FTP服務器管理課件

FTP伺服器管理14.1FTP基本概念

FTP（FileTransferProtocol）是檔傳輸協(xié)議，伺服器中存有大量的共用軟體和免費資源，要想從伺服器中把檔傳送到客戶機上或者把客戶機上的資源傳送至伺服器，就必須在兩臺機器中進行檔傳送，此時雙方必須要共同遵守一定的規(guī)則。FTP就是用來在客戶機和服務器之間實現(xiàn)檔傳輸?shù)臉藴蕝f(xié)議。它使用客戶/伺服器模式，客戶程式把客戶的請求告訴伺服器，並將伺服器發(fā)回的結果顯示出來。而伺服器端執(zhí)行真正的工作，比如存儲、發(fā)送檔等。

14.1FTP基本概念

如果用戶要將一個檔從自己的電腦上發(fā)送到另一臺電腦上，稱為是FTP的上載（Upload），而更多的情況是用戶從伺服器上把檔或資源傳送到客戶機上，稱之為FTP的下載（Download）。在Internet上有一些電腦稱為FTP伺服器，它存儲了許多允許存取的檔，如：文本檔、圖像檔、程式檔、聲音檔、電影檔等。

14.2配置管理Windows2000FTP伺服器

在組建Intranet時，如果打算提供檔傳輸功能，即網路用戶可以從特定的伺服器上下載檔，或者向該伺服器上傳數(shù)據(jù)，此時需要配置支持檔傳輸?shù)腇TP伺服器。MicrosoftIIS提供了構架FTP伺服器的功能，因此在Windows2000Server中配置FTP伺服器同樣需要安裝IIS5.0。IIS的安裝過程參見8.2節(jié)內容。

14.2.1設置Ftp站點(1)

FTP伺服器安裝好後，在伺服器上有專門的目錄供網路客戶機用戶訪問、存儲下載檔、接收上傳檔，合理設置站點有利於提供安全、方便的服務。通過“開始”/“程式”/“管理工具”/“Internet服務管理器”，打開“Internet資訊服務”

窗口，如圖14-1，顯示此電腦上已經安裝好的Internet服務，而且都已經自動啟動運行，其中有一默認FTP站點。

14.2.1設置Ftp站點(2)圖14-1配置FTP伺服器管理窗口

14.2.1設置Ftp站點(3)1.設置IIS默認的FTP站點建立FTP站點最快的方法，就是直接利用IIS默認建立的FTP站點。把可供下載的相關檔，分門別類地放在該站點默認FTP根目錄\InterPub\ftproot下。當然如果在安裝時將FTP的發(fā)行目錄設置成其他的目錄，需要將這些檔放到所設置的目錄中。14.2.1設置Ftp站點(4)

例如我們直接使用IIS默認建立的FTP站點，將可供下載的檔直接放在默認根目錄\InterPub\ftproot下，完成這些操作後，打開本機或客戶機流覽器，在地址欄中輸入FTP伺服器的

IP地址（9）或主機的FQDN名字（前提是DNS伺服器中有該主機的記錄），就會以匿名的方式登錄到FTP伺服器，根據(jù)許可權的設置就可以進行檔的上傳和下載了。

14.2.1設置Ftp站點(5)2.添加及刪除站點

IIS允許在同一部電腦上同時構架多個FTP站點，但前提是本地電腦具有多個IP地址。添加站點時，先在樹狀目錄選取電腦名稱，再執(zhí)行菜單“操作”/“新建”/“FTP站點”，便會運行FTP安裝嚮導，嚮導會要求輸入新站點的IP地址、TCP端口、存放檔的主目錄路徑（即站點的根目錄），以及設置訪問許可權。除了主目錄路徑一定要指定外，其餘設置可保持默認設置。刪除FTP站點，先選取要刪除的站點，再執(zhí)行“刪除”命令即可。一個站點若被刪除，只是該站點的設置被刪除，而該站點下的檔還是存放在原先的目錄，並不會被刪除。

14.2.2Ftp站點的管理(1)

Ftp站點建立好之後，可以通過“Microsoft管理控制臺”進一步來管理及設置Ftp站點，站點管理工作既可以在本地進行，也可以遠程管理。

1.本地管理通過“開始”/“程式”/“管理工具”/“Internet服務管理器”，打開如圖14-1的“Internet資訊服務”

窗口，在要管理的FTP站點上單擊滑鼠右鍵，選擇“屬性”命令，出現(xiàn)如圖14-2所示對話框。

14.2.2Ftp站點的管理(2)圖14-2FTP站點屬性設置對話框

14.2.2Ftp站點的管理(3)（1）“FTP站點”屬性頁

IP地址：設置此站點的IP地址，即本伺服器的IP地址。如果伺服器設置了兩個以上的IP站點，可以任選一個。FTP站點可以與Web站點共用IP地址以及DNS名稱，但不能設置使用相同的TCP端口。

TCP端口：FTP伺服器默認使用TCP協(xié)議的21端口，若更改此端口，則用戶在連接到此站點時，必須輸入站點所使用端口，例如使用命令ftp:8021，表示連接FTP伺服器的TCP端口為8021。連接限制到、連接超時、啟動日誌等設置參見WWW伺服器配置。

14.2.2Ftp站點的管理(4)（2）“安全帳號”屬性頁選擇“安全帳號”標籤，出現(xiàn)如圖14-3所示對話框。

圖14-3FTP站點“安全帳號”屬性設置

14.2.2Ftp站點的管理(5)允許匿名連接：FTP站點一般都設置為允許用戶匿名登錄，除非想限制只允許NT用戶登錄使用。在安裝時系統(tǒng)自動建立一個默認匿名用戶帳號：“IUSR_COMPUTERNAME”。注意用戶在客戶機登錄FTP伺服器的匿名用戶名為“anonymous”，並不是上邊給出的名字。

只允許匿名連接：選擇此項，表示用戶不能用私人的帳號登錄。只能用匿名來登錄FTP站點，可以用來防止具有管理權限的帳號通過FTP訪問或更改檔。FTP站點操作員：設置擁有管理此FTP站點的許可權的域用戶，默認是只有Administrators組的成員才能管理FTP站點。作為該組的成員，可以利用添加及刪除按鈕，針對每個站點來設置操作員。14.2.2Ftp站點的管理(6)（3）“資訊”屬性頁在此選項中，可以設置一些類似站點公告的資訊，比如用戶登錄後顯示的歡迎資訊。（4）“主目錄”屬性頁該屬性頁設置供網路用戶下載檔的站點是來自於本地電腦，還是來自於其他電腦共用的檔夾。選擇此電腦上的目錄，還需指定FTP站點目錄，即站點的根目錄所在的路徑。選擇另一電腦上的共用位置，需指定來自於其他電腦的目錄，按“連接為”按鈕設置一個有權訪問該目錄的Windows2000域用戶帳號。

14.2.2Ftp站點的管理(7)對於站點的訪問許可權可進行幾種複選設置?！白x取”：即用戶擁有讀取或下載此站點下的檔或目錄的許可權；“寫入”：即允許用戶將檔上載至此FTP站點目錄中；“日誌訪問”：如果此FTP站點已經啟用了日誌訪問功能，選擇此項，則用戶訪問此站點檔的行為就會以記錄的形式被記載到日誌檔中。

14.2.2Ftp站點的管理(8)（5）“目錄安全性”屬性頁設定客戶訪問FTP站點的範圍，其方式為：授權訪問和拒絕訪問。授權訪問：開放訪問此站點的許可權給所有用戶，並可以在“下列地址例外”列表中加入不受歡迎的用戶IP地址。

拒絕訪問：不開放訪問此站點的許可權，默認所有人不能訪問該FTP站點，在“下列地址例外”列表中加入允許訪問站點的用戶IP地址，使它們具有訪問許可權。

14.2.2Ftp站點的管理(9)

利用“添加”、“刪除”或“編輯”按鈕來增加、刪除或更改“下列電腦例外”列表中的內容，可選擇“單機”模式，即直接輸入IP地址，或者單擊“DNS查找”按鈕，輸入功能變數(shù)名稱稱，讓DNS伺服器找出對應的IP地址。選擇“一組電腦”，在網路標識欄中輸入這些電腦的網路標識，在子網掩碼中輸入這一組電腦所屬子網的子網掩碼，即確定用戶輸入某一邏輯網段。

14.2.2Ftp站點的管理(10)2.遠程管理

FTP伺服器可利用Internet服務管理器遠程管理其他電腦上的FTP站點或通過流覽器啟動Internet服務管理器（HTML）來做遠程管理。Web站點也可以使用這種方法管理。

14.3測試FTP伺服器(11)

為了測試FTP伺服器是否正常工作，可選擇一臺客戶機登錄FTP伺服器進行測試，首先保證FTP伺服器的FTP發(fā)佈目錄下存放有檔，可供下載，在這裏我們選擇使用Web流覽器作為FTP客戶程式。

14.3測試FTP伺服器(12)

可以使用InternetExplorer（IE）連接到FTP站點。輸入協(xié)議以及功能變數(shù)名稱，例如ftp://zyj//，就可以連接到FTP站點，如圖14-4所示。對用戶來講，與訪問本地電腦磁片上文件夾一樣。雙擊如圖14-4所示的“Book1.xls”檔，就可以打開該檔?；笥益I單擊檔案名，然後選“複製到檔夾”彩旦，彈出如圖14-5所示對話框，選擇檔保存的路徑，確定就可以將檔下載到本地指定檔夾內。

14.3測試FTP伺服器(13)圖14-4使用IE