項目8-WWW和FTP服務(wù)器的配置與管理

項目8學習目標：WWW和FTP服務(wù)器的配置與管理（1）掌握Windows2003ServerWWW的安裝和配置方法。（2）掌握Windows2003ServerFTP的安裝和配置方法。8.1WWW服務(wù)器的安裝與配置WWW服務(wù)器可以說一個很常見的服務(wù)器，我們現(xiàn)在能夠訪問的網(wǎng)站，都是由于在服務(wù)器上配置了WWW服務(wù)器，我們才能訪問相關(guān)的網(wǎng)站，如果沒有配置WWW服務(wù)器，則不能實現(xiàn)網(wǎng)站的訪問。本任務(wù)中我們將介紹WWW的安裝與配置方法，希望讀者掌握。8.1.2相關(guān)知識跟其它windows平臺一樣，windows2003同樣可以采用第三方軟件或系統(tǒng)自帶IIS6.0兩種方式架設(shè)WEB服務(wù)器，同時windows2003還有一個web版本，專用于基于web服務(wù)的各種web接口應(yīng)用，功能極其完美。8.1.3任務(wù)實施下面我們介紹IIS的安裝與配置，操作如下：8.1.1任務(wù)分析1、IIS6.0安裝過程2、創(chuàng)建以及配置默認網(wǎng)站8.1.4任務(wù)總結(jié)與回顧本任務(wù)我們只簡單地介紹了WWW服務(wù)器的配置，對于默認網(wǎng)站的屬性進行了簡單的介紹，并結(jié)合上一個DNS任務(wù)完成網(wǎng)站的測試，讀者可以上機完成這個任務(wù)。8.1.5習題1.如何安裝IIS？2.在IIS中建立網(wǎng)站的方法有哪些？3.上機操作：完成IIS的安裝與配置，同時建立一個默認站點，并實現(xiàn)域名進行網(wǎng)站的訪問。8.2任務(wù)名稱FTP服務(wù)器的安裝與配置8.2.1任務(wù)分析FTP服務(wù)器的功能，大家在上網(wǎng)下載資料時有所體會，現(xiàn)在互聯(lián)網(wǎng)上有專門的FTP網(wǎng)站，我們一般在訪問時是匿名訪問，也可以輸入用戶名來訪問。對于FTP站點的搭建的方法很多，可以用SERV-U來建立，也可以用Windows2003Server自己帶的FTP功能來實現(xiàn)。8.2.2相關(guān)知識1.FTP協(xié)議什么是FTP呢？FTP是TCP/IP協(xié)議組中的協(xié)議之一，是英文FileTransferProtocol的縮寫。該協(xié)議是Internet文件傳送的基礎(chǔ)，它由一系列規(guī)格說明文檔組成，目標是提高文件的共享性，提供非直接使用遠程計算機，使存儲介質(zhì)對用戶透明和可靠高效地傳送數(shù)據(jù)。簡單的說，F(xiàn)TP就是完成兩臺計算機之間的拷貝，從遠程計算機拷貝文件至自己的計算機上，稱之為【下載（download）】文件。若將文件從自己計算機中拷貝至遠程計算機上，則稱之為【上載（upload）】文件。在TCP/IP協(xié)議中，F(xiàn)TP標準命令TCP端口號為21，Port方式數(shù)據(jù)端口為20。2.FTP服務(wù)器和客戶端同大多數(shù)Internet服務(wù)一樣，F(xiàn)TP也是一個客戶/服務(wù)器系統(tǒng)。用戶通過一個客戶機程序連接至在遠程計算機上運行的服務(wù)器程序。依照FTP協(xié)議提供服務(wù)，進行文件傳送的計算機就是FTP服務(wù)器，而連接FTP服務(wù)器，遵循FTP協(xié)議與服務(wù)器傳送文件的電腦就是FTP客戶端。用戶要連上FTP服務(wù)器，就要用到FPT的客戶端軟件，通常Windows自帶【ftp】命令，這是一個命令行的FTP客戶程序，另外常用的FTP客戶程序還有CuteFTP、Ws_FTP、Flashfxp、LeapFTP、流星雨-貓眼等。3.FTP用戶授權(quán)1）用戶授權(quán)要連接上FTP服務(wù)器（即【登陸】），必須要有該FTP服務(wù)器授權(quán)的帳號，也就是說你只有在有了一個用戶標識和一個口令后才能登陸FTP服務(wù)器，享受FTP服務(wù)器提供的服務(wù)。2）FTP地址格式FTP地址如下：ftp://用戶名：密碼@FTP服務(wù)器IP或域名：FTP命令端口/路徑/文件名上面的參數(shù)除FTP服務(wù)器IP或域名為必要項外，其他都不是必須的。如以下地址都是有效FTP地址：ftp://list:list@:2003ftp://list:list@:2003/soft/list.txt3）匿名FTP互連網(wǎng)中有很大一部分FTP服務(wù)器被稱為【匿名】服務(wù)器【匿名】（Anonymous）FTP服務(wù)器。這類服務(wù)器的目的是向公眾提供文件拷貝服務(wù)，不要求用戶事先在該服務(wù)器進行登記注冊，也不用取得FTP服務(wù)器的授權(quán)。4、FTP的工作方式FTP支持兩種模式，一種方式叫做Standard(也就是PORT方式，主動方式)，一種是Passive(也就是PASV，被動方式)。Standard模式FTP的客戶端發(fā)送PORT命令到FTP服務(wù)器。Passive模式FTP的客戶端發(fā)送PASV命令到FTPServer。8.2.3任務(wù)實施我們在本任務(wù)中將完成FTP服務(wù)器的安裝與配置。架設(shè)FTP服務(wù)器的流程如下：（1）申請FTP服務(wù)器地址或域名（2）使用FTP服務(wù)器程序架設(shè)FTP服務(wù)器（3）對FTP服務(wù)器進行相關(guān)的帳戶與信息配置（4）在客戶端登錄并訪問FTP服務(wù)器資源下面我們介紹使用IIS架設(shè)FTP服務(wù)器的方法。1、安裝FTP服務(wù)器步驟：【開始】|【控制面板】|【添加或刪除程序】|【添加/刪除windows組件】|選中【應(yīng)用程序服務(wù)器】|選中【Internet信息服務(wù)（IIS）】|選中【文件傳輸協(xié)議（FTP）服務(wù)】|按照windows組件向?qū)нM行安裝。2、配置默認FTP服務(wù)器鼠標右鍵單擊【默認FTP站點】|【屬性】，在【屬性】對話框內(nèi)可以進行主目錄、安全帳戶、消息等重要設(shè)置。（1）設(shè)置FTP站點的最大用戶連接數(shù)：【FTP站點】選項卡|【FTP站點連接】，可以設(shè)置站點的連接數(shù)，【FTP站點標識】中可以設(shè)置站點的描述信息，站點的IP地址，站點的TCP端口，如圖8-7所示。（2）設(shè)置登錄歡迎信息：在【消息】選項卡可以設(shè)置站點的歡迎消息等，如圖8-8所示。（3）設(shè)置允許匿名訪問：【安全帳戶】選項卡|【允許匿名連接】，設(shè)置允許匿名連接，也可以瀏覽選擇用戶賬戶，如圖8-9所示。（4）設(shè)置FTP站點主目錄路徑和訪問權(quán)限：切換到【主目錄】選項卡，可以看見默認FTP站點的主目錄是c:\inetpub\ftproot，我們可以更改主目錄的路徑，如圖8-10所示。（5）拒絕或允許某些用戶訪問站點：在【目錄安全性】選項卡，可以設(shè)置拒絕訪問的IP地址，不作設(shè)置，則允許所有的計算機訪問，如圖8-11所示。3、新建FTP服務(wù)器鼠標右鍵單擊【FTP站點】|【新建】|【FTP站點】，如圖8-12所示。然后單擊【下一步】按照向?qū)нM行設(shè)置。注意：在按照向?qū)ЫTP站點時，出現(xiàn)【FTP隔離用戶】對話框，如圖所示，在這個對話框中，有3個選項：不隔離用戶、隔離用戶、用ActiveDirectory隔離用戶。三種隔離用戶的區(qū)別：不隔離用戶：指所有用戶登錄到FTP站點后，訪問的是同一個目錄（即FTP站點的主目錄）中的文件。隔離用戶：指在FTP站點的主目錄中為每一個用戶創(chuàng)建一個子文件夾（文件夾的名稱必須與用戶的登錄名相同），用戶登錄到FTP站點后，只能訪問自己的子文件夾，不能訪問其他用戶的文件夾，實現(xiàn)不同用戶的隔離。用ActiveDirectory隔離用戶：要實現(xiàn)用ActiveDirectory隔離用戶，首先要求管理員在ActiveDirectory中為每一個用戶指定其專用的主目錄，用戶必須用域用戶帳號登錄此FTP站點，登錄后只能訪問自己主目錄中的內(nèi)容，不能訪問其他用戶的主目錄。在彈出的對話框中，我們選擇不隔離用戶，如圖8-13所示。我們了解了三種用戶的區(qū)別后，還需要了解建立隔離FTP站點的目錄規(guī)則。建立的方法如下：在NTFS分區(qū)建一目錄做為FTP站點的主目錄，在其中創(chuàng)建一個名為【LocalUser】的子文件夾，再在【LocalUser】子文件夾下創(chuàng)建一個【Public】子目錄和以每個用戶帳號為名的個人文件夾。通過匿名方式登錄FTP站點時，只能瀏覽到【Public】子目錄中的內(nèi)容，若用個人帳號登錄FTP站點，則只能訪問自己的子文件夾。4、FTP訪問（1）直接在瀏覽器中輸入ftp://IP地址（或域名）（2）用cuteftp或者其它的FTP下載和上傳軟件進行驗證。（3）使用DOS命令行登錄FTP服務(wù)器【開始】|【運行】|【cmd】|【ftp】|【openFTP服務(wù)器，IP地址（或域名）】|輸入用戶名和密碼，即可連接到輸入【dir】命令，可查看當前FTP站點的文件目錄，如圖8-14所示。輸入【get文件名】，可下載該文件。輸入【disconnect】，可切斷與服務(wù)器的連接。8.2.4任務(wù)總結(jié)與回顧我們在本任務(wù)中簡單地介紹了FTP的建設(shè)，并簡要介紹了不隔離用戶的創(chuàng)建方法，對于隔離用戶的創(chuàng)建，我們需要在習題給出的任務(wù)中完成。8.2.5習題任務(wù)1：創(chuàng)建【非用戶隔離】模式的FTP站點，站點主目錄為c:\ftp1,允許同時連接數(shù)為10，歡迎消息為【歡迎光臨重慶電子工程職業(yè)學院的FTP站點！】，退出消息為【歡迎下次再來！】。任務(wù)2：創(chuàng)建【用戶隔離】模式的FTP站點。（1）新建兩個用戶：a1、a2（2）在C盤根目錄下創(chuàng)建【ftp2】文件夾作為該FTP站點的主目錄，并在該文件夾內(nèi)創(chuàng)建【LocalUser】文件夾，再在【LocalUser】文件夾內(nèi)創(chuàng)建【Public】、【a1】、【a2】三個文件夾。任務(wù)3：建立多個FTP服務(wù)器1、多個IP地址對應(yīng)多個FTP服務(wù)器2、一個IP地址多個端口對應(yīng)多個FTP站點任務(wù)內(nèi)容1：站點一：站點說明：ftp3端口號：21IP地址：主目錄：c:\aaa站點二：站點說明：ftp4端口號：21IP地址：主目錄：c:\bbb驗