單元3FTP服務(wù).ppt

1、網(wǎng)絡(luò)服務(wù)器配置與應(yīng)用 主講人：,單元3 配置FTP服務(wù),FTP服務(wù)的主要作用是用來在FTP服務(wù)器和FTP客戶端之間傳輸文件，在文件上傳、下載或是Web站點(diǎn)的維護(hù)等應(yīng)用中發(fā)揮著重要的作用。 FTP服務(wù)通過FTP協(xié)議來實(shí)現(xiàn)，F(xiàn)TP（file transfer protocol，文件傳輸協(xié)議）是Internet中最古老的協(xié)議之一，現(xiàn)在通過Internet中的FTP服務(wù)器上傳、下載數(shù)據(jù)或建立某內(nèi)部網(wǎng)絡(luò)的資源共享平臺(tái)仍需使用FTP服務(wù)。 通過本任務(wù)可以掌握： （1）IIS 6.0服務(wù)組件的安裝配置 （2）利用IIS 6.0進(jìn)行FTP服務(wù)器的基本配置 （3）FTP客戶端的使用,某學(xué)院為了滿足師生應(yīng)用需求，

2、計(jì)劃架設(shè)FTP服務(wù)器以提供網(wǎng)絡(luò)傳輸、資源共享、數(shù)據(jù)保存等方面的服務(wù)。具體任務(wù)要求如下： 解決“教師布置學(xué)習(xí)任務(wù)、學(xué)生下載作業(yè)”的實(shí)際需求。構(gòu)建基本網(wǎng)絡(luò)環(huán)境，使用Windows 2003 Server系統(tǒng)自帶的IIS配置FTP服務(wù)，可實(shí)現(xiàn)教師通過某一賬號(hào)上傳作業(yè)，而學(xué)生僅能通過匿名賬號(hào)下載作業(yè)，要充分考慮FTP服務(wù)的安全性。,任務(wù)描述,相關(guān)知識(shí),1FTP的工作模式 （1）FTP的工作模式：一種方式叫做Standard (PORT方式，主動(dòng)方式)，一種是 Passive (PASV方式，被動(dòng)方式)， 主動(dòng)方式：Port模式FTP 客戶端首先和FTP服務(wù)器的TCP 21端口建立連接，通過這個(gè)通道發(fā)送

3、命令，客戶端需要接收數(shù)據(jù)的時(shí)候在這個(gè)通道上發(fā)送PORT命令。 PORT命令包含了客戶端用什么端口接收數(shù)據(jù)。在傳送數(shù)據(jù)的時(shí)候，服務(wù)器端通過自己的TCP 20端口連接至客戶端的指定端口發(fā)送數(shù)據(jù)。,被動(dòng)方式：Passive模式在建立控制通道時(shí)使用Pasv命令。FTP服務(wù)器收到Pasv命令后，隨機(jī)打開一個(gè)臨時(shí)端口（也叫自由端口，端口號(hào)大于1023小于65535）并且通知客戶端在這個(gè)端口上傳送數(shù)據(jù)的請(qǐng)求，客戶端連接FTP服務(wù)器此端口，然后FTP服務(wù)器將通過這個(gè)端口進(jìn)行數(shù)據(jù)的傳送。,2FTP的傳輸模式 FTP支持兩種傳輸模式：ASCII傳輸模式和二進(jìn)制數(shù)據(jù)傳輸模式。 （1）ASCII傳輸方式：假定用戶正在

4、拷貝的文件包含的簡單ASCII碼文本，如果在遠(yuǎn)程機(jī)器上運(yùn)行的不是UNIX，當(dāng)文件傳輸時(shí)ftp通常會(huì)自動(dòng)地調(diào)整文件的內(nèi)容以便于把文件解釋成另外那臺(tái)計(jì)算機(jī)存儲(chǔ)文本文件的格式。 （2）二進(jìn)制傳輸模式：在二進(jìn)制傳輸中，保存文件的位序，以便原始和拷貝的文件是逐位一一對(duì)應(yīng)的。即使目的地機(jī)器上包含位序列的文件是沒意義的。例如Macintosh以二進(jìn)制方式傳送可執(zhí)行文件到Windows系統(tǒng)，在對(duì)方系統(tǒng)上，此文件不能執(zhí)行。,3FTP服務(wù)的應(yīng)用 （1）軟件的上傳和下載 （2）Web站點(diǎn)維護(hù) （3）不同計(jì)算機(jī)之間的文件傳輸,方案設(shè)計(jì),本實(shí)例中由于FTP用戶（教師和學(xué)生）較少，而且同時(shí)使用FTP的情況也較少，所以建議

5、使用容易上手的Windows 2003服務(wù)器作為FTP的系統(tǒng)平臺(tái)；同時(shí)由于應(yīng)用簡單，所以采用系統(tǒng)自帶的IIS組件的完全可以滿足上述任務(wù)需求；由于IE瀏覽器方式更為方便，符合客戶操作習(xí)慣，所以FTP客戶端我們就采用IE瀏覽器。,任務(wù)實(shí)施,1網(wǎng)絡(luò)拓?fù)?2設(shè)備清單 （1）服務(wù)器一臺(tái)（可用PC機(jī)代替）； （2）客戶機(jī)兩臺(tái)（PC機(jī)）； （3）二層交換機(jī)一臺(tái)； （4）雙絞線（若干根）。,3.實(shí)施要點(diǎn) （1）在上述網(wǎng)絡(luò)環(huán)境服務(wù)器端安裝Windows 2003 Server系統(tǒng)，而且放置FTP主目錄的盤符要采用NTFS文件格式，配置FTP服務(wù)器功能，IP地址為；兩臺(tái)計(jì)算機(jī)安裝Window

6、s XP系統(tǒng)，IP地址分別為和，PC1模擬教師實(shí)現(xiàn)作業(yè)上傳，PC2模擬學(xué)生實(shí)現(xiàn)作業(yè)下載，具體構(gòu)建如圖 23所示。 （2）FTP服務(wù)器配置。在Windows 2003 Server上安裝IIS環(huán)境，設(shè)置一個(gè)FTP站點(diǎn)，端口21，F(xiàn)TP標(biāo)示為“校園FTP”；連接限制為100,000個(gè)，連接超時(shí)為120s；日志采用W3C擴(kuò)展日志文件格式；啟動(dòng)帶寬限制為最大網(wǎng)絡(luò)帶寬為1024kbit/s；FTP站點(diǎn)的主目錄為e:ftpsite，僅允許用戶讀取權(quán)限（學(xué)生匿名下載）。,（3）建立教師的訪問賬號(hào)“jiaoshi”，密碼“123456”。為了實(shí)現(xiàn)通過該賬號(hào)上傳下載文

7、件，為e:ftpsite文件夾添加“jiaoshi”的完全控制權(quán)限；為了實(shí)現(xiàn)匿名賬號(hào)的只讀權(quán)限，為e:ftpsite文件夾添加Internet來賓賬戶的只讀訪問權(quán)限；刪除Users用戶組避免對(duì)上述操作的影響。 （4）FTP客戶端（PC1或PC2），使用“jiaoshi”賬號(hào)登錄FTP服務(wù)器，上傳作業(yè)，然后通過匿名訪問該FTP服務(wù)器進(jìn)行作業(yè)下載，同時(shí)測試是否能刪除。,任務(wù)擴(kuò)展,1任務(wù)改進(jìn) 隨著學(xué)院網(wǎng)絡(luò)應(yīng)用的不斷深入，對(duì)該FTP服務(wù)器的功能提出了新的應(yīng)用需求，具體需求如下： 改變現(xiàn)有FTP服務(wù)器的配置方式，實(shí)現(xiàn)可以匿名下載公共文件，為每個(gè)教師分配一個(gè)個(gè)人FTP賬號(hào)和作業(yè)FTP賬號(hào)，使用個(gè)人FTP賬

8、號(hào)可以實(shí)現(xiàn)個(gè)人數(shù)據(jù)的上傳下載和作業(yè)的發(fā)布回收，而使用作業(yè)FTP賬號(hào)可以為學(xué)生發(fā)布作業(yè)及考試信息，同時(shí)可以使用該賬號(hào)上傳作業(yè)或考試信息到該教師的文件夾中。,2方案設(shè)計(jì) 按照擴(kuò)展任務(wù)的要求，使用IIS下的FTP服務(wù)實(shí)現(xiàn)上述問題十分困難，所以我們需要考慮改用更為成熟方便的FTP服務(wù)器軟件來滿足上述需求，進(jìn)過調(diào)查分析發(fā)現(xiàn)Serv-U是一款專業(yè)、便捷、高效的FTP服務(wù)器軟件，不僅能實(shí)現(xiàn)上述需求，還可以實(shí)現(xiàn)許多更為全面的管理措施，為此我們計(jì)劃采用該軟件進(jìn)行FTP服務(wù)器配置。 由于上述要求有功能上的嵌套訪問要求，比如“為每個(gè)教師分配一個(gè)個(gè)人FTP賬號(hào)和作業(yè)FTP賬號(hào)，使用個(gè)人FTP賬號(hào)可以實(shí)現(xiàn)個(gè)人數(shù)據(jù)的上傳

9、下載和作業(yè)的發(fā)布回收，而使用作業(yè)FTP賬號(hào)可以為學(xué)生發(fā)布作業(yè)及考試信息”，必須在FTP主目錄的設(shè)置上要充分考慮嵌套文件夾的實(shí)現(xiàn)。,3. 實(shí)施要點(diǎn) （1）設(shè)計(jì)FTP主目錄下的文件結(jié)構(gòu)為（Public、 教師1、 教師2 、教師3），整個(gè)FTP的主目錄匿名可見，而且僅具有下載權(quán)限（讀權(quán)限），“Public”放置公共軟件資源由系統(tǒng)管理員“admin”進(jìn)行管理（讀寫權(quán)限），供師生下載文件（讀權(quán)限）；而每個(gè)“教師”文件夾分配給具體的教師賬號(hào)管理（讀寫權(quán)限）。 （2）每個(gè)教師文件夾下的文件結(jié)構(gòu)為（私有、作業(yè)），教師文件夾匿名賬戶不可訪問（無權(quán)限），但通過對(duì)應(yīng)教師的賬號(hào)可進(jìn)行文件及及其下文件及文件夾的完全訪問（讀寫權(quán)限）。,（3）每個(gè)教師文件夾下的“作業(yè)”文件夾的文件結(jié)構(gòu)為（作業(yè)上傳、作業(yè)下載），建立該教師的作業(yè)提交賬號(hào)，對(duì)應(yīng)“作業(yè)上傳”文件夾的訪問權(quán)限為（寫權(quán)限）；對(duì)應(yīng)“作業(yè)下載”文件夾的訪問權(quán)限為（讀權(quán)限）。 （4）在客戶端進(jìn)行訪問，匿名賬號(hào)可以下載“Public”文件夾的內(nèi)