《windows 組網(wǎng)實訓(xùn)教程》課件第10章

第十部分FTP的安裝與FTP服務(wù)器的配置實驗三十五安裝FTP服務(wù)器實驗三十六創(chuàng)建FTP站點實驗三十七FTP服務(wù)器的設(shè)置實驗三十八登錄FTP站點進(jìn)行文件傳輸

知識背景

FTP(FileTransferProtocol)是一種文件傳輸?shù)耐ㄐ艆f(xié)議，利用它能夠在不同的計算機和主機間交換文件資料。FTP站點就是使用FTP通信協(xié)議所建立的文件交流場所，我們稱其為FTP服務(wù)器。IIS6.0的FTP服務(wù)就是一個FTP服務(wù)器，能夠配合Web站點建立遠(yuǎn)程更新網(wǎng)頁文件的機制，只需通過FTP工具就可以在連接Internet的計算機中維護網(wǎng)站的內(nèi)容。

目錄權(quán)限：目錄權(quán)限能夠決定用戶是否擁有上傳和下載文件的權(quán)限。讀?。耗軌蛳螺d存儲在主目錄或虛擬目錄中的文件；寫入：上傳文件到FTP站點的主目錄或虛擬目錄。

FTP站點用戶的權(quán)限：IIS6.0的FTP站點默認(rèn)允許匿名用戶登錄，對于安全性要求較高的站點而言，應(yīng)禁止用戶匿名訪問FTP站點，也即只有服務(wù)器或活動目錄中有效的注冊用戶才能借助于用戶名和密碼訪問該FTP站點。

匿名登錄的FTP站點：在安裝好FTP服務(wù)器后，Internet服務(wù)管理器就會建立一個默認(rèn)的FTP站點，說明為“默認(rèn)FTP站點”，這個FTP站點默認(rèn)允許匿名用戶登錄?！澳J(rèn)FTP站點”的主目錄是C:\Inetpub\ftproot文件夾。

FTP站點的主目錄：FTP站點的主目錄就是進(jìn)入FTP站點看到的文件夾，如果使用匿名登錄或用戶登錄，默認(rèn)就是進(jìn)入FTP站點的主目錄。

FTP站點的域名：IIS6.0的FTP站點中一個IP地址只能建立一個FTP站點，可在DNS新建主機ftp，替FTP站點建立一個新的域名：。

FTP是一種客戶/服務(wù)器結(jié)構(gòu)，圖10-0-1所示。它既需要運行于用戶計算機上的客戶機軟件，又需要運行于宿主(服務(wù)器)計算機上的服務(wù)器軟件。用戶啟動FTP客戶機程序，通過輸入用戶名和口令來試圖與FTP服務(wù)器建立連接。一旦連接成功，在Internet上客戶機和服務(wù)器之間就建立起一條命令鏈路(控制鏈路)?？蛻舫绦蛲ㄟ^它向FTP服務(wù)器發(fā)送諸如改變目錄、顯示目錄清單等命令，F(xiàn)TP服務(wù)器則返回每條命令執(zhí)行后的狀態(tài)信息，此時用戶可以進(jìn)行查找并發(fā)出卸載或裝載命令。如果用戶做好了卸裝文件的準(zhǔn)備，F(xiàn)TP服務(wù)器將開辟一條數(shù)據(jù)鏈路，進(jìn)行所需文件(二進(jìn)制文件或文本文件)的傳送，文件傳送結(jié)束后數(shù)據(jù)鏈路被關(guān)閉，同時FTP服務(wù)器通過控制鏈路發(fā)送一個文件結(jié)束確認(rèn)信息。此后，用戶既可以繼續(xù)進(jìn)行文件查找，并打開另一條數(shù)據(jù)鏈路以便卸裝更多的文件，也可以發(fā)出quit或bye命令，關(guān)閉FTP服務(wù)，返回用戶計算機。如果用戶未被授權(quán)訪問某臺Internet主機，就無法在該主機登錄，除非該主機提供了匿名FTP服務(wù)。圖10-0-1實驗三十五安裝FTP服務(wù)器【實驗條件】

(1)已安裝了WindowsServer2003。

(2)已安裝了IIS?！緦嶒炚f明】

(1)在WindowsServer2003缺省安裝中，沒有安裝IIS組件及其中的FTP組件，因此先檢查是否已安裝了這些組件。

(2)如果已安裝了FTP，則可跳過此實驗?！緦嶒炄蝿?wù)】安裝FTP服務(wù)器?！緦嶒?zāi)康摹空莆瞻惭bFTP服務(wù)器的步驟。【實驗內(nèi)容】選擇“開始”→“設(shè)置”→“控制面板”→“添加/刪除程序”→“添加/刪除Windows組件”，勾選“應(yīng)用程序服務(wù)器”，單擊“詳細(xì)信息”按鈕。勾選“Internet信息服務(wù)(IIS)”，單擊“詳細(xì)信息”按鈕。在出現(xiàn)的“Internet信息服務(wù)(IIS)”子組件對話框中勾選“文件傳輸協(xié)議(FTP)服務(wù)”，單擊“確定”按鈕，按提示插入WindowsServer2003系統(tǒng)光盤，開始復(fù)制安裝文件。安裝完成后在“Internet信息服務(wù)(IIS)管理器”中已經(jīng)建立“默認(rèn)FTP站點”，如圖10-1-1所示。圖10-1-1實驗三十六創(chuàng)建FTP站點【實驗條件】

(1)已安裝了WindowsServer2003。

(2)已安裝了IIS。

(3)已安裝了FTP?！緦嶒炚f明】

(1)創(chuàng)建新的FTP站點。

(2)在原站點(如“默認(rèn)FTP站點”)的基礎(chǔ)上創(chuàng)建FTP站點和虛擬目錄。FTP虛擬目錄是指FTP站點的主目錄下的所有目錄。同Web服務(wù)一樣，要想通過FTP站點主目錄發(fā)布信息文件，必須為FTP站點創(chuàng)建虛擬目錄?！緦嶒炄蝿?wù)】創(chuàng)建FTP站點和虛擬目錄?！緦嶒?zāi)康摹?/p>

(1)掌握創(chuàng)建FTP站點的方法。

(2)掌握FTP站點虛擬目錄的作用。【實驗內(nèi)容】

一、創(chuàng)建FTP站點首先創(chuàng)建FTP站點的文件夾。系統(tǒng)中“默認(rèn)FTP站點”中的文件夾在系統(tǒng)盤目錄“C：\InetPub\ftproot”下，如果創(chuàng)建的FTP站點不是此文件夾，則必須重新建立。在C盤根目錄下建立FTP站點的主目錄文件夾C:\myftp,設(shè)置C:\myftp的訪問權(quán)限為Everyone有讀取權(quán)限。添加一個FTP站點的步驟如下：

(1)選擇“開始”→“程序”→“管理工具”→“Internet信息服務(wù)(IIS)管理器”，展開win2003s-01，右擊“FTP”文件夾，選擇“新建”→“FTP站點”，在“FTP站點描述”對話框的“描述”文本框中輸入“公司主FTP站點”。注意此名稱將作為站點名出現(xiàn)在“Internet信息服務(wù)”控制臺窗口，如圖10-2-1所示，然后單擊“下一步”按鈕。圖10-2-1(2)在“IP地址和端口設(shè)置”對話框中設(shè)置IP地址和端口號，直接選擇IP地址，設(shè)置端口號為21，如圖10-2-2所示，然后單擊“下一步”按鈕。圖10-2-2

(3)此時出現(xiàn)如圖10-2-3所示的“FTP用戶隔離”對話框，詢問是否對用戶進(jìn)行隔離。FTP支持三種隔離模式：

不隔離用戶：該模式下不啟用FTP用戶隔離，用戶可以訪問其他用戶的主目錄，也就是說可以訪問整個FTP站點。該模式最適合于只提供共享內(nèi)容下載功能的FTP站點，或者不需要在用戶間進(jìn)行數(shù)據(jù)訪問保護的FTP站點。

隔離用戶：該模式下每個用戶登錄FTP時都需要根據(jù)本機或域用戶帳戶驗證用戶，并將用戶限制在自己的目錄中。雖然所有用戶的主目錄都在單一FTP主目錄下，但是每個用戶被安放和限制在自己的主目錄中，而且不允許用戶瀏覽自己主目錄外的內(nèi)容。該模式非常適合于為虛擬Web網(wǎng)站用戶提供維護服務(wù)，也可用于為用戶提供文件備份和存儲服務(wù)。需要注意的是，當(dāng)使用該模式創(chuàng)建了上百個主目錄時，服務(wù)器性能會下降。

用ActiveDirectory隔離用戶：該模式下每個用戶的主目錄均可放置在任意的網(wǎng)絡(luò)路徑上。在此模式中，可以根據(jù)網(wǎng)絡(luò)配置情況靈活地將用戶主目錄分布在多個服務(wù)器、多個卷和多個目錄中。該模式需要文件服務(wù)器的支持，即使用文件服務(wù)器為所有允許連接FTP服務(wù)的用戶(包括匿名帳戶)創(chuàng)建共享和用戶目錄，設(shè)置FTPRoot和FTPDir屬性，以便用戶建立到FTP服務(wù)器的本地路徑。另外，由于該模式在檢索用戶主目錄信息時集成了ActiveDirectory驗證，因此還需要運行ActiveDirectory服務(wù)器。默認(rèn)狀態(tài)下為不隔離用戶。選擇“不隔離用戶”項，然后單擊“下一步”按鈕。圖10-2-3

(4)在“FTP站點主目錄”對話框中輸入FTP站點主目錄的路徑，也可用瀏覽方法選取路徑“C:\myftp”，如圖10-2-4所示，然后單擊“下一步”按鈕。

(5)在“FTP站點訪問權(quán)限”對話框中給FTP站點主目錄設(shè)定權(quán)限，主目錄默認(rèn)具有讀取權(quán)限(能夠下載文件)。選中“寫入”權(quán)限，允許上傳文件，如圖10-2-5所示，然后單擊“下一步”按鈕，完成FTP站點的創(chuàng)建操作。圖10-2-4圖10-2-5

(6)如圖10-2-6所示，在Internet服務(wù)管理器中可以看到添加的FTP站點：“公司主FTP站點”，目前的狀態(tài)為正在執(zhí)行中。圖10-2-6

二、創(chuàng)建FTP站點虛擬目錄

(1)打開“Internet信息服務(wù)”控制臺窗口，右擊“默認(rèn)FTP站點”，或者其他需要創(chuàng)建虛擬目錄的站點子節(jié)點，從彈出的快捷菜單中選擇“新建”→“虛擬目錄”菜單命令。(2)出現(xiàn)“虛擬目錄創(chuàng)建向?qū)А睂υ捒?，單擊“下一步”按鈕，打開“虛擬目錄別名”對話框。在“別名”文本框中輸入用于獲得此虛擬目錄訪問權(quán)限的別名“MyFtpSite”，如圖10-2-7所示，單擊“下一步”按鈕。圖10-2-7

(3)打開“FTP站點內(nèi)容目錄”對話框，如圖10-2-8所示。如果用戶知道目錄路徑，可直接在“路徑”文本框中輸入目錄路徑；否則單擊“瀏覽”按鈕，打開“瀏覽文件夾”，選擇目錄路徑，然后單擊“下一步”按鈕。圖10-2-8

(4)打開“訪問權(quán)限”對話框。在“允許下列權(quán)限”選項組中，用戶可以為此目錄設(shè)置訪問權(quán)限。例如，選取“寫入”復(fù)選框，則允許訪問者在目錄中寫入內(nèi)容，如前圖10-2-5所示。單擊“下一步”按鈕，完成虛擬目錄的創(chuàng)建，結(jié)果如圖10-2-9所示。圖10-2-9實驗三十七FTP服務(wù)器的設(shè)置【實驗條件】

(1)已安裝了WindowsServer2003。

(2)已安裝了IIS。

(3)已安裝了FTP。

(4)已創(chuàng)建了站點或虛擬目錄。【實驗說明】

(1)對新創(chuàng)建的FTP站點進(jìn)行屬性設(shè)置。

(2)設(shè)置FTP站點虛擬目錄的屬性?！緦嶒炄蝿?wù)】設(shè)置FTP站點和虛擬目錄的屬性?！緦嶒?zāi)康摹?/p>

(1)掌握FTP站點各屬性的設(shè)置方法。

(2)掌握FTP站點虛擬目錄屬性的設(shè)置方法?！緦嶒瀮?nèi)容】

一、設(shè)置FTP站點主目錄同Web站點一樣，每個FTP站點也必須有一個主目錄，作為其他用戶訪問該FTP站點的起點。在FTP站點中，所有的文件都存放在作為根目錄的主目錄中，這就使其他訪問者對用戶FTP站點中的文件查找變得非常方便。

(1)選擇“開始”→“程序”→“管理工具”→“Internet信息服務(wù)(IIS)管理器”命令，打開“Internet信息服務(wù)”控制臺窗口。在控制臺目錄樹中展開“Internet信息服務(wù)”節(jié)點，再雙擊該節(jié)點展開服務(wù)器節(jié)點。

(2)右擊“默認(rèn)FTP站點”，從彈出的快捷菜單中選擇“屬性”命令，打開“默認(rèn)FTP站點屬性”對話框，然后切換到“主目錄”選項卡，如圖10-3-1所示。圖10-3-1

(3)如果主目錄在該服務(wù)器上，則選擇“此計算機上的目錄”項；如果主目錄在網(wǎng)絡(luò)計算機上，則選擇“另一臺計算機上的目錄”。圖10-3-2(4)在“FTP站點目錄”選項組中單擊“瀏覽”按鈕，選擇主目錄路徑或者直接輸入主目錄路徑。這里是“默認(rèn)FTP站點”的主目錄C:\Inetpub\ftproot。

(5)通過啟用不同復(fù)選框來設(shè)置目錄權(quán)限。讀?。耗軌蛳螺d存儲在主目錄或虛擬目錄中的文件。寫入：上傳文件到FTP站點的主目錄或虛擬目錄。記錄訪問：對主目錄的訪問都記錄在日志文件中。

(6)在“目錄列表樣式”選項組中，通過選擇不同的選項來選擇目錄列表的風(fēng)格，包括UNIX和MS-DOS風(fēng)格。設(shè)置完畢后單擊“確定”按鈕。

(7)如果要將“公司主FTP站點”的主目錄設(shè)置為“默認(rèn)Web站點”的主目錄C:\Inetpub\wwwroot，如前圖10-2-4所示，可單擊“瀏覽”按鈕，找到C:\Inetpub\wwwroot，如圖10-3-2所示。圖10-3-2

二、設(shè)置FTP站點的標(biāo)識碼、連接數(shù)和記錄方式在FTP站點屬性中，利用“FTP站點”選項卡可以設(shè)置FTP站點的標(biāo)識碼、連接數(shù)和記錄方式。

(1)右擊“默認(rèn)FTP站點”，右擊“屬性”，選擇“FTP站點”選項卡，如圖10-3-3所示。

(2)在“FTP站點標(biāo)識”框中可設(shè)置FTP站點的名稱、IP地址和端口號?！懊枋觥保篎TP站點的名稱，在“Internet信息服務(wù)”管理器控制臺樹狀結(jié)構(gòu)中用的就是此名稱。“IP地址”：選擇使用的IP地址，而且尚未指定給其他的FTP站點?！癟CP端口”：設(shè)置Internet服務(wù)的連接端口號，默認(rèn)為21。

(3)在“FTP站點連接”框中，可設(shè)置同時連接FTP站點的用戶數(shù)和連接逾時時間。“不受限制”：不限制同時連接的用戶數(shù)。“連接限制到”：設(shè)置同時的最大連接數(shù)，請在后面字段輸入允許的最大連接數(shù)。“連接超時”：如果已經(jīng)沒有傳送資料的用戶連接，設(shè)置等待的時間，以秒計。圖10-3-3

(4)選中“啟用日志記錄”，啟動FTP站點的日志記錄功能，并且允許選擇使用的活動日志格式(下拉列表中)。

(5)單擊“當(dāng)前會話”按鈕，可以查看目前的連接者，顯示用戶的名稱，如圖10-3-4所示。如果是匿名登錄，對話框中的“連接用戶”就是電子郵件地址，“連接方”就是來源的IP地址和登錄的時間。選擇某一用戶后，單擊下方的“斷開”按鈕，以便強迫用戶注銷，單擊“全部斷開”按鈕將注銷所有的用戶。圖10-3-4三、設(shè)置FTP站點是否允許匿名連接

(1)右擊“FTP站點”，右擊“屬性”，打開“默認(rèn)FTP站點屬性”對話框，如圖10-3-5所示。在“安全帳戶”選項卡中可設(shè)置FTP站點是否允許匿名連接和FTP站點操作員。圖10-3-5

(2)“允許匿名連接”：選擇FTP站點是否允許匿名連接，設(shè)置匿名用戶的默認(rèn)用戶帳號。如果此選項未被選中，則必須通過用戶帳戶登錄。選中“只允許匿名連接”選項，則不允許用戶帳戶登錄，只能匿名登錄。四、設(shè)置FTP站點進(jìn)入、退出和太多連接時的消息正文(1)打開“默認(rèn)FTP站點屬性”對話框，在“消息”選項卡中設(shè)置FTP站點進(jìn)入、退出和太多連接時的消息正文，如圖10-3-6所示。如果沒有設(shè)置，默認(rèn)使用英文的文字說明。圖10-3-6

(2)“標(biāo)題”：連接至網(wǎng)站時顯示該網(wǎng)站的標(biāo)題信息?！皻g迎”：當(dāng)?shù)卿汧TP站點時，歡迎用戶進(jìn)入FTP站點的消息正文。“退出”：當(dāng)用戶注銷時顯示的消息正文?！白畲筮B接數(shù)”：當(dāng)目前連接數(shù)超過設(shè)置的最大連接數(shù)時，顯示的警告信息。

五、設(shè)置FTP站點的訪問限制

(1)打開“默認(rèn)FTP站點屬性”對話框，在“目錄安全性”選項卡中能夠設(shè)置TCP/IP訪問限制，添加IP地址授予訪問或拒絕訪問FTP站點的權(quán)限。

(2)選擇“授權(quán)訪問”或“拒絕訪問”項，可改變FTP站點訪問的方式，如圖10-3-7所示。

(3)如果要拒絕某些地址的訪問，則先選取“授權(quán)訪問”項，單擊“添加”按鈕，打開“拒絕訪問”對話框，如圖10-3-8所示，若選擇限制的類型為“一臺計算機”，則指定拒絕訪問的IP地址；若選擇限制的類型為“一組計算機”，則指定網(wǎng)絡(luò)標(biāo)識及子網(wǎng)掩碼。圖10-3-7圖10-3-8實驗三十八登錄FTP站點進(jìn)行文件傳輸【實驗條件】

(1)已安裝了WindowsServer2003。

(2)已安裝了IIS。

(3)已安裝了FTP。

(4)已創(chuàng)建了站點或虛擬目錄?！緦嶒炚f明】

(1)先創(chuàng)建一些用戶和組，然后設(shè)置他們對FTP站點的訪問權(quán)限。

(2)用這些用戶和組登錄FTP站點。

(3)文件的上傳與下載?！緦嶒炄蝿?wù)】

(1)用戶登錄FTP站點。

(2)文件上傳和下載?！緦嶒?zāi)康摹?/p>

(1)掌握用戶登錄或匿名登錄FTP站點的方法。

(2)掌握文件上傳和下載的方法。【實驗內(nèi)容】

一、創(chuàng)建用戶帳戶ftpuser在WindowsServer2003中，如果沒有安裝ActiveDirectory，則在“計算機管理”中創(chuàng)建本地用戶帳戶。如果安裝了ActiveDirectory，則在“ActiveDirectory用戶和計算機”中創(chuàng)建域用戶帳戶，如ftpuser、user1和user2等。

二、指定某些用戶或組才能使用FTP服務(wù)

(1)在“Internet服務(wù)管理器”控制臺中，對“默認(rèn)FTP站點”設(shè)定哪些用戶或組才能使用FTP服務(wù)。選擇“默認(rèn)FTP站點”，右擊鼠標(biāo)，點擊“屬性”。在“安全帳戶”選項卡中取消“允許匿名連接”的勾選，彈出如圖10-4-1所示對話框。圖10-4-1

(2)單擊“是(Y)”按鈕，回到“默認(rèn)FTP站點屬性”對話框，如圖10-4-2所示，單擊“確定”按鈕。圖10-4-2

三、登錄FTP站點

1.匿名登錄如果選中“允許匿名連接”，如前圖10-3-5所示，則可以匿名登錄FTP站點，而且任何用戶均可登錄FTP站點。如果取消“允許匿名連接”，則只有指定的用戶才能登錄FTP站點?？梢栽赪indows2000Professional、WindowsXP工作站上使用一些已建立的域用戶帳戶，如ftpuser。

(1)選擇“開始”→“運行”命令，在“打開”文本框中輸入“cmd”，如圖10-4-3所示。在命令提示符下輸入“ftp”，按“Enter”鍵，啟動FTP工具。圖10-4-3

(2)輸入“open”，按“Enter”鍵打開FTP站點連接。

(3)進(jìn)行匿名訪問。輸入“anonymous”用戶名，并以任一個電子郵件地址aa@bb.cc作為密碼后，可以看到匿名用戶登錄的信息，如圖10-4-4所示。輸入dir命令或ls命令，按“Enter”鍵，可以看到默認(rèn)FTP站點所對應(yīng)的主目錄下的文件(在C:\Inetpub\ftproot文件夾下)。執(zhí)行bye命令，退出FTP工具。圖10-4-4

2.用戶帳戶登錄如果只能用用戶帳戶登錄FTP站點，則在打開FTP站點后，需要輸入用戶名(如ftpuser)和密碼，如圖10-4-5所示。此時，如果用“anonymous”帳戶登錄，則拒絕訪問，如圖10-4-6所示。圖10-4-5圖10-4-6四、上傳或下載文件(1)選擇“開始”→“運行”命令，在“打開”文本框中輸入“cmd”，單擊“確定”按鈕，進(jìn)入命令提示符窗口，然后鍵入“ftp”命令，啟動FTP工具。(2)輸入“open”，按“Enter”鍵打開FTP站點連接，如圖10-4-7所示。圖10-4-7

(3)輸入用戶名user1和密碼，登錄到FTP站點。

(4)使用putC:\TTT\tt.txt命令，將C:\TTT\tt.txt文件上傳到FTP服務(wù)器上。

(5)用ls命令檢查FTP服務(wù)器上是否有文件tt.txt。