Windows Server網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程 課件 第7章 Web與FTP服務(wù)器配置管理

WindowsServer網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（WindowsServer2019）（微課版）第7章Web與FTP服務(wù)器配置管理重點(diǎn)AKEY知識(shí)Web服務(wù)器的基礎(chǔ)知識(shí)FTP服務(wù)器的基礎(chǔ)知識(shí)安裝Web與FTP服務(wù)器角色創(chuàng)建和管理FTP站點(diǎn)AD環(huán)境下實(shí)現(xiàn)FTP多用戶隔離Web與FTP服務(wù)器基礎(chǔ)知識(shí)技能實(shí)踐7.1.1Web服務(wù)器概述WWW是互聯(lián)網(wǎng)中被廣泛應(yīng)用的一種信息服務(wù)技術(shù)，采用的是客戶端/服務(wù)器模式。WWW整理和存儲(chǔ)各種WWW資源，并響應(yīng)客戶端軟件的請(qǐng)求，把所需要的信息資源通過瀏覽器傳送給用戶。Web服務(wù)通?？梢苑譃閮煞N：靜態(tài)服務(wù)和動(dòng)態(tài)服務(wù)。1．Web服務(wù)的工作原理7.1.1Web服務(wù)器概述連接過程瀏覽器和Web服務(wù)器之間建立TCP連接的過程請(qǐng)求過程關(guān)閉連接瀏覽器向Web服務(wù)器發(fā)出資源查詢請(qǐng)求，在瀏覽器中輸入的統(tǒng)一資源定位符、表示資源在Web服務(wù)器中的具體位置Web服務(wù)器根據(jù)URL把相應(yīng)的資源返回給瀏覽器，瀏覽器以網(wǎng)頁(yè)的形式把資源展示給用戶在應(yīng)答過程完成之后，瀏覽器和Web服務(wù)器之間斷開連接的過程應(yīng)答過程Web服務(wù)的工作原理并不復(fù)雜，一般可分為4個(gè)過程。7.1.1Web服務(wù)器概述2．超文本傳輸協(xié)議超文本傳輸協(xié)議（HyperTextTransferProtocol，HTTP）是互聯(lián)網(wǎng)的一個(gè)重要組成部分，而Apache、IIS服務(wù)器是HTTP的服務(wù)器軟件，微軟公司的Edge和Mozilla的Firefox則是HTTP的客戶端實(shí)現(xiàn)。3．簡(jiǎn)單郵件傳輸協(xié)議簡(jiǎn)單郵件傳輸協(xié)議（SimpleMailTransferProtocol，SMTP）是一組用于從源地址到目的地址傳輸郵件的規(guī)范，通過它來控制郵件的中轉(zhuǎn)方式。通過SMTP服務(wù)，IIS能夠發(fā)送和接收電子郵件。7.1.2FTP服務(wù)器概述FTP是一種在互聯(lián)網(wǎng)中進(jìn)行文件傳輸?shù)膮f(xié)議，基于客戶端/服務(wù)器模式，默認(rèn)使用端口20、21，其中，端口20（數(shù)據(jù)端口）用于進(jìn)行數(shù)據(jù)傳輸，端口21（命令端口）用于接收客戶端發(fā)出的FTP相關(guān)命令與參數(shù)。FTP服務(wù)器普遍部署于內(nèi)網(wǎng)中，具有容易搭建、方便管理的特點(diǎn)。FTP的優(yōu)點(diǎn)是小巧輕便、安全易用、穩(wěn)定高效、可伸縮性好、可限制帶寬、可創(chuàng)建虛擬用戶、支持IPv6、傳輸速率高，可滿足企業(yè)跨部門、多用戶的使用需求等。1．FTP簡(jiǎn)介7.1.2FTP服務(wù)器概述FTP有以下兩種工作模式主動(dòng)模式被動(dòng)模式ABFTP服務(wù)器主動(dòng)向客戶端發(fā)起連接請(qǐng)求FTP服務(wù)器等待客戶端發(fā)起連接請(qǐng)求（這是FTP的默認(rèn)工作模式）7.1.2FTP服務(wù)器概述FTP是基于客戶端/服務(wù)器模式設(shè)計(jì)的，其在客戶端與FTP服務(wù)器之間建立了兩條連接。在開發(fā)任何基于FTP的客戶端軟件時(shí)，都必須遵循FTP的工作原理。獨(dú)特優(yōu)勢(shì)：在兩臺(tái)通信的主機(jī)之間使用了兩條TCP連接：2．FTP的工作原理數(shù)據(jù)連接，用于傳送數(shù)據(jù)；控制連接，用于傳送控制信息（命令和響應(yīng)）。7.1.2FTP服務(wù)器概述FTP服務(wù)器的具體工作流程客戶端向服務(wù)器發(fā)出連接請(qǐng)求，同時(shí)客戶端動(dòng)態(tài)地打開一個(gè)大于1024的端口（如3012端口）等候服務(wù)器連接若FTP服務(wù)器在其21端口監(jiān)聽到該請(qǐng)求，則會(huì)在客戶端的3012端口和服務(wù)器的21端口之間建立一個(gè)FTP連接當(dāng)需要傳輸數(shù)據(jù)時(shí)，F(xiàn)TP客戶端動(dòng)態(tài)地打開一個(gè)大于1024的端口連接到服務(wù)器的20端口，并在這兩個(gè)端口之間進(jìn)行數(shù)據(jù)的傳輸，當(dāng)數(shù)據(jù)傳輸完畢后，這兩個(gè)端口會(huì)自動(dòng)關(guān)閉當(dāng)FTP客戶端斷開與FTP服務(wù)器的連接時(shí)，客戶端會(huì)自動(dòng)釋放分配的端口Web與FTP服務(wù)器基礎(chǔ)知識(shí)技能實(shí)踐7.2.1安裝Web與FTP服務(wù)器角色選擇“管理”→“添加角色和功能”命令，在“添加角色和功能向?qū)А贝翱谥?，單擊“下一步”按鈕，進(jìn)入“選擇服務(wù)器角色”界面，勾選“Web服務(wù)器（IIS）”復(fù)選框，彈出“添加角色和功能向?qū)А睂?duì)話框，如圖7.1所示單擊“添加功能”按鈕，返回“選擇服務(wù)器角色”界面，單擊“下一步”按鈕，進(jìn)入“選擇角色服務(wù)”界面，勾選全部有關(guān)“安全性”的復(fù)選框，并勾選“FTP服務(wù)器”復(fù)選框，如圖7.2所示7.2.1安裝Web與FTP服務(wù)器角色持續(xù)單擊“下一步”按鈕，最后單擊“安裝”按鈕，開始安裝Web與FTP服務(wù)器角色，安裝完成的界面如圖7.3所示,安裝完畢后，單擊“關(guān)閉”按鈕，完成Web與FTP服務(wù)器角色的安裝。打開“服務(wù)器管理器”窗口，選擇“工具”→“InternetInformationServices（IIS）管理器”命令，打開“InternetInformationServices（IIS）管理器”窗口，在此可以配置和管理Web與FTP服務(wù)器，如圖7.4所示7.2.1安裝Web與FTP服務(wù)器角色安裝IIS以后，測(cè)試Web服務(wù)器是否正常工作。以客戶端win10-user01為例進(jìn)行測(cè)試，在瀏覽器中可以使用以下3種地址格式進(jìn)行測(cè)試。IP地址：00/，如圖7.5所示。DNS域名地址：http://DNS1.，如圖7.6所示。計(jì)算機(jī)名：http://DNS1/。7.2.2創(chuàng)建Web網(wǎng)站HTML是一種用于創(chuàng)建網(wǎng)頁(yè)的標(biāo)準(zhǔn)標(biāo)記語言。Web網(wǎng)站也稱為網(wǎng)站（Website），是指在Internet中根據(jù)一定的規(guī)則，使用HTML等語言開發(fā)制作的用于展示特定的相關(guān)資源的集合，這些資源可能包括各種文本、圖片、視頻、音頻、腳本程序、程序接口、數(shù)據(jù)庫(kù)等信息。在使用瀏覽器瀏覽Web網(wǎng)站時(shí)，用戶在瀏覽器的地址欄中輸入的網(wǎng)站地址即URL。就像每個(gè)人都有唯一的身份證號(hào)碼一樣，每個(gè)Web資源也都有唯一的URL。用URL可以將整個(gè)Internet中的資源用統(tǒng)一的格式來定位。URL的一般格式如下。http://主機(jī)名:端口號(hào)/路徑/文件名7.2.2創(chuàng)建Web網(wǎng)站1．項(xiàng)目規(guī)劃部署Web服務(wù)器的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖所示。7.2.2創(chuàng)建Web網(wǎng)站2．管理和創(chuàng)建Web網(wǎng)站打開“服務(wù)器管理器”窗口，選擇“工具”→“InternetInformationServices（IIS）管理器”命令，打開“InternetInformationServices（IIS）管理器”窗口，選擇“SERVER-01(ABC\Administrator)”→“網(wǎng)站”→“DefaultWebSite”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“管理網(wǎng)站”→“啟動(dòng)”或“停止”命令，可以對(duì)默認(rèn)網(wǎng)站（DefaultWebSite）進(jìn)行啟動(dòng)和停止等相關(guān)操作，如圖所示。7.2.2創(chuàng)建Web網(wǎng)站創(chuàng)建Web網(wǎng)站。打開“InternetInformationServices（IIS）管理器”窗口，選擇“網(wǎng)站”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“添加網(wǎng)站”命令，彈出“添加網(wǎng)站”對(duì)話框，如圖7.9所示。輸入網(wǎng)站名稱，選擇物理路徑，綁定IP地址與端口，單擊“確定”按鈕，返回“InternetInformationServices（IIS）管理器”窗口，可以看到新創(chuàng)建的Web網(wǎng)站web-test01，如圖7.10所示。準(zhǔn)備Web網(wǎng)站內(nèi)容。在D盤中創(chuàng)建文件夾“D:\web”作為網(wǎng)站的主目錄，并在該文件夾中存放網(wǎng)頁(yè)index.html作為網(wǎng)站的首頁(yè)，網(wǎng)頁(yè)內(nèi)容為“welcometohere!”。7.2.2創(chuàng)建Web網(wǎng)站測(cè)試Web網(wǎng)站web-test01。在客戶端win10-user01上打開瀏覽器，在其地址欄中輸入00或均可訪問剛才創(chuàng)建的網(wǎng)站web-test01，如圖7.11所示。設(shè)置默認(rèn)文檔。默認(rèn)文檔是指在瀏覽器中輸入Web網(wǎng)站的IP地址或域名即顯示出來的Web頁(yè)面，也就是通常所說的首頁(yè)（HomePage）。默認(rèn)文檔的文件名也是一般網(wǎng)站中常用的主頁(yè)名。默認(rèn)文檔既可以是一個(gè)，也可以是多個(gè)。當(dāng)設(shè)置多個(gè)默認(rèn)文檔時(shí)，IIS將按照排列的先后順序依次調(diào)用這些文檔。當(dāng)?shù)谝粋€(gè)文檔存在時(shí)，將直接把它顯示在用戶的瀏覽器上，而不再調(diào)用后面的文檔；當(dāng)?shù)谝粋€(gè)文檔不存在時(shí)，會(huì)將第二個(gè)文檔顯示給用戶，以此類推。7.2.2創(chuàng)建Web網(wǎng)站打開“InternetInformationServices（IIS）管理器”窗口，在左側(cè)窗格中選擇“網(wǎng)站”→“web-test01”選項(xiàng)，在中間窗格中選擇“默認(rèn)文檔”圖標(biāo)，顯示網(wǎng)站web-test01的默認(rèn)文檔，如圖7.12所示，在右側(cè)窗格中可以通過選擇“上移”或“下移”選項(xiàng)來調(diào)整默認(rèn)文檔的順序。如果Web網(wǎng)站無法找到這5個(gè)文檔中的任何一個(gè)文檔，例如，將“D:\web\index.html”更改為“D:\web\index01.html”，此時(shí)用戶再在客戶端上訪問Web網(wǎng)站時(shí)，將在Web瀏覽器上顯示“服務(wù)器錯(cuò)誤”信息提示，如圖7.13所示。7.2.3創(chuàng)建多個(gè)Web網(wǎng)站架設(shè)多個(gè)Web網(wǎng)站可以通過以下3種方式實(shí)現(xiàn)。01使用不同端口架設(shè)多個(gè)Web網(wǎng)站02使用不同主機(jī)頭架設(shè)多個(gè)Web網(wǎng)站03使用不同IP地址架設(shè)多個(gè)Web網(wǎng)站7.2.3創(chuàng)建多個(gè)Web網(wǎng)站1．使用不同端口架設(shè)多個(gè)Web網(wǎng)站準(zhǔn)備Web網(wǎng)站內(nèi)容。在D盤中創(chuàng)建文件夾“D:\web02”作為網(wǎng)站的主目錄，并在該文件夾中存放網(wǎng)頁(yè)index.html作為網(wǎng)站的首頁(yè)，網(wǎng)頁(yè)內(nèi)容為“helloeveryone!”。以域管理員賬戶登錄Web服務(wù)器，打開“InternetInformationServices（IIS）管理器”窗口，選擇“網(wǎng)站”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“添加網(wǎng)站”命令，彈出“添加網(wǎng)站”對(duì)話框，創(chuàng)建第2個(gè)Web網(wǎng)站，網(wǎng)站名稱為web-test02，其物理路徑為D:\web02，IP地址為00，端口號(hào)為8080，如圖7.14所示。7.2.3創(chuàng)建多個(gè)Web網(wǎng)站單擊“確定”按鈕，返回“InternetInformationServices（IIS）管理器”窗口，Web網(wǎng)站web-test02創(chuàng)建完成，如圖7.15所示。客戶端上訪問這兩個(gè)網(wǎng)站。在客戶端win10-user01上打開IE瀏覽器，分別輸入00和00:8080，這時(shí)會(huì)發(fā)現(xiàn)打開了兩個(gè)不同的網(wǎng)站web-test01和web-test02。7.2.3創(chuàng)建多個(gè)Web網(wǎng)站2．使用不同主機(jī)頭架設(shè)多個(gè)Web網(wǎng)站以域管理員賬戶登錄Web服務(wù)器，打開“InternetInformationServices（IIS）管理器”窗口，選擇“網(wǎng)站”→“web-test01”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“編輯綁定”命令，彈出“編輯網(wǎng)站綁定”對(duì)話框，輸入IP地址00、端口80、主機(jī)名，如圖7.16所示。7.2.3創(chuàng)建多個(gè)Web網(wǎng)站單擊“確定”按鈕，返回“InternetInformationServices（IIS）管理器”窗口，選擇“網(wǎng)站”→“web-test02”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“編輯綁定”命令，彈出“編輯網(wǎng)站綁定”對(duì)話框，輸入IP地址00、端口80、主機(jī)名，如圖7.17所示。7.2.3創(chuàng)建多個(gè)Web網(wǎng)站打開“DNS管理器”窗口，選擇“DNS”→“SERVER-01”→“正向查找區(qū)域”→“”選項(xiàng)并單擊鼠標(biāo)右鍵，選擇“新建別名”命令，彈出“新建資源記錄”對(duì)話框，在“別名（如果為空則使用文域）”文本框中輸入www1，在“目標(biāo)主機(jī)的完全合格的域名（FQDN）”文本框中輸入DNS1.，單擊“確定”按鈕，別名創(chuàng)建完成。在客戶端上訪問這兩個(gè)網(wǎng)站。在客戶端win10-user01上打開IE瀏覽器，分別輸入和，這時(shí)會(huì)發(fā)現(xiàn)打開了兩個(gè)不同的網(wǎng)站web-test01和web-test02，訪問網(wǎng)站web-test02的結(jié)果如圖7.19所示。7.2.3創(chuàng)建多個(gè)Web網(wǎng)站3．使用不同IP地址架設(shè)多個(gè)Web網(wǎng)站以域管理員賬戶登錄Web服務(wù)器，選擇“網(wǎng)絡(luò)”圖標(biāo)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“屬性”命令打開“網(wǎng)絡(luò)和共享中心”窗口，單擊“更改適配器設(shè)置”鏈接，打開“網(wǎng)絡(luò)連接”窗口，雙擊“Ethernet0”網(wǎng)卡，彈出“Ethernet0屬性”對(duì)話框，雙擊“Internet協(xié)議版本4（TCP/IPv4）”選項(xiàng)彈出“Internet協(xié)議版本4（TCP/IPv4）屬性”對(duì)話框，單擊“高級(jí)”按鈕，彈出“高級(jí)TCP/IP設(shè)置”對(duì)話框，單擊“IP地址”選項(xiàng)組中的“添加”按鈕打開“TCP/IP地址”窗口，輸入IP地址01、子網(wǎng)掩碼，單擊“添加”按鈕，返回“高級(jí)TCP/IP設(shè)置”對(duì)話框，如圖7.20所示。7.2.3創(chuàng)建多個(gè)Web網(wǎng)站更改第2個(gè)網(wǎng)站的IP地址和端口號(hào)。以域管理員身份登錄Web服務(wù)器，打開“InternetInformationServices（IIS）管理器”窗口，選擇“網(wǎng)站”→“web-test02”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“編輯綁定”命令，彈出“編輯網(wǎng)站綁定”對(duì)話框，輸入IP地址01、端口80，如圖7.21所示。在客戶端上訪問這兩個(gè)網(wǎng)站。在客戶端win10-user01上打開IE瀏覽器，分別輸入00和01，這時(shí)會(huì)發(fā)現(xiàn)打開了兩個(gè)不同的網(wǎng)站web-test01和web-test02。7.2.4管理Web網(wǎng)站虛擬目錄1．虛擬目錄與物理目錄虛擬目錄物理目錄AB虛擬目錄只是一個(gè)文件夾，并不一定位于主目錄下，但在瀏覽Web網(wǎng)站的用戶看來，虛擬目錄就像位于主目錄下一樣。任何一個(gè)網(wǎng)站都需要使用目錄來保存文件，即將所有的網(wǎng)頁(yè)及相關(guān)文件都存放到網(wǎng)站的主目錄之下，也就是在主目錄之下建立文件夾，并將文件放到這些子文件夾內(nèi)，這些文件夾也稱物理目錄7.2.4管理Web網(wǎng)站虛擬目錄2．創(chuàng)建虛擬目錄準(zhǔn)備Web網(wǎng)站內(nèi)容。在D盤中創(chuàng)建文件夾web03作為網(wǎng)站的主目錄，并在該文件夾中存放網(wǎng)頁(yè)index.html作為網(wǎng)站的首頁(yè)，網(wǎng)頁(yè)內(nèi)容為“hellomyfriend!”。以域管理員賬戶登錄Web服務(wù)器，打開“InternetInformationServices（IIS）管理器”窗口，選擇“網(wǎng)站”→“web-test02”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“添加虛擬目錄”命令，彈出“添加虛擬目錄”對(duì)話框，在“別名”文本框中輸入bbs，物理路徑為D:\web03，如圖7.22所示。7.2.4管理Web網(wǎng)站虛擬目錄單擊“確定”按鈕，返回“InternetInformationServices（IIS）管理器”窗口，可以看到bbs虛擬目錄已經(jīng)創(chuàng)建完成，如圖所示。在客戶端上訪問虛擬目錄網(wǎng)站。在客戶端win10-user01上打開IE瀏覽器，在其地址欄中輸入/bbs，訪問D:\web03目錄下的默認(rèn)網(wǎng)站，如圖7.24所示。7.2.5創(chuàng)建和管理FTP站點(diǎn)1．項(xiàng)目規(guī)劃部署FTP服務(wù)器的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖7.25所示。7.2.5創(chuàng)建和管理FTP站點(diǎn)2．創(chuàng)建使用IP地址訪問的FTP站點(diǎn)準(zhǔn)備FTP主目錄。在D盤中創(chuàng)建文件夾D:\ftp作為FTP的主目錄，并在該文件夾內(nèi)存放文件test-01.txt，供用戶在客戶端上下載和上傳測(cè)試使用。創(chuàng)建FTP站點(diǎn)。以域管理員賬戶登錄FTP服務(wù)器，打開“InternetInformationServices（IIS）管理器”窗口，選擇“SERVER-01（ABC\Administrator）”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“添加FTP站點(diǎn)”命令，如圖7.26所示，彈出“添加FTP站點(diǎn)”對(duì)話框，如圖7.27所示。7.2.5創(chuàng)建和管理FTP站點(diǎn)輸入FTP站點(diǎn)名稱，選擇物理路徑，單擊“下一步”按鈕，進(jìn)入“綁定和SSL設(shè)置”界面，如圖7.28所示。綁定IP地址與端口，單擊“無SSL”單選按鈕，單擊“下一步”按鈕，進(jìn)入“身份驗(yàn)證和授權(quán)信息”界面，如圖7.29所示。7.2.5創(chuàng)建和管理FTP站點(diǎn)單擊“完成”按鈕，返回“InternetInformationServices（IIS）管理器”窗口，可以看到FTP站點(diǎn)ftp-test01創(chuàng)建完成，如圖7.30所示。測(cè)試FTP站點(diǎn)。在客戶端win10-user01的文件資源管理器中輸入00，訪問FTP站點(diǎn)ftp-test01，如圖7.31所示。7.2.5創(chuàng)建和管理FTP站點(diǎn)3．創(chuàng)建使用域名訪問的FTP站點(diǎn)以域管理員賬戶登錄DNS服務(wù)器，打開“DNS管理器”窗口，選擇“DNS”→“SERVER-01”→“正向查找區(qū)域”→“”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“新建別名（CNAME）”命令，彈出“新建資源記錄”對(duì)話框，輸入別名和目標(biāo)主機(jī)的完全合格的域名，如圖7.32所示。測(cè)試FTP站點(diǎn)。在客戶端win10-user01的文件資源管理器中輸入，訪問FTP站點(diǎn)ftp-test01，如圖7.33所示。7.2.6創(chuàng)建FTP虛擬目錄2．創(chuàng)建使用IP地址訪問的FTP站點(diǎn)準(zhǔn)備虛擬目錄內(nèi)容。在FTP服務(wù)器中創(chuàng)建文件夾D:\virtual-dir01，作為FTP虛擬目錄的主目錄，在該文件夾內(nèi)存入一個(gè)文件vir-test-01.txt，供用戶在客戶端上下載使用。創(chuàng)建虛擬目錄。以域管理員賬戶登錄FTP服務(wù)器，打開“InternetInformationServices（IIS）管理器”窗口，選擇“網(wǎng)站”→“ftp-test01”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“添加虛擬目錄”命令，彈出“添加虛擬目錄”對(duì)話框，在“別名”文本框中輸入virdir，設(shè)置物理路徑為D:\virtual-dir01，如圖7.34所示。單擊“確定”按鈕，返回“InternetInformationServices（IIS）管理器”窗口，可以看到虛擬目錄virdir創(chuàng)建完成，如圖7.35所示。7.2.6創(chuàng)建FTP虛擬目錄測(cè)試FTP站點(diǎn)的虛擬目錄。在客戶端win10-user01的文件資源管理器中輸入/virdir或00/virdir，訪問FTP站點(diǎn)的虛擬目錄virdir，如圖7.36和圖7.37所示。7.2.7創(chuàng)建FTP虛擬主機(jī)1．使用相同IP地址、不同端口號(hào)創(chuàng)建兩個(gè)FTP站點(diǎn)以域管理員賬戶登錄FTP服務(wù)器，創(chuàng)建D:\ftp02文件夾作為第2個(gè)FTP站點(diǎn)的主目錄，并在該文件夾內(nèi)創(chuàng)建ftp-test02.txt文件用于測(cè)試。在FTP服務(wù)器中創(chuàng)建第2個(gè)FTP站點(diǎn)ftp-test02。站點(diǎn)的創(chuàng)建可參見“7.2.5創(chuàng)建和管理FTP站點(diǎn)”的相關(guān)內(nèi)容，這里不贅述，只是將端口號(hào)設(shè)置為2121，如圖7.38所示。測(cè)試FTP站點(diǎn)。在客戶端win10-user01的文件資源管理器中輸入00:2121，訪問FTP站點(diǎn)ftp-test02，如圖7.39所示。7.2.7創(chuàng)建FTP虛擬主機(jī)2．使用兩個(gè)不同的IP地址創(chuàng)建兩個(gè)FTP站點(diǎn)設(shè)置FTP服務(wù)器網(wǎng)卡的兩個(gè)IP地址，即00、01更改第2個(gè)FTP站點(diǎn)的IP地址和端口號(hào)。打開“InternetInformationServices（IIS）管理器”窗口，選擇“網(wǎng)站”→“ftp-test02”選項(xiàng)并單擊鼠標(biāo)右鍵，彈出快捷菜單，如圖7.40所示。選擇“編輯綁定”命令，彈出“網(wǎng)站綁定”對(duì)話框，如圖7.41所示。7.2.7創(chuàng)建FTP虛擬主機(jī)選擇“ftp”類型后，單擊“編輯”按鈕，彈出“編輯網(wǎng)站綁定”對(duì)話框，修改IP地址為01，修改端口為21，如圖7.42所示。單擊“確定”按鈕，返回“網(wǎng)站綁定”對(duì)話框，單擊“關(guān)閉”按鈕，完成更改。測(cè)試FTP站點(diǎn)。在客戶端win10-user01的文件資源管理器中輸入“01”，這時(shí)就可以訪問FTP站點(diǎn)ftp-test02，如圖7.43所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離1．創(chuàng)建組織單位及用戶在“ActiveDirectory用戶和計(jì)算機(jī)”窗口中，選擇“”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“新建”→“組織單位”命令，如圖7.44所示。彈出“新建對(duì)象-組織單位”對(duì)話框，輸入名稱為org_unit-01，勾選“防止容器被意外刪除”復(fù)選框，如圖7.45所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離單擊“確定”按鈕，返回“ActiveDirectory用戶和計(jì)算機(jī)”窗口，選擇剛創(chuàng)建的組織單位org_unit-01并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“新建”→“用戶”命令，如圖7.46所示。彈出“新建對(duì)象-用戶”對(duì)話框，輸入用戶登錄名為ftp_user-01，如圖7.47所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離單擊“下一步”按鈕，設(shè)置用戶密碼，如圖7.48所示。單擊“下一步”按鈕，進(jìn)入用戶創(chuàng)建完成界面，如圖7.49所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離單擊“完成”按鈕，完成用戶ftp_user-01的創(chuàng)建。以相同的方法創(chuàng)建用戶ftp_user-02和ftp_unit01-master，如圖7.50所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離在“ActiveDirectory用戶和計(jì)算機(jī)”窗口中，選擇“org_unit-01”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“委派控制”命令，彈出“控制委派向?qū)А睂?duì)話框，如圖7.51所示。單擊“下一步”按鈕，進(jìn)入“用戶或組”界面，如圖7.52所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離單擊“添加”按鈕，彈出“選擇用戶、計(jì)算機(jī)或組”對(duì)話框，如圖7.53所示。單擊“高級(jí)”按鈕，展開“一般性查詢”選項(xiàng)組，如圖7.54所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離單擊“立即查找”按鈕，在“搜索結(jié)果”列表框中選擇用戶ftp_unit01-master，單擊“確定”按鈕，收起“一般性查詢”選項(xiàng)組，添加用戶ftp-unit01-master，如圖7.55所示。單擊“確定”按鈕，返回“用戶或組”界面，用戶添加完成，如圖7.56所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離選擇用戶ftp_unit01-master，單擊“下一步”按鈕，進(jìn)入“要委派的任務(wù)”界面，如圖7.57所示。單擊“委派下列常見任務(wù)”單選按鈕，勾選“讀取所有用戶信息”復(fù)選框，單擊“下一步”按鈕，進(jìn)入“完成控制委派向?qū)А苯缑妫鐖D7.58所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離2．FTP服務(wù)器配置在D盤中創(chuàng)建主目錄ftp_unit01，

在ftp_unit01中分別創(chuàng)建用戶名對(duì)應(yīng)的文件夾ftp_user-01、ftp_user-02，如圖7.59所示。為了測(cè)試方便，分別在文件夾ftp_user-01中創(chuàng)建文件ftp_user-01.txt，在文件夾ftp_user-02中創(chuàng)建文件ftp_user-02.txt。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離打開“InternetInformationServices（IIS）管理器”窗口，選擇“網(wǎng)站”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“添加FTP站點(diǎn)”命令，彈出“添加FTP站點(diǎn)”對(duì)話框，如圖7.60所示。單擊“下一步”按鈕，進(jìn)入“綁定和SSL設(shè)置”界面，選擇要綁定的IP地址和端口，單擊“無SSL”單選按鈕，如圖7.61所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離單擊“下一步”按鈕，進(jìn)入“身份驗(yàn)證和授權(quán)信息”界面，在“身份驗(yàn)證”選項(xiàng)組中，勾選“匿名”和“基本”復(fù)選框，在“授權(quán)”選項(xiàng)組的下拉列表中選擇“所有用戶”選項(xiàng)，在“權(quán)限”選項(xiàng)組中，勾選“讀取”和“寫入”復(fù)選框，如圖7.62所示。單擊“完成”按鈕，返回“InternetInformationServices（IIS）管理器”窗口。停止其他FTP站點(diǎn)服務(wù)，開啟剛創(chuàng)建的FTP站點(diǎn)ftp_unit01。選擇“ftp_unit01”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“管理FTP站點(diǎn)”→“啟動(dòng)”命令，如圖7.63所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離在“InternetInformationServices（IIS）管理器”窗口中，在左側(cè)窗格中選擇“ftp_unit01”選項(xiàng)，在中間窗格中選擇“FTP用戶隔離”選項(xiàng)，如圖7.64所示。雙擊“FTP用戶隔離”選項(xiàng)，進(jìn)入“FTP用戶隔離”界面，如圖7.65所示。7.2.8在活動(dòng)目錄環(huán)境下實(shí)現(xiàn)FTP多用戶隔離將用戶局限于以下目錄”選項(xiàng)組中，單擊“在ActiveDirectory中配置的FTP主目錄”單選按鈕，單擊“設(shè)置”按鈕，彈出“設(shè)置憑據(jù)”對(duì)話框，如圖所示。輸入剛剛委派的用戶ftp_unit01-master和密碼Lncc@123，單擊“確定”按鈕，返回“FTP用戶隔離”界面，在右側(cè)窗格的“操作”選