計算機網(wǎng)絡(luò)實用技術(shù)（第三版）-課件第14章

第14章INTERNET/INTRANET的應(yīng)用第14章Internet/Intranet的應(yīng)用本章學(xué)習(xí)目標(biāo)14.1IIS6.0概況14.2Web站點的創(chuàng)建與管理14.3

利用SERV-U建立專業(yè)FTP服務(wù)器14.4

思考題第14章INTERNET/INTRANET的應(yīng)用本章學(xué)習(xí)目標(biāo)

本章主要介紹IIS6.0的應(yīng)用，Web站點的創(chuàng)建與管理，利用Serv-U建立專業(yè)FTP服務(wù)器，郵件服務(wù)器的創(chuàng)建和管理。通過本章的學(xué)習(xí)，讀者應(yīng)掌握以下內(nèi)容：lIIS6.0概況lWeb站點的創(chuàng)建與管理l

創(chuàng)建與管理專業(yè)的FTP服務(wù)器第14章INTERNET/INTRANET的應(yīng)用14.1IIS6.0概況IIS是InternetInformationServer的縮寫，IIS6.0是Microsoft內(nèi)置在Windows2003操作系統(tǒng)中的網(wǎng)絡(luò)文件和應(yīng)用服務(wù)器。14.1.1IIS6.0核心組件14.1.2IIS6.0的主要特性14.1.3IIS6.0的安裝與卸載第14章INTERNET/INTRANET的應(yīng)用14.1.1IIS6.0核心組件（1）Internet信息服務(wù)器（2）Web服務(wù)（WWWService）（3）FTP服務(wù)（FTPService）（4）SMTP服務(wù)（SMTPService）（5）NNTP服務(wù)（NNTPService）（6）索引服務(wù)器（IndexServer）（7）認證服務(wù)器（CertificateServer）返回第14章INTERNET/INTRANET的應(yīng)用14.1.2IIS6.0的主要特性和Windows2000中包含的IIS5.0相比，IIS6.0更為安全和穩(wěn)定，在可靠性、擴展性和安全性上都具有很大的提升，它主要具有以下新特性：1．安全性2．可管理性3．可擴展性4．可靠性5.

增強開發(fā)支持返回第14章INTERNET/INTRANET的應(yīng)用1．安全性和安裝Windows2000服務(wù)器時會默認安裝IIS5.0并啟用ASP支持不同，在安裝WindowsServer2003標(biāo)準(zhǔn)版/企業(yè)版/數(shù)據(jù)中心版時默認并不會安裝IIS6.0，并且在安裝IIS6.0時，默認只能訪問靜態(tài)內(nèi)容并且禁止使用父路徑訪問。管理員可以根據(jù)自己的需要在IIS管理器中啟用或禁用Web服務(wù)擴展返回第14章INTERNET/INTRANET的應(yīng)用2．可管理性為了迎合企業(yè)中管理的需要，IIS6.0中提供了多種管理工具，例如可以通過IIS管理器、運行腳本或者直接修改IISMetabase來配置IIS，也可以安裝IIS的遠程管理組件來進行遠程管理返回第14章INTERNET/INTRANET的應(yīng)用3．可擴展性通過全新設(shè)計的架構(gòu)，IIS6.0顯著的提高了Web服務(wù)器的吞吐量和性能，從而在以下方面得到了提高：（1）IIS6.0Web服務(wù)器可以架設(shè)的Web站點數(shù)；（2）并發(fā)活動工作進程數(shù)；（3）Web服務(wù)器或Web站點的啟動和停止性能；（4）Web服務(wù)器可以處理的并發(fā)請求數(shù)；返回第14章INTERNET/INTRANET的應(yīng)用4．可靠性由于Web應(yīng)用程序在不同的工作進程中執(zhí)行，并且基于WAS完善的隔離、監(jiān)控和恢復(fù)機制，當(dāng)某個應(yīng)用程序池出現(xiàn)問題時，不會影響其他應(yīng)用程序池并且能夠得到最快的恢復(fù)。返回第14章INTERNET/INTRANET的應(yīng)用5．增強開發(fā)支持

在IIS6.0中提供了ASP.NET的支持，并且也支持XML、SOAP和IPv6。返回第14章INTERNET/INTRANET的應(yīng)用14.1.3IIS6.0的安裝與卸載

默認情況下，在安裝Windows2003時，IIS6.0服務(wù)被同時安裝到系統(tǒng)中。系統(tǒng)會自動創(chuàng)建一個Web站點和一個FTP站點供使用。在“添加/刪除程序”窗口左邊欄中，單擊“添加/刪除Windows組件”按鈕，出現(xiàn)“Windows組件向?qū)А睂υ捒?，選中“Internet信息服務(wù)（IIS）”，單擊“詳細信息”按鈕，然后根據(jù)屏幕提示，選擇所要安裝的組件，并單擊“確定”按鈕，即可安裝或卸載。

返回第14章INTERNET/INTRANET的應(yīng)用14.2WEB站點的創(chuàng)建與管理“WWW服務(wù)”是相當(dāng)廣泛的術(shù)語，包括人們用Web服務(wù)器完成的一切，主要應(yīng)用的是超文本傳輸協(xié)議（HTTP）。

14.2.1

新建Web站點14.2.2

管理Web站點14.2.3web服務(wù)擴展返回第14章INTERNET/INTRANET的應(yīng)用14.2.1新建Web站點新建“Web站點”的步驟如下：（1）以Administrator的身份從服務(wù)器登錄，依次選擇“開始”→“程序”→“管理工具”→“Internet服務(wù)管理器”命令，打開“Internet信息服務(wù)”窗口，如圖所示。

返回第14章INTERNET/INTRANET的應(yīng)用14.2.1新建Web站點（2）在“Internet信息服務(wù)”窗口中，用鼠標(biāo)右鍵單擊需添加Web站點的計算機名，在彈出的快捷菜單中選擇“新建”→“Web站點”，即可打開“Web站點創(chuàng)建向?qū)А贝翱凇＃?）單擊“下一步”按鈕，在彈出的對話框中輸入站點說明。（4）單擊“下一步”按鈕，在彈出的對話框中指定Web站點的IP地址和端口號等信息。（其中還有主機頭的信息，用于當(dāng)多個站點對應(yīng)一個主機地址之時區(qū)分站點之用）。返回第14章INTERNET/INTRANET的應(yīng)用14.2.1新建Web站點（5）單擊“下一步”按鈕，在彈出的對話框中指定Web站點信息所在的文件夾，即用戶通過瀏覽器所看到的Web站點信息所存放的位置，單擊“瀏覽”按鈕為站點選擇一個主目錄，選中“允許匿名訪問網(wǎng)站”復(fù)選框。（6）單擊“下一步”按鈕，在彈出的對話框中設(shè)定對于主目錄的訪問權(quán)限。對于絕大多數(shù)客戶端來說，只需設(shè)定瀏覽、讀取的權(quán)限就可以了。（7）單擊“完成”按鈕，完成站點的創(chuàng)建。返回第14章INTERNET/INTRANET的應(yīng)用14.2.2管理Web站點在“Internet信息服務(wù)（IIS）管理器”窗口中，用鼠標(biāo)右擊需管理的Web站點，在彈出的快捷菜單中選擇“屬性”命令，即可打開該Web站點的屬性對話框，其中有8個選項卡。1.

網(wǎng)站”選項卡

2.

“性能”選項卡3.

“ISAPI篩選器”選項卡4.

“主目錄”選項卡5.

“文檔”選項卡6.

“目錄安全性”選項卡7.

“HTTP頭”選項卡8.

“自定義錯誤”選項卡返回第14章INTERNET/INTRANET的應(yīng)用1．“網(wǎng)站”選項卡（1）“網(wǎng)站標(biāo)識”組框?！罢f明”文本框“IP地址”下拉列表“TCP端口”文本框（2）“連接”組框（3）“啟用日志記錄”組框返回第14章INTERNET/INTRANET的應(yīng)用2．“性能”選項卡

返回（1）“帶寬限制”組框。選中該選項后，可以限制當(dāng)前站點的網(wǎng)絡(luò)帶寬為具體的設(shè)置值?？梢苑乐挂驗橛脩舸罅吭L問Web站點，過多占用帶寬資源而造成的網(wǎng)絡(luò)崩潰。（2）“網(wǎng)站連接”組框。如果選擇了“連接限制為”選項，可以具體設(shè)置同時建立的連接數(shù)量，以減輕服務(wù)器的負擔(dān)第14章INTERNET/INTRANET的應(yīng)用3．“ISAPI篩選器”選項卡

ISAPI篩選器是在處理HTTP請求過程中，對事件做出響應(yīng)的程序，它總是加載于Web站點的內(nèi)存中。單擊“添加”按鈕可以選擇添加篩選器，這里添加的篩選器將和服務(wù)器屬性中的篩選器合并，并且不顯示主屬性中的篩選器。選中一個篩選器后可以單擊“禁用/啟用”按鈕來控制它的使用，有多個篩選器時，可以用上下箭頭調(diào)整它們的加載順序。返回第14章INTERNET/INTRANET的應(yīng)用4．“主目錄”選項卡

Web站點默認主目錄是c:\Inetpub\wwwroot。在“此資源的內(nèi)容來自：”單選框組中，可以分別選擇以下三個選項：●此計算機上的目錄。●另一臺計算機上的共享。●重定向到URL。返回第14章INTERNET/INTRANET的應(yīng)用5．“主目錄”選項卡若選擇“此計算機上的目錄”單選框，如圖可進行以下設(shè)置：（1）本地路徑（2）訪問權(quán)限（3）在“應(yīng)用程序設(shè)置”組框中可以設(shè)置站點的應(yīng)用程序名、執(zhí)行權(quán)限和應(yīng)用程序池。返回第14章INTERNET/INTRANET的應(yīng)用5．“主目錄”選項卡（1）訪問權(quán)限：在下面有6個復(fù)選框，可以進行設(shè)置?！衲_本資源訪問：●讀取：●寫入：●目錄瀏覽：●記錄訪問：●索引資源：注意：這里設(shè)置的各種權(quán)限應(yīng)該和NTFS權(quán)限一致，如果不一致，將啟用較為嚴格的權(quán)限設(shè)置。返回第14章INTERNET/INTRANET的應(yīng)用5．“文檔”選項卡（1）“啟用默認內(nèi)容文檔”組框。（2）“啟用文檔頁腳”組框。返回第14章INTERNET/INTRANET的應(yīng)用6．“文檔”選項卡（1）“啟用默認內(nèi)容文檔”組框。當(dāng)Web用戶向站點發(fā)出并未指定具體HTML文件的訪問請求時，就可以自動打開默認文檔來回應(yīng)用戶的請求。選中“啟用默認內(nèi)容文檔”復(fù)選框，就可以響應(yīng)用戶上述的這種請求。單擊“添加”按鈕向列表中添加默認文檔，使用上下箭頭可以調(diào)整文檔的優(yōu)先順序。當(dāng)用戶發(fā)出請求時，將從該列表中搜索請求的文檔并返回第一個發(fā)現(xiàn)的文檔。返回第14章INTERNET/INTRANET的應(yīng)用6．“文檔”選項卡（2）“啟用文檔頁腳”組框。選中“啟用文檔頁腳”復(fù)選框后，可以在該站點的所有頁面下加入一個頁腳。單擊“瀏覽”按鈕，指定一個頁腳文件的路徑，其為一個只含頁腳內(nèi)容的HTML文件。返回第14章INTERNET/INTRANET的應(yīng)用7．“目錄安全性”選項卡（1）“用戶訪問需經(jīng)過身份驗證”組框（2）“IP地址及和域名限制”組框（3）“安全通信”組框返回圖2第14章INTERNET/INTRANET的應(yīng)用7．“目錄安全性”選項卡如圖1所示，可以設(shè)置Web服務(wù)器的安全性。單擊“編輯”按鈕，顯示“身份驗證方法”對話框，如圖2返回圖1圖2第14章INTERNET/INTRANET的應(yīng)用7．“HTTP頭”選項卡（1）“啟動內(nèi)容失效”組框（2）“自定義HTTP頭”組框（3）“內(nèi)容分級”組框（4）“MIME映射”組框返回第14章INTERNET/INTRANET的應(yīng)用7．“HTTP頭”選項卡（1）“啟動內(nèi)容失效”組框選中“啟用內(nèi)容過期”復(fù)選框后，當(dāng)Web用戶向站點發(fā)出訪問請求時，可以將一些時間項目返回給用戶瀏覽器。這樣，如果用戶瀏覽器使用了緩存，就可以及時更新網(wǎng)頁。。返回第14章INTERNET/INTRANET的應(yīng)用7．“HTTP頭”選項卡（2）“自定義HTTP頭”組框添加了自定義HTTP頭后，可以將自定義的頭信息返回給用戶瀏覽器。自定義HTTP頭一般用于實現(xiàn)一些特殊的功能。自定義頭應(yīng)該在metabase中說明。返回第14章INTERNET/INTRANET的應(yīng)用7．“HTTP頭”選項卡（3）“內(nèi)容分級”組框內(nèi)容分級主要是對一些敏感的內(nèi)容進行分級，以方便Web用戶瀏覽網(wǎng)頁時有所選擇，IE3.0以上版本的瀏覽器支持內(nèi)容分級功能。設(shè)定內(nèi)容分級之后將在HTTP頭中加入這一內(nèi)容，當(dāng)Web用戶瀏覽時發(fā)送給用戶瀏覽器。單擊“編輯分級”按鈕，將顯示內(nèi)容分級對話框，選用“分級”選項卡。選中“此資源啟用分級”選項之后，在類別列表中選中一個項目，然后用滑塊選擇合適的分級級別。還應(yīng)該設(shè)定該分級的失效日期等內(nèi)容。返回第14章INTERNET/INTRANET的應(yīng)用7．“HTTP頭”選項卡（4）“MIME映射”組框

MIME就是多功能Internet郵件擴展，可以指定服務(wù)器返回給瀏覽器的文件類型。單擊“MIME類型”按鈕，可以編輯返回瀏覽器的文件類型及文件關(guān)聯(lián)信息。返回第14章INTERNET/INTRANET的應(yīng)用8．“自定義錯誤信息”選項卡

可以設(shè)置自定義錯誤信息。在列表中選中一個項目，單擊“編輯屬性”按鈕，可以對該項目進行編輯，包括消息類型和文件。返回第14章INTERNET/INTRANET的應(yīng)用14.2.3Web服務(wù)擴展

Web服務(wù)擴展是IIS中用于處理動態(tài)內(nèi)容請求的擴展組件，在IIS中支持兩種方式的Web服務(wù)擴展：ISAPI（InternetServerApplicationProgrammingInterface）擴展和CGI（CommonGatewayInterface）應(yīng)用程序。它們之間的工作原理基本相同，主要是實現(xiàn)機制不同。ISAPI和CGI之間最大的區(qū)別在于ISAPI擴展基本以動態(tài)鏈接庫的形式存在，而CGI以可執(zhí)行程序形式存在；ISAPI方式運行的Web服務(wù)擴展可以在被用戶請求激活后長駐內(nèi)存，從而減少加載DLL的時間，因此具有比CGI方式更高的效率。返回第14章INTERNET/INTRANET的應(yīng)用14.3利用SERV-U建立專業(yè)FTP服務(wù)器14.3.1

了解Serv-UFTP的有關(guān)概念14.3.2Serv-UFTP安裝14.3.3

快速設(shè)置Serv-U的域名與IP地址14.3.4

用戶賬號管理14.3.5

通過組賬號簡化管理14.3.6

域的設(shè)置14.3.7Serv-UFTP服務(wù)器級的配置和管理14.3.8

支持多個FTP服務(wù)器和多個FTP站點返回第14章INTERNET/INTRANET的應(yīng)用14.3.1了解Serv-UFTP的有關(guān)概念Serv-U由兩大部分組成：引擎和用戶界面。返回第14章INTERNET/INTRANET的應(yīng)用引擎

Serv-U引擎是一個常駐后臺的程序，也是Serv-U整個軟件的核心部分，它負責(zé)處理來自各種FTP客戶端軟件的FTP命令，負責(zé)執(zhí)行各種文件的傳送。在運行Serv-U引擎程序后，沒有任何用戶界面，它只是在后臺運行，可以開始或停止它。Serv-U引擎可以在任何Windows平臺下作為一個本地系統(tǒng)服務(wù)來運行，系統(tǒng)服務(wù)隨操作系統(tǒng)的啟動而開始運行，而后就可以運行用戶界面程序了。在Windows2000/2003系統(tǒng)中，Serv-U會自動安裝為一個系統(tǒng)服務(wù)。返回第14章INTERNET/INTRANET的應(yīng)用用戶界面

Serv-U用戶界面（Serv-U-Tray.exe）是Serv-U管理員程序，它負責(zé)與Serv-U引擎之間進行交互，讓用戶配置Serv-U，包括創(chuàng)建域、定義用戶，并告訴服務(wù)器是否可以訪問等。打開Serv-U界面，最簡單的辦法就是雙擊任務(wù)欄的U形圖標(biāo)。返回第14章INTERNET/INTRANET的應(yīng)用14.3.1了解Serv-UFTP的有關(guān)概念

Serv-U引擎可以運行多個“虛擬”的FTP服務(wù)器。在管理員程序中，每個“虛擬”的FTP服務(wù)器都稱為域（Domain），相當(dāng)于一個FTP站點。FTP服務(wù)器的正常運行必須至少有一個域，每個域都有各自的“用戶”、“組”和設(shè)置。對一個域來說，至少應(yīng)有一個用戶賬號。一般說來，“設(shè)置向?qū)А睍诘谝淮芜\行應(yīng)用程序時設(shè)置好一個最初的域和用戶賬號。對于擁有多域的Serv-UFTP服務(wù)器來說，服務(wù)器、域和用戶之間的關(guān)系可以參考如下列表：*Serv-U服務(wù)器*域1*用戶賬號1*用戶賬號2*域2*用戶賬號1*用戶賬號2返回第14章INTERNET/INTRANET的應(yīng)用14.3.2Serv-UFTP安裝可從或網(wǎng)站下載軟件及漢化補丁，然后開始Serv-UFTPServer的安裝，具體步驟如下：（1）雙擊下載所得到的ServUSetup.exe程序文件，開始運行安裝程序，打開“選擇安裝的語言”對話框，默認為“中文（簡體）”，單擊“確定”按鈕。接著，彈出“歡迎使用Serv-U安裝向?qū)А睂υ捒颍瑔螕簟跋乱徊健卑粹o。返回第14章INTERNET/INTRANET的應(yīng)用14.3.2Serv-UFTP安裝（2）打開“許可協(xié)議”對話框，選中“我接受協(xié)議”單選框，再單擊“下一步”按鈕。（3）打開“選擇目標(biāo)位置”對話框，如圖14-13所示，單擊“瀏覽”按鈕，指定安裝Serv-U的路徑，默認安裝路徑為“%homedrive%\ProgramFiles\RhinoS\Serv-U”，建議不要安裝到系統(tǒng)盤。修改安裝路徑后，單擊“下一步”按鈕。返回第14章INTERNET/INTRANET的應(yīng)用14.3.2Serv-UFTP安裝（4）打開“選擇開始菜單文件夾”對話框，直接單擊“下一步”。在出現(xiàn)的“選擇附加服務(wù)”對話框中，選擇是否“創(chuàng)建桌面圖標(biāo)”、“創(chuàng)建快速啟動欄圖標(biāo)”和“將Serv-U作為系統(tǒng)服務(wù)安裝”。勾選后，單擊“下一步”后，單擊“安裝”按鈕。（5）打開正在安裝程序?qū)υ捒?，進程條反映程序安裝的進度；軟件安裝完畢后，在“完成Serv-U安裝”界面中勾選“啟動Serv-U管理控制臺”，然后單擊“完成”。。返回第14章INTERNET/INTRANET的應(yīng)用14.3.3快速設(shè)置Serv-U的

域名與IP地址安裝完畢后，首次啟動Serv-U將打開設(shè)置向?qū)АＴO(shè)置向?qū)Э梢詭椭芾韱T輕松、快速地完成基本配置（建立域和用戶賬號）。用設(shè)置向?qū)Э焖倥渲玫牟襟E如下：（1）首先提示“您現(xiàn)在要定義新域嗎？”，單擊“是”按鈕。返回第14章INTERNET/INTRANET的應(yīng)用14.3.3快速設(shè)置Serv-U的域名與IP地址（2）在“域向?qū)А睂υ捒蛑?，輸入域的名稱和說明，勾選“啟用域”復(fù)選框，如圖14-17所示，單擊“下一步”按鈕返回第14章INTERNET/INTRANET的應(yīng)用14.3.3快速設(shè)置Serv-U的域名與IP地址（3）選擇允許哪些協(xié)議以及相應(yīng)的端口對文件服務(wù)器進行訪問，如圖所示，勾選后單擊“下一步”按鈕。返回第14章INTERNET/INTRANET的應(yīng)用14.3.3快速設(shè)置Serv-U的域名與IP地址（4）打開“IP地址”對話框，如圖所示，輸入FTP服務(wù)器的IP地址，單擊“下一步”按鈕。此處IP地址可以為空，其將包含本機所有的IP地址；如果指定了IP地址，則只能通過指定的IP地址訪問服務(wù)器；如果使用動態(tài)的IP，或者不能確定IP地址，建議此項保持為空。返回第14章INTERNET/INTRANET的應(yīng)用14.3.3快速設(shè)置Serv-U的域名與IP地址（5）在密碼加密模式中選擇合適的加密方式，如圖14-20所示，最后單擊“完成”按鈕。（6）這時會彈出提示“域中暫無用戶，您現(xiàn)在要為該域創(chuàng)建用戶賬戶嗎？”，單擊“是”。彈出對話框詢問“您要使用向?qū)?chuàng)建用戶嗎？”，單擊“是”。（7）在用戶向?qū)υ捒蛑休斎氲卿汭D、全名和電子郵件地址（后兩項為可選），如果要創(chuàng)建匿名用戶，可在登錄ID中輸入“anonymous”，如圖14-21所示，單擊“下一步”按鈕。然后輸入要為該用戶設(shè)置的密碼，如圖14-22所示，單擊“下一步”按鈕。返回第14章INTERNET/INTRANET的應(yīng)用14.3.3快速設(shè)置Serv-U的域名與IP地址（8）接下來要設(shè)置該用戶的根目錄，可以通過對話框右側(cè)的瀏覽按鈕選擇某個文件夾，或者直接在“根目錄”文本框中輸入該文件夾的本地路徑，如圖所示，單擊“下一步”按鈕。返回第14章INTERNET/INTRANET的應(yīng)用14.3.3快速設(shè)置Serv-U的域名與IP地址（9）通過“訪問權(quán)限”下拉列表框，賦予用戶對文件夾具有“只讀訪問”或“完全訪問”的權(quán)限，如圖所示，最后單擊“完成”按鈕。返回第14章INTERNET/INTRANET的應(yīng)用14.3.3快速設(shè)置Serv-U的域名與IP地址這樣就已經(jīng)初步建立了一個允許匿名登錄的FTP服務(wù)器。使用瀏覽器測試，結(jié)果如圖所示。返回第14章INTERNET/INTRANET的應(yīng)用14.3.4用戶賬號管理

用戶賬號管理是FTP服務(wù)器管理的主要工作，對賬號的設(shè)置直接影響到用戶的最終訪問。Serv-U的用戶賬號管理包括添加新用戶和用戶的屬性設(shè)置。1．添加新用戶2．設(shè)置用戶賬號的屬性返回第14章INTERNET/INTRANET的應(yīng)用1．添加新用戶1．添加新用戶（1）雙擊任務(wù)欄的U形圖標(biāo)，啟動Serv-U管理控制臺，如圖所示。返回第14章INTERNET/INTRANET的應(yīng)用1．添加新用戶（2）單擊“用戶”，打開用戶管理頁面，如圖所示。單擊左下角的“添加”按鈕，彈出“用戶屬性”對話框。返回第14章INTERNET/INTRANET的應(yīng)用1．添加新用戶（3）在如圖所示對話框中輸入“登錄ID”、“密碼”、“電子郵件地址”等賬戶信息，勾選“鎖定用戶至根目錄”和“啟用賬戶”復(fù)選框。然后單擊“根目錄”旁的瀏覽按鈕“”選擇該用戶登錄后所在的目錄。返回第14章INTERNET/INTRANET的應(yīng)用1．添加新用戶（4）切換到“用戶屬性”對話框的“目錄訪問”選項卡，單擊“添加”按鈕，在彈出的“目錄訪問規(guī)則”對話框中選擇上一步中選定的根目錄，再分別設(shè)定好文件和目錄的訪問權(quán)限，單擊“保存”按鈕，完成新用戶的添加。返回第14章INTERNET/INTRANET的應(yīng)用2．設(shè)置用戶賬號的屬性Serv-U管理控制臺，單擊“用戶”進入用戶管理界面，可以看到“域用戶”、“數(shù)據(jù)庫用戶”和“Windows驗證”三個選項卡。如果要對某個域用戶的屬性就行修改，可以在“域用戶”選項卡中的列表框中選擇該用戶，然后單擊“編輯”按鈕，打開如圖所示的用戶屬性對話框，其中有8個選項卡（1）“用戶信息”選項卡（2）“群組”選項卡。（3）“歡迎消息”選項卡（4）“IP訪問”選項卡（5）“目錄訪問”選項卡（6）“虛擬路徑”選項卡（7）“限制和設(shè)置”選項卡（8）“事件”選項卡返回第14章INTERNET/INTRANET的應(yīng)用（1）“用戶信息”選項卡返回第14章INTERNET/INTRANET的應(yīng)用（1）“用戶信息”選項卡（1）“用戶信息”選項卡。切換到“用戶信息”選項卡，可以查看和修改賬號?！竦卿汭D：設(shè)置用戶的登錄名，匿名用戶的名稱是anonymous?！袢簩τ脩裘M行補充說明，不用于登錄FTP服務(wù)器?！衩艽a：設(shè)置賬號密碼，如果為空，表示無密碼：如果有密碼，密碼將不以明文顯示，而統(tǒng)一顯示為“<<Encrypted>>”?！窀夸洠涸O(shè)置用戶登錄后的根目錄。返回第14章INTERNET/INTRANET的應(yīng)用（1）“用戶信息”選項卡●l管理權(quán)限：可以授予用戶賬戶無權(quán)限、系統(tǒng)管理員或域管理員等權(quán)限?！盁o權(quán)限”的用戶賬戶就是一般的用戶賬戶，只能從文件服務(wù)器上傳和下載文件，這些用戶賬戶無法使用Serv-U管理控制臺。系統(tǒng)管理員可以執(zhí)行任何的文件服務(wù)器管理活動，包括創(chuàng)建和刪除域、用戶賬戶，甚至可以更新文件服務(wù)器的許可證，通過HTTP遠程管理登錄的具有系統(tǒng)管理員權(quán)限的用戶賬戶只要和計算機有物理連接，便能管理這臺服務(wù)器?！坝蚬芾韱T”可以遠程管理域（站點），無法執(zhí)行的和域相關(guān)的活動（包括配置域監(jiān)聽器或配置域的ODBC數(shù)據(jù)庫訪問等）。此外，還有“只讀管理員”，可查看Serv-UFTP服務(wù)器配置，但不能修改?！?/p>

SSH公共密鑰路徑：為提高服務(wù)器數(shù)據(jù)傳輸?shù)陌踩?，如果服?wù)器啟用SSL功能并創(chuàng)建了SSL證書，該證書將保存在此路徑下?！褓~戶類型：“永久賬戶”為永久有效的賬戶，如果選擇“自動禁用”或“自動刪除”，則可以通過設(shè)置賬戶有效期，到期后服務(wù)器自動禁用或刪除賬戶。返回第14章INTERNET/INTRANET的應(yīng)用（1）“用戶信息”選項卡●

鎖定用戶至根目錄：設(shè)置是否將用戶鎖定在自己的主目錄。選擇該項，用戶登錄后只能在自己的主目錄內(nèi)存取目錄或文件，不能切換到其他用戶的目錄?！窨偸窃试S登錄：設(shè)置是否總是允許該用戶登錄，即使超出了服務(wù)器所允許的最大用戶數(shù)。通常為管理員賬號選中該項，便于管理員隨時登錄?！裼脩舯仨氃谙乱淮蔚卿洉r更改密碼：設(shè)置后，用戶可以將管理員在創(chuàng)建用戶時設(shè)置的初始密碼進行修改。返回第14章INTERNET/INTRANET的應(yīng)用（2）“群組”選項卡，“歡迎消息”選項卡返回（2）“群組”選項卡。（3）“歡迎消息”選項卡。歡迎消息是用戶成功登錄后，通常發(fā)送給FTP客戶端的消息。第14章INTERNET/INTRANET的應(yīng)用（4）“IP訪問”選項卡（4）“IP訪問”選項卡。切換到“IP訪問”選項卡，可以根據(jù)登錄FTP服務(wù)器的IP地址，限制某些計算機的訪問。默認情況下，沒有定義任何IP訪問規(guī)則，允許任何計算機訪問FTP站點，列表中未定義任何IP項，則使用當(dāng)前賬號不受任何IP限制。但是一旦設(shè)置了IP項，當(dāng)前賬號只有在匹配所允許的IP項時，才能登錄到FTP服務(wù)器。如果該域已經(jīng)設(shè)置IP訪問限制，拒絕某IP地址訪問，這里的設(shè)置即使允許此地址訪問，最終也是不允許該地址訪問的。返回第14章INTERNET/INTRANET的應(yīng)用（4）“IP訪問”選項卡單擊“添加”按鈕，彈出“IP訪問規(guī)則”對話框，在“IP地址/名稱/規(guī)則”文本框中輸入要限制的IP地址。這里的IP地址設(shè)置支持通配符“?”、“*”和“XXX”、“[XXX-XXX]”?！埃俊北硎酒ヅ鋯蝹€字符，“*”表示任何匹配，“XXX”表示精確匹配，“[XXX-XXX]”表示IP地址范圍。如192.168.1.[50-60]表示0至0的IP地址范圍；192.16?.*.*表示第1個字節(jié)為192，第2個字節(jié)為160至169的所有IP地址。然后選中“拒絕訪問”或“允許訪問”單選按鈕，單擊“保存”按鈕將其添加到下面的“IP訪問規(guī)則”列表中?？梢远x若干條IP訪問規(guī)則，規(guī)則的排列順序很重要，但FTP客戶計算機試圖訪問FTP站點時，F(xiàn)TP服務(wù)器按自上而下的順序依次檢查，一旦遇到匹配的規(guī)則將立刻執(zhí)行，不再繼續(xù)檢查。返回第14章INTERNET/INTRANET的應(yīng)用（5）“目錄訪問”選項卡（5）“目錄訪問”選項卡。切換到“目錄訪問”選項卡，可以設(shè)置基于文件、目錄和子目錄的用戶訪問權(quán)限。返回第14章INTERNET/INTRANET的應(yīng)用（5）“目錄訪問”選項卡基于“文件”的訪問權(quán)限如下：◆讀：允許用戶下載文件?！魧懀涸试S用戶上傳文件，但不能對文件進行更改、刪除或重命名。◆追加：允許用戶對已有的文件進行附加（續(xù)傳）?！魟h除：允許用戶對文件進行刪除?！魣?zhí)行：允許用戶通過FTP運行可執(zhí)行文件，如用戶可以遠程運行程序?；凇澳夸洝钡脑L問權(quán)限如下：◆重命名：允許用戶對文件進行重命名。返回第14章INTERNET/INTRANET的應(yīng)用（5）“目錄訪問”選項卡基于“目錄”的訪問權(quán)限：◆列表：允許用戶創(chuàng)建目錄列表（查看目錄和文件）?！魟?chuàng)建：允許用戶創(chuàng)建子目錄。◆刪除：允許用戶刪除目錄，包括移動、刪除和更名操作?！糁孛涸试S用戶對文件夾進行重命名。如果選中“子目錄”下面的“繼承”，則以上所選屬性對當(dāng)前目錄的子目錄起作用，否則就只對當(dāng)前目錄起作用。返回第14章INTERNET/INTRANET的應(yīng)用（5）“目錄訪問”選項卡要允許用戶使用改變目錄命令進入某個目錄，只需具備“讀”、“列表”、“繼承”三個權(quán)限即可。但是，一個目錄沒有任何訪問權(quán)限，用戶將不能訪問。擁有“寫”權(quán)限，沒有“刪除”權(quán)限的用戶可將文件上傳到服務(wù)器，這對上傳功能很有用，因為可只允許上傳，而不讓改變或刪除已經(jīng)上傳的文件。要讓用戶恢復(fù)上傳，用戶還需要“追加”權(quán)限，如果僅有“寫”權(quán)限也不行，因為寫權(quán)限不允許用戶改變已經(jīng)存在的文件（包括部分已上傳的文件）。“執(zhí)行”權(quán)限可允許遠程啟動應(yīng)用程序，通常用于特殊文件。一定要小心，允許用戶執(zhí)行應(yīng)用程序，則該用戶可刪除硬盤上的任何數(shù)據(jù)。如果用戶需要看到目錄列表，就必須授予目錄“列表”權(quán)限。但有時也需要拒絕用戶“列表”，例如允許用戶將文件上傳到一個可上傳的目錄，但不允許查看和下載文件，可以通過只授予“寫入”權(quán)限，不授予“列表”權(quán)限實現(xiàn)。返回第14章INTERNET/INTRANET的應(yīng)用（5）“目錄訪問”選項卡基于“目錄”的訪問權(quán)限：◆列表：允許用戶創(chuàng)建目錄列表（查看目錄和文件）?！魟?chuàng)建：允許用戶創(chuàng)建子目錄?！魟h除：允許用戶刪除目錄，包括移動、刪除和更名操作?！糁孛涸试S用戶對文件夾進行重命名。如果選中“子目錄”下面的“繼承”，則以上所選屬性對當(dāng)前目錄的子目錄起作用，否則就只對當(dāng)前目錄起作用。返回第14章INTERNET/INTRANET的應(yīng)用（6）“虛擬路徑”選項卡（6）“虛擬路徑”選項卡。虛擬路徑允許用戶訪問根目錄以外的文件和文件夾。虛擬路徑僅定義一種方式，將現(xiàn)有目錄映射到系統(tǒng)中的其他位置，使用戶能夠在其可訪問的目錄結(jié)構(gòu)中看到該目錄。為了能夠訪問該映射的位置，用戶還是需要滿足對虛擬路徑物理路徑的目錄訪問規(guī)則。返回第14章INTERNET/INTRANET的應(yīng)用（7）“限制和設(shè)置”選項卡Serv-U提供了高級選項用來定制它的使用方式，以及將限制和定制設(shè)置應(yīng)用于整個Serv-U內(nèi)的用戶、群組、域和服務(wù)器的方法。限制能智能化地迭加，使得用戶設(shè)置覆蓋群組設(shè)置，群組設(shè)置覆蓋域設(shè)置，而域設(shè)置覆蓋服務(wù)器設(shè)置。此外，只能在一星期的某幾天或一天的某些時間內(nèi)應(yīng)用限制。Serv-U內(nèi)的限制和設(shè)置分為5類：連接、密碼、目錄列表、數(shù)據(jù)傳輸和高級。返回第14章INTERNET/INTRANET的應(yīng)用（7）“限制和設(shè)置”選項卡◆“比例和配額”：單擊該按鈕后會出現(xiàn)“傳輸率和配額管理”對話框，可以設(shè)置上傳/下載率。上傳下載量計算的方式有四種，分別為“計數(shù)每個任務(wù)文件”、“計數(shù)每個任務(wù)的字節(jié)”、“計數(shù)所有任務(wù)文件”和“計數(shù)所有任務(wù)的字節(jié)”等。在“上傳”和“下載”框中分別輸入上傳和下載量的分數(shù)比。◆在“配額”組框中，可以用來設(shè)置磁盤配額，即設(shè)置用戶在FTP服務(wù)器上可擁有的最大空間。如果用戶上傳的文件超出了配額，就不能再上傳文件了。◆“上傳/下載率不限的文件”：位于傳輸率不限的文件列表中的文件不受任何傳輸率的限制。返回第14章INTERNET/INTRANET的應(yīng)用（8）“事件”選項卡（8）“事件”選項卡。Serv-U允許使用事件處理，執(zhí)行各種由選定的事件列表所觸發(fā)的操作。返回第14章INTERNET/INTRANET的應(yīng)用14.3.5通過組賬號簡化管理

可以將擁有類似權(quán)限的多個用戶納入用戶組，對用戶組集中賦予權(quán)限，而不必對每個用戶分別賦予權(quán)限，以簡化用戶賬號的管理。

Serv-UFTP的組賬號主要有兩種設(shè)置：一種是目錄訪問權(quán)限，另一種是IP訪問限制，具體設(shè)置可參見前面有關(guān)用戶賬號設(shè)置的內(nèi)容。一旦在組賬號中進行了設(shè)置，則該設(shè)置自動應(yīng)用到隸屬于該組的所有用戶賬號。返回第14章INTERNET/INTRANET的應(yīng)用14.3.5通過組賬號簡化管理

使用組賬號的關(guān)鍵是正確理解組賬號和用戶賬號的關(guān)系。一般規(guī)律是，用戶權(quán)限總是優(yōu)先于其所屬組的訪問權(quán)限，如果定義了組權(quán)限，沒有定義用戶權(quán)限，用戶將繼承該組權(quán)限。

返回第14章INTERNET/INTRANET的應(yīng)用14.3.6域的設(shè)置

Serv-U文件服務(wù)器的核心是Serv-U域。在最基本的級別，Serv-U域是一組用戶賬戶和監(jiān)聽器，使得用戶可以連接服務(wù)器以訪問文件和文件夾。也可以進一步配置Serv-U域，從而約束基于IP地址的訪問，限制帶寬的使用，強制實施傳輸配額等。啟動“Serv-U管理控制臺”后，通過“新建域”按鈕后彈出的“域向?qū)А笨梢詣?chuàng)建多個域；如果要對所創(chuàng)建的域進行管理，可以通過“管理域”按鈕后選擇要管理的域，然后再通過控制臺左側(cè)窗口中的域詳細信息、用戶、群組、目錄、限制和設(shè)置、域活動等按鈕對域進行管理。。1．設(shè)置虛擬目錄2.

設(shè)置IP訪問限制3.

設(shè)置FTP消息文件返回第14章INTERNET/INTRANET的應(yīng)用14.3.6域的設(shè)置在如圖所示的“Serv-U管理控制臺”窗口中，單擊左上角的“管理域”按鈕，可以選擇服務(wù)器上創(chuàng)建的任意域進行管理返回第14章INTERNET/INTRANET的應(yīng)用1．設(shè)置虛擬目錄

Serv-UFTP服務(wù)器支持虛擬目錄（虛擬路徑），為什么要用虛擬目錄？如果我所需的內(nèi)容不在主目錄下，在分區(qū)的其他目錄或其他分區(qū)的目錄下，當(dāng)然可以拷貝到主目錄下，但是如果覺得不方便或者主目錄所在分區(qū)的磁盤空間不夠，這時采用虛擬目錄就比較簡單，可以將物理目錄映射到計算機或網(wǎng)絡(luò)上的其他目錄。即使用戶被鎖定在自己的主目錄，也可通過訪問虛擬目錄來訪問其他目錄或驅(qū)動器。在默認情況下，沒有添加任何虛擬目錄。下面以添加“e:\pub”為虛擬目錄test為例進行說明。具體操作步驟如下：返回第14章INTERNET/INTRANET的應(yīng)用1．設(shè)置虛擬目錄（1）單擊Serv-U管理控制臺左側(cè)窗口中的“目錄”按鈕，在“虛擬路徑”選項卡中，單擊“添加”按鈕，打開“虛擬路徑”對話框，如圖所示，輸入應(yīng)該被映射到虛擬路徑的物理路徑，在“物理路徑”框中輸入“e:\pub”。返回第14章INTERNET/INTRANET的應(yīng)用1．設(shè)置虛擬目錄（2）然后輸入要映射物理路徑的目錄，也可使用宏來表示特殊目錄，如“%HOME%”表示用戶主目錄，“%USER%”表示用戶賬號名稱。在“虛擬路徑”框中輸入“%HOME%\test”，單擊“保存”按鈕，建立好虛擬路徑，如圖所示。返回第14章INTERNET/INTRANET的應(yīng)用1．設(shè)置虛擬目錄（3）設(shè)定用戶目錄訪問權(quán)限。創(chuàng)建虛擬目錄并不意味著用戶能夠看到它，需要由用戶或用戶組的目錄訪問權(quán)限決定。Serv-U的所有訪問都是基于物理目錄的，用戶要能看到虛擬目錄，必須能夠訪問對應(yīng)的實際目錄。這種機制允許在域級創(chuàng)建多個虛擬目錄，然后再根據(jù)用戶目錄訪問規(guī)則來決定此用戶是否能夠訪問虛擬目錄。接下來，我們要設(shè)置用戶訪問“e:\pub”目錄的權(quán)限。返回第14章INTERNET/INTRANET的應(yīng)用1．設(shè)置虛擬目錄（4）打開“目錄訪問”選項卡，單擊“添加”按鈕，打開“目錄訪問規(guī)則”對話框，如圖所示；在“路徑”框中，輸入“e:\pub”，單擊“保存”按鈕；返回第14章INTERNET/INTRANET的應(yīng)用2．設(shè)置IP訪問限制單擊“Serv-U管理控制臺”窗口中的“域詳細信息”，選擇“IP訪問”選項卡，這里的IP限制是基于域用戶的，影響此域的所有用戶。它的設(shè)置方法和設(shè)置用戶“IP訪問”限制一樣，只不過域IP訪問限制優(yōu)先于用戶IP訪問限制。返回第14章INTERNET/INTRANET的應(yīng)用3．設(shè)置FTP消息文件在“Serv-U管理控制臺”窗口中，單擊“用戶”，打開“Serv-U管理控制臺-用戶”對話框中的“域用戶”選項卡，在用戶列表框中選擇某個用戶，單擊“編輯”按鈕，在打開的“用戶屬性”對話框中選擇“歡迎消息”選項卡。“消息文件路徑”用來設(shè)置用戶登錄FTP站點的消息文件；勾選“使用定制的歡迎消息覆蓋繼承的群組歡迎消息”后，就可以直接在文本框中輸入歡迎消息。返回第14章INTERNET/INTRANET的應(yīng)用3．設(shè)置FTP消息文件下面以建立用戶登錄FTP站點的消息文件為例，介紹創(chuàng)建消息文件的方法。（1）先創(chuàng)建一個文本文件：Login.txt。返回第14章INTERNET/INTRANET的應(yīng)用3．設(shè)置FTP消息文件（2）在文本文件中輸入以下內(nèi)容：歡迎來到XXX的個人FTP服務(wù)器你的IP地址是：%IP目前服務(wù)器所在的時間是%time已經(jīng)有%u24h個用戶在最近24小時訪問過本FTP本FTP服務(wù)器已經(jīng)運行了%ServerDays天，%ServerHours小時和%ServerMins分。服務(wù)器的運行情況：所有登錄用戶數(shù)量：%loggedInAlltotal當(dāng)前登錄用戶數(shù)量：%Unow返回第14章INTERNET/INTRANET的應(yīng)用3．設(shè)置FTP消息文件已經(jīng)下載字節(jié)數(shù)：%ServerKbDownKb已經(jīng)上傳字節(jié)數(shù)：%ServerKbUpKb已經(jīng)下載文件數(shù)：%ServerFilesDown已經(jīng)上傳文件數(shù)：%ServerFilesUp服務(wù)器平均帶寬：%ServerAvgKb/sec服務(wù)器當(dāng)前帶寬：%ServerKBpsKb/sec注意：每行不要超過80個字符；其中以%開頭的是變量。（3）在“消息文件路徑”框中，輸入Login.txt文件完整的路徑，單擊“保存”按鈕。返回第14章INTERNET/INTRANET的