第七章架設(shè)FTP服務(wù)器要點(diǎn)課件

第7章架設(shè)FTP服務(wù)器網(wǎng)絡(luò)用戶可以遠(yuǎn)程登錄FTP服務(wù)器進(jìn)行文件的上傳與下載操作，從而實(shí)現(xiàn)信息交流及網(wǎng)絡(luò)資源共享。12/7/20231本章重點(diǎn)FTP服務(wù)器概述架設(shè)FTP服務(wù)器FTP服務(wù)器軟件Serv_U簡介FTP客戶端軟件CuteFTP簡介

12/7/202327.1FTP服務(wù)器概述

FTP是FileTransferProtocol（文件傳輸協(xié)議）的縮寫，F(xiàn)TP服務(wù)器使用FTP在不同計(jì)算機(jī)間傳輸文件，通過互聯(lián)網(wǎng)實(shí)現(xiàn)分布式的信息資源共享。FTP服務(wù)器支持匿名訪問，即互聯(lián)網(wǎng)用戶不需要輸入用戶名和密碼就可以訪問FTP服務(wù)器，這使遠(yuǎn)程文件交換及網(wǎng)絡(luò)資源共享更為便捷。12/7/202337.1.1原理概述

用戶通過一個(gè)支持FTP協(xié)議的客戶端軟件連接到遠(yuǎn)程主機(jī)的FTP服務(wù)器，然后從客戶端向服務(wù)器發(fā)出FTP命令，服務(wù)器程序根據(jù)用戶的命令執(zhí)行相應(yīng)的操作，并將執(zhí)行的結(jié)果返回到客戶端。12/7/20234 客戶端用戶訪問FTP服務(wù)器時(shí)，需要先注冊并登錄，才能訪問FTP服務(wù)器，進(jìn)行上傳/下載文件等操作。 FTP服務(wù)器支持匿名訪問，用戶可以使用一個(gè)匿名賬戶訪問FTP服務(wù)器，而無須成為其注冊用戶。管理員建立一個(gè)名為Anonymous的特殊用戶ID，Internet上的任何人在任何地方都可使用該用戶ID訪問FTP服務(wù)器。提供匿名訪問的FTP服務(wù)器會(huì)指定某些向公眾開放的目錄，允許匿名上傳/下載文件，但一般只允許用戶下載文件，而不允許上傳文件。7.1.1原理概述

12/7/202357.1.2FTP使用模式 FTP具有主動(dòng)和被動(dòng)兩種使用模式。 主動(dòng)模式要求客戶端和服務(wù)器端同時(shí)打開并且監(jiān)聽同一個(gè)端口以建立連接，在這種情況下，如果客戶端安裝了防火墻，則可能出現(xiàn)不能連接服務(wù)器的現(xiàn)象。 被動(dòng)模式只要求服務(wù)器端產(chǎn)生一個(gè)監(jiān)聽相應(yīng)端口的進(jìn)程，這可以繞過客戶端安裝了防火墻的問題。12/7/20236主動(dòng)模式FTP建立連接要遵循的步驟：

（1）客戶端打開一個(gè)隨機(jī)的端口（端口號(hào)大于1024，以下稱為x），同時(shí)一個(gè)FTP進(jìn)程連接至服務(wù)器的21號(hào)端口。客戶端的端口稱為源端口，服務(wù)器的端口稱為遠(yuǎn)程端口。 （2）客戶端開始監(jiān)聽端口（x+1），并向服務(wù)器發(fā)送端口命令（通過服務(wù)器的21號(hào)端口），此命令告訴服務(wù)器客戶端正在監(jiān)聽的端口號(hào)，并且已準(zhǔn)備好從此端口接收數(shù)據(jù)，這個(gè)端口就是數(shù)據(jù)端口。 （3）服務(wù)器打開20號(hào)源端口，并與客戶端數(shù)據(jù)端口建立連接。此時(shí)，源端口號(hào)為20，遠(yuǎn)程數(shù)據(jù)端口號(hào)為（x+1）。 （4）客戶端通過本地的數(shù)據(jù)端口建立一個(gè)和服務(wù)器20號(hào)端口的連接，然后向服務(wù)器發(fā)送一個(gè)應(yīng)答，告訴服務(wù)器它已經(jīng)建立好了一個(gè)連接。7.1.2FTP使用模式12/7/202377.1.3FTP傳輸方式

FTP具有ASCII傳輸和二進(jìn)制數(shù)據(jù)傳輸兩種傳輸模式。 ASCII傳輸模式：如果用戶正在上載/下載的文件包含ASCII碼文本，則文件傳輸時(shí)，F(xiàn)TP會(huì)自動(dòng)將文件解釋成客戶端（或服務(wù)器）上存儲(chǔ)的文本文件格式。 二進(jìn)制傳輸模式：如果用戶正在傳輸?shù)奈募牟皇俏谋疚募?，而是程序、?shù)據(jù)庫或者壓縮文件，在上載/下載任何非文本文件之前，用Binary命令通知FTP逐字拷貝，這就是二進(jìn)制傳輸模式。12/7/202387.2架設(shè)FTP服務(wù)器 在運(yùn)行WindowsServer2003的計(jì)算機(jī)上，可以使用Internet信息服務(wù)（IIS）架設(shè)FTP服務(wù)器及創(chuàng)建虛擬網(wǎng)站和虛擬目錄。12/7/202397.2.1安裝FTP服務(wù)器組件

FTP服務(wù)器組件是Internet信息服務(wù)（IIS）的一個(gè)子組件，因此可以使用“添加/刪除windows組件”安裝FTP服務(wù)器。（1）執(zhí)行“開始”→“控制面板”→“添加或刪除程序”命令，彈出“添加或刪除程序”對話框。（2）單擊“添加/刪除windows組件”按鈕，彈出“Windows組件向?qū)А睂υ捒?。?）單擊“詳細(xì)信息”按鈕，彈出“應(yīng)用程序服務(wù)器”對話框，選中“Internet信息服務(wù)（IIS）”復(fù)選框。（4）根據(jù)系統(tǒng)提示，即可完成IIS組件的安裝。

12/7/2023107.2.2創(chuàng)建FTP站點(diǎn)

在WindowsServer2003操作系統(tǒng)中，可以使用IIS管理器創(chuàng)建FTP站點(diǎn)，操作步驟如下：（1）在“Internet信息服務(wù)（IIS）管理器”窗口的樹形列表中右擊“FTP站點(diǎn)”選項(xiàng)，在彈出的快捷菜單中選擇“新建”→“FTP站點(diǎn)”命令，彈出“歡迎使用FTP站點(diǎn)創(chuàng)建向?qū)А睂υ捒颉＃?）單擊“下一步”按鈕，彈出“FTP站點(diǎn)描述”對話框，在“描述”文本框中輸入新建的FTP站點(diǎn)名稱。（3）單擊“下一步”按鈕，彈出“IP地址和端口設(shè)置”對話框，從“輸入此FTP站點(diǎn)使用的IP地址”下拉列表框中選擇IP地址，在“輸入此FTP站點(diǎn)的TCP端口”文本框中輸入TCP端口號(hào)，默認(rèn)為21。（4）單擊“下一步”按鈕，彈出“FTP用戶隔離”對話框，選中“隔離用戶”單選按鈕。（5）單擊“下一步”按鈕，彈出“FTP站點(diǎn)主目錄”對話框，可以在“路徑”文本框中輸入FTP站點(diǎn)主目錄的物理路徑，也可以單擊“瀏覽”按鈕，在彈出的“瀏覽文件夾”對話框中選擇FTP站點(diǎn)主目錄的物理路徑。（6）單擊“下一步”按鈕，彈出“FTP站點(diǎn)訪問權(quán)限”對話框，選中“讀取”復(fù)選框，即只為用戶賦予“讀取”權(quán)限。（7）單擊“下一步”按鈕，彈出“已成功完成FTP站點(diǎn)創(chuàng)建向?qū)А睂υ捒?，單擊“確定”按鈕，完成FTP站點(diǎn)的創(chuàng)建。在“Internet信息服務(wù)（IIS）管理器”窗口中顯示新建的FTP站點(diǎn)。12/7/2023117.2.3創(chuàng)建虛擬目錄 在FTP服務(wù)器上創(chuàng)建虛擬目錄，可以為客戶端提供一個(gè)透明的訪問機(jī)制。在這種機(jī)制下，客戶端訪問的是虛擬目錄，而不是服務(wù)器端站點(diǎn)的本地路徑，這在一定程度上提高了服務(wù)器的安全性，降低了被攻擊的風(fēng)險(xiǎn)。12/7/202312創(chuàng)建虛擬目錄的操作步驟如下：（1）在“Internet信息服務(wù)（IIS）管理器”窗口中右擊“FTP站點(diǎn)”選項(xiàng)，在彈出的快捷菜單中選擇“新建”→“虛擬目錄”命令，彈出“虛擬目錄創(chuàng)建向?qū)А睂υ捒?。?）單擊“下一步”按鈕，彈出“虛擬目錄別名”對話框，在“別名”文本框中輸入虛擬目錄的別名。（3）單擊“下一步”按鈕，彈出“FTP站點(diǎn)內(nèi)容目錄”對話框，可以在“路徑”文本框中輸入虛擬目錄對應(yīng)的物理路徑，也可以單擊“瀏覽”按鈕，在彈出的“瀏覽文件夾”對話框中設(shè)置虛擬目錄的物理路徑。（4）單擊“下一步”按鈕，彈出“虛擬目錄訪問權(quán)限”對話框，選則“讀取”權(quán)限。（5）單擊“下一步”按鈕，則彈出“已成功完成虛擬目錄創(chuàng)建向?qū)А睂υ捒颉＃?）單擊“確定”按鈕，完成FTP服務(wù)虛擬目錄的創(chuàng)建，在IIS管理器中顯示新建的虛擬目錄。7.2.3創(chuàng)建虛擬目錄12/7/2023137.2.4測試FTP站點(diǎn)

測試FTP站點(diǎn)的操作步驟如下：（1）執(zhí)行“開始”→“運(yùn)行”命令，彈出“運(yùn)行”對話框。（2）在“打開”文本框中輸入“cmd”，打開命令提示符窗口。（3）在命令提示符窗口中輸入ftp，用于測試與本機(jī)FTP服務(wù)器的連接。如果測試與其他計(jì)算機(jī)上的FTP服務(wù)器的連接，則應(yīng)使用FTP服務(wù)器的IP地址。

12/7/2023147.3FTP服務(wù)器軟件Serv_U簡介 除了前面介紹的WindowsServer2003自帶的FTP服務(wù)器程序之外，還有很多第三方的FTP服務(wù)器軟件，利用這些軟件，可以十分方便快捷地創(chuàng)建及管理FTP站點(diǎn)。FTP服務(wù)器軟件Serv_U功能強(qiáng)大、操作簡單，廣泛應(yīng)用于建立FTP服務(wù)器。12/7/2023157.3.1安裝Serv_U安裝Serv_U的操作步驟如下：（1）雙擊Serv_U安裝程序，彈出“選擇安裝語言”對話框，從下拉列表框中選擇“簡體中文”選項(xiàng)，單擊“確定”按鈕，彈出“歡迎安裝Serv_U”對話框。（2）在“許可證”對話框中選中“我同意”單選按鈕。（3）在“選擇安裝文件夾”對話框中設(shè)置安裝路徑。（4）若系統(tǒng)啟動(dòng)了防火墻，則Serv_U會(huì)提示將Serv_U服務(wù)器加入防火墻的“例外”列表中。12/7/2023167.3.2配置Serv_U配置Serv_U的操作步驟如下：（1）定義域。（2）輸入域名和域信息。（3）為域配置訪問端口。（4）為域配置IP地址。（5）為Serv_U用戶設(shè)置用戶名和訪問密碼。（6）設(shè)置用戶訪問的根目錄路徑。（7）為Serv_U用戶設(shè)置訪問權(quán)限。12/7/2023177.4FTP客戶端軟件CuteFTP簡介

為了使用FTP服務(wù)器提供的各種軟件資源，必須使用特定的FTP客戶端來訪問FTP服務(wù)器，在訪問FTP服務(wù)器時(shí)，通常有3種FTP客戶端可以使用：（1）使用瀏覽器作為FTP客戶端訪問FTP服務(wù)器。（2）使用Windows操作系統(tǒng)自帶的命令行程序作為FTP客戶端訪問FTP服務(wù)器。（3）使用特定的FTP客戶端軟件來訪問FTP服務(wù)器。目前最常用的方法就是使用特定的FTP客戶端軟件訪問FTP服務(wù)器，如CuteFTP。12/7/2023187.4.1使用CuteFTP連接FTP站點(diǎn)

使用CuteFTP連接FTP站點(diǎn)的操作步驟如下：

（1）運(yùn)行CuteFTP應(yīng)用程序，彈出“CuteFTP連接向?qū)А睂υ捒颍瑸檫B接的FTP站點(diǎn)設(shè)置一個(gè)標(biāo)簽，利用標(biāo)簽可以方便的再次訪問該FTP站點(diǎn)。（2）在FTP主機(jī)地址對話框中輸入要連接的FTP服務(wù)器的IP地址。（3）輸入登錄FTP服務(wù)器使用的用戶名和密碼。（4）設(shè)置一個(gè)本地文件夾路徑。12/7/2023197.4.2使用CuteFTP訪問FTP站點(diǎn)

1.使用標(biāo)簽訪問FTP站點(diǎn)（1）啟動(dòng)CuteFTP軟件，單擊“站點(diǎn)管理器”按鈕，彈出“站點(diǎn)管理器”對話框，F(xiàn)TP站點(diǎn)樹形列表中列出所有站點(diǎn)標(biāo)簽，既有CuteFTP預(yù)定義的標(biāo)簽，也有用戶自定義的標(biāo)簽。（2）選中一個(gè)站點(diǎn)標(biāo)簽，即可連接相應(yīng)的FTP站點(diǎn)。在連接窗口中，上面的窗格中顯示的是連接狀態(tài)等信息；下面窗格由兩部分組成，左側(cè)窗格中顯示的是客戶端