FTP服務(wù)器配置與管理

FTP服務(wù)器配置與管理

第一頁，共二十六頁。學(xué)習(xí)目標(biāo)

本講解FTP服務(wù)器的配置與管理。通過本學(xué)習(xí)，讀者應(yīng)該掌握以下知識(shí)：l

FTP服務(wù)的基本概念與工作原理；l

安裝FTP服務(wù)器；l

配置與管理FTP服務(wù)器；

第二頁，共二十六頁。FTP基本概念

FTP（Protocol）是文件傳輸協(xié)議，我們可以在服務(wù)器中存放大量的共享軟件和免費(fèi)資源，網(wǎng)絡(luò)用戶可以從服務(wù)器中下載文件，或者將客戶機(jī)上的資源上傳至服務(wù)器。FTP就是用來在客戶機(jī)和服務(wù)器之間實(shí)現(xiàn)文件傳輸?shù)臉?biāo)準(zhǔn)協(xié)議。它使用客戶/服務(wù)器模式，客戶程序把客戶的請求告訴服務(wù)器，并將服務(wù)器發(fā)回的結(jié)果顯示出來。而服務(wù)器端執(zhí)行真正的工作，比如存儲(chǔ)、發(fā)送文件等。第三頁，共二十六頁。FTP基本概念

如果用戶要將一個(gè)文件從自己的計(jì)算機(jī)發(fā)送到FTP服務(wù)器上，稱為FTP的上載（Upload），而更多的情況是用戶從服務(wù)器上把文件或資源傳送到客戶機(jī)上，稱為FTP的下載（Download）。在Internet上存在有許多FTP服務(wù)器，它們往往存儲(chǔ)了許多允許存取的文件，如：文本文件、圖像文件、程序文件、聲音文件、電影文件等。第四頁，共二十六頁。2配置管理Windows2003FTP服務(wù)器

在組建Intranet時(shí)，如果打算提供文件傳輸功能，即網(wǎng)絡(luò)用戶可以從特定的服務(wù)器上下載文件，或者向該服務(wù)器上傳數(shù)據(jù)，此時(shí)需要配置支持文件傳輸?shù)腇TP服務(wù)器。MicrosoftIIS提供了構(gòu)架FTP服務(wù)器的功能，因此在WindowsServer2003中配置FTP服務(wù)器同樣需要安裝IIS。IIS的安裝過程參見8.2節(jié)內(nèi)容。

第五頁，共二十六頁。2.1設(shè)置Ftp站點(diǎn)(1)

FTP服務(wù)器安裝好后，在服務(wù)器上有專門的目錄供網(wǎng)絡(luò)用戶訪問、存儲(chǔ)下載文件、接收上傳文件，合理設(shè)置站點(diǎn)有利于提供安全、方便的服務(wù)。通過“開始”/“程序”/“管理工具”/“Internet服務(wù)管理器”，打開“Internet信息服務(wù)”窗口，如圖9-1，顯示此計(jì)算機(jī)上已經(jīng)安裝好的Internet服務(wù)，而且都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行，其中有一個(gè)是默認(rèn)FTP站點(diǎn)。第六頁，共二十六頁。9.2.1設(shè)置Ftp站點(diǎn)(2)圖9-1配置FTP服務(wù)器管理窗口

第七頁，共二十六頁。9.2.1設(shè)置Ftp站點(diǎn)(3)1.設(shè)置IIS默認(rèn)的FTP站點(diǎn)建立FTP站點(diǎn)最快的方法，就是直接利用IIS默認(rèn)建立的FTP站點(diǎn)。把可供下載的相關(guān)文件，分門別類地放在該站點(diǎn)默認(rèn)FTP根目錄\InterPub\下。當(dāng)然如果在安裝時(shí)將FTP的發(fā)行目錄設(shè)置成其他的目錄，需要將這些文件放到所設(shè)置的目錄中。

第八頁，共二十六頁。2.1設(shè)置Ftp站點(diǎn)(4)

例如我們直接使用IIS默認(rèn)建立的FTP站點(diǎn)，將可供下載的文件直接放在默認(rèn)根目錄\InterPub\下，完成這些操作后，打開本機(jī)或客戶機(jī)瀏覽器，在地址欄中輸入FTP服務(wù)器的IP地址（9）或主機(jī)的FQDN名字（前提是DNS服務(wù)器中有該主機(jī)的記錄），就可以以匿名的方式登錄到FTP服務(wù)器，根據(jù)權(quán)限的設(shè)置進(jìn)行文件的上傳或下載。第九頁，共二十六頁。9.2.1設(shè)置Ftp站點(diǎn)(5)2.添加及刪除站點(diǎn)

IIS允許在同一部計(jì)算機(jī)上同時(shí)構(gòu)架多個(gè)FTP站點(diǎn)，添加站點(diǎn)時(shí)，先在樹狀目錄選取“FTP站點(diǎn)”，再執(zhí)行菜單“操作”/“新建”/“FTP站點(diǎn)”，便會(huì)運(yùn)行FTP安裝向?qū)?，向?qū)?huì)要求輸入新站點(diǎn)的IP地址、TCP端口、存放文件的主目錄路徑（即站點(diǎn)的根目錄），以及設(shè)置訪問權(quán)限。除了主目錄路徑一定要指定外，其余設(shè)置可保持默認(rèn)設(shè)置。刪除FTP站點(diǎn)，先選取要?jiǎng)h除的站點(diǎn)，再執(zhí)行“刪除”命令即可。一個(gè)站點(diǎn)若被刪除，只是該站點(diǎn)的設(shè)置被刪除，而該站點(diǎn)下的文件還是存放在原先的目錄中，并不會(huì)被刪除。第十頁，共二十六頁。9.2.2Ftp站點(diǎn)的管理(1)

FTP站點(diǎn)建立好之后，可以通過“Microsoft管理控制臺(tái)”進(jìn)一步來管理、設(shè)置FTP站點(diǎn)，站點(diǎn)管理工作既可以在本地進(jìn)行，也可以遠(yuǎn)程管理。1.本地管理通過“開始”/“程序”/“管理工具”/“Internet信息服務(wù)管理器”，打開如圖9-1的“Internet信息服務(wù)”窗口，在要管理的FTP站點(diǎn)上單擊鼠標(biāo)右鍵，選擇“屬性”命令，出現(xiàn)如圖9-2所示對話框。第十一頁，共二十六頁。2.2Ftp站點(diǎn)的管理(2)圖9-2FTP站點(diǎn)屬性設(shè)置對話框

第十二頁，共二十六頁。2.2Ftp站點(diǎn)的管理(3)第十三頁，共二十六頁。2.2Ftp站點(diǎn)的管理(4)（2）“安全賬號(hào)”屬性頁選擇“安全賬號(hào)”標(biāo)簽，出現(xiàn)如圖9-3所示對話框。

圖9-3FTP站點(diǎn)“安全賬號(hào)”屬性設(shè)置

第十四頁，共二十六頁。2.2Ftp站點(diǎn)的管理(5)

允許匿名連接：FTP站點(diǎn)一般都設(shè)置為允許用戶匿名登錄，除非想限制只允許Server管理的用戶登錄使用。在安裝時(shí)系統(tǒng)自動(dòng)建立一個(gè)默認(rèn)匿名用戶賬號(hào)：“IUSR_COMPUTERNAME”。注意用戶在客戶機(jī)登錄FTP服務(wù)器的匿名用戶名為“anonymous”，并不是上邊給出的名字。只允許匿名連接：選擇此項(xiàng)，表示用戶不能用私人的賬號(hào)登錄。只能用匿名登錄FTP站點(diǎn)，可以用來防止具有管理權(quán)限的賬號(hào)通過FTP訪問或更改文件。第十五頁，共二十六頁。9.2.2Ftp站點(diǎn)的管理(6)（3）“消息”屬性頁在此選項(xiàng)中，可以設(shè)置一些類似站點(diǎn)公告的信息，比如用戶登錄后顯示的歡迎信息。（4）“主目錄”屬性頁在屬性頁上，可以設(shè)置提供網(wǎng)絡(luò)用戶下載文件的站點(diǎn)是來自于本地計(jì)算機(jī)，還是來自于其他計(jì)算機(jī)共享的文件夾。選擇此計(jì)算機(jī)上的目錄，還需指定FTP站點(diǎn)目錄，即站點(diǎn)的根目錄所在的路徑。選擇另一計(jì)算機(jī)上的共享位置，需指定來自于其他計(jì)算機(jī)的目錄，按“連接為”按鈕設(shè)置一個(gè)有權(quán)訪問該目錄的WindowsServer2003域用戶賬號(hào)。第十六頁，共二十六頁。2.2Ftp站點(diǎn)的管理(7)

對于站點(diǎn)的訪問權(quán)限可進(jìn)行幾種復(fù)選設(shè)置?！白x取”：即用戶擁有讀取或下載此站點(diǎn)上的文件或目錄的權(quán)限；“寫入”：即允許用戶將文件上載至此FTP站點(diǎn)目錄中；“記錄訪問”：如果此FTP站點(diǎn)已經(jīng)啟用了日志訪問功能，選擇此項(xiàng)，則用戶訪問此站點(diǎn)文件的行為就會(huì)以記錄的形式被記載到日志文件中。第十七頁，共二十六頁。2.2Ftp站點(diǎn)的管理(8)（5）“目錄安全性”屬性頁設(shè)定客戶訪問FTP站點(diǎn)的范圍，其方式為：授權(quán)訪問和拒絕訪問。授權(quán)訪問：對所有用戶開放此站點(diǎn)的訪問權(quán)限，并可以在“下列地址例外”列表中加入不受歡迎的用戶IP地址，將他們排除在外。拒絕訪問：關(guān)閉此站點(diǎn)的訪問權(quán)限，默認(rèn)所有人不能訪問該FTP站點(diǎn)，在“下列地址例外”列表中加入允許訪問站點(diǎn)的用戶IP地址，使它們具有訪問權(quán)限。第十八頁，共二十六頁。2.2Ftp站點(diǎn)的管理(9)

利用“添加”、“刪除”或“編輯”按鈕來增加、刪除或更改“下列計(jì)算機(jī)例外”列表中的內(nèi)容，可選擇“單機(jī)”模式，即直接輸入IP地址，或者單擊“DNS查找”按鈕，輸入域名稱，讓DNS服務(wù)器找出對應(yīng)的IP地址。選擇“一組計(jì)算機(jī)”，在網(wǎng)絡(luò)標(biāo)識(shí)欄中輸入這些計(jì)算機(jī)的網(wǎng)絡(luò)標(biāo)識(shí)，在子網(wǎng)掩碼中輸入這一組計(jì)算機(jī)所屬子網(wǎng)的子網(wǎng)掩碼，即確定某一邏輯網(wǎng)段的用戶屬“例外”范圍。第十九頁，共二十六頁。2.2Ftp站點(diǎn)的管理(10)2.遠(yuǎn)程管理

FTP服務(wù)器可利用Internet服務(wù)管理器，遠(yuǎn)程管理其他計(jì)算機(jī)上的FTP站點(diǎn)或通過瀏覽器啟動(dòng)Internet服務(wù)管理器（HTML）遠(yuǎn)程管理。Web站點(diǎn)也可以使用這種方法管理。第二十頁，共二十六頁。9.3測試FTP服務(wù)器(11)

為了測試FTP服務(wù)器是否正常工作，可選擇一臺(tái)客戶機(jī)登錄FTP服務(wù)器進(jìn)行測試，首先保證FTP服務(wù)器的FTP發(fā)布目錄下存放有文件，可供下載，在這里我們選擇使用Web瀏覽器作為FTP客戶程序。第二十一頁，共二十六頁。3測試FTP服務(wù)器(12)

可以使用InternetExplorer（IE）連接到FTP站點(diǎn)。輸入?yún)f(xié)議以及域名，例如，就可以連接到FTP站點(diǎn)，如圖9-4所示。對用戶來講，與訪問本地計(jì)算機(jī)磁盤上文件夾一樣。雙擊如圖9-4所示的“Book1.xls”文件，就可以打開該文件。鼠標(biāo)右鍵單擊文件名，然后選“復(fù)制到文件夾”彩旦，彈出如圖9-5所示對話框，選擇文件保存的路徑，確定就可以將文件下載到本地指定文件夾內(nèi)。第二十二頁，共二十六頁。3測試FTP服務(wù)器(13)圖9-4使用IE瀏覽器測試FTP站點(diǎn)

第二十三頁，共二十六頁。3測試FTP服務(wù)器(14)圖9-5設(shè)置保存目錄對話框

第二十四頁，共二十六頁。本章小結(jié)

本首先介紹了FTP服務(wù)的工作原理，講解了使用WindowsServer2008及IIS配置FTP服務(wù)器方法，以及配置、維護(hù)FTP站點(diǎn)的方法。第二十