FTP文件服務(wù)器部署方案計(jì)劃

1、FTP服務(wù)器部署方案目的文件服務(wù)器已經(jīng)成為企業(yè)IT架構(gòu)的重要組成部分；通過文件服務(wù)器我們可以更方便的進(jìn)行資源共享、信息傳遞，而不同的企業(yè)有不同的需求或者特殊應(yīng)用，所以文件服務(wù)器的架設(shè)方案，在實(shí)際的應(yīng)用中是根據(jù)企業(yè)的實(shí)際需求而定的。需求令每個(gè)訪問者可以使用瀏覽器上傳下載查看共享資源，并確定共享的磁盤以及文件，允許通過FTP客戶端上傳、下載文件。(本方案講述為多個(gè)用戶權(quán)限共享資源，如不需要各權(quán)限可以取消此設(shè)置)建立文件夾或者某個(gè)磁盤分區(qū)使每個(gè)人或者部分用戶都能訪問，編輯刪除選擇文件或文件夾；配置要求CPU： 以上內(nèi)存：16G以上硬盤：容量越大越好貴公司目前：DELL(戴爾) PowerEdge 2

2、730 機(jī)架式服務(wù)器推薦操作系統(tǒng)：windows server 2008 EnterPrise Edition Service Pack4分區(qū)格式:NTFS文件系統(tǒng)工具： IIS 方案與部署：一. 建立NTFS分區(qū)，安裝windows server 2008系統(tǒng)、IIS 、并打好系統(tǒng)補(bǔ)丁（已安裝好的可忽略）二. 創(chuàng)建FTP站點(diǎn)用戶訪問帳號(hào)。因?yàn)橐獮樵L問者創(chuàng)建私人的文件夾，所以這是一個(gè)系統(tǒng)FTP服務(wù)器，它只允許系統(tǒng)上的合法用戶使用，而不是匿名FTP服務(wù)器，允許任何人登錄到FTP服務(wù)器上去獲取文件；為了防止其他用戶通過匿名帳號(hào)訪問FTP站點(diǎn)，就必須對(duì)匿名帳號(hào)的訪問權(quán)限進(jìn)行限制，只讓我們指定的用戶才

3、能訪問FTP站點(diǎn)下面的內(nèi)容。所以，在正式架設(shè)FTP站點(diǎn)之前，我們須在Windows 2008服務(wù)器系統(tǒng)中為FTP站點(diǎn)創(chuàng)建用戶訪問帳號(hào)，員工必須憑事先創(chuàng)建好的帳號(hào)才能登錄進(jìn)入FTP站點(diǎn)。創(chuàng)建步驟如下:首先，在服務(wù)器系統(tǒng)桌面中依次單擊“開始”-“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令“”，單擊”確定”，打開計(jì)算機(jī)管理窗口其次，在該管理窗口的左側(cè)顯示區(qū)域中，用鼠標(biāo)雙擊“本地用戶和組選項(xiàng)，在其后展開的分支下面右擊“用戶”標(biāo)簽，在彈出的右鍵菜單中單擊“新用戶”選項(xiàng)，進(jìn)入“新用戶”創(chuàng)建窗口(如圖1所示);       &#

4、160;             圖1以每個(gè)訪問者的設(shè)置號(hào)段為用戶名（如：A,B,C.），設(shè)置好用戶的訪問帳號(hào)以及密碼等相關(guān)信息。將“用戶下次登錄時(shí)須更該密碼”項(xiàng)目的選中狀態(tài)取消,并將“用戶不能更改密碼”和“密碼不能過期”復(fù)選框打勾。 單擊“創(chuàng)建“按鈕”，到此訪問FTP站點(diǎn)的訪問者帳號(hào)創(chuàng)建成功。（如：圖2）              &#

5、160;      圖2三創(chuàng)建與訪問帳號(hào)對(duì)應(yīng)的目錄創(chuàng)建好了用戶訪問帳號(hào)后，按照要求須為每個(gè)訪問者創(chuàng)建一個(gè)私人文件夾。在服務(wù)器的NTFS分區(qū)（出于安全考慮，一般將主目錄文件夾在邏輯分區(qū)創(chuàng)建）中創(chuàng)建FTP站點(diǎn)的主目錄，以及各個(gè)用戶帳號(hào)所對(duì)應(yīng)的用戶目錄，以便確保每一個(gè)用戶日后只能訪問自己的目錄，而沒有權(quán)利訪問其他用戶的目錄。為了讓架設(shè)好的FTP站點(diǎn)具有用戶隔離功能，我們必須按照一定的規(guī)則設(shè)置好該站點(diǎn)的主目錄以及用戶目錄。首先我們需要在NTFS格式的磁盤分區(qū)中建立一個(gè)文件夾，假設(shè)命名為“Ftp Service”，并把該文件夾作為待建FTP站點(diǎn)的主目錄;

6、 接著進(jìn)入到“Ftp Service”文件夾目錄下，創(chuàng)建一個(gè)名稱為“LocalUser” 的子文件夾，然后再到“LocalUser”文件夾目錄下，依次創(chuàng)建好與每個(gè)用戶帳號(hào)名稱相同的個(gè)人文件夾（也就是與員工名稱相同的文件夾），個(gè)人文件夾命名必須與用戶帳號(hào)一致。否則將導(dǎo)致用戶無法訪問自己的目錄。如果這個(gè)FTP站點(diǎn)想具有匿名登錄功能的話，那就必須在“LocalUser”文件夾窗口中創(chuàng)建一個(gè)“Public”子目錄，日后訪問者通過匿名方式登錄進(jìn)FTP站點(diǎn)時(shí)，只能瀏覽到“Public”子目錄中的內(nèi)容。四分配用戶的磁盤配額右鍵單擊NTFS格式的磁盤分區(qū)，在彈出的右鍵菜單選擇“屬性”，在磁盤屬性窗口中選擇“配

7、額”，選擇“啟用配額管理”，并選擇“拒絕將磁盤空間給超過配額限制的用戶”，在“將磁盤空間限制為”后的文本框中輸入“110G”，限制使用不超過10G空間                       圖3接著選擇“配額項(xiàng)”彈出“磁盤配額”設(shè)置窗口（如；圖4）依次選擇“配額新建配額項(xiàng)”出現(xiàn)選擇用戶的對(duì)話框，單擊“高級(jí)立即查找選擇要限制使用磁盤空間用戶確定確定”之后（如：圖5），分配用戶的磁盤配

8、額完成。                         圖4                       圖5五創(chuàng)建“用戶隔離”的FTP站

9、點(diǎn)點(diǎn)擊“開始所有程序管理工具Internet 信息服務(wù)(IIS)管理器” 或在運(yùn)行中輸入“inetmgr”，進(jìn)入“Internet 信息服務(wù)(IIS)管理器”窗口，找到“FTP站點(diǎn)”，右鍵點(diǎn)擊“FTP站點(diǎn)”，在彈出的右鍵菜單中選擇“新建FTP站點(diǎn)”。（如：圖6）                       圖6在彈出的FTP站點(diǎn)創(chuàng)建向?qū)?，點(diǎn)擊“下一步”，在FTP站點(diǎn)描述中輸入站

10、點(diǎn)名稱（如：圖7）                        圖7按“下一步”彈出FTP站點(diǎn)IP地址和端口設(shè)置窗口。選擇FTP站點(diǎn)IP，默認(rèn)的TCP端口21為其他端口。（如：圖8）               

11、60;       圖8在FTP用戶隔離設(shè)置窗口，選“隔離用戶”，以確保員工只能訪問自己的目錄，而沒有權(quán)利訪問其他用戶的目錄（如：圖9）                   圖9接著進(jìn)入到FTP站點(diǎn)主目錄設(shè)置窗口，單擊其中的“瀏覽”按鈕，選擇前面創(chuàng)建好的“Ftp Service”文件夾做為FTP站點(diǎn)主目錄（如：圖19），單擊“下一步”；彈出“FTP站點(diǎn)訪問權(quán)

12、限”設(shè)置窗口，這里將“寫入”項(xiàng)目選中。(如：圖11)                     圖10                       圖11單擊“下一步”，完成FTP站

13、點(diǎn)的創(chuàng)建。重啟電腦，F(xiàn)TP服務(wù)器就開始運(yùn)行了。此時(shí)，新創(chuàng)建的FTP站點(diǎn)，是默認(rèn)“允許匿名連接”的（如：圖，因此，須到站點(diǎn)屬性頁中將該選項(xiàng)前的勾取消掉。這樣之后，可試下從員工瀏覽器，輸入FTP站點(diǎn)IP“，以一個(gè)帳號(hào)（如：A）登錄FTP站點(diǎn)中，然后在對(duì)應(yīng)目錄中創(chuàng)建一個(gè)文件，如果在 “LocalUser“的“A”子目錄中有剛剛建的文件，那說明具有用戶隔離功能的FTP站點(diǎn)就已經(jīng)架設(shè)成功了。                  

14、  圖12六創(chuàng)建對(duì)用戶可見的 FTP 虛擬目錄根據(jù)需求，還須建立一個(gè)供大家都能訪問的目錄，這個(gè)可以通過創(chuàng)建FTP站點(diǎn)的虛擬目錄來實(shí)現(xiàn)。方法：第一步:在FTP站點(diǎn)上點(diǎn)鼠標(biāo)右鍵選擇“新建->虛擬目錄”（如：圖13），在彈出的窗口中點(diǎn)擊“下一步”繼續(xù)。                 圖13第二步:在虛擬目錄別名設(shè)置窗口中，為建立的虛擬目錄起一個(gè)名字，這個(gè)名字必須與要共享的文件夾名字相同，如果我們的FTP服務(wù)器的IP地址為，虛擬目錄名為share的話，那么如果要訪問該FTP虛擬目錄發(fā)布的主目錄的話,需要輸入，需要我們牢記。(如:圖14)                    圖14第三步：設(shè)置虛擬目錄站點(diǎn)內(nèi)容主目錄，同樣通過瀏覽按鈕找到需要發(fā)布的路徑即可。(如:圖15)