FTP和NTFS權(quán)限設(shè)置在教學(xué)管理中的應(yīng)用

1、ftp和ntfs權(quán)限設(shè)置在教學(xué)管理中的應(yīng)用摘要：ftp是實(shí)現(xiàn)文件共享的一個(gè)理想方案，可以方便的進(jìn)行文件的上傳下載，也得到了廣泛的應(yīng)用。目前計(jì)算機(jī)教學(xué)的大量課程都無法使用紙質(zhì)的形式提交作業(yè)，只能以電子形式上交，本文介紹了ftp的工作原理和ntfs權(quán)限配置，利用ftp服務(wù)和ntfs權(quán)限設(shè)置相結(jié)合建立一個(gè)文件服務(wù)系統(tǒng)，在教學(xué)中安全有效的實(shí)現(xiàn)教學(xué)資料的管理。關(guān)鍵詞：ftp服務(wù)、ntfs權(quán)限、文件共享、教學(xué)管理1 概述計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展，使得信息交流和資源共享迅速普及，也成為現(xiàn)代的一種需求。學(xué)校的計(jì)算機(jī)課程大多是在機(jī)房進(jìn)行，大量的作業(yè)都只能以電子結(jié)果的形式提交，作業(yè)根本無法用紙質(zhì)的形式完成。為了更好地

2、實(shí)現(xiàn)計(jì)算機(jī)課程的教學(xué)管理，使用ftp服務(wù)建立一個(gè)交換傳輸服務(wù)系統(tǒng)是非常必要的。ftp文件傳輸協(xié)議是基于tcp/ip協(xié)議實(shí)現(xiàn)的在因特網(wǎng)上最早使用的文件傳輸?shù)膮f(xié)議1。它提供了到不同文件存儲(chǔ)形式和目錄結(jié)構(gòu)的一個(gè)公共接口，所以它可以有效地在不同類型的計(jì)算機(jī)之間傳送數(shù)據(jù)。ftp采用c/s（客戶端/服務(wù)器）的工作模式2，客戶端先通過合法途徑和ftp服務(wù)器建立連接，然后根據(jù)服務(wù)器所分配的權(quán)限進(jìn)行自己相應(yīng)的操作（上傳、下載等等）。2 ftp的工作原理ftp是基于客戶端/服務(wù)器而設(shè)計(jì)的，客戶端先發(fā)起會(huì)話請(qǐng)求，在客戶端和服務(wù)器相應(yīng)的進(jìn)程之間建立兩個(gè)連接，來完成ftp會(huì)話。其工作原理如圖1圖1 ftp工作原理圖ft

3、p協(xié)議在服務(wù)器和客戶端之間通過tcp來建立連接，并利用tcp提供的可靠傳輸在不同站點(diǎn)間傳輸文件3。當(dāng)ftp客戶和服務(wù)器之間進(jìn)行會(huì)話時(shí)，建立兩個(gè)tcp連接（控制連接和數(shù)據(jù)連接）。大多數(shù)ftp服務(wù)器允許多個(gè)客戶機(jī)并發(fā)存取，一個(gè)主服務(wù)器進(jìn)程在指定的通信端口監(jiān)聽客戶發(fā)送過來的ftp連接請(qǐng)求，并為處理每個(gè)連接建立各個(gè)從進(jìn)程。從進(jìn)程并不完成所有必要的計(jì)算，而只接收和處理來自客戶機(jī)的控制連接，服務(wù)器使用一個(gè)或多個(gè)額外進(jìn)程處理單獨(dú)的數(shù)據(jù)連接?？刂七B接使用端口21，告訴服務(wù)器將傳送哪個(gè)文件，只能用來傳送ftp執(zhí)行的內(nèi)部命令以及命令的響應(yīng)等控制信息而非數(shù)據(jù)。數(shù)據(jù)連接使用端口20，為在服務(wù)器與客戶端、或兩個(gè)ftp服

4、務(wù)器之間傳輸文件(即ftp代理傳輸方式)而建立的連接，該連接是全雙工的，允許同時(shí)進(jìn)行雙向數(shù)據(jù)的傳輸。一旦數(shù)據(jù)傳輸結(jié)束，就撤消數(shù)據(jù)連接，再回到交互會(huì)話狀態(tài)，直到客戶撤消控制連接，并退出ftp會(huì)話為止。3 ntfs權(quán)限設(shè)置介紹ftp站點(diǎn)的建立是比較簡(jiǎn)單的，關(guān)鍵是訪問權(quán)限的設(shè)置。怎樣使學(xué)生較方便的上交作業(yè)，而作業(yè)文件又不會(huì)被其他學(xué)生隨意地拷貝、刪除和修改，又怎樣使老師能夠方便的收取和修改作業(yè)，這都需要進(jìn)行用戶權(quán)限的設(shè)置。windows系統(tǒng)ntfs卷的文件和文件夾的權(quán)限：文件夾權(quán)限包括“完全控制”、“修改”、“讀取和運(yùn)行”、“列出文件夾目錄”、“讀取”、及“寫入”。另外，可以在安全高級(jí)設(shè)置中設(shè)置更加細(xì)

5、致的訪問控制權(quán)限（特別的權(quán)限）。特別的權(quán)限包括：遍歷文件夾/運(yùn)行文件、列出文件夾/讀取數(shù)據(jù)、讀取屬性、讀取擴(kuò)展屬性、創(chuàng)建文件/寫入數(shù)據(jù)、創(chuàng)建文件夾/附加數(shù)據(jù)、寫入屬性、寫入擴(kuò)展屬性、刪除子文件夾及文件、刪除、讀取權(quán)限、更改權(quán)限、取得所有權(quán)、同步2。各權(quán)限的作用與其名稱相對(duì)應(yīng)，在實(shí)際的設(shè)置中通過勾選需要的權(quán)限選項(xiàng)來實(shí)現(xiàn)ntfs權(quán)限設(shè)置。4 ftp和ntfs權(quán)限設(shè)置在教學(xué)管理中的應(yīng)用4.1方案設(shè)計(jì)在教學(xué)過程中，使用該文件服務(wù)系統(tǒng)人員是教師和學(xué)生。對(duì)于教師而言，作為教學(xué)的管理和組織者要有建立教學(xué)資料的權(quán)利，能夠自主建立和管理自己的教學(xué)文件夾，能夠修改文件夾的權(quán)限等?？梢韵螺d學(xué)生的作業(yè)，為了避免一些錯(cuò)

6、交文件，所以對(duì)于交上來的文件有修改和刪除的權(quán)限，所以這里就給教師完全的權(quán)限。對(duì)于學(xué)生而言，可以在指定的文件夾中下載教學(xué)資料和學(xué)習(xí)素材，在指定的文件夾中上傳自己的作業(yè)，為了避免學(xué)生互相拷貝作業(yè)和惡意傳播電影、游戲、小說等影響課堂教學(xué)的文件，所以限定學(xué)生不可以隨便修改文件和下載已經(jīng)上交的文件。以大多數(shù)教學(xué)機(jī)房中網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為例如圖2，架構(gòu)一個(gè)文件服務(wù)系統(tǒng)。假設(shè)該機(jī)房共有20臺(tái)學(xué)生機(jī)，一臺(tái)服務(wù)器和一臺(tái)教師機(jī)，機(jī)房?jī)?nèi)部通過兩個(gè)華為24口的三層交換機(jī)級(jí)聯(lián)，兩臺(tái)交換機(jī)通過各自上面的一個(gè)口相連，這樣構(gòu)成一個(gè)機(jī)房局域網(wǎng)，服務(wù)器的nos是windows server2003，客戶端（教師機(jī)和學(xué)生機(jī)）采用wind

7、ows xp操作系統(tǒng)。所有計(jì)算機(jī)的ip地址都在同一網(wǎng)段，而且確保是互通的狀態(tài)。ftp站點(diǎn)在和共享目錄都在ftp服務(wù)器上構(gòu)建，ntfs權(quán)限在共享目錄上進(jìn)行。圖2 教學(xué)機(jī)房網(wǎng)絡(luò)拓?fù)鋱Dftp站點(diǎn)采用windows server 2003系統(tǒng)自帶的internet信息服務(wù)(iis)來架構(gòu)，根據(jù)機(jī)房的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和教學(xué)管理中文件服務(wù)系統(tǒng)的需求分析，為ftp站點(diǎn)設(shè)置三級(jí)目錄，第一級(jí)為課程名稱（比如network），第二級(jí)為學(xué)生建立一個(gè)上交作業(yè)目錄（比如work），下面又為20個(gè)學(xué)生建立20個(gè)共享文件目錄（k01到k20），學(xué)生作業(yè)只能上傳相對(duì)應(yīng)的目錄，即1號(hào)學(xué)生只能上傳到k01文件夾，依次類推。而且上傳后

8、學(xué)生只能看見文件名，不能讀取和打開文件，也不能下載文件；而教師對(duì)這個(gè)目錄有完全的權(quán)限。第二級(jí)目錄還包含一個(gè)教師的文件夾（比如teacher），這個(gè)文件夾主要為學(xué)生提供教學(xué)資料和素材，學(xué)生對(duì)這個(gè)文件夾只有讀取（即下載）的權(quán)限，而教師可添加和刪除內(nèi)容，在實(shí)際操作中給予教師全部的權(quán)限。在訪問的過程中，學(xué)生以匿名身份登陸該ftp站點(diǎn)，而教師使用teacher用戶登陸該ftp站點(diǎn)。根據(jù)以上分析構(gòu)建如圖3所示的文件目錄結(jié)構(gòu)和相應(yīng)的權(quán)限設(shè)置。圖3 ftp站點(diǎn)目錄結(jié)構(gòu)和權(quán)限設(shè)置圖4.2方案的實(shí)現(xiàn)1) 在服務(wù)器上安裝ftp服務(wù)，打開控制面板添加或刪除程序添加或刪除windows組件，出現(xiàn)組件windows向?qū)В?/p>

9、選中應(yīng)用程序服務(wù)器，點(diǎn)擊詳細(xì)信息，雙擊internet信息服務(wù)(iis)，勾選文件傳輸協(xié)議ftp服務(wù)，確定后根據(jù)提示完成安裝1。2) 在服務(wù)器的d盤建立共享的三級(jí)目錄，目錄結(jié)構(gòu)就是圖3的結(jié)構(gòu)。3) 在服務(wù)器上添加教師用戶，右擊我的電腦 計(jì)算機(jī)管理 添加新用戶，輸入teacher和密碼。4) 設(shè)置目錄權(quán)限，右擊network文件夾 屬性 安全 高級(jí)，去掉繼承權(quán)限并復(fù)制權(quán)限，選中users讀取和運(yùn)行。右擊work文件夾屬性，先添加users組，然后設(shè)置和network文件夾相同的權(quán)限設(shè)置。再將k01到k20文件夾全部選中，右擊 屬性 在安全選項(xiàng)卡，添加users組和teacher用戶。將teach

10、er用戶的權(quán)限設(shè)置為允許所有，users用戶的屬性設(shè)置為允許創(chuàng)建文件/寫入數(shù)據(jù)、寫入屬性、寫入擴(kuò)展屬性。對(duì)于teacher文件夾，同樣的方法為teacher設(shè)置所有的權(quán)限，users用戶組的用戶是只能讀?。聪螺d的權(quán)限）。5) 在ftp服務(wù)器上配置ftp站點(diǎn)，打開ftp服務(wù)器，為避免端口沖突，所以先刪除默認(rèn)站點(diǎn)。新建一個(gè)名為study的ftp站點(diǎn)，主目錄設(shè)置為d:network，這里不使用dns域名服務(wù)，所以直接利用ip地址發(fā)布站點(diǎn)。ip地址就設(shè)置為本機(jī)的ip，端口為默認(rèn)端口號(hào)21。將允許匿名訪問勾選，這樣就可以實(shí)現(xiàn)學(xué)生直接匿名訪問。4.3方案的測(cè)試在客戶端的一臺(tái)機(jī)器上，訪問該ftp站點(diǎn)，結(jié)果

11、表明可以實(shí)現(xiàn)學(xué)生的匿名登錄，然后進(jìn)行作業(yè)提交，在第一級(jí)和第二級(jí)文件目錄都無法提交，而在第三級(jí)文件目錄可以順利地提交作業(yè)。進(jìn)入teacher目錄，可以下載老師的教學(xué)資料，但不可以上傳任何文件也不可以刪除和修改教學(xué)資料，只有下載權(quán)限。重新使用teacher用戶登錄，則可以實(shí)現(xiàn)在teacher目錄進(jìn)行教學(xué)資料的上傳下載和刪除修改等全部的權(quán)限。而且對(duì)學(xué)生已經(jīng)提交的作業(yè)也具有這些權(quán)限，可以順利的收取作業(yè)。對(duì)于方案的要求已全部實(shí)現(xiàn)。5 結(jié)束語 利用ftp服務(wù)建立的這個(gè)站點(diǎn)實(shí)現(xiàn)了我們需要的功能，可以方便地進(jìn)行教學(xué)管理，學(xué)生上交作業(yè)和老師批改作業(yè)都很方便，ftp站點(diǎn)的維護(hù)和管理也很容易。學(xué)生和教師的權(quán)限清晰，學(xué)生以匿名身份登錄訪問該站點(diǎn)上交作業(yè)，作業(yè)上交以后匿名用戶就無法進(jìn)行任何改動(dòng)，包括下載、刪除、修改等等。這樣就可以防止學(xué)生之間的互相抄襲作業(yè)的現(xiàn)象，也可以防止學(xué)生傳播游戲、電影、小說等與課堂無關(guān)的文件，對(duì)于課堂的有效管理有著很大的促進(jìn)和幫助，提高了教學(xué)質(zhì)量豐富了教學(xué)方式。 盡管如此，本ftp站點(diǎn)還存在著問題，比如學(xué)生以匿名身份登錄該站點(diǎn)，容易將作業(yè)交錯(cuò)位置。而且也沒有實(shí)現(xiàn)相應(yīng)學(xué)號(hào)的學(xué)生就只能登入對(duì)應(yīng)的文件夾而拒絕登入其他文件夾。這些方面都需要加以改進(jìn)，使得該ftp站點(diǎn)更加完善