windows 2003 FTP服務器配置

1、引用 Windows Server 2003 FTP服務器配置詳解other 2010-08-26 08:52:45 閱讀476 評論0   字號：大中小 訂閱 本文引用自昆神之星Windows Server 2003 FTP服務器配置詳解 引用昆神之星 的 Windows Server 2003 FTP服務器配置詳解1.FTP文件傳輸協(xié)議，主要用于計算機之間文件傳輸，是互聯(lián)網上僅次于www的第二大服務。本文主要演示如何在Windows Server 2003上配置FTP服務，包含不隔離用戶、隔離用戶和用Active Dir

2、ectory隔離用戶三種方式的ftp2.FTP的數據傳輸模式:1.主動傳輸模式在主動模式下，FTP數據連接和控制連接的方向是相反的，也就是說，是服務器向客戶端主動發(fā)起一個用于數據傳輸的連接，客戶端的連接端口是由服務器端和客戶端通過協(xié)商確定的。2、被動模式在被動模式下，FTP的數據連接和控制連接的方向是一致的，也就是說，是客戶端向服務器發(fā)起一個用于數據傳輸的連接，客戶端的連接端口是發(fā)起這個數據請求時使用的端口號。當FTP客戶端在包過濾防火墻之后對外訪問FTP服務器時，需要使用被動傳輸模式，因為通常情況下，防火墻允許所有內部向外部的連接通過。但是對于外部向內部發(fā)起的連接卻存在很多的限制，在這種情況

3、下，客戶端可以正常地和服務器建立控制連接，而如果使用主動傳輸模式，LS，PUT和GET等數據傳輸命令就不能成功運行。簡單包過慮防火墻把控制連接和數據傳輸連接完全分離開處理，因此很難通過配置防火墻允許主動傳輸模式的FTP數據傳輸連接通過。而使用被動傳輸模式一般可以解決此類問題，因為在被動力傳輸模式下，數據連接是由客戶端發(fā)起的，不過，這要看FTP服務器和客戶程序是否支持被動傳輸模式3、單端口模式這種模式數據連接請求也是FTP服務器發(fā)起的，使用這種傳輸模式時，客戶端的控制連接所使用的端口和客戶端的數據連接所使用的是一致的。單端口傳輸模式的最大缺點就是無法在很短的時間之內連續(xù)輸入數據傳輸命令，用此模式

4、，必須：在客戶端程序上使用SENDPORT命令關閉FTP協(xié)議PORT控制指令。在客戶端程序上使用PASSIVE命令關閉被動傳輸模式。部署FTP服務器 首先配置DNS服務器實現對FTP服務器的解析可看到已配置好一個對FTP服務器的DNS解析.一、安裝FTP服務1）單擊開始-控制面板-添加或刪除程序，單擊添加/刪除windows組件，雙擊應用程序服務，雙擊Internat信息服務（IIS），勾選文件傳輸協(xié)議（FTP）服務二、創(chuàng)建不隔離用戶FTP1）單擊開始-管理工具-Internat信息服務（IIS）管理器，展開FTP站點，右鍵單擊默認FTP站點選擇停止。暫停默認的FTP服務2）右鍵單擊

5、FTP站點，選擇新建-FTP站點，彈出歡迎界面，單擊下一步繼續(xù)3）設置IP和端口號4）選擇不隔離用戶5）選擇ftp主路徑6）設置FTP權限7）成功建立ftp站點三、創(chuàng)建隔離用戶FTP1）參照創(chuàng)建不隔離用戶FTP第一到第三步，修改第一步的名稱為不隔離用戶2）選擇隔離用戶3）參考創(chuàng)建不隔離用戶FTP的第五到第六步4）FTP站點創(chuàng)建完成5）建立兩個系統(tǒng)賬戶user1，user2，用于FTP訪問用戶6）在主FTP目錄下建立相應文件夾，并建立不同文件內容。注意，我們的主目錄是ftp，因為我們選擇的是用戶隔離模式，如果是在工作組模式下，就要在主目錄下建立localuser文件夾，然后在其下建立與各個用戶名

6、相同的文件夾。如果是在域模式，需要在主目錄下建立域服務器的NetBios名的文件夾，然后在其下建立與各個用戶相同的文件夾. 注意: FTP站點的主目錄必須在NTFS分區(qū)中,圖中：user1, user2資料夾在其它的屬性里設置了相應帳戶的訪問讀取權限7）測試四、創(chuàng)建基于Active Directory隔離用戶的FTP1、建立主FTP目錄與用戶FTP目錄2、建立用戶帳戶，用戶a,用戶b,再創(chuàng)建一個讓FTP站點可以讀取用戶屬性的域用戶賬戶FTPuser。3）FTP站點必須能夠讀取位于AD內的域用戶賬戶的FTProot與FTPdir兩個屬性,才能夠得知該用戶主目錄的位置,因此我們先要為FTP站點創(chuàng)建一個有權限讀取這兩個屬性的用戶帳戶.通過委派控制來實現。右鍵單擊選擇委派控制，彈出向導單擊下一步繼續(xù)4）設置委派任務5）新建FTP參見創(chuàng)建不隔離用戶FTP步驟，需要修改隔離方式為Active Directory隔離用戶，修改描述為AD隔離用戶，修改IP為33，端口為216）指定Active Directory憑據，單擊下一步后會彈出