上的資源傳送至服務(wù)器，傳送到客戶機(jī)上或者把客戶機(jī)上的資源傳送至服務(wù)器，就必須在兩臺(tái)機(jī)器中進(jìn)行文件傳送

2、，此時(shí)雙方必須要就必須在兩臺(tái)機(jī)器中進(jìn)行文件傳送，此時(shí)雙方必須要共同遵守一定的規(guī)則。共同遵守一定的規(guī)則。FTP就是用來(lái)在客戶機(jī)和服務(wù)器就是用來(lái)在客戶機(jī)和服務(wù)器之間實(shí)現(xiàn)文件傳輸?shù)臉?biāo)準(zhǔn)協(xié)議。它使用客戶之間實(shí)現(xiàn)文件傳輸?shù)臉?biāo)準(zhǔn)協(xié)議。它使用客戶/服務(wù)器模服務(wù)器模式，客戶程序把客戶的請(qǐng)求發(fā)送給服務(wù)器，并將服務(wù)式，客戶程序把客戶的請(qǐng)求發(fā)送給服務(wù)器，并將服務(wù)器發(fā)回的結(jié)果顯示出來(lái)。而服務(wù)器端執(zhí)行真正的工作，器發(fā)回的結(jié)果顯示出來(lái)。而服務(wù)器端執(zhí)行真正的工作，比如存儲(chǔ)、發(fā)送文件等。比如存儲(chǔ)、發(fā)送文件等?！绢A(yù)備知識(shí)】【預(yù)備知識(shí)】3如果用戶要將一個(gè)文件從自己的計(jì)算機(jī)上發(fā)送到如果用戶要將一個(gè)文件從自己的計(jì)算機(jī)上發(fā)送到FTP服

3、務(wù)器上，稱服務(wù)器上，稱為為FTP的上載（的上載（Upload），更多的情況是用戶從服務(wù)器上把文件），更多的情況是用戶從服務(wù)器上把文件或資源傳送到客戶機(jī)上，稱之為或資源傳送到客戶機(jī)上，稱之為FTP的下載（的下載（Download）。在）。在Internet上有很多上有很多FTP服務(wù)器，它們存儲(chǔ)了許多允許存取的文件，服務(wù)器，它們存儲(chǔ)了許多允許存取的文件，如：文本文件、圖如：文本文件、圖E像文件、程序文件、聲音文件、電影文件等。像文件、程序文件、聲音文件、電影文件等。在組建在組建Intranet時(shí)，如果打算提供文件傳輸功能，即網(wǎng)絡(luò)用戶可以時(shí)，如果打算提供文件傳輸功能，即網(wǎng)絡(luò)用戶可以從特定的服務(wù)器上下

4、載文件，或者向該服務(wù)器上傳數(shù)據(jù)，就需要配從特定的服務(wù)器上下載文件，或者向該服務(wù)器上傳數(shù)據(jù)，就需要配置支持文件傳輸?shù)闹弥С治募鬏數(shù)腇TP服務(wù)器。服務(wù)器。Microsoft IIS提供了構(gòu)架提供了構(gòu)架FTP服務(wù)服務(wù)器的功能，因此在器的功能，因此在Windows 2000 Server中配置中配置FTP服務(wù)器同樣需服務(wù)器同樣需要安裝要安裝IIS 5.0。4 學(xué)院準(zhǔn)備建立一個(gè)學(xué)院準(zhǔn)備建立一個(gè)FTP服務(wù)器，服務(wù)器，IP地址定為地址定為53，存放共享文件資源的目錄為存放共享文件資源的目錄為D:InputFTP，訪問(wèn)方式為匿名訪，訪問(wèn)方式為匿名訪問(wèn)，消息為問(wèn)，消息為“歡迎光臨歡迎光臨”

5、。【實(shí)訓(xùn)步驟】【實(shí)訓(xùn)步驟】 FTP服務(wù)器安裝好以后，在服務(wù)器上有專門(mén)的目錄存儲(chǔ)下服務(wù)器安裝好以后，在服務(wù)器上有專門(mén)的目錄存儲(chǔ)下載文件，接收上傳文件，供網(wǎng)絡(luò)客戶機(jī)用戶訪問(wèn)。合理設(shè)置站載文件，接收上傳文件，供網(wǎng)絡(luò)客戶機(jī)用戶訪問(wèn)。合理設(shè)置站點(diǎn)有利于提供安全、方便的服務(wù)。點(diǎn)有利于提供安全、方便的服務(wù)。 通過(guò)通過(guò)“開(kāi)始開(kāi)始”“程序程序”“管理工具管理工具”“Internet服務(wù)管服務(wù)管理器理器”，打開(kāi)，打開(kāi)“Internet信息服務(wù)信息服務(wù)”窗口，如下圖所示，顯示窗口，如下圖所示，顯示此計(jì)算機(jī)上已經(jīng)安裝好的此計(jì)算機(jī)上已經(jīng)安裝好的Internet服務(wù)，這些服務(wù)都已經(jīng)自動(dòng)服務(wù)，這些服務(wù)都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行，其

6、中有一默認(rèn)啟動(dòng)運(yùn)行，其中有一默認(rèn)FTP站點(diǎn)。站點(diǎn)。 【實(shí)訓(xùn)要求】【實(shí)訓(xùn)要求】51設(shè)置設(shè)置IIS默認(rèn)的默認(rèn)的FTP站點(diǎn)站點(diǎn) 建立建立FTP站點(diǎn)最快的方法就是直接利用站點(diǎn)最快的方法就是直接利用IIS默認(rèn)建立的默認(rèn)建立的FTP站點(diǎn)。把可供下載的相關(guān)文件分門(mén)別類地放在該站點(diǎn)默站點(diǎn)。把可供下載的相關(guān)文件分門(mén)別類地放在該站點(diǎn)默認(rèn)的認(rèn)的FTP根目錄根目錄InterPub下。當(dāng)然如果在安裝時(shí)將下。當(dāng)然如果在安裝時(shí)將FTP的發(fā)的發(fā)行目錄設(shè)置成其他的目錄，需要將這些文件放到所設(shè)置的目行目錄設(shè)置成其他的目錄，需要將這些文件放到所設(shè)置的目錄中。具體設(shè)置見(jiàn)錄中。具體設(shè)置見(jiàn)“本地管理本地管理”中的內(nèi)容。中的內(nèi)容。6 直接

7、使用直接使用IIS默認(rèn)建立的默認(rèn)建立的FTP站點(diǎn)，將可供下載的文件直接站點(diǎn)，將可供下載的文件直接放在默認(rèn)根目錄放在默認(rèn)根目錄InterPub下，完成這些操作后，打開(kāi)本機(jī)或下，完成這些操作后，打開(kāi)本機(jī)或客戶機(jī)瀏覽器，在地址欄中輸入客戶機(jī)瀏覽器，在地址欄中輸入FTP服務(wù)器的服務(wù)器的 IP地址地址（53）或主機(jī)的）或主機(jī)的FQDN名字（前提是名字（前提是DNS服務(wù)器中服務(wù)器中有該主機(jī)的記錄），就會(huì)以匿名的方式登錄到有該主機(jī)的記錄），就會(huì)以匿名的方式登錄到FTP服務(wù)器，根服務(wù)器，根據(jù)權(quán)限的設(shè)置就可以進(jìn)行文件的上傳和下載了。據(jù)權(quán)限的設(shè)置就可以進(jìn)行文件的上傳和下載了。2添加及刪除站點(diǎn)添

8、加及刪除站點(diǎn) IIS允許在同一部計(jì)算機(jī)上同時(shí)構(gòu)架多個(gè)允許在同一部計(jì)算機(jī)上同時(shí)構(gòu)架多個(gè)FTP站點(diǎn)，但前提站點(diǎn)，但前提是本地計(jì)算機(jī)具有多個(gè)是本地計(jì)算機(jī)具有多個(gè)IP地址。添加站點(diǎn)時(shí)，先在樹(shù)狀目錄選地址。添加站點(diǎn)時(shí)，先在樹(shù)狀目錄選取計(jì)算機(jī)名稱，再執(zhí)行菜單取計(jì)算機(jī)名稱，再執(zhí)行菜單“操作操作”“新建新建”“FTP站點(diǎn)站點(diǎn)”，便會(huì)運(yùn)行便會(huì)運(yùn)行FTP安裝向?qū)?，向?qū)?huì)要求輸入新站點(diǎn)的安裝向?qū)?，向?qū)?huì)要求輸入新站點(diǎn)的IP地址、地址、TCP端口、存放文件的主目錄路徑（即站點(diǎn)的根目錄），以端口、存放文件的主目錄路徑（即站點(diǎn)的根目錄），以及設(shè)置訪問(wèn)權(quán)限。除了主目錄路徑一定要指定外，其余可保及設(shè)置訪問(wèn)權(quán)限。除了主目錄路徑

9、一定要指定外，其余可保持默認(rèn)設(shè)置。持默認(rèn)設(shè)置。7 刪除刪除FTP站點(diǎn)，先選取要?jiǎng)h除的站點(diǎn)，再執(zhí)行站點(diǎn)，先選取要?jiǎng)h除的站點(diǎn)，再執(zhí)行“刪除刪除”命命令即可。一個(gè)站點(diǎn)若被刪除，只是該站點(diǎn)的設(shè)置被刪除，而令即可。一個(gè)站點(diǎn)若被刪除，只是該站點(diǎn)的設(shè)置被刪除，而該站點(diǎn)下的文件還是存放在原先的目錄，并不會(huì)被刪除。該站點(diǎn)下的文件還是存放在原先的目錄，并不會(huì)被刪除。 FTP站點(diǎn)建立好之后，可以通過(guò)站點(diǎn)建立好之后，可以通過(guò)“Microsoft 管理控制臺(tái)管理控制臺(tái)”進(jìn)一步來(lái)管理及設(shè)置進(jìn)一步來(lái)管理及設(shè)置FTP站點(diǎn)，站點(diǎn)管理工作既可以在本地進(jìn)站點(diǎn)，站點(diǎn)管理工作既可以在本地進(jìn)行，也可以遠(yuǎn)程進(jìn)行。行，也可以遠(yuǎn)程進(jìn)行。3本地

10、管理本地管理 通過(guò)通過(guò)“開(kāi)始開(kāi)始”“程序程序”“管理工具管理工具”“Internet服務(wù)服務(wù)管理器管理器”，打開(kāi)如圖的，打開(kāi)如圖的“Internet信息服務(wù)信息服務(wù)”窗口，在要管理窗口，在要管理的的FTP站點(diǎn)上單擊鼠標(biāo)右鍵，選擇站點(diǎn)上單擊鼠標(biāo)右鍵，選擇“屬性屬性”命令，出現(xiàn)如圖所命令，出現(xiàn)如圖所示的對(duì)話框。示的對(duì)話框。 89（1）“FTP站點(diǎn)站點(diǎn)”屬性頁(yè)。屬性頁(yè)。 IP地址：設(shè)置此站點(diǎn)的地址：設(shè)置此站點(diǎn)的IP地址，即本服務(wù)器的地址，即本服務(wù)器的IP地址。地址。如果服務(wù)器設(shè)置了兩個(gè)以上的如果服務(wù)器設(shè)置了兩個(gè)以上的IP地址，可以任選一個(gè)。地址，可以任選一個(gè)。FTP站點(diǎn)可以與站點(diǎn)可以與Web站點(diǎn)站點(diǎn)

11、共用共用IP地址以及地址以及DNS名稱名稱，但，但不不能設(shè)置使用相同的能設(shè)置使用相同的TCP端口端口。 TCP端口：端口：FTP服務(wù)器默認(rèn)使用服務(wù)器默認(rèn)使用TCP協(xié)議的協(xié)議的21端口，若端口，若更改此端口，則用戶在連接到此站點(diǎn)時(shí)，必須輸入站點(diǎn)所更改此端口，則用戶在連接到此站點(diǎn)時(shí)，必須輸入站點(diǎn)所使用的端口，例如使用命令，表示連接使用的端口，例如使用命令，表示連接FTP服務(wù)器的服務(wù)器的TCP端口為端口為8021?！斑B接限制到連接限制到”、“連接超時(shí)連接超時(shí)”、“啟動(dòng)日啟動(dòng)日志記錄志記錄”等設(shè)置參見(jiàn)等設(shè)置參見(jiàn)WWW服務(wù)器配置中說(shuō)明。服務(wù)器配置中說(shuō)明。 10（2）“安全賬號(hào)安全賬號(hào)”屬性頁(yè)。屬性頁(yè)。

12、選擇選擇“安全賬號(hào)安全賬號(hào)”標(biāo)簽，出現(xiàn)如下圖所示的對(duì)話框。標(biāo)簽，出現(xiàn)如下圖所示的對(duì)話框。11允許匿名連接：允許匿名連接：FTP站點(diǎn)一般都設(shè)置為允許用戶匿名登錄，除非站點(diǎn)一般都設(shè)置為允許用戶匿名登錄，除非想限制只允許想限制只允許NT用戶登錄使用。在安裝時(shí)系統(tǒng)自動(dòng)建立一個(gè)默認(rèn)用戶登錄使用。在安裝時(shí)系統(tǒng)自動(dòng)建立一個(gè)默認(rèn)匿名用戶賬號(hào)：匿名用戶賬號(hào)：IUSR_ COMPUTERNAME。注意用戶在客戶機(jī)。注意用戶在客戶機(jī)登錄登錄FTP服務(wù)器的服務(wù)器的匿名用戶名為匿名用戶名為anonymous，并不是上邊給出，并不是上邊給出的名字。的名字。 只允許匿名連接：選擇此項(xiàng)，表示用戶不能用私人的賬號(hào)登錄，只允許匿

13、名連接：選擇此項(xiàng)，表示用戶不能用私人的賬號(hào)登錄，只能匿名登錄只能匿名登錄FTP站點(diǎn)。通過(guò)此項(xiàng)設(shè)置可以用來(lái)防止具有管理權(quán)站點(diǎn)。通過(guò)此項(xiàng)設(shè)置可以用來(lái)防止具有管理權(quán)限的賬號(hào)通過(guò)限的賬號(hào)通過(guò)FTP訪問(wèn)或更改文件。訪問(wèn)或更改文件。FTP站點(diǎn)操作員：設(shè)置擁有管理此站點(diǎn)操作員：設(shè)置擁有管理此FTP站點(diǎn)的權(quán)限的域用戶，默站點(diǎn)的權(quán)限的域用戶，默認(rèn)是只有認(rèn)是只有Administrators組的成員才能管理組的成員才能管理FTP站點(diǎn)。作為該組站點(diǎn)。作為該組的成員，可以利用添加及刪除按鈕，針對(duì)每個(gè)站點(diǎn)來(lái)設(shè)置操作員。的成員，可以利用添加及刪除按鈕，針對(duì)每個(gè)站點(diǎn)來(lái)設(shè)置操作員。12（3）“信息信息”屬性頁(yè)。屬性頁(yè)。“信息信

14、息”屬性頁(yè)如圖屬性頁(yè)如圖3-4所示，在屬性頁(yè)中，可以設(shè)置一些類似所示，在屬性頁(yè)中，可以設(shè)置一些類似站點(diǎn)公告的信息，比如用戶登錄后顯示的歡迎信息。站點(diǎn)公告的信息，比如用戶登錄后顯示的歡迎信息。圖圖3-4 “信息信息”屬性頁(yè)屬性頁(yè)1314圖圖3-6 “目錄安全性目錄安全性”屬性頁(yè)屬性頁(yè)15（4）“主目錄主目錄”屬性頁(yè)。屬性頁(yè)。 “主目錄主目錄”屬性頁(yè)如圖屬性頁(yè)如圖3-5所示。該屬性頁(yè)設(shè)置供網(wǎng)絡(luò)用戶所示。該屬性頁(yè)設(shè)置供網(wǎng)絡(luò)用戶下載文件的內(nèi)容是來(lái)自于本地計(jì)算機(jī)，還是來(lái)自于其他計(jì)算機(jī)下載文件的內(nèi)容是來(lái)自于本地計(jì)算機(jī)，還是來(lái)自于其他計(jì)算機(jī)的共享文件夾。的共享文件夾。 選擇選擇“此計(jì)算機(jī)上的目錄此計(jì)算機(jī)上的

15、目錄”，需指定，需指定FTP站點(diǎn)目錄，即站站點(diǎn)目錄，即站點(diǎn)的根目錄所在的路徑。選擇點(diǎn)的根目錄所在的路徑。選擇“另一計(jì)算機(jī)上的共享位置另一計(jì)算機(jī)上的共享位置”，需指定來(lái)自于其他計(jì)算機(jī)的目錄，單擊需指定來(lái)自于其他計(jì)算機(jī)的目錄，單擊“連接為連接為”按鈕設(shè)置一按鈕設(shè)置一個(gè)有權(quán)訪問(wèn)該目錄的個(gè)有權(quán)訪問(wèn)該目錄的Windows 2000域用戶賬號(hào)。域用戶賬號(hào)。 對(duì)于站點(diǎn)的訪問(wèn)權(quán)限可進(jìn)行以下幾種復(fù)選設(shè)置。對(duì)于站點(diǎn)的訪問(wèn)權(quán)限可進(jìn)行以下幾種復(fù)選設(shè)置。16 讀取讀?。河脩魮碛凶x取或下載此站點(diǎn)下的文件或目錄的權(quán)限。：用戶擁有讀取或下載此站點(diǎn)下的文件或目錄的權(quán)限。 寫(xiě)入寫(xiě)入：允許用戶將文件上載至此：允許用戶將文件上載至此

16、FTP站點(diǎn)目錄中。站點(diǎn)目錄中。日志訪問(wèn)：如果此日志訪問(wèn)：如果此FTP站點(diǎn)已經(jīng)啟用了日志訪問(wèn)功能，則選擇此站點(diǎn)已經(jīng)啟用了日志訪問(wèn)功能，則選擇此項(xiàng)，用戶訪問(wèn)此站點(diǎn)文件的行為就會(huì)以記錄的形式記載到日志文項(xiàng)，用戶訪問(wèn)此站點(diǎn)文件的行為就會(huì)以記錄的形式記載到日志文件中。件中。 （5）“目錄安全性目錄安全性”屬性頁(yè)。屬性頁(yè)。 “目錄安全性目錄安全性”屬性頁(yè)如下圖所示。設(shè)定客戶訪問(wèn)屬性頁(yè)如下圖所示。設(shè)定客戶訪問(wèn)FTP站點(diǎn)的站點(diǎn)的范圍，其方式包括：授權(quán)訪問(wèn)和拒絕訪問(wèn)。范圍，其方式包括：授權(quán)訪問(wèn)和拒絕訪問(wèn)。 授權(quán)訪問(wèn)：開(kāi)放訪問(wèn)此站點(diǎn)的權(quán)限給所有用戶，并可以在授權(quán)訪問(wèn)：開(kāi)放訪問(wèn)此站點(diǎn)的權(quán)限給所有用戶，并可以在“以以

17、下所列除外下所列除外”列表中列表中加入不受歡迎的用戶加入不受歡迎的用戶IP地址地址。 拒絕訪問(wèn)：不開(kāi)放訪問(wèn)此站點(diǎn)的權(quán)限，默認(rèn)所有人不能訪問(wèn)該拒絕訪問(wèn)：不開(kāi)放訪問(wèn)此站點(diǎn)的權(quán)限，默認(rèn)所有人不能訪問(wèn)該FTP站點(diǎn)，在站點(diǎn)，在“以下所列除外以下所列除外”列表中加入允許訪問(wèn)站點(diǎn)的用戶列表中加入允許訪問(wèn)站點(diǎn)的用戶IP地址，使它們具有訪問(wèn)權(quán)限。地址，使它們具有訪問(wèn)權(quán)限。 17利用利用“添加添加”、“刪除刪除”或或“編輯編輯”按鈕可以增加、刪除或更改按鈕可以增加、刪除或更改“以下所列除外以下所列除外”列表中的內(nèi)容。可選擇列表中的內(nèi)容?？蛇x擇“單機(jī)單機(jī)”模式，即直接模式，即直接輸入輸入IP地址，或者單擊地址，或者

18、單擊“DNS查找查找”按鈕，輸入域名稱，讓按鈕，輸入域名稱，讓DNS服務(wù)器找出對(duì)應(yīng)的服務(wù)器找出對(duì)應(yīng)的IP地址，或選擇地址，或選擇“一組計(jì)算機(jī)一組計(jì)算機(jī)”，在網(wǎng)絡(luò)，在網(wǎng)絡(luò)標(biāo)識(shí)欄中輸入這些計(jì)算機(jī)的網(wǎng)絡(luò)標(biāo)識(shí)，在子網(wǎng)掩碼中輸入這一組標(biāo)識(shí)欄中輸入這些計(jì)算機(jī)的網(wǎng)絡(luò)標(biāo)識(shí)，在子網(wǎng)掩碼中輸入這一組計(jì)算機(jī)所屬子網(wǎng)的子網(wǎng)掩碼，即確定用戶輸入某一邏輯網(wǎng)段。計(jì)算機(jī)所屬子網(wǎng)的子網(wǎng)掩碼，即確定用戶輸入某一邏輯網(wǎng)段。 4FTP服務(wù)器驗(yàn)證服務(wù)器驗(yàn)證 為了測(cè)試為了測(cè)試FTP服務(wù)器是否正常工作，可選擇一臺(tái)客戶機(jī)登服務(wù)器是否正常工作，可選擇一臺(tái)客戶機(jī)登錄到錄到FTP服務(wù)器進(jìn)行測(cè)試，首先保證服務(wù)器進(jìn)行測(cè)試，首先保證FTP服務(wù)器的服務(wù)器的FTP發(fā)布目錄發(fā)布目錄下存放有文件，可供下載，在這里選擇使用下存放有文件，可供下載，在這里選擇使用Web瀏覽器作為瀏覽器作為FTP客戶程序?？蛻舫绦?。 18（1）可以使用）可以使用Internet Explorer（IE）連接到）連接到FTP站點(diǎn)。輸站點(diǎn)。輸入?yún)f(xié)議以及域名或入?yún)f(xié)議以及域名或IP地址，例如或，就可