第06章FTP服務(wù)器的架設(shè)和管理

1、1FTP服務(wù)器的架設(shè)和管理23什么是FTP？ FTP（File Transfer Protocol）文件傳輸協(xié)議是Internet上使用最多的通信協(xié)議之一，可以實(shí)現(xiàn)不同的操作系統(tǒng)平臺(tái)之間的數(shù)據(jù)傳輸。在Windows 2000 Server中，利用Internet信息服務(wù)IIS可以很容易的創(chuàng)建FTP站點(diǎn)，為Internet/Intranet用戶提供文件下載和文件上傳服務(wù)。4在Windows 2000 Server上構(gòu)建FTP站點(diǎn)和Web站點(diǎn)的創(chuàng)建類似，但比Web站點(diǎn)的創(chuàng)建過(guò)程與要簡(jiǎn)單。在“Internet信息服務(wù)”控制臺(tái)中（見(jiàn)圖5.8），右擊服務(wù)器節(jié)點(diǎn)，在快捷菜單中選擇“新建”“FTP站點(diǎn)”命令

2、，打開(kāi)“FTP站點(diǎn)創(chuàng)建向?qū)А苯缑?，如圖6.1所示。單擊“下一步”，出現(xiàn)“FTP站點(diǎn)說(shuō)明”對(duì)話框，如圖6.2所示。6.1 創(chuàng)建FTP站點(diǎn)5圖6.1 FTP站點(diǎn)創(chuàng)建向?qū)?圖6.2 “FTP站點(diǎn)說(shuō)明”對(duì)話框7 在“說(shuō)明”下面的文本框中，輸入說(shuō)明性文字，即FTP站點(diǎn)的名稱，它將出現(xiàn)在“Internet信息服務(wù)”控制臺(tái)目錄中。單擊“下一步”，進(jìn)入“IP地址和端口設(shè)置”對(duì)話框，如圖6.3所示。 在圖6.3種輸入FTP站點(diǎn)的IP地址和端口號(hào)，在這里采用默認(rèn)值即可，然后單擊“下一步”按鈕，進(jìn)行FTP站點(diǎn)主目錄的路徑設(shè)置，如圖6.4所示。輸入一個(gè)合法的本地或網(wǎng)絡(luò)路徑作為FTP站點(diǎn)的主目錄，然后單擊“下一步”設(shè)置

3、FTP站點(diǎn)訪問(wèn)權(quán)，如圖6.5所示。8圖6.3 “IP地址和端口設(shè)置”對(duì)話框9圖6.4 “FTP站點(diǎn)主目錄”對(duì)話框10圖6.5 “FTP站點(diǎn)訪問(wèn)權(quán)限”對(duì)話框11 在權(quán)限設(shè)置中，選中在權(quán)限設(shè)置中，選中“讀取讀取”復(fù)選框，則用戶復(fù)選框，則用戶可以通過(guò)瀏覽器讀取可以通過(guò)瀏覽器讀取FTP服務(wù)器的內(nèi)容；如果服務(wù)器的內(nèi)容；如果希望允許客戶端上傳數(shù)據(jù)，應(yīng)該選中希望允許客戶端上傳數(shù)據(jù)，應(yīng)該選中“寫(xiě)入寫(xiě)入”復(fù)選框。單擊復(fù)選框。單擊“下一步下一步”，完成向?qū)?，如圖，完成向?qū)?，如圖6.6所示。所示。 最后單擊最后單擊“完成完成”，返回，返回“Internet信息服信息服務(wù)務(wù)”控制臺(tái)，如圖控制臺(tái)，如圖6.7所示。所示。

4、 12圖6.6 FTP站點(diǎn)創(chuàng)建完成13圖6.7 “Internet信息服務(wù)”控制臺(tái)14 由于新建的由于新建的FTP站點(diǎn)和默認(rèn)站點(diǎn)和默認(rèn)FTP站點(diǎn)的站點(diǎn)的IP地址、地址、端口號(hào)和主機(jī)頭完全相同，因此新建端口號(hào)和主機(jī)頭完全相同，因此新建FTP站點(diǎn)站點(diǎn)標(biāo)記為標(biāo)記為“已停止已停止”。 如果需要啟用、停止和暫停一個(gè)如果需要啟用、停止和暫停一個(gè)FTP站點(diǎn)，可站點(diǎn)，可在站點(diǎn)上右擊，在快捷菜單中選擇相應(yīng)的命令，在站點(diǎn)上右擊，在快捷菜單中選擇相應(yīng)的命令，具體操作與具體操作與Web站點(diǎn)的操作類似，參見(jiàn)站點(diǎn)的操作類似，參見(jiàn)5.3節(jié)節(jié)“創(chuàng)建創(chuàng)建Web站點(diǎn)站點(diǎn)”的介紹。的介紹。 15 一個(gè)一個(gè)FTP站點(diǎn)建立后，主目錄下

5、沒(méi)有內(nèi)容，一站點(diǎn)建立后，主目錄下沒(méi)有內(nèi)容，一般需要在主目錄下建立若干個(gè)文件夾，用于文般需要在主目錄下建立若干個(gè)文件夾，用于文件的下載和上傳。另外，還可以針對(duì)用戶建立件的下載和上傳。另外，還可以針對(duì)用戶建立用戶的私有文件夾，保存用戶自己的上傳和下用戶的私有文件夾，保存用戶自己的上傳和下載自文件夾，詳細(xì)介紹見(jiàn)載自文件夾，詳細(xì)介紹見(jiàn)6.3節(jié)節(jié)“使用虛擬目使用虛擬目錄錄”。16 用“資源管理器”或“我的電腦”在FTP站點(diǎn)MyFTPSite?？蛻舳嗽跒g覽器地址欄中輸入 ，然后按回車鍵即可連接到新建的FTP站點(diǎn)，如圖6.8所示。 連接到FTP站點(diǎn)后，用戶就可以下載和上傳數(shù)據(jù)

6、了，詳細(xì)介紹見(jiàn)10.3.4小結(jié)的介紹。17圖6.8 連接到FTP站點(diǎn)后的客戶端窗口186.2 管理FTP站點(diǎn) 對(duì)FTP站點(diǎn)的管理和Web站點(diǎn)的管理類似，都是通過(guò)站點(diǎn)屬性對(duì)話框完成的，在“Internet信息服務(wù)”控制臺(tái)中，右擊FTP站點(diǎn)，執(zhí)行“屬性”命令，打開(kāi)FTP站點(diǎn)屬性對(duì)話框。如圖6.9所示。 19圖6.9 FTP站點(diǎn)屬性對(duì)話框206.2.1 “FTP站點(diǎn)”選項(xiàng)卡 “FTP站點(diǎn)”選項(xiàng)卡的設(shè)置內(nèi)容和Web站點(diǎn)的管理類似，允許用戶在一臺(tái)服務(wù)器上運(yùn)行多個(gè)FTP站點(diǎn)。它還可以限制客戶端的連接數(shù)量以及選擇啟用日志記錄等。 FTP所特有的功能是可以對(duì)當(dāng)前會(huì)話進(jìn)行管理，單擊“當(dāng)前會(huì)話”按鈕，打開(kāi)“FTP

7、用戶會(huì)話”對(duì)話框，如圖6.10所示。 對(duì)話框中顯示了當(dāng)前連接到FTP站點(diǎn)的用戶，選擇一個(gè)用戶，單擊“斷開(kāi)”按鈕可以將用戶的連接斷開(kāi)，斷開(kāi)連接將導(dǎo)致文件上傳和下載失敗。21圖6.10 “FTP用戶會(huì)話”對(duì)話框226.2.2 “主目錄”選項(xiàng)卡 在FTP站點(diǎn)屬性對(duì)話框中，單擊“主目錄”選項(xiàng)卡，如圖6.11所示。 在主目錄中設(shè)置了FTP站點(diǎn)的有關(guān)安全權(quán)限。當(dāng)用戶連接到FTP站點(diǎn)后，若要下載文件，主目錄必須具有“讀取”權(quán)限。如果需要上傳文件，必須設(shè)置“寫(xiě)入”權(quán)限。 采用上述設(shè)置后，主目錄以及下面的子目錄都具有同樣的權(quán)限，如果希望對(duì)不同的文件夾設(shè)置不同的訪問(wèn)權(quán)限，可以利用文件夾屬性設(shè)置。 23圖6.11

8、“主目錄”選項(xiàng)卡246.2.3“目錄安全性”選項(xiàng)卡 在FTP站點(diǎn)屬性對(duì)話框中，單擊“目錄安全性”選項(xiàng)卡，如圖6.12所示。 在“目錄安全性”選項(xiàng)卡中，可以設(shè)置IP地址限制，具體的設(shè)置方法與Web站點(diǎn)類似，參見(jiàn)5.3節(jié)“管理Web站點(diǎn)”的介紹。25圖6.12 “目錄安全性”選項(xiàng)卡266.2.4 “安全帳號(hào)”選項(xiàng)卡 FTP站點(diǎn)允許匿名訪問(wèn)和合法帳戶的訪問(wèn)，當(dāng)用戶匿名連接到FTP站點(diǎn)時(shí)，實(shí)際上是以“IUSER_計(jì)算機(jī)名稱”帳戶連接的，該賬戶是在安裝IIS 5.0時(shí)自動(dòng)創(chuàng)建的。要允許匿名登錄，可單擊“安全帳號(hào)”選項(xiàng)卡，如圖6.13所示。27 選中“允許匿名連接”復(fù)選框，則客戶端在連接FTP站點(diǎn)時(shí)，不需

9、要輸入用戶賬戶和密碼，在打開(kāi)的連接窗口中用戶名顯示為Anonymous。如果在允許匿名訪問(wèn)時(shí)，默認(rèn)賬戶的權(quán)限又受到限制，此時(shí)客戶端可以在IE瀏覽器中，打開(kāi)“文件”菜單，執(zhí)行“登錄”命令，用賬戶登錄到FTP站點(diǎn)。如果默認(rèn)賬戶在NTFS系統(tǒng)中沒(méi)有足夠的權(quán)限，例如，沒(méi)有Upload文件夾的“寫(xiě)入”權(quán)限，則當(dāng)用戶往該文件夾中上傳數(shù)據(jù)時(shí) ，系統(tǒng)將要求用戶輸入一個(gè)具有寫(xiě)入權(quán)限的用戶賬戶和密碼。28圖6.13 “安全帳號(hào)”選項(xiàng)卡296.3 使用虛擬目錄 和Web站點(diǎn)一樣，F(xiàn)TP站點(diǎn)也可以使用虛擬目錄。在FTP站點(diǎn)中使用虛擬目錄，除了具有Web站點(diǎn)中虛擬目錄帶來(lái)的好處外，還可以通過(guò)虛擬目錄使得每個(gè)用戶在FTP

10、 站點(diǎn)上都有一個(gè)主文件夾，存放私人數(shù)據(jù)。 當(dāng)客戶端用自己的賬戶連接到 FTP站點(diǎn)時(shí) ，系統(tǒng)自動(dòng)地切換到其他的虛擬目錄中。它不能切換到上層的FTP站點(diǎn)目錄，也不能切換到其他的虛擬目錄中。306.3.1建立用戶同名文件夾 在FTP服務(wù)器或其他的聯(lián)網(wǎng)計(jì)算機(jī)中建立各個(gè)用戶的獨(dú)立的文件夾，作為該用戶虛擬目錄對(duì)應(yīng)的實(shí)際物理 地址。在每個(gè) 用戶的文件夾中，還可以建立子 文件夾，分別用于下載和上傳數(shù)據(jù)，方便文件的管理。 例如，架設(shè) FTP服務(wù)器中 有兩個(gè)用戶賬戶Cherry 和Jane（在“計(jì)算機(jī)管理”控制臺(tái)或“Active Directory用戶和計(jì)算機(jī)”管理控制臺(tái)中創(chuàng)建），如圖6.14所示。31圖6.14

11、 在FTP服務(wù)器上建立用戶帳戶32 在FTP主目錄的Users文件夾中，建立用戶Cherry和Jane的兩個(gè)文件夾Cherry和Jane。 為管理上的方便，在每個(gè)用戶的文件夾中，可以分別建立用于下載和上傳的文件夾Download和Upload等。336.3.2建立與用戶賬戶同名的虛擬目錄 要使用戶連接到FTP時(shí)，自動(dòng)切換到自己的虛擬目錄，該虛擬目錄必須與賬戶同名，并在地址欄中輸入ftp:/ftp站點(diǎn)的IP地址或域名/虛擬目錄名（即用戶賬戶）。 要建立虛擬擬目錄，可按下述步驟操作： 在“Internet信息服務(wù)”控制臺(tái)中，右擊FTP站點(diǎn)，在快捷菜單中選擇“新建”“虛擬目錄”命令，啟動(dòng)虛擬目錄創(chuàng)建

12、向?qū)?，如圖6.15所示。 然后，單擊“下一步”，出現(xiàn)如圖6.16所示的“虛擬目錄別名”對(duì)話框。34圖6.15 虛擬目錄創(chuàng)建向?qū)?5圖6.16 “虛擬目錄別名”對(duì)話框36 在文本框中輸入虛擬目錄的名稱，它必須與用戶賬戶同名，用戶賬戶可以在“Active Directory用戶和計(jì)算機(jī)”管理控制臺(tái)中創(chuàng)建，參見(jiàn)3.2.4小節(jié)的介紹。 單擊“下一步”按鈕，出現(xiàn)如圖6.17所示對(duì)話框，在其中輸入目錄路徑或者通過(guò)“瀏覽”按鈕選擇可用的路徑。 然后單擊“下一步”進(jìn)行訪問(wèn)權(quán)限設(shè)置，如圖6.18所示。37圖6.17 “FTP站點(diǎn)內(nèi)容目錄”對(duì)話框38圖6.18 “訪問(wèn)權(quán)限”對(duì)話框39 選擇“讀取”和“寫(xiě)入”權(quán)限，

13、單擊“下一步”按鈕，完成虛擬目錄創(chuàng)建，單擊“完成”返回“Internet信息服務(wù)”控制臺(tái)，如圖6.19所示。 用同樣的方法，建立Jane對(duì)應(yīng)的虛擬目錄，在控制臺(tái)右邊窗格中，將顯示新建的虛擬目錄。40圖6.19 “Internet信息服務(wù)”控制臺(tái)41 6.3.3 取消允許匿名連接 只有輸入用戶賬戶，F(xiàn)TP 站點(diǎn)才能切換到對(duì)應(yīng)的虛擬目錄。因此，應(yīng)該取消匿名連接，參見(jiàn)10.3.2“管理FTP站點(diǎn)”， 取消FTP站點(diǎn)的匿名連接后，在IE的地址欄中輸入FTP:/FTP站點(diǎn)的IP 地址，按回車鍵，顯示“登錄 ”對(duì)話框，如圖6.20所示。42圖6.20 登錄FTP服務(wù)器“登錄”對(duì)話框43 輸入FTP站點(diǎn)的用

14、戶名、密碼，然后單擊“登錄 ”按鈕，如果用戶名和密碼正確，將打開(kāi)對(duì)應(yīng)的FTP文件夾，顯示Cherry對(duì)應(yīng)的FTP上的虛擬目錄，如圖6.21所示。 如果沒(méi)有一個(gè)虛擬目錄和輸入的 賬戶同 名，黨連接到FTP 后，將打開(kāi)FTP 站點(diǎn) 的主目錄，并不會(huì)限制在一個(gè)虛擬目錄 中，如圖 6.22所示。 主目錄中不顯示虛擬目錄，要轉(zhuǎn)到虛擬目錄，應(yīng)該在瀏覽器地址欄中輸入FTP：/FTP站點(diǎn)IP地址或域名/虛擬目錄，然后按回車鍵。44 主目錄中不顯示虛擬目錄，要轉(zhuǎn)到虛擬目錄，應(yīng)該在瀏覽器地址欄中輸入FTP：/FTP站點(diǎn)站點(diǎn)IP地址或域名地址或域名/虛擬目錄虛擬目錄，然后按回車鍵。45圖6.21 Cherry對(duì)應(yīng)的FTP上的虛擬目錄46圖6.22 FTP站點(diǎn)的主目錄47 6.4從FTP站點(diǎn)上下載和上傳文件 連接到FTP 服務(wù)器后，就可以對(duì) 文件進(jìn)行上傳 和下載操作了。 首先連接到FTP服務(wù)器，如果是要下載 數(shù)據(jù)，右擊FTP站點(diǎn)中的文件或文件夾，執(zhí)行 “復(fù)制復(fù)制到文件夾到文件夾”命令，按照系統(tǒng)的提示操作，將FTP 中的文件儲(chǔ)存 到本地計(jì)算機(jī)中?；蛘邎?zhí)行“復(fù)制”命令，將 數(shù)據(jù)復(fù)制到剪貼板，然后打開(kāi)FTP站點(diǎn)的文件夾，執(zhí)行“粘貼”命令。 48 同樣的，