单元3FTP服务.ppt

1、网络服务器配置与应用 主讲人：,单元3 配置FTP服务,FTP服务的主要作用是用来在FTP服务器和FTP客户端之间传输文件，在文件上传、下载或是Web站点的维护等应用中发挥着重要的作用。 FTP服务通过FTP协议来实现，FTP（file transfer protocol，文件传输协议）是Internet中最古老的协议之一，现在通过Internet中的FTP服务器上传、下载数据或建立某内部网络的资源共享平台仍需使用FTP服务。 通过本任务可以掌握： （1）IIS 6.0服务组件的安装配置 （2）利用IIS 6.0进行FTP服务器的基本配置 （3）FTP客户端的使用,某学院为了满足师生应用需求，

2、计划架设FTP服务器以提供网络传输、资源共享、数据保存等方面的服务。具体任务要求如下： 解决“教师布置学习任务、学生下载作业”的实际需求。构建基本网络环境，使用Windows 2003 Server系统自带的IIS配置FTP服务，可实现教师通过某一账号上传作业，而学生仅能通过匿名账号下载作业，要充分考虑FTP服务的安全性。,任务描述,相关知识,1FTP的工作模式 （1）FTP的工作模式：一种方式叫做Standard (PORT方式，主动方式)，一种是 Passive (PASV方式，被动方式)， 主动方式：Port模式FTP 客户端首先和FTP服务器的TCP 21端口建立连接，通过这个通道发送

3、命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。,被动方式：Passive模式在建立控制通道时使用Pasv命令。FTP服务器收到Pasv命令后，随机打开一个临时端口（也叫自由端口，端口号大于1023小于65535）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口进行数据的传送。,2FTP的传输模式 FTP支持两种传输模式：ASCII传输模式和二进制数据传输模式。 （1）ASCII传输方式：假定用户正在

4、拷贝的文件包含的简单ASCII码文本，如果在远程机器上运行的不是UNIX，当文件传输时ftp通常会自动地调整文件的内容以便于把文件解释成另外那台计算机存储文本文件的格式。 （2）二进制传输模式：在二进制传输中，保存文件的位序，以便原始和拷贝的文件是逐位一一对应的。即使目的地机器上包含位序列的文件是没意义的。例如Macintosh以二进制方式传送可执行文件到Windows系统，在对方系统上，此文件不能执行。,3FTP服务的应用 （1）软件的上传和下载 （2）Web站点维护 （3）不同计算机之间的文件传输,方案设计,本实例中由于FTP用户（教师和学生）较少，而且同时使用FTP的情况也较少，所以建议

5、使用容易上手的Windows 2003服务器作为FTP的系统平台；同时由于应用简单，所以采用系统自带的IIS组件的完全可以满足上述任务需求；由于IE浏览器方式更为方便，符合客户操作习惯，所以FTP客户端我们就采用IE浏览器。,任务实施,1网络拓扑,2设备清单 （1）服务器一台（可用PC机代替）； （2）客户机两台（PC机）； （3）二层交换机一台； （4）双绞线（若干根）。,3.实施要点 （1）在上述网络环境服务器端安装Windows 2003 Server系统，而且放置FTP主目录的盘符要采用NTFS文件格式，配置FTP服务器功能，IP地址为；两台计算机安装Window

6、s XP系统，IP地址分别为和，PC1模拟教师实现作业上传，PC2模拟学生实现作业下载，具体构建如图 23所示。 （2）FTP服务器配置。在Windows 2003 Server上安装IIS环境，设置一个FTP站点，端口21，FTP标示为“校园FTP”；连接限制为100,000个，连接超时为120s；日志采用W3C扩展日志文件格式；启动带宽限制为最大网络带宽为1024kbit/s；FTP站点的主目录为e:ftpsite，仅允许用户读取权限（学生匿名下载）。,（3）建立教师的访问账号“jiaoshi”，密码“123456”。为了实现通过该账号上传下载文

7、件，为e:ftpsite文件夹添加“jiaoshi”的完全控制权限；为了实现匿名账号的只读权限，为e:ftpsite文件夹添加Internet来宾账户的只读访问权限；删除Users用户组避免对上述操作的影响。 （4）FTP客户端（PC1或PC2），使用“jiaoshi”账号登录FTP服务器，上传作业，然后通过匿名访问该FTP服务器进行作业下载，同时测试是否能删除。,任务扩展,1任务改进 随着学院网络应用的不断深入，对该FTP服务器的功能提出了新的应用需求，具体需求如下： 改变现有FTP服务器的配置方式，实现可以匿名下载公共文件，为每个教师分配一个个人FTP账号和作业FTP账号，使用个人FTP账

8、号可以实现个人数据的上传下载和作业的发布回收，而使用作业FTP账号可以为学生发布作业及考试信息，同时可以使用该账号上传作业或考试信息到该教师的文件夹中。,2方案设计 按照扩展任务的要求，使用IIS下的FTP服务实现上述问题十分困难，所以我们需要考虑改用更为成熟方便的FTP服务器软件来满足上述需求，进过调查分析发现Serv-U是一款专业、便捷、高效的FTP服务器软件，不仅能实现上述需求，还可以实现许多更为全面的管理措施，为此我们计划采用该软件进行FTP服务器配置。 由于上述要求有功能上的嵌套访问要求，比如“为每个教师分配一个个人FTP账号和作业FTP账号，使用个人FTP账号可以实现个人数据的上传

9、下载和作业的发布回收，而使用作业FTP账号可以为学生发布作业及考试信息”，必须在FTP主目录的设置上要充分考虑嵌套文件夹的实现。,3. 实施要点 （1）设计FTP主目录下的文件结构为（Public、 教师1、 教师2 、教师3），整个FTP的主目录匿名可见，而且仅具有下载权限（读权限），“Public”放置公共软件资源由系统管理员“admin”进行管理（读写权限），供师生下载文件（读权限）；而每个“教师”文件夹分配给具体的教师账号管理（读写权限）。 （2）每个教师文件夹下的文件结构为（私有、作业），教师文件夹匿名账户不可访问（无权限），但通过对应教师的账号可进行文件及及其下文件及文件夹的完全访问（读写权限）。,（3）每个教师文件夹下的“作业”文件夹的文件结构为（作业上传、作业下载），建立该教师的作业提交账号，对应“作业上传”文件夹的访问权限为（写权限）；对应“作业下载”文件夹的访问权限为（读权限）。 （4）在客户端进行访问，匿名账号可以下载“Public”文件夹的内