計算機網(wǎng)絡(luò)技術(shù)實用教程(第3版)(精)ppt課件

第14章FTP服務(wù)器管理,14.1FTP服務(wù)概述14.2創(chuàng)建FTP站點14.3FTP站點的配置14.4FTP站點的訪問習(xí)題,14.1FTP服務(wù)概述,14.1.1FTP會話的建立要使用FTP在兩臺計算機之間傳輸文件，采用客戶服務(wù)器模型，一臺計算機必須是FTP客戶端，而另一臺則必須是FTP服務(wù)器?？蛻舳伺c服務(wù)器的區(qū)別只在于計算機所安裝的軟件不同，安裝FTP服務(wù)器軟件的計算機為FTP服務(wù)器，安裝FTP客戶端軟件（例如著名的CuteFTP、WSFTP等）的計算機則為客戶端。FTP客戶端向服務(wù)器發(fā)出下載和上傳文件以及創(chuàng)建和更改服務(wù)器文件的命令。FTP使用TCP協(xié)議在客戶端和服務(wù)器之間傳輸所有通信和數(shù)據(jù)交換。TCP是一個面向連接的協(xié)議，也就是說，在傳輸數(shù)據(jù)前，需要在客戶端和服務(wù)器之間建立通信會話，而且在整個FTP會話期間，該連接將一直保持。,14.1FTP服務(wù)概述,14.1.2FTP服務(wù)的應(yīng)用FTP服務(wù)主要提供軟件下載服務(wù)、Web網(wǎng)站更新服務(wù)以及不同類型計算機間的文件傳輸服務(wù)。1軟件下載服務(wù)FTP使用兩個端口進(jìn)行傳輸，一個端口用于發(fā)送文件，另一個端口則用于接收文件。用戶登錄至FTP服務(wù)器后，將直接顯示所有的文件夾和文件列表，用戶可以像在Windows資源管理器中那樣瀏覽網(wǎng)站的目錄結(jié)構(gòu)，并根據(jù)自己的需要直接下載。當(dāng)需要向FTP站點添加軟件時，網(wǎng)絡(luò)管理員只需將其至相應(yīng)的下載目錄下即可。,14.1FTP服務(wù)概述,2Web網(wǎng)站更新將Web站點的主目錄設(shè)置為FTP站點的主目錄，并為該目錄設(shè)置訪問權(quán)限，即可利用安裝有FTP客戶端的遠(yuǎn)程計算機向Web站點上傳修改過的Web頁，并對目錄結(jié)構(gòu)作必要的調(diào)整。3不同類型計算機間的文件傳輸FTP是與平臺無關(guān)的，也就是說，無論是什么樣的計算機，無論使用什么操作系統(tǒng)，只要計算機安裝有TCP/IP協(xié)議，那么，這些計算機之間即可實現(xiàn)通信。,14.2創(chuàng)建FTP站點,14.2.1規(guī)劃FTP站點FTP服務(wù)的默認(rèn)端口號是21，可以和一個Web站點共享同一個IP地址。事實上，安裝IIS時自動生成的默認(rèn)Web站點和默認(rèn)FTP站點就是使用同一IP地址的。當(dāng)不使用默認(rèn)的21作為FTP站點的TCP端口號時，客戶機請求FTP站點時就需要在FTP服務(wù)器域名地址后面添加“：”和實際端口號。IIS的FTP服務(wù)通過虛擬FTP服務(wù)器，可以在一臺實際計算機上維持多個FTP站點。虛擬服務(wù)器的優(yōu)點是節(jié)省硬件成本，缺點是多個站點共用一臺主機資源會造成性能上的問題。,14.2創(chuàng)建FTP站點,在IIS中，可以為FTP站點設(shè)置虛擬目錄，虛擬目錄極大地擴展了FTP服務(wù)器的存儲能力。我們知道單一主目錄的存儲能力受到磁盤分區(qū)（包括物理磁盤）的大小限制，而FTP服務(wù)的目的恰恰是提供大量文件以供下載，或提供大量的空間用于用戶存儲文件。這樣的矛盾只有通過虛擬目錄的方法才能得到解決，尤其是遠(yuǎn)程虛擬目錄，可以將FTP站點的存儲空間分布在網(wǎng)絡(luò)中的多臺計算機中。但是，虛擬目錄（尤其是遠(yuǎn)程虛擬目錄）也帶來一些性能上的問題，分布在局域網(wǎng)中多臺計算機上的存儲環(huán)境可能會造成較多的網(wǎng)絡(luò)流量。對于訪問量大的FTP站點而言，分布的存儲可能會影響到局域網(wǎng)中的其他用戶。一般情況下，盡量將訪問量大的文件保存在服務(wù)器的本地磁盤上，而將不太常用的文件保存在遠(yuǎn)程虛擬目錄中。,14.2創(chuàng)建FTP站點,14.2.2安裝FTP服務(wù)器在IIS5.0中附有FTP服務(wù)器，需要通過“添加刪除Windows組件”的功能加入FTP服務(wù)器。14.2.3使用FTP站點創(chuàng)建向?qū)?chuàng)建FTP站點的工作要在IIS的MMC窗口中進(jìn)行，這里使用FTP服務(wù)器創(chuàng)建向?qū)陆ㄒ粋€FTP服務(wù)器，方法如下。在IIS左側(cè)的管理控制樹中用鼠標(biāo)右鍵單擊計算機圖標(biāo)，在彈出的菜單中指向“新建”選項，單擊“FTP站點”選項，彈出歡迎使用“FTP站點創(chuàng)建向?qū)А睂υ捒颉螕簟跋乱徊健卑粹o。彈出“FTP站點說明”對話框。,14.2創(chuàng)建FTP站點,在“FTP站點說明”對話框的“站點說明”對話框中輸入用于在IIS內(nèi)部識別站點的說明，該名稱并非真正的FTP站點域名。單擊“下一步”按鈕，彈出如圖14.1所示的對話框，在“IP地址和端口設(shè)置”對話框中指定該站點使用的IP地址和TCP端口號，注意默認(rèn)的端口號為21。完成后單擊“下一步”按鈕。,圖14.1“IP地址和端口設(shè)置”對話框,14.2創(chuàng)建FTP站點,單擊“下一步”按鈕，彈出“FTP站點主目錄”對話框，在“FTP站點主目錄”對話框中指定站點主目錄，主目錄是用于存儲站點文件的主要位置。虛擬目錄以在主目錄中映射文件夾的形式存儲數(shù)據(jù)。單擊“下一步”按鈕，彈出“FTP站點訪問權(quán)限”對話框，在“FTP站點訪問權(quán)限”對話框中指定站點權(quán)限，F(xiàn)TP站點只有兩種訪問權(quán)限：讀取和寫入，前者對應(yīng)下載權(quán)限，后者對應(yīng)上傳權(quán)限。單擊“下一步”按鈕繼續(xù)。單擊“完成”按鈕，結(jié)束FTP站點創(chuàng)建?；氐絀IS窗口中，在管理控制樹中選擇我們剛剛創(chuàng)建的FTP站點，單擊工具條上的“啟動項目”圖標(biāo)使之生效。,14.2創(chuàng)建FTP站點,FTP服務(wù)器完成安裝后將自動開始運行。默認(rèn)狀態(tài)下，該FTP服務(wù)器的標(biāo)識為“默認(rèn)FTP站點”，主目錄所在的文件夾為“C:inetpubftproot”，IP地址為“全部未分配”，允許來自任何IP地址的用戶以匿名方式訪問。14.2.4創(chuàng)建虛擬目錄在FTP上建立虛擬目錄，主要是為了使不同用戶能擁有自己能讀取的文件夾。創(chuàng)建FTP虛擬目錄的工作也是在IIS管理工具中完成的，具體如下：在IIS管理控制樹中用鼠標(biāo)右鍵單擊需要創(chuàng)建虛擬目錄的FTP站點，在彈出的快捷菜單中指向“新建”選項，單擊“虛擬目錄”選項。,14.2創(chuàng)建FTP站點,打開“虛擬目錄創(chuàng)建向?qū)А睂υ捒颍瑔螕簟跋乱徊健卑粹o，彈出“虛擬目錄別名”對話框，如圖14.2所示。在圖14.2的“虛擬目錄別名”對話框中的“別名”欄中指定虛擬目錄別名。這里所謂的別名，是指虛擬目錄在IIS管理器中的有效名稱，即虛擬目錄在站點主目錄下映射的名稱。單擊“下一步”按鈕繼續(xù)。在圖14.3的“FTP站點內(nèi)容目錄”對話框中單擊“瀏覽”按鈕指定路徑或在“路徑”欄中直接指定虛擬目錄所對應(yīng)的實際路徑。對于遠(yuǎn)程虛擬目錄，其實際路徑是以UNC路徑的形式指定的，如需要以服務(wù)器上的Share共享文件夾作為虛擬目錄的實際路徑，則應(yīng)指定路徑欄中UNC名為：ServerShare。單擊“下一步”按鈕繼續(xù)。,14.2創(chuàng)建FTP站點,圖14.2“虛擬目錄別名”對話框圖14.3“FTP站點內(nèi)容目錄”對話框,14.2創(chuàng)建FTP站點,在“訪問權(quán)限”對話框中，指定該虛擬目錄所允許的用戶訪問權(quán)限。選擇相應(yīng)的“讀取”或“寫入”復(fù)選框即可（對應(yīng)下載和上傳權(quán)限）。注意，這里的權(quán)限（虛擬目錄權(quán)限）相當(dāng)于WWW服務(wù)中的Web權(quán)限，是對所有站點訪問用戶都有效的。單擊“下一步”按鈕繼續(xù)。單擊“完成”按鈕結(jié)束創(chuàng)建。為了檢驗創(chuàng)建結(jié)果，回到IIS管理界面，在管理控制樹中展開剛剛創(chuàng)建虛擬目錄的網(wǎng)站，可看到新建的虛擬目錄結(jié)點，用鼠標(biāo)右鍵單擊虛擬目錄結(jié)點，在彈出菜單上選擇“瀏覽”，打開一個IE窗口。此時窗口中列出的內(nèi)容正是新建虛擬目錄所對應(yīng)的實際目錄中包含的文件和文件夾，說明虛擬目錄創(chuàng)建成功。,14.3FTP站點的配置,1配置FTP站點屬性FTP站點的屬性配置是在FTP站點屬性對話框中進(jìn)行的。打開IIS管理界面，用鼠標(biāo)右鍵單擊管理控制樹中的FTP站點圖標(biāo)，從彈出菜單中選擇“屬性”選項。彈出“默認(rèn)FTP站點屬性”對話框，如圖14.4所示，默認(rèn)打開“FTP站點”選項卡。,圖14.4“FTP站點屬性”對話框,14.3FTP站點的配置,在“FTP站點”選項卡中配置FTP站點屬性（包括標(biāo)識、連接、日志等），完成后單擊“應(yīng)用”按鈕，單擊“確定”按鈕關(guān)閉對話框。在FTP站點屬性對話框的“FTP站點”選項卡中可以對站點的下述參數(shù)進(jìn)行配置。標(biāo)識：這部分包括站點說明、IP地址和TCP端口號三項。其中站點說明是在創(chuàng)建站點時指定的，用于在IIS內(nèi)部識別站點，并無其他用途，與站點的DNS域名也無任何關(guān)系。FTP服務(wù)的默認(rèn)TCP端口號為21。也就是說，在網(wǎng)絡(luò)中區(qū)分FTP站點的標(biāo)識只有IP地址和端口號。連接：FTP站點的連接限制與Web站點的連接限制幾乎完全相同。連接限制用于維護站點的可用性并改善站點的連接性能。,14.3FTP站點的配置,日志：對于FTP站點而言，也可以配置其啟用日志功能，使用戶對站點的全部訪問都記錄在日志文件中。在“FTP站點”選項卡中選擇“啟用日志記錄”復(fù)選框，對于FTP站點，只有3種日志文件格式可用：MicrosoftIIS文件格式、ODBC格式和W3C擴展文件格式，在“活動日志格式”下拉列表框中指定。單擊“啟用日志記錄”欄中的“屬性”按鈕，打開“擴充日志記錄屬性”對話框，如圖14.5所示，可以指定新日志文件的生成時間間隔或文件大小，根據(jù)用戶訪問量的大小和現(xiàn)有的分析能力決定采用何種方式進(jìn)行文件更新。在“日志文件目錄”欄中指定日志文件存儲的路徑和文件名。詳細(xì)的日志文件命名規(guī)則參見前面對Web日志文件的介紹。在“擴充日志記錄屬性”對話框中單擊“擴充的屬性”選項卡，可以對日志文件中記錄的事件類型進(jìn)行詳細(xì)設(shè)定。,14.3FTP站點的配置,當(dāng)前會話：FTP站點屬性對話框中有一個獨特的選項，單擊“當(dāng)前會話”按鈕，打開“FTP用戶會話”對話框，在該對話框中列出當(dāng)前連接到FTP站點的用戶列表。從列表中選擇用戶，單擊“斷開”可以斷開當(dāng)前用戶的連接，單擊“全部斷開”可以使全部的當(dāng)前用戶從系統(tǒng)斷開。,圖14.5“擴充日志記錄屬性”對話框,14.3FTP站點的配置,2設(shè)置站點安全訪問（1）設(shè)置匿名賬戶匿名賬戶的設(shè)置，可在“安全賬號”選項卡中完成，如圖14.6所示。,圖14.6“安全賬號”對話框,14.3FTP站點的配置,允許匿名連接：選中“允許匿名連接”復(fù)選框，任何用戶都可以使用“匿名（anonymous）”作為用戶名登錄到FTP服務(wù)器上。用戶名：該用戶名為在匿名連接時使用的用戶名，默認(rèn)為IUSR_computername。若欲另行選用其他的Windows用戶賬戶，可單擊“瀏覽”按鈕，在彈出的“選擇用戶”對話框中選擇。密碼：在圖14.6所示對話框中的“密碼”欄中輸入匿名連接賬戶使用的密碼。如果選中了“允許IIS控制密碼”選項，密碼將不能更改。,14.3FTP站點的配置,只允許匿名連接：選中“只允許匿名連接”復(fù)選框之后，用戶就不能使用用戶名和密碼登錄。選用該復(fù)選框可避免具有管理權(quán)限的賬戶訪問，而僅允許指定為匿名的賬戶訪問。允許IIS控制密碼：選中“允許IIS控制密碼”復(fù)選框，可以使FTP站點自動將匿名密碼設(shè)置與Windows中的設(shè)置相同，從而免去了在“密碼”框中鍵入密碼的麻煩。（2）分配FTP站點操作員FTP站點操作員是指具有對站點進(jìn)行全方位操作、維護能力的站點管理員。默認(rèn)的站點管理員是Windows2000系統(tǒng)管理員組的全體成員。添加FTP操作員的具體方法如下：,14.3FTP站點的配置,打開IIS管理界面，用鼠標(biāo)右鍵單擊管理控制樹中的FTP站點圖標(biāo)，從彈出菜單中選擇“屬性”選項。在“FTP站點屬性”對話框中單擊“安全賬戶”選項卡，打開如圖14.6所示的對話框。在“操作員”列表中選擇當(dāng)前操作員賬戶，單擊“刪除”，去掉默認(rèn)的站點操作員賬戶。單擊“添加”按鈕，打開“選擇用戶和組”對話框。指定站點操作員的賬戶或組賬戶，單擊“確定”按鈕返回。單擊“應(yīng)用”按鈕使配置生效，單擊“確定”按鈕關(guān)閉站點屬性對話框。,14.3FTP站點的配置,（3）IP地址訪問控制對于那些非常敏感的數(shù)據(jù)，或者欲通過FTP文件傳輸實現(xiàn)對Web站點更新的情況而言，僅有用戶名和密碼的身份驗證恐怕還是不夠的。對IP地址的訪問控制可在“目錄安全性”選項卡中設(shè)置，如圖14.7所示。授予計算機或計算機組訪問權(quán)限：該方案適用于僅授予少量用戶已訪問權(quán)限的情況。若欲授予大量用戶以訪問權(quán)限，而只是阻止少量用戶對該FTP網(wǎng)站的訪問，請使用“拒絕計算機、計算機組或域訪問權(quán)限”中的設(shè)置。設(shè)置步驟如下：,14.3FTP站點的配置,選擇“拒絕訪問”選項。當(dāng)選擇該選項時，將拒絕所有計算機對該FTP服務(wù)器的訪問，但特別授予訪問權(quán)限的計算機除外。單擊“添加”按鈕，彈出“授權(quán)以下訪問”對話框，如圖14.8所示。根據(jù)需要選擇“單機”或“一組計算機”選項。前者需指定其IP地址，后者則需指定網(wǎng)絡(luò)標(biāo)識及子網(wǎng)掩碼。單擊“確定”按鈕加入例外列表。單擊“確定”按鈕，關(guān)閉兩個對話框。,14.3FTP站點的配置,圖14.7“目錄安全性”對話框圖14.8“拒絕以下訪問”對話框,14.3FTP站點的配置,拒絕計算機、計算機組或域的訪問權(quán)限：該方案適用于僅拒絕少量用戶訪問的情況。若欲拒絕大量用戶訪問該FTP站點，而只是授予少量用戶以訪問權(quán)限，請使用“授予計算機、計算機組或域訪問權(quán)限”中的設(shè)置。設(shè)置步驟如下：在圖14.7所示的對話框中，選擇“授予訪問”選項。當(dāng)選擇該選項時，將向所有計算機和域授予訪問權(quán)限，但特別拒絕訪問權(quán)限的計算機除外。單擊“添加”按鈕，顯示“拒絕以下訪問”對話框。根據(jù)需要選擇“單機”或“一組計算機”選項。單擊“確定”按鈕，關(guān)閉兩個對話框。,14.3FTP站點的配置,3FTP站點信息消息的指定要在“默認(rèn)FTP站點屬性”對話框中的“消息”選項卡中進(jìn)行指定，如圖14.9所示。FTP站點消息分為3種：歡迎、退出、最大連接數(shù)，分別在“消息”選項卡中的“歡迎”、“退出”和“最大連接數(shù)”欄中進(jìn)行指定。,圖14.9“消息”對話框,14.3FTP站點的配置,（1）歡迎消息:用于向每一個連接到當(dāng)前站點的訪問者介紹本站點提供的服務(wù)、文件內(nèi)容、訪問方式等有關(guān)信息。它們有助于訪問者更好地了解站點提供的內(nèi)容，彌補FTP服務(wù)的信息斷層。（2）退出消息:用于在客戶斷開連接時（退出系統(tǒng)），發(fā)送給站點訪問者的信息，一般為“再見，歡迎再來”之類的話。（3）最大連接數(shù)消息:該消息用于在系統(tǒng)同時連接數(shù)已經(jīng)達(dá)到上限（最大并發(fā)連接限制）時，向請求連接站點的新訪問者發(fā)出的提示消息，如“由于當(dāng)前用戶太多，不能響應(yīng)你的請求，請稍候再試”等。,14.3FTP站點的配置,4配置FTP站點主目錄FTP站點主目錄是指映射為FTP根目錄的文件夾，F(xiàn)TP站點中的所有文件全部保存在該文件夾中，而且當(dāng)用戶訪問FTP站點時，也只有該文件夾中的內(nèi)容可見，并且作為該FTP站點的根目錄。（1）修改主目錄位置FTP站點主目錄的位置可以指定本地計算機中的其他文件夾，甚至是另一臺計算機上的共享文件夾。,14.3FTP站點的配置,本地計算機上的目錄：如圖14.10所示，本地主目錄的指定方法為：在“主目錄”選項卡中選擇主目錄位置為“此計算機上的目錄”。單擊“瀏覽”按鈕指定主目錄位置或者直接在“本地路徑”欄中輸入主目錄路徑。單擊“應(yīng)用”按鈕、“確定”按鈕完成。,圖14.10“主目錄”對話框,14.3FTP站點的配置,另一臺計算機上的共享位置：在“主目錄”選項卡中選擇主目錄位置為“另一計算機上的共享位置”，然后從“網(wǎng)絡(luò)共享”欄中指定共享主目錄的UNC路徑。如果當(dāng)前站點管理員沒有訪問所指定共享文件夾的權(quán)限，則單擊“連接為”，打開圖14.11所示的“網(wǎng)絡(luò)目錄安全身份驗證憑據(jù)”對話框，輸入具有對該共享文件夾合適權(quán)限的賬戶和口令，單擊“確定”按鈕返回。再單擊圖14.10中“應(yīng)用”按鈕、“確定”按鈕完成。,圖14.11網(wǎng)絡(luò)目錄安全身份驗證憑據(jù),14.3FTP站點的配置,（2）修改訪問權(quán)限讀取：選擇“讀取”選項，允許用戶閱讀或下載存儲在主目錄或虛擬目錄中的文件。寫入：選擇“寫入”選項，允許用戶向服務(wù)器中已啟用的目錄上傳文件。僅對那些可能接受用戶文件的目錄選擇該選項。日志訪問：若欲將對目錄的訪問活動記錄在日志文件中，需選中“日志訪問”復(fù)選框。只有對此FTP站點啟用了日志記錄，才能記錄訪問活動。默認(rèn)情況下日志是被啟用的。,14.3FTP站點的配置,（3）目錄列表風(fēng)格“主目錄”選項卡中還可以指定目錄列表風(fēng)格。可選的站點目錄列表風(fēng)格有MS-DOS和UNIX兩種，在“主目錄”選項卡中的“目錄列表風(fēng)格”欄中選擇“MS-DOS”或“UNIX”。按照字面理解，這兩種風(fēng)格分別適用于DOS/Windows用戶和UNIX用戶，但這也不是絕對的。只能說某種風(fēng)格可能會令相應(yīng)操作系統(tǒng)的用戶看起來更舒服一些，其中對UNIX/Linux用戶的影響更大一點。所以，在主要針對UNIX/Linux用戶群的站點應(yīng)設(shè)置為UNIX列表方式。,14.4FTP站點的訪問,14.4.1利用Web瀏覽器訪問FTP站點瀏覽FTP站點中的文件夾和文件，并實現(xiàn)文件的下載。在訪問FTP站點時，在瀏覽器“地址欄”中鍵入的內(nèi)容稍有不同。1訪問FTP站點運行Web瀏覽器，如MicrosoftInternetExplorer，并在地址欄中鍵入欲連接的FTP站點的Internet地址或域名，例如48或ftp:/。此時，將在瀏覽器中顯示該FTP站點主目錄中所有的文件夾和文件，如圖14.12所示。如果FTP站點采用Windows身份驗證，而要求用戶輸入用戶名和密碼，則需要在地址中包括這些信息，格式為“ftp:/用戶名：密碼ftpIPaddress”。,14.4FTP站點的訪問,（1）瀏覽和下載當(dāng)該FTP站點只被授予“讀取”權(quán)限時，則只能瀏覽和下載該站點中的文件夾和文件。瀏覽的方式非常簡單，只需雙擊即可打開相應(yīng)的文件夾和文件。若欲下載，只需單擊鼠標(biāo)右鍵，并在彈出的快捷菜單中選擇“復(fù)制”，而后打開Windows資源管理器，將該文件或文件夾粘貼到欲保存的位置即可，如圖14.13所示。,14.4FTP站點的訪問,圖14.12ftp:/站點圖4.13下載文件,14.4FTP站點的訪問,（2）重命名、刪除、新建文件夾和文件上傳當(dāng)該FT