FTP服务器的配置与维护

.FTP效劳器的配置与维护传输协议的工作原理；2.上网计算机，假设干台，运行WindowsXP操作系统；3.每台计算机都和校园网相连。KB/s；主目录为D:\ftpserver，允许用户读取和下载文件访问。允许匿名访问〔Anonymous〕，匿名用户创立用户chujl和liuyf，其中chujl的文件夹为d:/ftpserver/wlzx，liuyf的用户文件夹为.1.安装Internet信息效劳和FTP效劳必须使用“控制面板〞中的“添加或删除程序〞工具安装FTP效劳。〔1〕单击“开场控制面板添加或删除程序添加/删除Windows组件〞选项。〔2〕在“组件〞列表中，单击并选中“应用程序效劳器〞选项，单击并选中“Internet信息效劳(IIS)〞选项，然后单击“详细信息〞按钮，翻开“应用程序效劳器子组件〞窗口。〔4〕单击以选中您想要安装的任何其他的IIS相关效劳或子组件旁边的复选框，然后单击“确定〞〔5〕单击“下一步〞按钮。出现提示时，请将WindowsServerCD-ROM插入计算机的CD-ROM或DVD-ROM驱动器，或提供文件所在位置的路径，然后单击“确定〞按钮。单击“完成〞按钮。IIS和FTP效劳现已安装。下面再配置FTP效劳，然后才能使用它。项，弹出“FTP站点创立向导〞对话框，按照向导一步一步可以完成新建FTP站点。〔2〕单击“下一步〞按钮，弹出“FTP站点描述〞对话框，如图2所示。在“描述〞文本框中输入按钮，弹出“IP地址和端口设置〞对话框，如图3所示。在“输入此FTP站点.〔5〕单击“下一步〞按钮，弹出“FTP站点主目录〞对话框，如图5所示。在“路径〞文本框中输入复选框。单击“下一步〞按钮，单击“完成〞按钮完成FTP站点的创立。如果FTP站点当前为“停顿〞状态，那么可以使用“活开工具栏的〞中的“启开工程〞按钮或右击该站点从弹出的快捷菜单中执行“启动〞选项来启动该FTP站点。如果FTP站点当前为“启动〞状态，那么可以使用“活开工具栏的〞中的“停顿工程〞按钮或右击该站点从弹出的快捷菜单中执行“停顿〞选项来.4.创立虚拟目录用户可以在FTP站点中创立虚拟目录。所谓虚拟目录是指在物理上并非包含在FTP站点主目录中的目录，但对于访问FTP站点的用户来说，该目录又好似确实存在。实际上，创立虚拟目录就是建立一个到实际目录的指针，实际目录下的内容并不需要迁移到FTP站点的主目录下。创立虚拟目录过程如下：〔1〕选择要在其中创立虚拟目录的FTP站点，如FTP站点训练，右击该站点，在弹出的菜单中执行“新建虚拟目录〞选项，弹出“虚拟目录创立向导〞对话框。站点下创立一个虚拟目录。IE浏览器，在“地址栏〞中键入ftp：//IP地址／目录名或“ftp：//域pFTP站点配置都是在要配置的FTP站点属性对话框中进展的。首先选择要配置的FTP站点，如“FTP②在“描述〞栏中可以设置该FTP站点的标识。该标识对于用户的访问没有任何意义，其作用只是当效劳器中安装多个FTP效劳器时，便于网络管理员进展区分，即站点标识将作为FTP效劳器的名称显示在Internet〞窗口目录树中。中配置给当前计算机〔网卡〕的IP地址。由于WindowsServer可安装多块网卡，并且每块网卡可绑定该站点将响应所有未分配给其他站点的IP地址，即以该计算机默认站点的身份出现。当用户向该计算机IPIP置其他任意一个惟一的TCP端口，这时在客户端需以“IP：TCPPort〞的格式访问，否那么将无法连接到⑤在“连接〞区域中，可以设置站点的连接属性，这些属性通常决定了站点的访问性能。例如默认.⑥日志是以文件形式监视使用情况的手段。选中“启用日志记录〞复选框，然后在“活动日志类型〞下拉列表框中指定日志类型，各种日志类型的内在差异并不是很大，常用的日志类型有以下3种：选用一种格式〔默认格式是W3C扩展日志文件格式〕后，单击“属性〞按钮可以对日志进展设置。签提供了一般性的日志文件设置界面。可以在“日志文件目录〞栏中更改日志文件存储的路径。日志是一种持续性的记录手段，随着时间的推移，单个日志文件所记录的事件越来越多，也越来越大。为了防止日志文件太大所导致的存储及分析困难，应该在日志文件到达一定大小的时候新建一个文件。通常的判断方法有两种：一定时间后新建文件和到达一定大小后新建文件。对于前者，只需选择“每小时〞、“每天〞、或mmdd.log。而选择“当文件大小到达〞并指定大小后，系统就可以在日志文件到达指定大小后生成新文在图7中单击“高级〞标签，弹出“日志记录属性高级〞对话框，如图8所示。可以指定日志文件记录何种事件及相关对象的细节。只需选取相应对象前面的复选框即可。例如，如果需要记录客户访问站点内容所使用的效劳器端口号，就应选择“效劳器端口〞前面的复选框。匿名账户的设置，可在“平安账号〞选项卡中完成，如图9所示。.①允许匿名连接：选中“允许匿名连接〞复选框，任何用户都可以使用“匿名〔anonymous〕〞作为用户名登录到FTP效劳器上。允许匿名连接后，对资源的所有请求都不会提示用户输入用户名或密码，效劳器不能证实用户的身份，效劳器将返回错误消息。②用户名：该用户名为在匿名连接时使用的用户名，默认为IUSR_computername。假设欲另行选用其他的Windows用户账户，可单击“浏览〞按钮，在弹出的“选择用户〞对话框中选择。为了FTP效劳器数拥有最低权限的IUSR_computername作为匿名账户。③密码：在图9所示对话框中的“密码〞栏中输入匿名连接账户使用的密码。如果选中了“允许IIS控制密码〞选项，密码将不能更改。④只允许匿名连接：选中“只允许匿名连接〞复选框之后，用户就不能使用用户名和密码登录。选用该复选框可防止具有管理权限的账户访问，而仅允许指定为匿名的账户访问。由于匿名用户往往是权限最低的用户，因此，在特殊情况下有助于保护数据平安。.且当用户访问FTP站点时，也只有该文件夹中的内容可见，并且作为该FTP站点的根目录。1〕修改主目录位置FTP站点主目录的位置可以指定本地计算机中的其他文件夹，甚至是另一台计算机上的共享文件夹。①此计算机上的目录：如图11所示，本地主目录的指定方法为：在“主目录〞选项卡中选择主目录位置为“此计算机上的目录〞。单击“浏览〞按钮指定主目录位置或者直接在“本地路径〞栏中输入主目②另一台计算机上的共享位置：在“主目录〞选项卡中选择主目录位置为“另一计算机上的共享位置〞，然后从“网络共享〞栏中指定共享主目录的UNC路径。2〕修改访问权限读取：选择“读取〞选项，允许用户阅读或下载存储在主目录或虚拟目录中的文件。写入：选择“写入〞选项，允许用户向效劳器中已启用的目录上传文件。仅对那些可能承受用户文件的目录选择该选项。3〕目录列表风格“主目录〞选项卡中还可以指定目录列表风格。可选的站点目录列表风格有MS-DOS和UNIX两种，在“主目录〞选项卡中的“目录列表风格〞栏中选择“MS-DOS〞或“UNIX〞。按照字面理解，这两种风格分别适用于DOS/Windows用户和UNIX用户。执行“开场→程序→管理工具→计算机管理〞，创立user1和user2两个用户。2.规划文件夹构造，创立各用户对应的子文件夹。在“xpcftp〞文件夹下创立一个名为“LocalUser〞的子文件夹，最后在“LocalUser〞文件夹下创立跟用另外，如果想允许用户使用匿名方式登录“用户隔离〞模式的FTP站点，那么必须在“LocalUser〞文件夹下面创立一个名为“Public〞的文件夹。p.ServU汉化直接双击下载所得到的susetup.exe文件即可开场其安装工作。除了在出现使用协议那一步中，需要ve当安装完成后，系统将自动进入Serv-UAdministrator〔以下简称“管理器〞〕的窗口，开场Serv-U〔2〕单击“Next〞按钮，弹出“StartLocalServer〞对话框，单击“Next〞按钮，弹出Serv-U〞fordynamicorunknownIP〞.〔3〕单击“Next〞按钮，弹出“DomainName〞对话框，如图15所示。在“DomainName〞〔4〕单击“Next〞按钮，弹出“systemservice〞对话框，选择是否把Serv－U安装成系统效劳，NextanonymousaccountYes按钮允许匿名访问。〔6〕单击“Next〞按钮，弹出“homedirectory〞对话框，如图16所示，设定匿名用户登录后其虚拟根目录在FTP效劳器上的真实位置。如d:\ftpserver/anon。〔7〕单击“Next〞按钮，弹出“Lockinhomedirectory〞对话框，选择“Yes〞按钮，那么匿名用户只能访问其主目录及以下的目录树；如果选择“No〞按钮，那么它还可以访问其主目录的同级或更高级的目录树。从平安角度考虑，一般建议选Yes〔是〕。此时就可以根据这个向导开场建立你的第一个〔8〕单击“Next〞按钮，弹出“NameAccount〞对话框，询问是否直接建立普通用户〔相对匿名用.从华军软件园、天空下载站等站点下载Serv-U的汉化包程序，注意，下载的Serv-U的汉化包程序要ServU化程序，并按提示进展安装。址等，可根据实际情况设置。下面来进展站点的设置。置所属FTP效劳器，当有用户登录、注销、更改目录或FTP效劳器没有响应设置时，返回给登录用户的消息。除“效劳器响应消息〞是一行信息外，其他都可以是一个提前编辑好的文本文件。〔2〕用户和文件夹管理命令，或按“Insert〞键，弹出“AddNewUserStep1〞对话框，在“username〞文本框中输入用户②单击“next〞按钮，在“AddNewUserStep2〞对话框中的“password〞文本框中输入密码。③单击“next〞按钮，在“AddNewUserStep3〞对话框中的“userdirectory〞文本框中输入该用户的文件夹，如D:\ftpserver/wlzx。〔3〕为用户添加文件夹当创立完用户后，每个用户只能访问自己的文件夹。如果需要用户访问其他分区或其他目录就需要首先为用户添加文件夹。.或者单击“brower。③单击“next〞，在“VirtualPathMappingsstep2〞对话框的“mapphysicalpathto〞文本框中输入％home％。％home％代表将D:\ftpserver\pub文件夹映射到当前FTP的所有用户主目录中。④单击“next〞按钮，在“VirtualPathMappingsstep3〞对话框的“mappedpathname〞文本框中输入映射的路径的名称，如pub。单击“finish〞按钮，完成映射。权限设置默认情况下，每个用户只能对自己的主目录具有完全控制权，而对其他目录没有任何权限。①单击“Domainsusersanonymous〞选项，翻开“DirAccess〞选项，单击“add〞按钮，在弹出的“addfile／pathtoaccessrules〞对话框中，输入D:\ftpserver/pub。用户，在“DirAccess〞选项卡中添加这两个文件夹，并为这两个文件夹添加除“exxcute〞权限以外的操作对用户的其他操作包括禁用账户、修改密码、磁盘配额等。以chujl用户为例进展说明。①自动禁用账户和修改密码在用户的“users〞选项卡中，可以禁用账户、在指定日期禁用或删除账户以及修改账户密码、更改账户的主目录、更改账户属性等项。②登录设置在“general〞选项卡中，可以选择是否“需要平安连接〞、是否“隐藏〞文件、是否限制同一IP登录的数量、是否允许用户更改密码，还可以设置用户的最大上传和最大下载速度，以及该用户的登录消息③限制用户使用磁盘空间如果想限制用户使用的磁盘空间小大，需要在“配额〞选项卡中进展设置。并实现文件的下载。在访问FTP站点时，在浏览器“地址栏〞中键入的内容稍有不同。.地址或域名，例如ftp://192.168.25.X〔X为效劳器机器号〕或。此时，将在浏览器中显示该FTP站点主ws息，格式为“ftp://用户名：密码ftpIPaddress〞。①浏览和下载当该FTP站点只被授予“读取〞权限时，那么只能浏览和下载该站点中的文件夹和文件。浏览的方式非常简单，只需双击即可翻开相应的文件夹和文件。假设欲下载，只需单击鼠标右键，并在弹出的快捷菜单中选择“复制〞，而后翻开Windows资源管理器，将该文件或文件夹粘贴到欲保存的位置即可，如图21所示。②重命名、删除、新建文件夹和文件上传P而且还可以直接在Web浏览器中实现新文件的建立以及对文件夹和文件的重命名、删除和文件的上传。在目的文件夹的空白处单击鼠标右键并在弹出的快捷菜单中选择“新建文件夹〞，即可在当前文件夹下建立一个新文件夹。通过Web浏览器向FTP站点中上传文件夹和文件，先翻开Win