FTP和NTFS权限设置在教学管理中的应用

1、ftp和ntfs权限设置在教学管理中的应用摘要：ftp是实现文件共享的一个理想方案，可以方便的进行文件的上传下载，也得到了广泛的应用。目前计算机教学的大量课程都无法使用纸质的形式提交作业，只能以电子形式上交，本文介绍了ftp的工作原理和ntfs权限配置，利用ftp服务和ntfs权限设置相结合建立一个文件服务系统，在教学中安全有效的实现教学资料的管理。关键词：ftp服务、ntfs权限、文件共享、教学管理1 概述计算机网络的飞速发展，使得信息交流和资源共享迅速普及，也成为现代的一种需求。学校的计算机课程大多是在机房进行，大量的作业都只能以电子结果的形式提交，作业根本无法用纸质的形式完成。为了更好地

2、实现计算机课程的教学管理，使用ftp服务建立一个交换传输服务系统是非常必要的。ftp文件传输协议是基于tcp/ip协议实现的在因特网上最早使用的文件传输的协议1。它提供了到不同文件存储形式和目录结构的一个公共接口，所以它可以有效地在不同类型的计算机之间传送数据。ftp采用c/s（客户端/服务器）的工作模式2，客户端先通过合法途径和ftp服务器建立连接，然后根据服务器所分配的权限进行自己相应的操作（上传、下载等等）。2 ftp的工作原理ftp是基于客户端/服务器而设计的，客户端先发起会话请求，在客户端和服务器相应的进程之间建立两个连接，来完成ftp会话。其工作原理如图1图1 ftp工作原理图ft

3、p协议在服务器和客户端之间通过tcp来建立连接，并利用tcp提供的可靠传输在不同站点间传输文件3。当ftp客户和服务器之间进行会话时，建立两个tcp连接（控制连接和数据连接）。大多数ftp服务器允许多个客户机并发存取，一个主服务器进程在指定的通信端口监听客户发送过来的ftp连接请求，并为处理每个连接建立各个从进程。从进程并不完成所有必要的计算，而只接收和处理来自客户机的控制连接，服务器使用一个或多个额外进程处理单独的数据连接。控制连接使用端口21，告诉服务器将传送哪个文件，只能用来传送ftp执行的内部命令以及命令的响应等控制信息而非数据。数据连接使用端口20，为在服务器与客户端、或两个ftp服

4、务器之间传输文件(即ftp代理传输方式)而建立的连接，该连接是全双工的，允许同时进行双向数据的传输。一旦数据传输结束，就撤消数据连接，再回到交互会话状态，直到客户撤消控制连接，并退出ftp会话为止。3 ntfs权限设置介绍ftp站点的建立是比较简单的，关键是访问权限的设置。怎样使学生较方便的上交作业，而作业文件又不会被其他学生随意地拷贝、删除和修改，又怎样使老师能够方便的收取和修改作业，这都需要进行用户权限的设置。windows系统ntfs卷的文件和文件夹的权限：文件夹权限包括“完全控制”、“修改”、“读取和运行”、“列出文件夹目录”、“读取”、及“写入”。另外，可以在安全高级设置中设置更加细

5、致的访问控制权限（特别的权限）。特别的权限包括：遍历文件夹/运行文件、列出文件夹/读取数据、读取属性、读取扩展属性、创建文件/写入数据、创建文件夹/附加数据、写入属性、写入扩展属性、删除子文件夹及文件、删除、读取权限、更改权限、取得所有权、同步2。各权限的作用与其名称相对应，在实际的设置中通过勾选需要的权限选项来实现ntfs权限设置。4 ftp和ntfs权限设置在教学管理中的应用4.1方案设计在教学过程中，使用该文件服务系统人员是教师和学生。对于教师而言，作为教学的管理和组织者要有建立教学资料的权利，能够自主建立和管理自己的教学文件夹，能够修改文件夹的权限等。可以下载学生的作业，为了避免一些错

6、交文件，所以对于交上来的文件有修改和删除的权限，所以这里就给教师完全的权限。对于学生而言，可以在指定的文件夹中下载教学资料和学习素材，在指定的文件夹中上传自己的作业，为了避免学生互相拷贝作业和恶意传播电影、游戏、小说等影响课堂教学的文件，所以限定学生不可以随便修改文件和下载已经上交的文件。以大多数教学机房中网络拓扑结构为例如图2，架构一个文件服务系统。假设该机房共有20台学生机，一台服务器和一台教师机，机房内部通过两个华为24口的三层交换机级联，两台交换机通过各自上面的一个口相连，这样构成一个机房局域网，服务器的nos是windows server2003，客户端（教师机和学生机）采用wind

7、ows xp操作系统。所有计算机的ip地址都在同一网段，而且确保是互通的状态。ftp站点在和共享目录都在ftp服务器上构建，ntfs权限在共享目录上进行。图2 教学机房网络拓扑图ftp站点采用windows server 2003系统自带的internet信息服务(iis)来架构，根据机房的网络拓扑结构和教学管理中文件服务系统的需求分析，为ftp站点设置三级目录，第一级为课程名称（比如network），第二级为学生建立一个上交作业目录（比如work），下面又为20个学生建立20个共享文件目录（k01到k20），学生作业只能上传相对应的目录，即1号学生只能上传到k01文件夹，依次类推。而且上传后

8、学生只能看见文件名，不能读取和打开文件，也不能下载文件；而教师对这个目录有完全的权限。第二级目录还包含一个教师的文件夹（比如teacher），这个文件夹主要为学生提供教学资料和素材，学生对这个文件夹只有读取（即下载）的权限，而教师可添加和删除内容，在实际操作中给予教师全部的权限。在访问的过程中，学生以匿名身份登陆该ftp站点，而教师使用teacher用户登陆该ftp站点。根据以上分析构建如图3所示的文件目录结构和相应的权限设置。图3 ftp站点目录结构和权限设置图4.2方案的实现1) 在服务器上安装ftp服务，打开控制面板添加或删除程序添加或删除windows组件，出现组件windows向导，

9、选中应用程序服务器，点击详细信息，双击internet信息服务(iis)，勾选文件传输协议ftp服务，确定后根据提示完成安装1。2) 在服务器的d盘建立共享的三级目录，目录结构就是图3的结构。3) 在服务器上添加教师用户，右击我的电脑 计算机管理 添加新用户，输入teacher和密码。4) 设置目录权限，右击network文件夹 属性 安全 高级，去掉继承权限并复制权限，选中users读取和运行。右击work文件夹属性，先添加users组，然后设置和network文件夹相同的权限设置。再将k01到k20文件夹全部选中，右击 属性 在安全选项卡，添加users组和teacher用户。将teach

10、er用户的权限设置为允许所有，users用户的属性设置为允许创建文件/写入数据、写入属性、写入扩展属性。对于teacher文件夹，同样的方法为teacher设置所有的权限，users用户组的用户是只能读取（即下载的权限）。5) 在ftp服务器上配置ftp站点，打开ftp服务器，为避免端口冲突，所以先删除默认站点。新建一个名为study的ftp站点，主目录设置为d:network，这里不使用dns域名服务，所以直接利用ip地址发布站点。ip地址就设置为本机的ip，端口为默认端口号21。将允许匿名访问勾选，这样就可以实现学生直接匿名访问。4.3方案的测试在客户端的一台机器上，访问该ftp站点，结果

11、表明可以实现学生的匿名登录，然后进行作业提交，在第一级和第二级文件目录都无法提交，而在第三级文件目录可以顺利地提交作业。进入teacher目录，可以下载老师的教学资料，但不可以上传任何文件也不可以删除和修改教学资料，只有下载权限。重新使用teacher用户登录，则可以实现在teacher目录进行教学资料的上传下载和删除修改等全部的权限。而且对学生已经提交的作业也具有这些权限，可以顺利的收取作业。对于方案的要求已全部实现。5 结束语 利用ftp服务建立的这个站点实现了我们需要的功能，可以方便地进行教学管理，学生上交作业和老师批改作业都很方便，ftp站点的维护和管理也很容易。学生和教师的权限清晰，学生以匿名身份登录访问该站点上交作业，作业上交以后匿名用户就无法进行任何改动，包括下载、删除、修改等等。这样就可以防止学生之间的互相抄袭作业的现象，也可以防止学生传播游戏、电影、小说等与课堂无关的文件，对于课堂的有效管理有着很大的促进和帮助，提高了教学质量丰富了教学方式。 尽管如此，本ftp站点还存在着问题，比如学生以匿名身份登录该站点，容易将作业交错位置。而且也没有实现相应学号的学生就只能登入对应的文件夹而拒绝登入其他文件夹。这些方面都需要加以改进，使得该ftp站点更加完善