在自己的電腦架設(shè)FTPWEB服務(wù)器MAIL服務(wù)器

1、FTP服務(wù)器架設(shè)詳細(xì)圖解FTP 是File Transfer Protocol（文件傳輸協(xié)議）的縮寫(xiě)，用來(lái)在兩臺(tái)計(jì)算機(jī)之間互相傳送文件。FTP服務(wù)作為Internet最古老的服務(wù)之一，無(wú)論在過(guò)去還是現(xiàn)在都有 著不可替代的作用。在企業(yè)中，對(duì)于一些大文件的共享，通常采用FTP這種形式來(lái)完成，并且由于FTP能消除操作系統(tǒng)之間的差異，對(duì)于不同的操作系統(tǒng)之間共 享文件的作用就顯得尤為突出。一、FTP服務(wù)器的工作方式FTP協(xié)議有兩種工作方式：PORT方式和PASV方式，中文意思為主動(dòng)式和被動(dòng)式。其中PORT（主動(dòng)）方式的連接過(guò)程是：客戶端向服務(wù)器的FTP端口 （默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建

2、立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，服務(wù)器從20端口向客戶端的空閑端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路 來(lái)傳送數(shù)據(jù)。而PASV（被動(dòng)）方式的連接過(guò)程是：客戶端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳 送數(shù)據(jù)時(shí)，客戶端向服務(wù)器的空閑端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。FTP服務(wù)器可以以?xún)煞N方式登錄，一種是匿名登錄，另一種是使用授權(quán)賬號(hào)與密碼登錄。其中，一般匿名登錄只能下載FTP服務(wù)器的文件，且傳輸速度相對(duì)要慢 一些，當(dāng)然，這需要在FTP服務(wù)器上進(jìn)行設(shè)置，對(duì)這類(lèi)用戶，F(xiàn)TP需要加以限制，不宜開(kāi)啟過(guò)高的權(quán)限，在帶寬方面也盡可有的小。而需要授權(quán)賬

3、號(hào)與密碼登 錄，他需要管理員將賬號(hào)與密碼告訴網(wǎng)友，管理員對(duì)這些賬號(hào)進(jìn)行設(shè)置，比如他們能訪問(wèn)到哪些資源，下載與上載速度等，同樣管理員需要對(duì)此類(lèi)賬號(hào)進(jìn)行限制，并 盡可能的把權(quán)限調(diào)低，如沒(méi)十分必要，一定不要賦予賬號(hào)有管理員的權(quán)限。二、利用WINDOWS組件IIS來(lái)構(gòu)件FTP服務(wù)器在架設(shè)FTP網(wǎng)站時(shí)，對(duì)于僅僅作為共享文件這種服務(wù)而沒(méi)有其他特殊要求的，可通過(guò)Windows XP/2000/2003操作系統(tǒng)的IIS組件來(lái)完成。下面我們來(lái)簡(jiǎn)單進(jìn)行說(shuō)明：1. IIS安裝，可按照“開(kāi)始”>“設(shè)置”>“控制面板”>“添加/刪除程序”，打開(kāi)“添加/刪除程序”對(duì)話框，選中“添加 /刪除Windows

4、組件”出現(xiàn)如下圖圖12. 選中“Internet信息服務(wù)（IIS）”，查看其詳細(xì)信息，如圖2圖23. 選中圖2中的“文件傳輸協(xié)議（FTP）服務(wù)器”項(xiàng)后，單擊確定，接下來(lái)按照向?qū)е涟惭b完成。4. 打開(kāi)“開(kāi)始”>“程序”>“管理工具”>“Internet信息服務(wù)”，打開(kāi)IIS控制臺(tái)。如圖3圖35. 單擊“默認(rèn)FTP站點(diǎn)”，在右鍵快捷菜單中選中“屬性”，打開(kāi)“默認(rèn)FTP站點(diǎn)屬性”對(duì)話框，如圖4圖46. 在“FTP站點(diǎn)”選項(xiàng)卡中，需要修改“說(shuō)明”為容易識(shí)別的標(biāo)識(shí)，如阿九的FTP站，IP地址修改為當(dāng)前主機(jī)的某個(gè)IP地址（在主機(jī)具備多IP地址的情況 下）。如本機(jī)修改為私有地址“”，“TC

5、P端口”為默認(rèn)的FTP端口“21”。如圖5圖57. 在“安全帳號(hào)”中選中“允許匿名連接”，如果對(duì)于客戶端登陸時(shí)需要進(jìn)行身份驗(yàn)證，則可通過(guò)“瀏覽”來(lái)選中服務(wù)器的Windows用戶。如圖6、圖7圖6圖78. 在“消息”選項(xiàng)卡中添加FTP服務(wù)器的登陸歡迎信息和退出信息，如圖8圖89. 在“主目錄”選項(xiàng)卡中選擇FTP服務(wù)器向外提供服務(wù)的主目錄，此處可選擇“此計(jì)算機(jī)上的目錄”，通過(guò)瀏覽進(jìn)行選擇，或者選擇“另一計(jì)算機(jī)上的共享位置”， 這是FTP服務(wù)器向外提供服務(wù)的主目錄就在其他主機(jī)上，格式為“服務(wù)器共享名”，在FTP站點(diǎn)目錄下的“讀取”、“寫(xiě)入”、“日志訪問(wèn)”對(duì) FTP站點(diǎn)的權(quán)限進(jìn)行配置，如在此處，我們出

6、于安全考慮為匿名anonymous用戶通過(guò)分配“讀取”而不分配“寫(xiě)入”如圖9所示圖910. 在“目錄安全性”選項(xiàng)卡中對(duì)FTP服務(wù)器的訪問(wèn)控制權(quán)限進(jìn)行分配，可通過(guò)此處將FTP服務(wù)器的訪問(wèn)權(quán)限授權(quán)給某部分IP用戶或者拒絕來(lái)自某些IP用戶的訪 問(wèn)。注意當(dāng)選擇了“授權(quán)訪問(wèn)”后，在下表中的IP地址將被拒絕，如選擇“拒絕訪問(wèn)”，下表中的IP地址用戶將被授權(quán)。如圖10圖1011. 至此，F(xiàn)TP服務(wù)器架設(shè)成功。三、測(cè)試FTP服務(wù)器1. 打開(kāi)“開(kāi)始”>“程序”>“附件”>“ 命令提示符”，在光標(biāo)處輸入“”，如圖11圖112. 輸入匿名帳戶anonymous，密碼為自己的郵件地址，如圖12圖12

7、3. 這時(shí)可通過(guò)FTP的命令對(duì)FTP服務(wù)器進(jìn)行操作，如圖13圖134. 通過(guò)IE來(lái)驗(yàn)證或者獲取FTP服務(wù)，在IE的地址欄中輸入“”如圖14圖155. 此外還可以通過(guò)一些FTP客戶端軟件來(lái)訪問(wèn)，如FLASHFTP、CUTEFTP等。四、虛擬目錄及多站點(diǎn)的配置1. 在FTP的配置過(guò)程中，我們經(jīng)常需要對(duì)一個(gè)主機(jī)提供多個(gè)FTP站點(diǎn)來(lái)進(jìn)行FTP共享，此時(shí)建立多站點(diǎn)的形式來(lái)完成，完成時(shí)可通過(guò)新建站點(diǎn)的形式，根據(jù)新建 站點(diǎn)向?qū)б徊讲酵瓿伞Ｈ鐖D16圖162. 這時(shí)，可通過(guò)一個(gè)主機(jī)上的不同IP地址來(lái)架設(shè)，或者通過(guò)同一個(gè)IP地址，不同的端口號(hào)來(lái)進(jìn)行識(shí)別。如圖17，我們使用端口2121來(lái)構(gòu)建第二個(gè)FTP站 點(diǎn)。圖1

8、73. 在FTP的配置過(guò)程中，我們經(jīng)常需要對(duì)多個(gè)不同路徑的目錄進(jìn)行FTP共享，此時(shí)可通過(guò)虛擬目錄來(lái)完成，如圖16中的新建虛擬目錄。通過(guò)新建虛擬目錄向?qū)?成。虛擬目錄是在主目錄下通過(guò)某一個(gè)文件夾鏈接到其他目錄的形式，在主目錄中實(shí)際不存在此文件夾中的內(nèi)容，該內(nèi)容在其他目錄下實(shí)際存在。如圖18 ，圖19所示圖18圖194. 這時(shí)，注意需要在提供FTP站點(diǎn)服務(wù)的主目錄即F: 01虛擬仿真下建立一個(gè)名為virtual directory的文件夾，否則虛擬目錄無(wú)法提供FTP共享服務(wù)。如圖20圖20圖21五、IIS構(gòu)建FTP服務(wù)器安全性探討對(duì)于通過(guò)IIS構(gòu)建的FTP服務(wù)器，無(wú)論是匿名帳戶或者是通過(guò)授權(quán)帳戶及密碼來(lái)訪問(wèn)FTP服務(wù)器，由于FTP服務(wù)的帳戶和密碼身份驗(yàn)證的方式均采用明文形 式在網(wǎng)絡(luò)上傳播的，任何主機(jī)只要采用數(shù)據(jù)包截取軟件均可截獲FTP服務(wù)器登陸的帳戶及密碼。所以其安全性還需要通過(guò)其他方式來(lái)增強(qiáng)。六、小結(jié)對(duì)于通過(guò)IIS來(lái)構(gòu)建FTP服務(wù)器，需