FTP服务器

nullnull*项目9 FTP服务器的配置与管理企业需求企业需求 构建一台FTP服务器，为企业局域网中的计算机提供文件传送任务。要求能够对FTP服务器设置连接限制、日志记录、消息、验证客户端身份等属性，并能创建用户隔离的FTP站点。本讲任务本讲任务创建一个ftp服务器，提供文件下载和上载功能。 提供匿名登录功能，用于下载公共文件，但不能匿名上载 同时也提供用户登录，用户只能限制在自己的目录下，这是可以上载也可以下载拓扑图拓扑图10.1.14.61 FTP服务器10.1.14.125 DNS服务器FTP 客户端 FTP 客户端 FTP基本原理FTP基本原理FTP概念FTP概念FTP有两个意思，其中一个是指文件传输协议（File Transfer Protocol），是Internet上使用得最广泛的文件传输协议。 FTP的另一个意思是文件传输服务，FTP提供交互式的访问，用来在远程主机与本地主机之间或两台远程主机之间传输文件。 1. FTP服务器的安装与配置1. FTP服务器的安装与配置FTP是File Transfer Protocol（文件传输协议）的缩写，专门用于文件传输服务。利用FTP可以传输文本文件和二进制文件。FTP是Internet上出现最早，使用也最为广泛的一种服务，是基于客户机/服务器模式的服务。通过该服务可在FTP服务器和FTP客户端之间建立连接，实现FTP服务器和FTP客户端之间的文件传输，文件传输包括从FTP服务器下载文件和向FTP服务器上传文件。 FTP服务分服务器端和客户端，构建FTP服务器的软件常见的有IIS自带的FTP服务组件、Serv-U和Linux下的vsFTP、wu-FTP等。配置FTP角色服务配置FTP角色服务1、添加FTP角色服务 （1）首先，设置本机TCP/IP属性，手工指定IP地址、子网掩码、默认网关（也可暂不指定）和DNS服务器IP地址等。IIS 7.0角色具体安装步骤如下： （2）在“服务器管理器”控制台中，单击“角色”节点，在控制台右侧界面中单击“添加角色”按钮，打开“添加角色向导”页面。然后选择“WEB服务器（IIS）”复选框，并点击“添加必需的功能”按钮，如图11.22所示。2. 创建和访问FTP站点2. 创建和访问FTP站点FTP服务器的配置较简单，主要需要设置的是站点的IP地址、端口、主目录、访问权限等。 “默认FTP站点”的主目录所在的默认文件夹为“%Systemdriver%\inetpub\ftproot”，用户不需要对FTP服务器做任何修改，只要将想实现共享的文件复制到以上目录即可。这时，允许来自任何IP地址的用户以匿名方式访问该FTP站点。 由于默认状态下对主目录的访问为只读方式，所以用户只能下载而无法上传文件。创建和访问FTP站点创建和访问FTP站点(1)准备FTP主目录 以域管理体制员帐户登录到FTP服务器上，在创建FTP站点之前，要准备FTP站点的主目录以便用户上传/下载文件使用。这里以文件夹“C：\ftp”作为FTP站点的主目录，并在该文件夹中存入一个程序供用户在客户端计算机上下载和上传测试，如图11.25所示。创建和访问FTP站点创建和访问FTP站点(2) 查看FTP站点 打开打开“Internet信息服务器（IIS）管理器”，点击中间功能视图中“FTP站点”中“单击此处启动”。出现“Internet信息服务器（IIS）6.0管理器”控制台，在控制台树中依次展开服务器和“FTP站点”节点，在控制台中可以看到存在一个默认的站点“Default FTP Site”，其状态为“已停止”，用户不能访问，如图所示。创建和访问FTP站点创建和访问FTP站点(3)打开“FTP站点创建向导”，创建一个新的FTP站点，右键单击“FTP站点”，在弹出的菜单中选择“新建 | FTP站点”，将打开“FTP站点创建向导”页面，单击“下一步”按钮，在出现FTP描述对话框中输入“ftp” 。创建和访问FTP站点创建和访问FTP站点(4)设置IP地址和端口 单击“下一步”按钮，在出现的“IP地址和端口设置”对话框中输入访问FTP站点所使用的IP地址和端口号，该FTP站点所使用的IP地址为“172.16.22.2”和端口号为21(默认).如图所示。创建和访问FTP站点创建和访问FTP站点(5)设置FTP用户隔离 FTP用户隔离可以为用户提供上传文件的个人FTP目录，可以防止用户查看或覆盖其他用户的内容。FTP用放户支持三种隔离模式：隔离用户、不隔离用户和用Active Directory隔离用户，如图11.30所示。每一种模式都会启动不同的隔离和身份验证等级。 在 “FTP隔离”对话框，在该对话框中可以设置FTP用户隔离的选项，这里选择“不隔离用户”单选框，用户就可以访问其他用户的FTP主目录了，如图11.30所示。创建和访问FTP站点创建和访问FTP站点创建和访问FTP站点创建和访问FTP站点(6)设置FTP站点主目录 单击“下一步”按钮，出现“FTP站点主目录”对话框，在该对话框中可以设置FTP站点的主目录，输入主目录路径为“C：\ftp”，如图所示。创建和访问FTP站点创建和访问FTP站点(7)设置FTP站点访问权限，完成FTP站点的创建 “读取”：用户可以读取主目录内的文件，例如可以下载文件。 “写入”：用户可以在主目录内添加、修改文件，例如可以上传文件。 创建和访问FTP站点创建和访问FTP站点刚创建好的FTP站点处于“已停止”状态。右键单击FTP站点，在弹出的菜单中选择“启动”，可以看到FTP站点状态成为“正在运行”，如图11.33所示。此时用户就可以在FTP客户端计算机上通过IP地址访问该站点了。 在“目录安全性”选项卡中限制客户端访问FTP站点在“目录安全性”选项卡中限制客户端访问FTP站点（1）“安全账户”选项卡 （2）“消息”选项卡 （3） “主目录”选项卡 （4） “目录安全性”选项卡 3.FTP虚拟站点与虚拟目录3.FTP虚拟站点与虚拟目录1．FTP虚拟站点 与创建Web站点类似，使用FTP站点创建向导可创建一个新的FTP虚拟站点。创建新的FTP虚拟站点的操作也是在“Internet信息服务（IIS）管理器”窗口中完成的。下面是创建FTP虚拟站点的步骤： （1）在“Internet信息服务（IIS）6.0管理器”窗口中，鼠标右键单击“默认FTP站点”按钮，在弹出的快捷菜单中选择“新建 | FTP站点”命令，如图所示。创建FTP虚拟站点创建FTP虚拟站点（2）显示“FTP站点创建向导”对话框，单击“下一步”按钮。打开“FTP站点描述”对话框，填写“FTP站点描述”，如“My FTP Site”，单击“下一步”按钮继续。 （3）在打开的“IP地址和端口设置”对话框中，为FTP服务器指定一个静态 IP地址，并设置默认TCP端口号21，如图所示，单击“下一步”按钮继续。创建FTP虚拟站点创建FTP虚拟站点（4）在如图所示的“FTP用户隔离”对话框中指定FTP服务器隔离用户的方式。如果用户可以访问其他用户的FTP主目录，选择“不隔离用户”；如果不同用户只能访问不同的FTP主目录，则选择“隔离用户”；如果根据活动目录中的用户来隔离FTP主目录，则选择“用Acitve Directory隔离用户”。单击“下一步”按钮继续。 （5）在显示“FTP站点主目录”对话框中，输入主目录的路径，单击“下一步”按钮。创建FTP虚拟站点创建FTP虚拟站点（6）在“FTP站点访问权限”对话框中，给主目录设定访问权限。如果只想提供文件下载，选择“读取”即可。如想上传文件，则应当同时选“读取”和“写入”。单击“下一步”按钮，出现成功完成“FTP站点创建向导”对话框，在该对话框中单击“完成”按钮，则FTP站点建立完成。 这时在“Internet信息服务（IIS）6.0管理器”窗口中将显示新建的FTP站点，如图所示。还可打开FTP站点的“属性”对话框，对其进一步的设置。FTP客户端的使用FTP客户端的使用FTP命令 可以在客户端的命令提示符下，使用Windows自带的FTP命令连接到FTP服务器上。连接是：选择“开始 | 运行”命令，输入“CMD”（在Windows 98下为COMMAND；在Windows 2000/XP/2003下为CMD），进入命令提示符状态，输入“FTP 服务器的IP地址或域名”命令，按提示输入用户名和密码就可进入FTP服务器的主目录。使用Web浏览器 使用Web浏览器 使用Web浏览器访问FTP站点时，在Web浏览器的“地址栏”中输入欲连接的FTP站点的IP地址或域名。为：FTP://IP地址/主机名，如ftp://192.168.0.1，如图所示。FTP客户端软件 FTP客户端软件 FTP服务器的访问有专门的图形界面的FTP客户端软件。目前使用最多的是美国GlobalScape公司的CuteFTP软件，实现对FTP站点的访问。创建用户隔离的FTP站点创建用户隔离的FTP站点不隔离用户 该模式不启用 FTP 用户隔离。该模式最适合于只提供共享内容下载功能的站点或不需要在用户间进行数据访问保护的站点。 隔离用户 所有用户的主目录都在单一 FTP 主目录下，每个用户均被安放和限制在自己的主目录中。不允许用户浏览自己主目录外的内容。 创建用户隔离的FTP站点 创建用户隔离的FTP站点FTP站点主目录在“f：\ftp”目录，假设我们要让用户test1、test2等来登录FTP站点，则应该在主目录下为用户创建子文件夹“f：\ftp\ localuser \test1”和“f :\ftp\localuser\test2” ，而且文件夹名必须与用户名相同。 创建隔离用户的FTP站点 创建隔离用户的FTP站点 隔离用户 隔离用户 FTP命令 FTP命令1．cd、cdup、lcd、pwd、 ! （1）cd改变当前工作目录； （2）cdup回到上一层目录，相当于“cd．．”； （3）lcd让你更改或显示LOCAL端的工作目录； （4）pwd显示目前的工作目录(REMOTE端)： （5）!让你执行外壳命令，例如：“!ls”。FTP命令FTP命令2．get、mget、put、mput、recv、send （1）get下载文件； （2）mget批量下载文件； （3）put上传文件； （4）mput批量上传文件； （5）recv相当于get； （6）send相当于put。FTP命令FTP命令3．ls、dir、mls、mdir、mkdir、rmdir （1）ls有点象UNIX下的ls(list)命令： （2）dir相当于“ls -l”； （3）mls只是将远端某目录下的文件存于LOCAL端的某文件里； （4）mdir相当于mls； （5）mkdir象DOS下的md(创建子目录)一样； （6）rmdir象DOS下的rd(删除子目录)一样。主目录与目录格式列主目录与目录格式列表企业疑难问解析企业疑难问题解析问题1问题1FTP站点主要应用在哪些方面？ 软件下载服务 对于文件传输而言，FTP比HTTP效率高得多。 Web站点更新 最安全最方便的Web站点更新方式为FTP方式，即将web站点的主目录设置为FTP主目录，并设置合适权限。 不同类型计算机的文件传输 FTP和所有TCP/IP家族成员一样，与操作系统平台无关。问题2问题2在企业应用中，如果要随时检查目前连接的用户该如何解决？ 可以通过右击“默认FTP站点”，选择“属性”，单击“当前会话”，来检查目前连接到FTP站点的用户，可以通过单击断开来中断和某个用户的连接。