第5章WWWftp服務(wù)器配置與管理

第5章

WWWFTP服務(wù)器配置與管理本章學(xué)習(xí)目標(biāo)本章主要講解WWW、FTP服務(wù)器的配置與管理。通過(guò)本章學(xué)習(xí)，讀者應(yīng)該掌握以下知識(shí)：

WWW、FTP服務(wù)的基本概念工作原理；

安裝WWW、FTP服務(wù)器；配置與管理WWW、FTP服務(wù)器；

5.1WWW基本概念WorldWideWeb（也稱(chēng)Web、WWW或萬(wàn)維網(wǎng)）是Internet上集文本、聲音、動(dòng)畫(huà)、視頻等多種媒體信息于一身的信息服務(wù)系統(tǒng)，整個(gè)系統(tǒng)由Web服務(wù)器、瀏覽器（Browser）及通信協(xié)議3部分組成。WWW采用的通信協(xié)議是超文本傳輸協(xié)議（HTTP，HyperTextTransferProtocol），它可以傳輸任意類(lèi)型的數(shù)據(jù)對(duì)象，是Internet發(fā)布多媒體信息的主要應(yīng)用層協(xié)議。5.1WWW基本概念（3）Internet中的網(wǎng)站成千上萬(wàn)，為了準(zhǔn)確查找。人們采用了統(tǒng)一資源定位器（URL，UniformResourceLocator）來(lái)在全世界唯一標(biāo)識(shí)某個(gè)網(wǎng)絡(luò)資源。其描述格式為：協(xié)議：//主機(jī)名稱(chēng)/路徑名/文件名：端口號(hào)例如：http://，客戶(hù)程序首先看到http（超文本傳輸協(xié)議），知道處理的是HTML連接，接下來(lái)的是站點(diǎn)地址（對(duì)應(yīng)一特定的IP地址，通過(guò)上一章DNS服務(wù)解析），http協(xié)議默認(rèn)使用的TCP協(xié)議端口為80，可省略不寫(xiě)。5.1安裝IIS（1）

在WindowsServer2003中InternetInformationServer（簡(jiǎn)稱(chēng)IIS）作為“應(yīng)用程序服務(wù)器”的組件出現(xiàn)，提供了方便的安裝和管理，基于標(biāo)準(zhǔn)的發(fā)布協(xié)議，在性能和擴(kuò)展性方面有了很大的改進(jìn)，為客戶(hù)提供更佳的穩(wěn)定性和可靠性。IIS是基于TCP/IP的Web應(yīng)用系統(tǒng)，使用IIS可使運(yùn)行Windows2003的計(jì)算機(jī)成為大容量、功能強(qiáng)大的Web服務(wù)器和FTP服務(wù)器。IIS不但可以通過(guò)使用HTTP協(xié)議傳輸信息，還可以提供FTP和Gopher服務(wù)，這樣，IIS可以輕松地將信息發(fā)送到Internet上。5.1安裝IIS（2）IIS的具體安裝步驟如下：步驟一，運(yùn)行“控制面板”中的“添加或刪除程序”，點(diǎn)擊“添加/刪除Windows組件”按鈕。在出現(xiàn)的如圖8-1所示的組件安裝向?qū)е?，選擇“應(yīng)用程序服務(wù)器”，單擊“詳細(xì)信息”。5.1安裝IIS（3）圖

8-1組件安裝向?qū)?duì)話(huà)框

5.1安裝IIS（4）

步驟二，在出現(xiàn)如圖8-2應(yīng)用程序服務(wù)器組件中，選擇“Internet信息服務(wù)（IIS）”，單擊“詳細(xì)信息”。圖

8-2應(yīng)用程序服務(wù)器組件對(duì)話(huà)框

5.1安裝IIS（5）步驟三，出現(xiàn)如圖8-3所示的“Internet信息服務(wù)（IIS）”對(duì)話(huà)框，安裝WWW服務(wù)，選擇“萬(wàn)維網(wǎng)服務(wù)”復(fù)選項(xiàng)；若同時(shí)安裝FTP服務(wù)，選擇“文件傳輸服務(wù)（FTP）協(xié)議”復(fù)選項(xiàng)，單擊“確定”開(kāi)始安裝，單擊“完成”結(jié)束。

圖

8-3Internet信息服務(wù)對(duì)話(huà)框

5.1安裝IIS（6）系統(tǒng)自動(dòng)安裝組件，完成安裝后，系統(tǒng)在“開(kāi)始”/“程序”/“管理工具”程序組中會(huì)添加一項(xiàng)“Internet信息服務(wù)管理器”，此時(shí)服務(wù)器的WWW、FTP等服務(wù)會(huì)自動(dòng)啟動(dòng)。注意，有時(shí)設(shè)置好Windows2003Server服務(wù)器之后，WWW、FTP等服務(wù)仍不可用，這是因?yàn)榕c2003自身防火墻設(shè)置有關(guān)，必須在“網(wǎng)絡(luò)屬性”/“高級(jí)”標(biāo)簽中，防火墻設(shè)置允許用戶(hù)訪(fǎng)問(wèn)本機(jī)的WWW服務(wù)、FTP服務(wù)等。

5.1配置管理Windows2003WWW服務(wù)器(1)

選擇“開(kāi)始”/“程序”/“管理工具”/“Internet信息服務(wù)管理器”，打開(kāi)“Internet信息服務(wù)”

管理窗口，如圖8-2所示，窗口顯示此計(jì)算機(jī)上已經(jīng)安裝好的Internet服務(wù)，而且都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行。

5.1配置管理Windows2003WWW服務(wù)器(2)圖8-4Internet信息服務(wù)管理窗口

5.1設(shè)置Web站點(diǎn)（1）1．使用IIS的默認(rèn)站點(diǎn)步驟一，將制作好的主頁(yè)文件（html文件）復(fù)制到\Inetpub\wwwroot目錄，該目錄是安裝程序?yàn)槟J(rèn)Web站點(diǎn)預(yù)設(shè)的發(fā)布目錄。步驟二，將主頁(yè)文件的名稱(chēng)改為Default.htm。IIS默認(rèn)要打開(kāi)的主頁(yè)文件是Default.htm或Default.asp，而不是一般常用的Index.htm。

5.1設(shè)置Web站點(diǎn)（2）完成這兩個(gè)步驟后，打開(kāi)本機(jī)或客戶(hù)機(jī)瀏覽器，在地址欄中輸入此計(jì)算機(jī)

IP地址或主機(jī)的FQDN名字（前提是DNS服務(wù)器中有該主機(jī)的A記錄）來(lái)瀏覽站點(diǎn)，此時(shí)會(huì)彈出如圖5-5所示對(duì)話(huà)框，要求輸入用戶(hù)名和密碼，這是由于在Server2003中，默認(rèn)網(wǎng)站的訪(fǎng)問(wèn)集成了Windows身份驗(yàn)證。正確輸入用戶(hù)名和密碼，測(cè)試Web服務(wù)器是否安裝成功，WWW服務(wù)是否運(yùn)行正常。站點(diǎn)開(kāi)始運(yùn)行后，如果要維護(hù)系統(tǒng)或更新網(wǎng)站數(shù)據(jù)，可以暫停或停止站點(diǎn)的運(yùn)行，完成上述工作后，再重新啟動(dòng)站點(diǎn)。

5.1設(shè)置Web站點(diǎn)（3）圖5-5身份驗(yàn)證窗口

5.1設(shè)置Web站點(diǎn)（4）2．添加新的Web站點(diǎn)步驟一，打開(kāi)如圖8-4所示“Internet信息服務(wù)管理窗口”，鼠標(biāo)右鍵單擊網(wǎng)站，在彈出菜單中選擇“新建”/“網(wǎng)站”，出現(xiàn)“網(wǎng)站創(chuàng)建向?qū)А保瑔螕簟跋乱徊健崩^續(xù)。步驟二，在“網(wǎng)站說(shuō)明”文本框中輸入說(shuō)明文字，單擊“下一步”繼續(xù)，出現(xiàn)如圖5-6所示窗口，輸入新建Web站點(diǎn)的IP地址和TCP端口地址。如果通過(guò)主機(jī)頭文件將其它站點(diǎn)添加到單一IP地址，必須指定主機(jī)頭文件名稱(chēng)。

。

5.1設(shè)置Web站點(diǎn)（5）圖8-6站點(diǎn)創(chuàng)建對(duì)話(huà)框

5.1設(shè)置Web站點(diǎn)（6）步驟三，單擊“下一步”，如圖8-7所示對(duì)話(huà)框，輸入站點(diǎn)的主目錄路徑，然后單擊“下一步”。圖8-7站點(diǎn)創(chuàng)建對(duì)話(huà)框

5.1設(shè)置Web站點(diǎn)（7）在圖5-8網(wǎng)站訪(fǎng)問(wèn)權(quán)限對(duì)話(huà)框中設(shè)置Web站點(diǎn)的訪(fǎng)問(wèn)權(quán)限，一般要選取“讀取”屬性，但為了支持腳本語(yǔ)言如ASP，還需選擇“運(yùn)行腳本”選項(xiàng)。為保證網(wǎng)站安全，建議不要選取“寫(xiě)入”選項(xiàng)。單擊“下一步”完成設(shè)置。

圖5-8網(wǎng)站訪(fǎng)問(wèn)權(quán)限設(shè)置對(duì)話(huà)框5.1Web站點(diǎn)的管理(1)

Web站點(diǎn)建立好之后，可以通過(guò)“Microsoft管理控制臺(tái)”進(jìn)一步來(lái)管理及設(shè)置Web站點(diǎn)，站點(diǎn)管理工作既可以在本地進(jìn)行，也可以遠(yuǎn)程管理。

1．本地管理選擇“開(kāi)始”/“程序”/“管理工具”/“Internet信息服務(wù)管理器”，打開(kāi)“Internet信息服務(wù)窗口”，在所管理的網(wǎng)站上，單擊鼠標(biāo)右鍵選擇“屬性”菜單項(xiàng)，進(jìn)入該站點(diǎn)的“屬性”對(duì)話(huà)框，如圖8-9所示。5.1Web站點(diǎn)的管理(2)圖8-9Web站點(diǎn)屬性對(duì)話(huà)框

5.1Web站點(diǎn)的管理(3)（1）“網(wǎng)站”屬性頁(yè)如圖8-9所示，在網(wǎng)站的屬性頁(yè)上主要設(shè)置標(biāo)識(shí)參數(shù)、連接、啟用日志記錄，主要有以下內(nèi)容：描述：在“說(shuō)明”文本框中輸入對(duì)該站點(diǎn)的說(shuō)明文字，用它表示站點(diǎn)名稱(chēng)。這個(gè)名稱(chēng)會(huì)出現(xiàn)在IIS的樹(shù)狀目錄中，通過(guò)它來(lái)識(shí)別站點(diǎn)。

5.1Web站點(diǎn)的管理(4)

IP地址：設(shè)置此站點(diǎn)使用的IP地址，如果構(gòu)架此站點(diǎn)的計(jì)算機(jī)中設(shè)置了多個(gè)IP地址，可以選擇對(duì)應(yīng)的IP地址。若站點(diǎn)要使用多個(gè)IP地址或與其他站點(diǎn)共用一個(gè)IP地址，則可以通過(guò)高級(jí)按鈕設(shè)置。

TCP端口：確定正在運(yùn)行的服務(wù)的端口。默認(rèn)情況下公認(rèn)的WWW5.1Web站點(diǎn)的管理(5)連接：“連接超時(shí)”設(shè)置服務(wù)器斷開(kāi)未活動(dòng)用戶(hù)的時(shí)間；“保持HTTP連接”允許客戶(hù)保持與服務(wù)器的開(kāi)放連接，而不是使用新請(qǐng)求逐個(gè)重新打開(kāi)客戶(hù)連接，禁用則會(huì)降低服務(wù)器性能，默認(rèn)為激活狀態(tài)。

5.1Web站點(diǎn)的管理(6)啟用日志記錄：表示要記錄用戶(hù)活動(dòng)的細(xì)節(jié)，在“活動(dòng)日志格式”下拉列表框中可選擇日志文件使用的格式。單擊“屬性”按鈕可進(jìn)一步設(shè)置記錄用戶(hù)信息所包含的內(nèi)容，如用戶(hù)IP、訪(fǎng)問(wèn)時(shí)間、服務(wù)器名稱(chēng)等。默認(rèn)的日志文件保存在\Windows\system32\LogFiles子目錄下。良好的管理習(xí)慣應(yīng)注重日志功能的使用，通過(guò)日志可以監(jiān)視訪(fǎng)問(wèn)本服務(wù)器的用戶(hù)、內(nèi)容等，對(duì)不正常的連接和訪(fǎng)問(wèn)加以監(jiān)控和限制。

5.1Web站點(diǎn)的管理(7)（2）“主目錄”屬性頁(yè)如圖8-10所示，可以設(shè)置網(wǎng)站所提供的內(nèi)容來(lái)自何處，內(nèi)容的訪(fǎng)問(wèn)權(quán)限以及應(yīng)用程序在此站點(diǎn)的執(zhí)行許可。

5.1Web站點(diǎn)的管理(8)圖8-10屬性頁(yè)“主目錄”標(biāo)簽

5.1Web站點(diǎn)的管理(9)網(wǎng)站的內(nèi)容包含各種給用戶(hù)瀏覽的文件，例如HTML文件、ASP程序文件等，這些數(shù)據(jù)必須指定一個(gè)目錄來(lái)存放，而主目錄所在的位置有3中選擇：此計(jì)算機(jī)上的目錄：表示站點(diǎn)內(nèi)容來(lái)自本地計(jì)算機(jī)。另一計(jì)算機(jī)上的共享位置：站點(diǎn)的數(shù)據(jù)可以在局域網(wǎng)上其他計(jì)算機(jī)中的共享位置，注意要在網(wǎng)絡(luò)目錄文本框中輸入其路徑。并按“連接為”按鈕設(shè)置有權(quán)訪(fǎng)問(wèn)此資源的域用戶(hù)帳號(hào)和密碼。重定向到URL（U）：表示將連接請(qǐng)求重新定向到別的網(wǎng)絡(luò)資源，如某個(gè)文件、目錄、虛擬目錄或其他的站點(diǎn)等。選擇此項(xiàng)后，在重定向到文本框中輸入上述網(wǎng)絡(luò)資源的URL地址。

5.1Web站點(diǎn)的管理(10)執(zhí)行權(quán)限：設(shè)置對(duì)該站點(diǎn)或虛擬目錄資源進(jìn)行何種級(jí)別的程序執(zhí)行。“無(wú)”只允許訪(fǎng)問(wèn)靜態(tài)文件，如HTML或圖像文件；“純腳本”只允許運(yùn)行腳本，如ASP腳本；“腳本和可執(zhí)行程序”可以訪(fǎng)問(wèn)或執(zhí)行各種文件類(lèi)型，如服務(wù)器端存儲(chǔ)的CGI程序。應(yīng)用程序池：選擇運(yùn)行應(yīng)用程序的保護(hù)方式?？梢允桥cWeb服務(wù)在同一進(jìn)程中運(yùn)行（低），與其他應(yīng)用程序在獨(dú)立的共用進(jìn)程中運(yùn)行（中），或者在與其他進(jìn)程不同的獨(dú)立進(jìn)程中運(yùn)行（高）。

5.1Web站點(diǎn)的管理(11)（3）“操作員”屬性頁(yè)使用該屬性頁(yè)可以設(shè)置哪些用戶(hù)帳號(hào)擁有管理此站點(diǎn)的權(quán)力，默認(rèn)只有Administrators組成員才能管理Web站點(diǎn)，而且無(wú)法利用“刪除”按鈕來(lái)解除該組的管理權(quán)利。如果你是該組的成員，可以在每個(gè)站點(diǎn)的這個(gè)選項(xiàng)中利用“添加”及“刪除”按鈕來(lái)個(gè)別設(shè)置操作員。雖然操作員具有管理站點(diǎn)的權(quán)力。但其權(quán)限與服務(wù)器管理員仍有差別。

5.1Web站點(diǎn)的管理(12)（4）“性能”屬性頁(yè)帶寬限制：如果計(jì)算機(jī)上設(shè)置了多個(gè)Web站點(diǎn)，或是還提供其他的Internet服務(wù)，如文件傳輸、電子郵件等，那么就有必要根據(jù)各個(gè)站點(diǎn)的實(shí)際需要，來(lái)限制每個(gè)站點(diǎn)可以使用的帶寬。要限制Web站點(diǎn)所使用的帶寬，只要選擇“限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬”選項(xiàng)，在“最大帶寬”文本框中輸入設(shè)置數(shù)值即可。網(wǎng)站連接：“不受限制”表示允許同時(shí)發(fā)生的連接數(shù)不受限制；“連接限制為”表示限制同時(shí)連接到該站點(diǎn)的連接數(shù)，在對(duì)話(huà)框中鍵入允許的最大連接數(shù)；

5.1Web站點(diǎn)的管理(13)（5）“文檔”屬性頁(yè)啟動(dòng)默認(rèn)內(nèi)容文檔：默認(rèn)文檔可以是HTML文件或ASP文件，當(dāng)用戶(hù)通過(guò)瀏覽器連接至Web站點(diǎn)時(shí)，若未指定要瀏覽哪一個(gè)文件，則Web服務(wù)器會(huì)自動(dòng)傳送該站點(diǎn)的默認(rèn)文檔供用戶(hù)瀏覽，例如我們通常將Web站點(diǎn)主頁(yè)default.htm、default.asp和index.htm設(shè)為默認(rèn)文檔，當(dāng)瀏覽Web站點(diǎn)時(shí)會(huì)自動(dòng)連接到主頁(yè)上。如果不啟用默認(rèn)文檔，則會(huì)將整個(gè)站點(diǎn)內(nèi)容以列表形式顯示出來(lái)供用戶(hù)自己選擇。

啟用文檔頁(yè)腳：選擇此項(xiàng)，系統(tǒng)會(huì)自動(dòng)將一個(gè)HTML格式的頁(yè)腳附加到Web服務(wù)器所發(fā)送的每個(gè)文檔中。頁(yè)腳文件不是一個(gè)完整的HTML文檔，只包括需要用于格式化頁(yè)腳內(nèi)容外觀和功能的HTML標(biāo)簽。

5.1Web站點(diǎn)的管理(14)（6）“目錄安全性”屬性頁(yè)在“目錄安全性”屬性頁(yè)中，選擇“身份驗(yàn)證和訪(fǎng)問(wèn)控制”中的“編輯”按鈕，彈出如圖8-11所示對(duì)話(huà)框，在該對(duì)話(huà)框中可以設(shè)置啟用匿名訪(fǎng)問(wèn)或設(shè)置匿名訪(fǎng)問(wèn)使用的用戶(hù)名和密碼。另外還可以設(shè)置以什么樣的身份驗(yàn)證方法來(lái)訪(fǎng)問(wèn)頁(yè)面。

5.1Web站點(diǎn)的管理(15)圖8-11身份驗(yàn)證和訪(fǎng)問(wèn)控制對(duì)話(huà)框

5.1Web站點(diǎn)的管理(16)

IP地址和域名控制：設(shè)定客戶(hù)訪(fǎng)問(wèn)FTP站點(diǎn)的范圍，其方式為：授權(quán)訪(fǎng)問(wèn)和拒絕訪(fǎng)問(wèn)。授權(quán)訪(fǎng)問(wèn)：開(kāi)放訪(fǎng)問(wèn)此站點(diǎn)的權(quán)限給所有用戶(hù)，并可以在“下列地址例外”列表中加入不受歡迎的用戶(hù)IP地址。拒絕訪(fǎng)問(wèn)：不開(kāi)放訪(fǎng)問(wèn)此站點(diǎn)的權(quán)限，默認(rèn)所有人不能訪(fǎng)問(wèn)該站點(diǎn)，在“下列地址例外”列表中加入允許訪(fǎng)問(wèn)站點(diǎn)的用戶(hù)IP地址，使它們具有訪(fǎng)問(wèn)權(quán)限。合理地設(shè)置“授權(quán)訪(fǎng)問(wèn)”和“拒絕訪(fǎng)問(wèn)”可以有效提高WWW服務(wù)器的安全，當(dāng)服務(wù)器只供內(nèi)部用戶(hù)使用時(shí)，設(shè)置適當(dāng)?shù)摹笆跈?quán)訪(fǎng)問(wèn)”IP地址列表，可以保護(hù)服務(wù)器不受外部的攻擊。

5.1Web站點(diǎn)的管理(17)圖8-12IP地址和域名限制對(duì)話(huà)框5.1Web站點(diǎn)的管理(18)（7）“HTTP頭”屬性頁(yè)在“HTTP標(biāo)題”屬性頁(yè)上，如果選擇了“啟用內(nèi)容過(guò)期”選項(xiàng)，便可進(jìn)一步設(shè)置此站點(diǎn)內(nèi)容過(guò)期的時(shí)間，當(dāng)用戶(hù)瀏覽此站點(diǎn)時(shí)，瀏覽器會(huì)對(duì)比當(dāng)前日期和過(guò)期日期，來(lái)決定顯示硬盤(pán)中的網(wǎng)頁(yè)暫存文件，或是向服務(wù)器要求更新網(wǎng)頁(yè)。5.1Web站點(diǎn)的管理(19)2．遠(yuǎn)程管理Web站點(diǎn)遠(yuǎn)程管理就是系統(tǒng)管理員可以在任何地方，例如出差或是在家里，從任何一個(gè)終端客戶(hù)端，可以是Windows2000Professional、Windows2000Server或是Windows98，來(lái)管理WindowsServer2003域與計(jì)算機(jī)，它們可以直接運(yùn)行系統(tǒng)管理工具來(lái)進(jìn)行管理工作，這些操作就好像是在本機(jī)上一樣。要實(shí)現(xiàn)這些管理首先要安裝終端服務(wù)，設(shè)置終端服務(wù)器與終端客戶(hù)端，才可以進(jìn)行遠(yuǎn)程管理與遠(yuǎn)程控制。

5.2FTP基本概念

FTP（FileTransferProtocol）是文件傳輸協(xié)議，我們可以在服務(wù)器中存放大量的共享軟件和免費(fèi)資源，網(wǎng)絡(luò)用戶(hù)可以從服務(wù)器中下載文件，或者將客戶(hù)機(jī)上的資源上傳至服務(wù)器。FTP就是用來(lái)在客戶(hù)機(jī)和服務(wù)器之間實(shí)現(xiàn)文件傳輸?shù)臉?biāo)準(zhǔn)協(xié)議。它使用客戶(hù)/服務(wù)器模式，客戶(hù)程序把客戶(hù)的請(qǐng)求告訴服務(wù)器，并將服務(wù)器發(fā)回的結(jié)果顯示出來(lái)。而服務(wù)器端執(zhí)行真正的工作，比如存儲(chǔ)、發(fā)送文件等。5.2FTP基本概念如果用戶(hù)要將一個(gè)文件從自己的計(jì)算機(jī)發(fā)送到FTP服務(wù)器上，稱(chēng)為FTP的上載（Upload），而更多的情況是用戶(hù)從服務(wù)器上把文件或資源傳送到客戶(hù)機(jī)上，稱(chēng)為FTP的下載（Download）。在Internet上存在有許多FTP服務(wù)器，它們往往存儲(chǔ)了許多允許存取的文件，如：文本文件、圖像文件、程序文件、聲音文件、電影文件等。5.2配置管理Windows2003FTP服務(wù)器

在組建Intranet時(shí)，如果打算提供文件傳輸功能，即網(wǎng)絡(luò)用戶(hù)可以從特定的服務(wù)器上下載文件，或者向該服務(wù)器上傳數(shù)據(jù)，此時(shí)需要配置支持文件傳輸?shù)腇TP服務(wù)器。MicrosoftIIS提供了構(gòu)架FTP服務(wù)器的功能，因此在WindowsServer2003中配置FTP服務(wù)器同樣需要安裝IIS。IIS的安裝過(guò)程參見(jiàn)8.2節(jié)內(nèi)容。

5.2設(shè)置Ftp站點(diǎn)(1)

FTP服務(wù)器安裝好后，在服務(wù)器上有專(zhuān)門(mén)的目錄供網(wǎng)絡(luò)用戶(hù)訪(fǎng)問(wèn)、存儲(chǔ)下載文件、接收上傳文件，合理設(shè)置站點(diǎn)有利于提供安全、方便的服務(wù)。通過(guò)“開(kāi)始”/“程序”/“管理工具”/“Internet服務(wù)管理器”，打開(kāi)“Internet信息服務(wù)”窗口，如圖9-1，顯示此計(jì)算機(jī)上已經(jīng)安裝好的Internet服務(wù)，而且都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行，其中有一個(gè)是默認(rèn)FTP站點(diǎn)。5.2設(shè)置Ftp站點(diǎn)(2)圖9-1配置FTP服務(wù)器管理窗口

5.2設(shè)置Ftp站點(diǎn)(3)1.設(shè)置IIS默認(rèn)的FTP站點(diǎn)建立FTP站點(diǎn)最快的方法，就是直接利用IIS默認(rèn)建立的FTP站點(diǎn)。把可供下載的相關(guān)文件，分門(mén)別類(lèi)地放在該站點(diǎn)默認(rèn)FTP根目錄\InterPub\ftproot下。當(dāng)然如果在安裝時(shí)將FTP的發(fā)行目錄設(shè)置成其他的目錄，需要將這些文件放到所設(shè)置的目錄中。

5.2設(shè)置Ftp站點(diǎn)(4)例如我們直接使用IIS默認(rèn)建立的FTP站點(diǎn)，將可供下載的文件直接放在默認(rèn)根目錄\InterPub\ftproot下，完成這些操作后，打開(kāi)本機(jī)或客戶(hù)機(jī)瀏覽器，在地址欄中輸入FTP服務(wù)器的IP地址（9）或主機(jī)的FQDN名字（前提是DNS服務(wù)器中有該主機(jī)的記錄），就可以以匿名的方式登錄到FTP服務(wù)器，根據(jù)權(quán)限的設(shè)置進(jìn)行文件的上傳或下載。5.2設(shè)置Ftp站點(diǎn)(5)2.添加及刪除站點(diǎn)

IIS允許在同一部計(jì)算機(jī)上同時(shí)構(gòu)架多個(gè)FTP站點(diǎn)，添加站點(diǎn)時(shí)，先在樹(shù)狀目錄選取“FTP站點(diǎn)”，再執(zhí)行菜單“操作”/“新建”/“FTP站點(diǎn)”，便會(huì)運(yùn)行FTP安裝向?qū)?，向?qū)?huì)要求輸入新站點(diǎn)的IP地址、TCP端口、存放文件的主目錄路徑（即站點(diǎn)的根目錄），以及設(shè)置訪(fǎng)問(wèn)權(quán)限。除了主目錄路徑一定要指定外，其余設(shè)置可保持默認(rèn)設(shè)置。刪除FTP站點(diǎn)，先選取要?jiǎng)h除的站點(diǎn)，再執(zhí)行“刪除”命令即可。一個(gè)站點(diǎn)若被刪除，只是該站點(diǎn)的設(shè)置被刪除，而該站點(diǎn)下的文件還是存放在原先的目錄中，并不會(huì)被刪除。5.2Ftp站點(diǎn)的管理(1)

FTP站點(diǎn)建立好之后，可以通過(guò)“Microsoft管理控制臺(tái)”進(jìn)一步來(lái)管理、設(shè)置FTP站點(diǎn)，站點(diǎn)管理工作既可以在本地進(jìn)行，也可以遠(yuǎn)程管理。1.本地管理通過(guò)“開(kāi)始”/“程序”/“管理工具”/“Internet信息服務(wù)管理器”，打開(kāi)如圖9-1的“Internet信息服務(wù)”窗口，在要管理的FTP站點(diǎn)上單擊鼠標(biāo)右鍵，選擇“屬性”命令，出現(xiàn)如圖9-2所示對(duì)話(huà)框。5.2Ftp站點(diǎn)的管理(2)圖9-2FTP站點(diǎn)屬性設(shè)置對(duì)話(huà)框

5.2Ftp站點(diǎn)的管理(3)（1）“FTP站點(diǎn)”屬性頁(yè)

IP地址：設(shè)置此站點(diǎn)的IP地址，即本服務(wù)器的IP地址。如果服務(wù)器設(shè)置了兩個(gè)以上的IP地址，可以任選一個(gè)。FTP站點(diǎn)可以與Web站點(diǎn)共用IP地址以及DNS名稱(chēng)，但不能設(shè)置使用相同的TCP端口。

TCP端口：FTP服務(wù)器默認(rèn)使用TCP協(xié)議的21端口，若更改此端口，則用戶(hù)在連接到此站點(diǎn)時(shí)，必須輸入站點(diǎn)所使用端口，例如使用命令ftp:8021，表示連接FTP服務(wù)器的TCP端口為8021。連接限制到、連接超時(shí)、啟動(dòng)日志等設(shè)置參見(jiàn)WWW服務(wù)器配置。

5.2Ftp站點(diǎn)的管理(4)（2）“安全賬號(hào)”屬性頁(yè)選擇“安全賬號(hào)”標(biāo)簽，出現(xiàn)如圖9-3所示對(duì)話(huà)框。

圖9-3FTP站點(diǎn)“安全賬號(hào)”屬性設(shè)置

5.2Ftp站點(diǎn)的管理(5)允許匿名連接：FTP站點(diǎn)一般都設(shè)置為允許用戶(hù)匿名登錄，除非想限制只允許Server管理的用戶(hù)登錄使用。在安裝時(shí)系統(tǒng)自動(dòng)建立一個(gè)默認(rèn)匿名用戶(hù)賬號(hào)：“IUSR_COMPUTERNAME”。注意用戶(hù)在客戶(hù)機(jī)登錄FTP服務(wù)器的匿名用戶(hù)名為“anonymous”，并不是上邊給出的名字。只允許匿名連接：選擇此項(xiàng)，表示用戶(hù)不能用私人的賬號(hào)登錄。只能用匿名登錄FTP站點(diǎn)，可以用來(lái)防止具有管理權(quán)限的賬號(hào)通過(guò)FTP訪(fǎng)問(wèn)或更改文件。5.2Ftp站點(diǎn)的管理(6)（3）“消息”屬性頁(yè)在此選項(xiàng)中，可以設(shè)置一些類(lèi)似站點(diǎn)公告的信息，比如用戶(hù)登錄后顯示的歡迎信息。（4）“主目錄”屬性頁(yè)在屬性頁(yè)上，可以設(shè)置提供網(wǎng)絡(luò)用戶(hù)下載文件的站點(diǎn)是來(lái)自于本地計(jì)算機(jī)，還是來(lái)自于其他計(jì)算機(jī)共享的文件夾。選擇此計(jì)算機(jī)上的目錄，還需指定FTP站點(diǎn)目錄，即站點(diǎn)的根目錄所在的路徑。選擇另一計(jì)算機(jī)上的共享位置，需指定來(lái)自于其他計(jì)算機(jī)的目錄，按“連接為”按鈕設(shè)置一個(gè)有權(quán)訪(fǎng)問(wèn)該目錄的WindowsServer2003域用戶(hù)賬號(hào)。5.2Ftp站點(diǎn)的管理(7)對(duì)于站點(diǎn)的訪(fǎng)問(wèn)權(quán)限可進(jìn)行幾種復(fù)選設(shè)置。“讀取”：即用戶(hù)擁有讀取或下載此站點(diǎn)上的文件或目錄的權(quán)限；“寫(xiě)入”：即允許用戶(hù)將文件上載至此FTP站點(diǎn)目錄中；“記錄訪(fǎng)問(wèn)”：如果此FTP站點(diǎn)已經(jīng)啟用了日志訪(fǎng)問(wèn)功能，選擇此項(xiàng)，則用戶(hù)訪(fǎng)問(wèn)此站點(diǎn)文件的行為就會(huì)以記錄的形式被記載到日志文件中。5.2Ftp站點(diǎn)的管理(8)（5）“目錄安全性”屬性頁(yè)設(shè)定客戶(hù)訪(fǎng)問(wèn)FTP站點(diǎn)的范圍，其方式為：授權(quán)訪(fǎng)問(wèn)和拒絕訪(fǎng)問(wèn)。授權(quán)訪(fǎng)問(wèn)：對(duì)所有用戶(hù)開(kāi)放此站點(diǎn)的訪(fǎng)問(wèn)權(quán)