FTP服务器的配置与应用

1、FTP服务器的配置与应用教学目的：文件传输协议（File Transfer Protocol，FTP）是一个用于简化IP网络上系统之间文件传送的协议。采用FTP协议可使用户高效地从Internet或Internet上的FTP服务器下载大信息量的数据文件，以达到资源共享和传递信息的目的。目前，FTP服务在网络服务中起着十分重要的作用，得到了广泛应用。通过本讲内容的学习，使读者在熟悉FTP协议及FTP服务的基础上，掌握在Windows Server 2003操作系统上利用IIS组建FTP服务器的方法。教学重点：1、 熟悉FTP协议的功能及FTP服务的工作原理2、掌握在Windows Server

2、2003上利用IIS组建FTP服务器的方法教学难点：1、FTP的不同工作模式及应用特点2、 在Windows Server 2003操作系统上以IIS发布不同FTP站点的方法 课时：4学时教学过程：案例导入：1、 怎样下载软件？2、 计算机怎样传送文件?新课内容：1 FTP概述1.1 FTP的工作方式一个FTP站点可以是公用的，私有的，或者两者兼有之。我们可以为FTP帐号定义权限，让它可以访问整个FTP服务的目录结构，或者只是特定的区域。FTP服务器可以设置为允许任何人连接和传输文件，这种访问方式被称为匿名访问。当我们使用匿名方式登录到FTP站点时，系统默认使用“anonymous”作为用户名

3、，用“guest”或某个E-Mail地址作为密码。 FTP服务的控制连接和数据连接FTP包含两种连接模式：控制连接和数据连接。（1） 控制连接。控制连接用于传递客户端的命令和服务器端对命令的响应，它使用服务器的21端口。（2） 数据连接。数据连接用于传输文件和其它数据，例如目录列表等。这种连接在需要数据传输时建立，而一旦数据传输结束就关闭，每次使用的端口不一定相同。而且，数据连接既可能是客户端发起的，也可能是服务器端发起的。 FTP服务数据连接的主动模式和被动模式FTP的数据连接也存在两种模式：主动模式和被动模式。主动（PORT）模式是从服务器端向客户端发起连接；被动（PASV）模式是客户端向

4、服务器端发起连接。1.2 FTP服务的主要应用对于企业和校园网络来说，FTP是网络应用中必不可少的网络服务，它被广泛应用于软件下载、Web网站管理以及计算机之间的文件传输。1软件下载2Web网站管理3计算机之间的文件传输2 FTP服务器的安装和测试2.1 安装FTP服务器（1）选择“开始”“控制面板”“添加或删除程序”“添加、删除Windows组件”，打开如图4.1所示的对话框。在“组件”列表框中选择“应用程序服务器”。（2）单击“详细信息”按钮，在打开的如图4.2所示的对话框中选取“Internet信息服务（IIS）”子组件。图4.1 选取“应用程序服务器”组件 图4.2 选取“Intern

5、et信息服务（IIS）”子组件2.2 测试已安装的FTP服务器在通过以上方法安装好FTP组件后，我们还需要对FTP站点进行测试，以确保FTP服务已经正常运行。具体方法如下：选择“开始”“管理工具”“Internet信息服务（IIS）管理器”，打开如图4.3所示的IIS管理器窗口，其中在安装了FTP组件后已经有一个“默认FTP站点”。图4.3 安装FTP组件后系统创建的“FTP站点”3 发布FTP站点3.1利用“默认FTP站点”发布主FTP站点一般有两种方法：一种是将要发布的内容复制到“默认FTP站点”的主目录下；另一种通过其他主目录发布主FTP站点。本小节先介绍利用“默认FTP站点”发布主FT

6、P站点的方法。在安装了FTP组件后，系统会自动创建一个“默认FTP站点”。“默认FTP站点”的特点为：· 使用系统默认的21号TCP端口。· “默认FTP站点”的主目录为“e:inetpubftproot”，其中“e:”为Windows Server 2003的安装分区。· 适用于所有的IP地址。如果该FTP服务器上同时存在多个IP地址时，通过每一个IP地址都可以访问到“默认FTP站点”。3.2 利用其他主目录发布主FTP站点利用“默认FTP站点”发布主FTP站点，虽然操作方便、简单，但却存在一些不足和缺点。例如，由于“默认FTP站点”与Windows Serve

7、r 2003位于同一个硬盘分区，所以FTP站点的内容在安全性和空间上都受到了限制。另外，由于“默认FTP站点”的许多设置都是系统默认性，主要用于在安装FTP组件后对FTP服务的测试，所以“默认FTP站点”的功能也很有限。所以，对于一些较大型的、在Internet上发布的网站，一般不使用“默认FTP站点”，而是利用其他主目录方式来发布主FTP站点。3.3 发布虚拟目录FTP站点“/虚拟目录别名”就可以访问到该虚拟目录站点。3.4 如何在同一台FTP服务器上同时发布多个主FTP站点4 FTP站点的基本配置4.1 更改FTP站点的主目录具体方法是在“Internet信息服务（IIS）管理器”窗口中选

8、取要更改的FTP站点的名称（如firstFTP），单击鼠标右键，在出现的快捷菜单中选择“属性”，并且在打开的对话框中选择“主目录”标签项，打开如图4.4所示的对话框。其中，在该对话框中可以更改主目录的路径，该路径即可以是本地路径，也可以是网络中的资源。同时，还可以修改站点的访问权限，其中：· 读取。表示用户可以读取主目录内的文件，如下载文件等。· 写入。表示用户可以在主目录内添加、删除、修改文件或目录。· 记录访问。将凡是连接到该FTP站点的信息记录到日志文件中。图4.4 FTP站点主目录属性对话框4.2 设置FTP站点的标识、连接限制及日志记录在FTP站点的“属

9、性”对话框中，打开如图3.30所示的“FTP站点”标签项，在该对话框中可以设置站点的标识、连接限制和日志等内容。图3.30 FTP站点属性设置对话框4.3 设置FTP站点的消息提示在客户端登录FTP站点时，为了增强与客户端之间的信息沟通，可以为FTP站点设置消息提示。方法是在打开站点的“属性”对话框后，在如图4.5所示的“消息”标签项中进行设置。图4.5 设置FTP站点的消息提示4.4 设置用户身份验证目前，用户访问网络中的大部分FTP站点时是不需要进行身份验证的，即用户使用匿名方式访问这些站点。但是，也有一些FTP站点在用户访问时需要输入正确的用户名和密码，否则无法进行访问。在“Intern

10、et信息服务（IIS）管理器”窗口中选取要设置的FTP站点，单击鼠标右键，在出现的快捷菜单中选择“属性”选项，然后选择“安全账户”标签项，打开如图3.34所示的对话框。FTP站点提供了两种验证方式。图3.34 FTP站点用户账户验证设置对话框4.5 利用IP地址来限制客户端的FTP站点连接如果需要，管理员也可以通过设置、允许或拒绝某一台或某一组计算机访问FTP站点。如果要对某FTP站点进行连接限制，则在“Internet信息服务（IIS）管理器”中选取该FTP站点名称后，在打开的“属性”对话框中选择“目录安全性”标签项，在打开的如图4.6所示的对话框中进行设置。图4.6 设置FTP站点的访问限

11、制4.6 查看FTP站点的当前连接用户具体方法是在“Internet信息服务（IIS）管理器”中选取该要查看的FTP站点名称后，在打开的“属性”对话框中选择“FTP站点”标签项，在打开的对话框中单击“当前会话”，在打开的如图4.7所示的对话框中将显示已登录的用户情况。图4.7 查看当前的连接用户5 创建具有特殊要求的FTP站点5.1 FTP用户隔离方式Windows Server 2003的IIS提供了“FTP用户隔离”功能，它可以让每个用户在同一台FTP服务器上分别拥有一个专用的文件夹。这样，当不同的用户登录FTP站点时，系统会根据不同的用户访问不同的文件夹，而且不允许不同文件夹之间的切换。

12、IIS6.0提供了3种用户隔离方式来创建FTP站点。5.2 “隔离用户”FTP站点的创建和使用5.3 “用Active Directory隔离用户”FTP站点的创建和使用1 在Active Directory数据库中设置用户的主目录在Windows Server 2003域的Active Directory（活动目录）数据库中存在两个用来支持“用Active Directory隔离用户”的FTP站点的属性：FTPRoot和FTPDir，下面的设置要用到这两个属性，其中：· FTPRoot。用来指定用户主目录所在的根目录，本例应为f:nicenter。· FTPDir。用来指

13、定FTPRoot根目录下的用户主目录（子文件夹），本例应为nic1、nic2等。2 创建域用户账户3 创建“用Active Directory隔离用户”的FTP站点4 连接到“用Active Directory隔离用户”的FTP站点案例分析案例1：以Windows Server 2003操作系统为例，讨论以IIS发布和管理FTP站点的功能及特点。案例2：讨论基于IIS，分别在独立计算机和域控制器的Windows Server 2003计算机上发布和管理FTP站点的方法。讨论课题（1）在安装有防火墙的计算机网络中，如何更好地使用和管理FTP站点（2） 基于Windows Server 2003操作系统的FTP站点的