FTP服務(wù)器的建立及設(shè)置

1、16實(shí)驗(yàn)1 FTP服務(wù)器的建立及設(shè)置FTP服務(wù)器的建立及設(shè)置1.1 實(shí)驗(yàn)?zāi)康膌 掌握Windows 2000 環(huán)境下FTP服務(wù)器的配置方法。l 掌握Windows 2000 環(huán)境下使用第三方軟件（Serv-U）配置FTP服務(wù)器的方法。1.2 實(shí)驗(yàn)環(huán)境Windows 2000 Server操作系統(tǒng)，接通Internet的PC機(jī)；獨(dú)立操作。1.3 相關(guān)理論文件傳輸服務(wù)是由FTP應(yīng)用程序提供的，而FTP應(yīng)用程序遵循的是TCP/IP中的文件傳輸協(xié)議（FTP，F(xiàn)ile Transfer Protocol），它允許用戶將文件從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī)上，并且能夠保證傳輸?shù)目煽啃浴Ｓ捎诓捎肨CP/IP協(xié)

2、議作為Internet的基本協(xié)議，無(wú)論兩臺(tái)Internet上的計(jì)算機(jī)在地理位置上相距多遠(yuǎn)，只要它們都支持FTP協(xié)議，它們之間就可以隨意地相互傳送文件。這樣做不僅可以節(jié)省實(shí)時(shí)聯(lián)機(jī)的通信費(fèi)用，而且可以方便地閱讀和處理傳輸過(guò)來(lái)的文件。為了便于管理和保證FTP服務(wù)器的安全性，必須對(duì)FTP服務(wù)器的訪問(wèn)控制進(jìn)行設(shè)置，普通用戶對(duì)FTP服務(wù)器的訪問(wèn)權(quán)限必須進(jìn)行嚴(yán)格設(shè)置。FTP服務(wù)器的匿名訪問(wèn)、完全控制和用戶登錄都是FTP服務(wù)器的基本配置，而且FTP服務(wù)器的第三方軟件也實(shí)現(xiàn)了上述的各種必要配置。1.4 實(shí)驗(yàn)內(nèi)容及步驟一、利用IIS建立FTP站點(diǎn)步驟1：安裝Windows 2000 IIS中的FTP組件。打開(kāi)“控

3、制面板”窗口，選擇“添加/刪除程序”“Windows組件向?qū)А薄皯?yīng)用程序服務(wù)器”“Internet信息服務(wù)（IIS）”“文件傳輸協(xié)議（FTP）服務(wù)”，如圖1-1所示。 在選定需要安裝的服務(wù)后，安裝向?qū)?huì)提示需要插入Windows 2000安裝光盤(pán)，這時(shí)插入安裝盤(pán)按照提示進(jìn)行安裝，IIS中的FTP很快便自動(dòng)安裝完成。步驟2：打開(kāi)“程序”“管理工具”“Internet信息服務(wù)（IIS）管理器”“FTP站點(diǎn)”，如圖1-2所示。 圖1-1 添加組件圖1-2 IIS信息服務(wù)管理器在IIS FTP組件中，F(xiàn)TP每一個(gè)站點(diǎn)只能對(duì)應(yīng)一個(gè)端口，每一個(gè)站點(diǎn)只能對(duì)應(yīng)一個(gè)全局目錄。如果需要建立匿名訪問(wèn)的FTP服務(wù)和需

4、要認(rèn)證的FTP服務(wù)，則需要建立兩個(gè)站點(diǎn)，使用兩個(gè)不同的端口。步驟3：首先建立一個(gè)需要認(rèn)證的FTP站點(diǎn)，讓互聯(lián)網(wǎng)登錄FTP服務(wù)時(shí)需要認(rèn)證才能與FTP服務(wù)器取得信任連接。選擇“程序”“管理工具”“計(jì)算機(jī)管理”“本地用戶和組”“用戶”，在這里新建一個(gè)用戶admin，不需要賦予任何權(quán)限，建立后即完成建立用戶的過(guò)程。步驟4：進(jìn)入Internet 信息服務(wù)（IIS）管理器“默認(rèn)FTP站點(diǎn)屬性”對(duì)話框。在“安全賬戶”選項(xiàng)卡中不選“允許匿名連接”，否則任何人都可以通過(guò)FTP連接你的全局目錄，如圖1-40所示。在“主目錄”選項(xiàng)卡中的“FTP站點(diǎn)目錄”選擇到對(duì)外服務(wù)文件目錄的上級(jí)目錄，如果不想這個(gè)站點(diǎn)下的子站點(diǎn)有

5、“寫(xiě)入”權(quán)限，那么“寫(xiě)入”權(quán)限不需要選中，如圖1-5所示。如果此站點(diǎn)下有一個(gè)子站點(diǎn)需要有“寫(xiě)入”權(quán)限，那么全局站點(diǎn)FTP權(quán)限必須給予“寫(xiě)入”，如果覺(jué)得不安全，可以把FTP目錄數(shù)據(jù)轉(zhuǎn)移到一個(gè)空的分區(qū)或者下級(jí)目錄。例如admin賬號(hào)對(duì)應(yīng)“F:作業(yè)布置”目錄，那么FTP全局站點(diǎn)目錄必須為“F:作業(yè)布置”，如圖1-5所示。圖1-3 設(shè)置用戶圖1-4 不選擇“允許匿名連接”圖1-5 選擇站點(diǎn)目錄現(xiàn)在，F(xiàn)TP服務(wù)接口已經(jīng)向互聯(lián)網(wǎng)服務(wù)，但實(shí)際上沒(méi)有用戶可以從你的FTP進(jìn)入獲得資源。我們需要把剛才建立的admin用戶對(duì)應(yīng)到FTP目錄。步驟5：右擊FTP默認(rèn)站點(diǎn)，選擇“新建”“虛擬目錄”，虛擬目錄別名輸入aam

6、m，如圖1-7所示，選擇aamm對(duì)應(yīng)的訪問(wèn)目錄并給予權(quán)限，如圖1-8和圖1-9所示，完成效果如圖1-10所示。實(shí)際上虛擬目錄別名就是用戶登錄名稱，對(duì)應(yīng)著用戶表中的用戶。可以通過(guò)系統(tǒng)建立FTP用戶來(lái)對(duì)應(yīng)不同站點(diǎn)的FTP子站點(diǎn)目錄，如圖1-11所示。當(dāng)然，一個(gè)用戶可以對(duì)應(yīng)多個(gè)路徑，這點(diǎn)需要使用FSO權(quán)限進(jìn)行控制。圖1-6 新建站點(diǎn)圖1-7 設(shè)置目錄別名圖1-8 選擇新建站點(diǎn)路徑圖1-9 設(shè)置默認(rèn)權(quán)限圖1-10 添加完成圖1-11 IIS信息服務(wù)管理器步驟6：下面可以開(kāi)始測(cè)試FTP服務(wù)器。在測(cè)試過(guò)程中為了方便，使用Windows 2000自帶的FTP命令進(jìn)行測(cè)試，如圖1-12所示。圖1-12 DOS

7、方式測(cè)試測(cè)試成功，互聯(lián)網(wǎng)上的訪問(wèn)者就可以直接在IE瀏覽器里面輸入ftp:/yourip或者ftp:/youripDomainName你的FTP了。二、Serv-U安裝和配置1安裝Serv-U展開(kāi)壓縮文件ServU3b1.zip，執(zhí)行其中的setup.exe即可開(kāi)始安裝；全部選擇默認(rèn)選項(xiàng)即可。安裝完成后不需重新啟動(dòng)，直接在“開(kāi)始”“程序”Serv-U FTP Server中就能看到相關(guān)文件，如圖1-13所示。圖1-13 安裝Serv-U2建立第一個(gè)可用的FTP服務(wù)器步驟1：假如本機(jī)IP地址為8，已建立好域名的相關(guān)DNS記錄。步驟2：打開(kāi)Serv-U管理器。選擇圖1-13的S

8、erv-U Administrator，即出現(xiàn)Setup Wizard（設(shè)置向?qū)В４讼驅(qū)Э梢詭湍爿p松地完成基本設(shè)置，因?yàn)榻ㄗh使用它。直接選擇Next（下一步）按鈕，如圖1-14所示。圖1-14 設(shè)置向?qū)Р襟E3：隨著安裝向?qū)О匆韵虏襟E進(jìn)行操作。（1）IP address（IP地址）：輸入8（如果使用動(dòng)態(tài)的或無(wú)合法的IP地址，則此項(xiàng)為空）。（2）Domain name（域名）：輸入。（3）Install as system server（安裝成一個(gè)系統(tǒng)服務(wù)器嗎）：選擇Yes。（4）Allow anonymous access（接受匿名登錄嗎）：此處可根據(jù)自己需要選擇，如選擇

9、Yes。（5）anonymous home directory（匿名主目錄）：此處可輸入（或選擇）一個(gè)供匿名用戶登錄的主目錄。（6）Lock anonymous users in to their home directory（將用戶鎖定在剛才選定的主目錄中嗎）：即是否將上步的主目錄設(shè)為用戶的根目錄，一般選擇Yes。（7）Create named account（建立其他賬號(hào)嗎）：此處詢問(wèn)是否建立普通登錄用戶賬號(hào)，一般選擇Yes。（8）Account login name（用戶登錄名）：普通用戶賬號(hào)名，比如輸入nanshan。（9）Password（密碼）：設(shè)定用戶密碼。由于此處是用明文（而不

10、是*）顯示所輸入的密碼，因此只輸一次。（10）Home directory（主目錄）：輸入（或選擇）此用戶的主目錄。 （11）Lock anonymous users in to their home directory（將用戶鎖定在主目錄中嗎）：選擇Yes。（12）Account admin privilege（賬號(hào)管理特權(quán)）：一般使用它的默認(rèn)值No privilege（普通賬號(hào)）。（13）最后選擇Finish（結(jié)束）即完成設(shè)置，如圖1-15所示。圖1-15 設(shè)置域名、IP和端口步驟4：從圖1-15中可以看到，現(xiàn)在已經(jīng)建立好了一個(gè)FTP服務(wù)器，服務(wù)器地址為。其下有兩個(gè)用戶，一個(gè)是匿名用戶An

11、onymous，其密碼為空；另一個(gè)是普通用戶nanshan，其密碼為在向?qū)е休斎氲膬?nèi)容。步驟5：基本權(quán)限。比如在圖1-15左邊的面板中選中nanshan用戶，則在右邊的面板中出現(xiàn)如圖1-16所示的設(shè)置窗口。選擇Dir Access（目錄存取權(quán)限）選項(xiàng)卡，即可設(shè)置此用戶在它的主目錄（即Path）是否對(duì)文件擁有Read（讀）、Write（寫(xiě)）、Append（寫(xiě)和添加）、Delete（刪除）、Execute（執(zhí)行）的權(quán)限；是否對(duì)目錄擁有List（顯示文件和目錄的列表）、Create（建立新目錄）和Remove（修改目錄，包括刪除、移動(dòng)、更名）的權(quán)限；設(shè)置Inherit（以上權(quán)限是否包括它下面的目錄樹(shù)

12、）等權(quán)限。圖1-16 設(shè)置權(quán)限3使用此FTP服務(wù)器（1）DOS下的登錄格式。如“ftp你的ip或域名”。（2）瀏覽器中的登錄格式。如“ftp:/你的ip或域名”。（1）接下來(lái)是管理控制臺(tái)的一些基本設(shè)置。首先是域的建立和設(shè)置，要填寫(xiě)域的名稱、說(shuō)明并設(shè)置啟用該域，如圖1-17所示。圖1-17 域向?qū)В?）設(shè)置其中采用的協(xié)議要使用哪些端口，通常使用默認(rèn)的端口設(shè)置即可，如圖1-18所示。圖1-18 域協(xié)議的端口設(shè)置（3）域的IP地址設(shè)置，可以填寫(xiě)服務(wù)器的IP地址，也可以留空，如圖1-19所示。圖1-19 域的IP地址設(shè)置（4）利用向?qū)г趧倓偨ê玫挠蛑袆?chuàng)建用戶，在彈出的提示對(duì)話框中單擊“是”按鈕進(jìn)入用戶

13、向?qū)В鐖D1-20所示。圖1-20 利用向?qū)?chuàng)建用戶（5）輸入FTP用戶的用戶名，然后單擊“下一步”按鈕，如圖1-21所示。圖1-21 創(chuàng)建用戶向?qū)樵撚脩粼O(shè)置登錄密碼，然后單擊“下一步”按鈕，如圖1-22所示。圖1-22 設(shè)置用戶密碼（7）設(shè)置用戶的根目錄。首先選中“鎖定用戶至根目錄”復(fù)選框，并單擊“瀏覽”按鈕選擇要設(shè)定的目錄，如圖1-23和圖1-24。圖1-23 鎖定用戶圖1-24 選擇用戶根目錄（8）設(shè)置用戶的權(quán)限。本例中將用戶權(quán)限設(shè)置為“只讀”權(quán)限，如圖1-25所示。圖1-25 設(shè)置用戶權(quán)限（9）用戶向?qū)ЫY(jié)束，返回Serv-U管理控制臺(tái)主頁(yè)，如圖1-26所示。圖1-26 Serv-U管理控制臺(tái)主頁(yè)（10）通過(guò)該主頁(yè)可以對(duì)FTP服務(wù)器進(jìn)行詳細(xì)的設(shè)置，如用戶、域、群組、目錄限制和設(shè)置等，如圖1-27所示。圖1-27 用戶屬性的詳細(xì)設(shè)置（11）通過(guò)IE瀏覽器訪問(wèn)剛建立的FTP服務(wù)器，并用剛創(chuàng)建的用戶master登錄該站點(diǎn)，如圖1-28所示。（12）登錄成功后，瀏覽器中會(huì)列出用戶根目錄下的子目錄及