FTP服務(wù)器的安裝及配置

1、實(shí)驗(yàn)5 FTP服務(wù)器的安裝及配置一實(shí)訓(xùn)目的1掌握用sev-u配置FTP服務(wù)器的方法。2了解命名FTP和匿名FTP的區(qū)別等配置。二實(shí)訓(xùn)器材及環(huán)境1安裝Windows 2000 server的計(jì)算機(jī)2Windows 2000 Server安裝光盤(pán)3每組配給計(jì)算機(jī)兩臺(tái)，使一臺(tái)成為裝有IIS和DNS的windows2000 Server服務(wù)器，另一臺(tái)成為裝有windows 2000 professional 的工作站，使他們?cè)谕痪W(wǎng)段；配給windows 2000 server和windows 2000 professional安裝光盤(pán)各1張，選擇serv-u試作FTP服務(wù)器端軟件，（每組應(yīng)配置不同網(wǎng)

2、絡(luò)ID的IP地址）三實(shí)訓(xùn)理論基礎(chǔ)FTP是File Transfer Protocol（文件傳輸協(xié)議）的縮寫(xiě)，用來(lái)在兩臺(tái)計(jì)算機(jī)之間互相傳送文件。FTP協(xié)議有兩種工作方式：PORT方式和PASV方式，中文意思為主動(dòng)式和被動(dòng)式。 PORT（主動(dòng)）方式的連接過(guò)程是：客戶(hù)端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，服務(wù)器從21端口向客戶(hù)端的空閑端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。 PASV（被動(dòng)）方式的連接過(guò)程是：客戶(hù)端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈

3、路。當(dāng)需要傳送數(shù)據(jù)時(shí)，客戶(hù)端向服務(wù)器的空閑端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。 因?yàn)镻ORT方式在傳送數(shù)據(jù)時(shí)，由服務(wù)器主動(dòng)連接客戶(hù)端，所以，如果客戶(hù)端在防火墻或NAT網(wǎng)關(guān)后面，用PORT方式將無(wú)法與Internet上的FTP服務(wù)器傳送文件。這種情況需要使用PASV方式。幾乎所有的ftp客戶(hù)端軟件都支持這兩種方式。這兩種方法是很少關(guān)注的，在這里要了解。Serv-U 是目前眾多的FTP 服務(wù)器軟件之一。通過(guò)使用Serv-U用戶(hù)能夠?qū)⑷魏我慌_(tái)PC 設(shè)置成一個(gè)FTP 服務(wù)器，這樣，用戶(hù)或其他使用者就能夠使用FTP 協(xié)議，通過(guò)在同一網(wǎng)絡(luò)上的任何一臺(tái)PC與FTP 服務(wù)器連接，進(jìn)行文件或

4、目錄的復(fù)制，移動(dòng)，創(chuàng)建，和刪除等。這里提到的FTP 協(xié)議是專(zhuān)門(mén)被用來(lái)規(guī)定計(jì)算機(jī)之間進(jìn)行文件傳輸?shù)臉?biāo)準(zhǔn)和規(guī)則，正是因?yàn)橛辛讼馞TP 這樣的專(zhuān)門(mén)協(xié)議，才使得人們能夠通過(guò)不同類(lèi)型的計(jì)算機(jī)，使用不同類(lèi)型的操作系統(tǒng)，對(duì)不同類(lèi)型的文件進(jìn)行相互傳遞。雖然目前FTP 服務(wù)器端的軟件種類(lèi)繁多，相互之間各有優(yōu)勢(shì)，但是Serv-U 憑借其獨(dú)特的功能得以展露頭腳。具體來(lái)說(shuō)，Serv-U 能夠提供以下功能：1.符合windows 標(biāo)準(zhǔn)的用戶(hù)界面友好親切，體積小，易于掌握。2.支持實(shí)時(shí)的多用戶(hù)連接，支持匿名用戶(hù)的訪問(wèn)；通過(guò)限制同一時(shí)間最大的用戶(hù)訪問(wèn)人數(shù)確保PC 的正常運(yùn)轉(zhuǎn)，并且可以遠(yuǎn)程訪問(wèn)和遠(yuǎn)程控制。3.安全性能出眾。在

5、目錄和文件層次都可以設(shè)置安全防范措施。能夠?yàn)椴煌脩?hù)提供不同設(shè)置，支持分組管理數(shù)量眾多的用戶(hù)?？梢曰贗P 對(duì)用戶(hù)授予或拒絕訪問(wèn)權(quán)限。4.支持文件上傳和下載過(guò)程中的斷點(diǎn)續(xù)傳。支持擁有多個(gè)IP 地址的多宿主站點(diǎn)。5.能夠設(shè)置上傳和下載的比率，硬盤(pán)空間配額，網(wǎng)絡(luò)使用帶寬等，從而能夠保證用戶(hù)有限的資源不被大量的FTP 訪問(wèn)用戶(hù)所消耗。四實(shí)訓(xùn)內(nèi)容1.安裝iis 中的子組件FTP 2.配置FTP服務(wù)器3.用Ser_U架構(gòu)FTP服務(wù)器4.FTP客戶(hù)端測(cè)試，如的測(cè)試五實(shí)訓(xùn)步驟 安裝FTP服務(wù)1.在服務(wù)器上安裝FTP信息服務(wù)組件，以管理員的身份登錄到服務(wù)器，在服務(wù)器上完成下列操作： 在桌面的任務(wù)欄上，單擊【開(kāi)

6、始】【設(shè)置】單擊【控制面板】【添加/刪除程序】【添加/刪除Windows 2000組件】。 在【添加/刪除程序】窗口中，單擊左上角【組件】按鈕，【W(wǎng)indows組件向?qū)А繉?duì)話(huà)框打開(kāi)后，在【組件】下，滾動(dòng)列表并單擊【Internet信息服務(wù)(IIS)】，然后單擊【詳細(xì)信息】。 在【Internet信息服務(wù)(IIS)的子組件】下，查看【文件傳輸協(xié)議(FTP)服務(wù)器】可選項(xiàng)是否已被選中。提示：若在組件左側(cè)有【】，表示已被安裝過(guò)，則不必執(zhí)行【下一步】操作。 如果【文件傳輸協(xié)議(FTP)服務(wù)器】的可選項(xiàng)未被全部選中，則選中未選的各項(xiàng)復(fù)選框，然后單擊【確定】。如果在光驅(qū)中未插入安裝光盤(pán)，會(huì)出現(xiàn)提示：【請(qǐng)鍵

7、入Windows 2000安裝文件的完整路徑】，并單擊【繼續(xù)】。此后，將文件復(fù)制到硬盤(pán)上。 重新啟動(dòng)服務(wù)器后，繼續(xù)配置FTP組件。2.啟動(dòng)默認(rèn)FTP站點(diǎn)IIS 是微軟出品的架設(shè) WEB、FTP、SMTP服務(wù)器的一套整合軟件，捆綁在 Windows2000/NT 中，可以在控制面板的【添加/刪除程序】中選擇【添加/刪除 Windows 組件】中選擇添加 IIS 服務(wù)，并點(diǎn)擊右下角【詳細(xì)信息】按鈕。如下圖：圖4-1 【詳細(xì)信息】對(duì)話(huà)框利用 IIS 可以建立多個(gè)不同的 FTP 服務(wù)器，并且可實(shí)現(xiàn)限制用戶(hù)、鎖定目錄、鎖定權(quán)限、封鎖訪問(wèn)者的IP等一些列功能。 建立：利用 IIS 的向?qū)Ь涂梢院?jiǎn)單地建立

8、FTP 服務(wù)器。圖4-2 新建ftp站點(diǎn)右擊 IIS 控制臺(tái)的圖標(biāo)(本地管理的會(huì)顯示本地計(jì)算機(jī)名)，新建一個(gè) FTP 站點(diǎn)。圖4-3 【標(biāo)識(shí)設(shè)置】創(chuàng)建向?qū)P 地址等和 WEB 方式的設(shè)置一樣，動(dòng)態(tài) IP 可選擇全部未分配，F(xiàn)TP 的默認(rèn)端口是 21。圖4-4 【主目錄設(shè)置】創(chuàng)建向?qū)е付ㄔ?FTP 站點(diǎn)的主目錄路徑。圖4-5 【訪問(wèn)權(quán)限】創(chuàng)建向?qū)гO(shè)置用戶(hù)的訪問(wèn)權(quán)限，如需要賦予訪問(wèn)者上傳的權(quán)限，這里也應(yīng)該選中【寫(xiě)入】；也就是讀取為下載，寫(xiě)入為上傳。 設(shè)置FTP 站點(diǎn)建立后還需要進(jìn)行相關(guān)的設(shè)置，在 IIS 控制臺(tái)中右擊 FTP 站點(diǎn)再選擇【屬性】可進(jìn)行設(shè)置：圖4-6【安全賬號(hào)】選項(xiàng)卡如選中只允許匿

9、名連接，則 FTP 只對(duì)匿名用戶(hù)開(kāi)放。圖4-7 【消息】選項(xiàng)卡設(shè)置服務(wù)器回復(fù)信息，退出文本框?yàn)榕c服務(wù)器斷開(kāi)連接時(shí)彈出的消息。 監(jiān)控 如想監(jiān)視 FTP 服務(wù)器，選擇【ftp站點(diǎn)】選項(xiàng)卡，點(diǎn)擊右下角【當(dāng)前會(huì)話(huà)】按鈕，彈出對(duì)話(huà)框；可以按下圖所示進(jìn)行監(jiān)控，并可以斷開(kāi)其中的訪問(wèn)連接。圖4-8 【當(dāng)前會(huì)話(huà)】對(duì)話(huà)框 Server-U的安裝與管理Serv-U FTP Server5.0 是試用軟件，安裝后三十天內(nèi)，你可以作為【專(zhuān)業(yè)版本】使用它，但試用期過(guò)后，你就只能作為免費(fèi)的【個(gè)人版本】使用了，只有基本功能了?；蛘攥F(xiàn)在可以選擇下載serv_u6.02免費(fèi)版進(jìn)行使用；好了，如何自己來(lái)建立FTP服務(wù)器。下面就一步

10、一步來(lái)說(shuō)明。1.安裝原版軟件和漢化補(bǔ)丁，這個(gè)過(guò)程就不多說(shuō)了，根據(jù)安裝向?qū)J(rèn)選擇【下一步】。2.建立第一個(gè)本地FTP服務(wù)器： 安裝完成后程序會(huì)自動(dòng)運(yùn)行，可以在菜單中選擇運(yùn)行，開(kāi)始出現(xiàn)如下圖所示。 第一次運(yùn)行程序，它會(huì)彈出設(shè)置向?qū)Т翱冢瑢?huì)帶你完成最初的設(shè)置。圖4-9 【設(shè)置向?qū)А繉?duì)話(huà)框 單擊【下一步】，出現(xiàn)【顯示菜單圖像】的窗口，問(wèn)你是否在菜單中顯示小圖像，看各人喜歡了，在這里可以選擇【ok】。 單擊【下一步】，這個(gè)窗口是讓你在本地第一次運(yùn)行FTP服務(wù)器 接下來(lái)要你輸入你的IP地址，如下圖所示：圖4-10 【設(shè)置ip地址】對(duì)話(huà)框如果你自己有服務(wù)器，有固定的IP，那就請(qǐng)輸入IP地址，如果你只是在

11、自己電腦上建立FTP，而且又是撥號(hào)用戶(hù)，有的只是動(dòng)態(tài)IP，沒(méi)有固定IP，那這一步就省了，什么也不要填，Serv-U 會(huì)自動(dòng)確定你的IP地址，單擊【下一步】 在這兒要你輸入你的域名，如下圖所示：圖4-11 【設(shè)置域名】對(duì)話(huà)框如果你有的話(huà)，如：，沒(méi)有的話(huà)，就隨便填一個(gè)。主要成為識(shí)別服務(wù)器的 單擊【下一步】，詢(xún)問(wèn)你是否允許匿名訪問(wèn)。如下圖所示圖4-12 【匿名賬號(hào)】對(duì)話(huà)框一般說(shuō)來(lái)，匿名訪問(wèn)是以Anonymous為用戶(hù)名稱(chēng)登錄的，無(wú)需密碼，當(dāng)然如果你想成立一個(gè)會(huì)員區(qū)什么的，就應(yīng)該選擇【否】，不讓隨便什么人都可以登錄，只有許可用戶(hù)才行，在此我們填【是】；可以先建立一個(gè)匿名用戶(hù)然后再考慮一個(gè)需要登錄賬號(hào)才

12、能訪問(wèn)的用戶(hù)。 單擊【下一步】，問(wèn)你匿名用戶(hù)登錄到你的電腦時(shí)的目錄，也就是匿名用戶(hù)的主目錄。圖4-13 【設(shè)置主目錄】對(duì)話(huà)框你可以自己指定一個(gè)硬盤(pán)上已存在的目錄，如F:tempxyz. 單擊【下一步】，詢(xún)問(wèn)你是否要鎖定該目錄，鎖定后，匿名登錄的用戶(hù)將只能認(rèn)為你所指定的目錄（F:tempxyz）是根目錄，也就是說(shuō)他只能訪問(wèn)這個(gè)目錄下的文件和文件夾，這個(gè)目錄之外就不能訪問(wèn)，對(duì)于匿名用戶(hù)一般填【是】；這一步關(guān)鍵是訪問(wèn)權(quán)限的考慮。 單擊【下一步】，詢(xún)問(wèn)你是否創(chuàng)建命名的帳號(hào)，也就是說(shuō)可以指定用戶(hù)以特定的帳號(hào)訪問(wèn)你的FTP，這對(duì)于辦會(huì)員區(qū)可很有用哦，你可以對(duì)于每個(gè)人都創(chuàng)建一個(gè)帳號(hào)，每個(gè)帳號(hào)的權(quán)限不同，就可

13、以不同程序地限制每個(gè)人的權(quán)利，方法將在后面講到，這里選擇【是】 單擊【下一步】，請(qǐng)你填入所要建立的帳號(hào)的名稱(chēng)，如：ldr圖4-14 【設(shè)置賬號(hào)名稱(chēng)】對(duì)話(huà)框 單擊【下一步】，請(qǐng)輸入密碼，如：123 單擊【下一步】，詢(xún)問(wèn)登錄目錄是什么，這一步與第7步一樣，如：F:temp 單擊【下一步】，詢(xún)問(wèn)你是否要鎖定該目錄，同第8步，這里選擇【否】；因?yàn)橛辛丝诹畹南拗疲鐣?huì)員區(qū)那么不鎖定目錄可以讓會(huì)員有了不同的權(quán)限待遇。 接下來(lái)詢(xún)問(wèn)你這次創(chuàng)建的用戶(hù)的管理員權(quán)限，如下圖所示：圖4-15 【管理員權(quán)限】對(duì)話(huà)框有幾項(xiàng)選擇：無(wú)權(quán)限，組管理員，域管理員，只讀管理員和系統(tǒng)管理員，每項(xiàng)的權(quán)限各不相同；這里選擇【系統(tǒng)管理員】

14、，選擇該項(xiàng)可以遠(yuǎn)程控制該服務(wù)器。 最后一步，點(diǎn)擊【完成】就OK了，你有什么需要修改的，可以點(diǎn)【上一步】，或者進(jìn)入Serv-U管理員直接修改。至此，我們建立了一個(gè)域，兩個(gè)用戶(hù)，一個(gè)Anonymous，一個(gè)ldr。3. 既然我們已經(jīng)建立好FTP服務(wù)器，那么我們就應(yīng)該可以用FTP客戶(hù)端軟件來(lái)嘗試登錄。怎么辦呢？其實(shí)很簡(jiǎn)單，我們不用上網(wǎng)，就可以測(cè)試。我們知道，不上網(wǎng)時(shí)，本地機(jī)的IP地址默認(rèn)就為，F(xiàn)TP端口號(hào)為21。打開(kāi)FTP客戶(hù)端軟件，我就用FlashFXP來(lái)說(shuō)明，打開(kāi)快速連接，填入相應(yīng)內(nèi)容圖4-16 【快速連接】對(duì)話(huà)框圖4-17 【連接服務(wù)器】對(duì)話(huà)框可以看到，左邊窗格以Anonym

15、ous登錄，右邊窗格以ldr登錄，由于是本地機(jī)，所以速度奇快，如果聯(lián)網(wǎng)后，假如你登錄到我的電腦上，只要知道具體的IP地址，就可以匿名訪問(wèn)匿名訪問(wèn)的主目錄了；（注意，有時(shí)候不要開(kāi)防火墻）4.Serv-U管理員中的各項(xiàng)設(shè)置在設(shè)置完成后，將會(huì)進(jìn)入Serv-U管理員的主界面，如下圖圖4-18【服務(wù)器界面】左窗格中顯示各個(gè)欄目，右窗格中顯示各個(gè)欄目的具體選項(xiàng)，下面講一講設(shè)置內(nèi)容。 在圖4-18中，我們可以人為地控制Serv-U引擎的運(yùn)行或停止，記住在Win 9x/Me 中，我們就要在此選擇：自動(dòng)開(kāi)始【系統(tǒng)服務(wù)】，才會(huì)運(yùn)行Serv-U引擎。 選擇【許可】，如果你花錢(qián)買(mǎi)了注冊(cè)號(hào)，就可以在此輸入，也就是輸入密

16、鑰。 選擇【設(shè)置】，這個(gè)設(shè)置是對(duì)于【本地服務(wù)器】來(lái)說(shuō)的?！境Ｒ?guī)】設(shè)置中（圖4-19）圖4-19【設(shè)置選項(xiàng)】界面可以限制服務(wù)器的最大速度，可以攔截FXP（站點(diǎn)到站點(diǎn)傳送），也可以限制用戶(hù)的數(shù)量，這樣不至于你的服務(wù)器被拖跨?！灸夸浘彺妗吭O(shè)置中（圖4-20） 圖4-20 【目錄緩存】界面允許你自己確定目錄列表的個(gè)數(shù)以及超時(shí)時(shí)間，在Windows 98和 NT下，目錄列表默認(rèn)設(shè)置為25，當(dāng)緩存滿(mǎn)了之后，新的請(qǐng)求將替換老的請(qǐng)求?！靖呒?jí)】設(shè)置中（圖4-21） 圖4-21 【高級(jí)】界面可以讓你自己定義服務(wù)器.Socket文件的上傳和下載的各項(xiàng)設(shè)置。 【活動(dòng)】選項(xiàng)，在這里記錄了用戶(hù)的活動(dòng)日志，已封鎖的IP的活

17、動(dòng)日志，以及任務(wù)日志；任務(wù)日志中顯示的就是你開(kāi)始停止的各項(xiàng)操作記錄，你可以點(diǎn)擊右擊，選擇一此過(guò)濾文本，使其只顯示你所想見(jiàn)的內(nèi)容（圖4-22）圖4-22 【活動(dòng)選項(xiàng)】界面【域】選項(xiàng)，這里包含了你一開(kāi)始根據(jù)向?qū)⒌挠脩?hù)、設(shè)置、域等?！居?設(shè)置】中所設(shè)置的內(nèi)容其實(shí)與第3步差不多，只是它更加具體，可以對(duì)于每一個(gè)不同域定制?！居?活動(dòng)】中記載了這個(gè)域下所有用戶(hù)的活動(dòng)情況。【域-組】選項(xiàng)，我們可以自己建立一些便于管理的組，然后把一類(lèi)的用戶(hù)歸到一個(gè)組中。【域-用戶(hù)】中，大家可以看到一開(kāi)始我們建立的兩個(gè)帳號(hào)，一個(gè)Anonymous，一個(gè)ldr?，F(xiàn)在就帳號(hào)ldr來(lái)對(duì)其中的細(xì)節(jié)設(shè)置說(shuō)明一下?！編ぬ?hào)】欄：圖4-

18、23 【帳號(hào)】欄對(duì)于一些不守規(guī)則的人，我們可以選擇【禁用帳號(hào)】，雖然有帳號(hào)，但可以使用戶(hù)一時(shí)間無(wú)法登錄；你也可以設(shè)置讓程序到達(dá)某個(gè)日期后自動(dòng)刪除某個(gè)帳號(hào)；下面幾欄是這個(gè)帳號(hào)的基本信息，我們都可以在此更改，其中密碼改過(guò)后并不顯示，而是統(tǒng)一顯示<<Encrypted>>，特別要注意選項(xiàng)【鎖定用戶(hù)于主目錄】，什么意思呢？大家應(yīng)該碰到，每次我們登錄到FTP服務(wù)器上后，在根目錄下只顯示【/】，選擇這項(xiàng)選項(xiàng)后，就是這樣，如果不選，會(huì)出現(xiàn)什么情況呢？你可以做一下試驗(yàn)，在根目錄下將顯示【/f:/temp/】,也就是說(shuō)顯示了你硬盤(pán)中的絕對(duì)地址，這在某些情況下是很危險(xiǎn)的，有不懷好意的高手，服務(wù)器的絕對(duì)路徑就泄密了！也就是可能會(huì)有入侵者入侵進(jìn)入你的主目錄，破壞你的資源。 【常規(guī)】欄：圖4-24 【常規(guī)】欄你可以隱藏屬性為隱藏的文件，可以限制同一IP的登錄個(gè)數(shù)，是否允許用戶(hù)更改密碼（這需要客戶(hù)端軟件的支持），最大上傳下載的速度，超時(shí)時(shí)間以及空閑時(shí)間，你也可以限制最大用戶(hù)數(shù)量，如20，說(shuō)明同時(shí)只能有20個(gè)用戶(hù)登錄。 【目錄訪問(wèn)】欄：圖4-25 【目錄訪問(wèn)】欄在此你可以控制用戶(hù)對(duì)于文件目錄的權(quán)限，對(duì)文件有讀取.寫(xiě)入.