單元3FTP服務.ppt

1、網(wǎng)絡服務器配置與應用 主講人：,單元3 配置FTP服務,FTP服務的主要作用是用來在FTP服務器和FTP客戶端之間傳輸文件，在文件上傳、下載或是Web站點的維護等應用中發(fā)揮著重要的作用。 FTP服務通過FTP協(xié)議來實現(xiàn)，F(xiàn)TP（file transfer protocol，文件傳輸協(xié)議）是Internet中最古老的協(xié)議之一，現(xiàn)在通過Internet中的FTP服務器上傳、下載數(shù)據(jù)或建立某內部網(wǎng)絡的資源共享平臺仍需使用FTP服務。 通過本任務可以掌握： （1）IIS 6.0服務組件的安裝配置 （2）利用IIS 6.0進行FTP服務器的基本配置 （3）FTP客戶端的使用,某學院為了滿足師生應用需求，

2、計劃架設FTP服務器以提供網(wǎng)絡傳輸、資源共享、數(shù)據(jù)保存等方面的服務。具體任務要求如下： 解決“教師布置學習任務、學生下載作業(yè)”的實際需求。構建基本網(wǎng)絡環(huán)境，使用Windows 2003 Server系統(tǒng)自帶的IIS配置FTP服務，可實現(xiàn)教師通過某一賬號上傳作業(yè)，而學生僅能通過匿名賬號下載作業(yè)，要充分考慮FTP服務的安全性。,任務描述,相關知識,1FTP的工作模式 （1）FTP的工作模式：一種方式叫做Standard (PORT方式，主動方式)，一種是 Passive (PASV方式，被動方式)， 主動方式：Port模式FTP 客戶端首先和FTP服務器的TCP 21端口建立連接，通過這個通道發(fā)送

3、命令，客戶端需要接收數(shù)據(jù)的時候在這個通道上發(fā)送PORT命令。 PORT命令包含了客戶端用什么端口接收數(shù)據(jù)。在傳送數(shù)據(jù)的時候，服務器端通過自己的TCP 20端口連接至客戶端的指定端口發(fā)送數(shù)據(jù)。,被動方式：Passive模式在建立控制通道時使用Pasv命令。FTP服務器收到Pasv命令后，隨機打開一個臨時端口（也叫自由端口，端口號大于1023小于65535）并且通知客戶端在這個端口上傳送數(shù)據(jù)的請求，客戶端連接FTP服務器此端口，然后FTP服務器將通過這個端口進行數(shù)據(jù)的傳送。,2FTP的傳輸模式 FTP支持兩種傳輸模式：ASCII傳輸模式和二進制數(shù)據(jù)傳輸模式。 （1）ASCII傳輸方式：假定用戶正在

4、拷貝的文件包含的簡單ASCII碼文本，如果在遠程機器上運行的不是UNIX，當文件傳輸時ftp通常會自動地調整文件的內容以便于把文件解釋成另外那臺計算機存儲文本文件的格式。 （2）二進制傳輸模式：在二進制傳輸中，保存文件的位序，以便原始和拷貝的文件是逐位一一對應的。即使目的地機器上包含位序列的文件是沒意義的。例如Macintosh以二進制方式傳送可執(zhí)行文件到Windows系統(tǒng)，在對方系統(tǒng)上，此文件不能執(zhí)行。,3FTP服務的應用 （1）軟件的上傳和下載 （2）Web站點維護 （3）不同計算機之間的文件傳輸,方案設計,本實例中由于FTP用戶（教師和學生）較少，而且同時使用FTP的情況也較少，所以建議

5、使用容易上手的Windows 2003服務器作為FTP的系統(tǒng)平臺；同時由于應用簡單，所以采用系統(tǒng)自帶的IIS組件的完全可以滿足上述任務需求；由于IE瀏覽器方式更為方便，符合客戶操作習慣，所以FTP客戶端我們就采用IE瀏覽器。,任務實施,1網(wǎng)絡拓撲,2設備清單 （1）服務器一臺（可用PC機代替）； （2）客戶機兩臺（PC機）； （3）二層交換機一臺； （4）雙絞線（若干根）。,3.實施要點 （1）在上述網(wǎng)絡環(huán)境服務器端安裝Windows 2003 Server系統(tǒng)，而且放置FTP主目錄的盤符要采用NTFS文件格式，配置FTP服務器功能，IP地址為；兩臺計算機安裝Window

6、s XP系統(tǒng)，IP地址分別為和，PC1模擬教師實現(xiàn)作業(yè)上傳，PC2模擬學生實現(xiàn)作業(yè)下載，具體構建如圖 23所示。 （2）FTP服務器配置。在Windows 2003 Server上安裝IIS環(huán)境，設置一個FTP站點，端口21，F(xiàn)TP標示為“校園FTP”；連接限制為100,000個，連接超時為120s；日志采用W3C擴展日志文件格式；啟動帶寬限制為最大網(wǎng)絡帶寬為1024kbit/s；FTP站點的主目錄為e:ftpsite，僅允許用戶讀取權限（學生匿名下載）。,（3）建立教師的訪問賬號“jiaoshi”，密碼“123456”。為了實現(xiàn)通過該賬號上傳下載文

7、件，為e:ftpsite文件夾添加“jiaoshi”的完全控制權限；為了實現(xiàn)匿名賬號的只讀權限，為e:ftpsite文件夾添加Internet來賓賬戶的只讀訪問權限；刪除Users用戶組避免對上述操作的影響。 （4）FTP客戶端（PC1或PC2），使用“jiaoshi”賬號登錄FTP服務器，上傳作業(yè)，然后通過匿名訪問該FTP服務器進行作業(yè)下載，同時測試是否能刪除。,任務擴展,1任務改進 隨著學院網(wǎng)絡應用的不斷深入，對該FTP服務器的功能提出了新的應用需求，具體需求如下： 改變現(xiàn)有FTP服務器的配置方式，實現(xiàn)可以匿名下載公共文件，為每個教師分配一個個人FTP賬號和作業(yè)FTP賬號，使用個人FTP賬

8、號可以實現(xiàn)個人數(shù)據(jù)的上傳下載和作業(yè)的發(fā)布回收，而使用作業(yè)FTP賬號可以為學生發(fā)布作業(yè)及考試信息，同時可以使用該賬號上傳作業(yè)或考試信息到該教師的文件夾中。,2方案設計 按照擴展任務的要求，使用IIS下的FTP服務實現(xiàn)上述問題十分困難，所以我們需要考慮改用更為成熟方便的FTP服務器軟件來滿足上述需求，進過調查分析發(fā)現(xiàn)Serv-U是一款專業(yè)、便捷、高效的FTP服務器軟件，不僅能實現(xiàn)上述需求，還可以實現(xiàn)許多更為全面的管理措施，為此我們計劃采用該軟件進行FTP服務器配置。 由于上述要求有功能上的嵌套訪問要求，比如“為每個教師分配一個個人FTP賬號和作業(yè)FTP賬號，使用個人FTP賬號可以實現(xiàn)個人數(shù)據(jù)的上傳

9、下載和作業(yè)的發(fā)布回收，而使用作業(yè)FTP賬號可以為學生發(fā)布作業(yè)及考試信息”，必須在FTP主目錄的設置上要充分考慮嵌套文件夾的實現(xiàn)。,3. 實施要點 （1）設計FTP主目錄下的文件結構為（Public、 教師1、 教師2 、教師3），整個FTP的主目錄匿名可見，而且僅具有下載權限（讀權限），“Public”放置公共軟件資源由系統(tǒng)管理員“admin”進行管理（讀寫權限），供師生下載文件（讀權限）；而每個“教師”文件夾分配給具體的教師賬號管理（讀寫權限）。 （2）每個教師文件夾下的文件結構為（私有、作業(yè)），教師文件夾匿名賬戶不可訪問（無權限），但通過對應教師的賬號可進行文件及及其下文件及文件夾的完全訪問（讀寫權限）。,（3）每個教師文件夾下的“作業(yè)”文件夾的文件結構為（作業(yè)上傳、作業(yè)下載），建立該教師的作業(yè)提交賬號，對應“作業(yè)上傳”文件夾的訪問權限為（寫權限）；對應“作業(yè)下載”文件夾的訪問權限為（讀權限）。 （4）在客戶端進行訪問，匿名賬號可以下載“Public”文件夾的內