《操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)器管理》課件-項(xiàng)目8 FTP 服務(wù)器的架設(shè)

項(xiàng)目8FTP服務(wù)器的架設(shè)8.1項(xiàng)目描述某企業(yè)裝有一臺(tái)WindowsServer2008系統(tǒng)的服務(wù)器,企業(yè)希望創(chuàng)建FTP服務(wù)器,為局域網(wǎng)中的計(jì)算機(jī)提供文件傳輸服務(wù)。要求能夠?qū)TP服務(wù)器進(jìn)行相關(guān)設(shè)置以及架設(shè)多個(gè)FTP站點(diǎn)。實(shí)現(xiàn)以下目的:首先,通過(guò)該服務(wù)器企業(yè)可以上傳自己的資源,供公司的員工和公司的客戶下載文件;其次,在企業(yè)內(nèi)部,員工可以通過(guò)服務(wù)器,上傳數(shù)據(jù)給公司,提高工作效率。項(xiàng)目8FTP服務(wù)器的架設(shè)8.2項(xiàng)目分析為了對(duì)FTP服務(wù)器的管理,現(xiàn)要求進(jìn)行如下配置:1)安裝與測(cè)試FTP站點(diǎn);2)FTP站點(diǎn)的基本設(shè)置;3)利用虛擬目錄設(shè)置FTP服務(wù);4)利用不同方法架設(shè)多個(gè)FTP站點(diǎn)。項(xiàng)目8FTP服務(wù)器的架設(shè)

8.3知識(shí)準(zhǔn)備8.3.1FTP服務(wù)器簡(jiǎn)介8.3.2FTP服務(wù)器的功能和工作原理8.3.3FTP客戶端的訪問(wèn)方式8.3.1FTP服務(wù)器簡(jiǎn)介

FTP的全稱是FileTransferProtocol(文件傳輸協(xié)議)。顧名思義,是專門用來(lái)傳輸文件的協(xié)議。而FTP服務(wù)器,則是在互聯(lián)網(wǎng)上提供存儲(chǔ)空間的計(jì)算機(jī),它們依照FTP協(xié)議提供服務(wù)。FTP協(xié)議定義了一個(gè)遠(yuǎn)程計(jì)算機(jī)系統(tǒng)和本地計(jì)算機(jī)系統(tǒng)之間進(jìn)行文件傳輸?shù)臉?biāo)準(zhǔn),位于OSI模型的應(yīng)用層,客戶端可以鏈接到遠(yuǎn)程主機(jī)上的FTP服務(wù),下載存儲(chǔ)站點(diǎn)文件,也可以將文件上傳到FTP站點(diǎn)文件中。8.3.2FTP服務(wù)器的功能和工作原理

FTP是TCP/IP的一種具體應(yīng)用,它工作在OSI模型的第7層、TCP模型的第4層,即應(yīng)用層,使用TCP傳輸而不是UDP,這樣FTP客戶在和服務(wù)器建立鏈接前就要經(jīng)過(guò)一個(gè)被廣為熟知的“三次握手”的過(guò)程,它帶來(lái)的意義在于客戶端與服務(wù)器之間的連接是可靠的,而且是面向鏈接,為數(shù)據(jù)的傳輸提供了可靠的保證。FTP的連接模式有兩種:PORT和PASV。PORT模式是一個(gè)主動(dòng)模式,PASV是被動(dòng)模式,這里都是相對(duì)于服務(wù)器而言的。1)PORT模式在主動(dòng)模式下，F(xiàn)TP客戶端隨機(jī)開(kāi)啟一個(gè)大于1024的端口N向服務(wù)器的21號(hào)端口發(fā)起連接，然后開(kāi)放N+1號(hào)端口進(jìn)行監(jiān)聽(tīng)，并向服務(wù)器發(fā)出PORTN+1命令。服務(wù)器接收到命令后，會(huì)用其本地的FTP數(shù)據(jù)端口（通常是20）來(lái)連接客戶端指定的端口N+1，進(jìn)行數(shù)據(jù)傳輸。2)PASV模式在被動(dòng)模式下，F(xiàn)TP庫(kù)戶端隨機(jī)開(kāi)啟一個(gè)大于1024的端口N向服務(wù)器的21號(hào)端口發(fā)起連接，同時(shí)會(huì)開(kāi)啟N+1號(hào)端口。然后向服務(wù)器發(fā)送PASV命令，通知服務(wù)器自己處于被動(dòng)模式。服務(wù)器收到命令后，會(huì)開(kāi)放一個(gè)大于1024的端口P進(jìn)行監(jiān)聽(tīng)，然后用PORTP命令通知客戶端，自己的數(shù)據(jù)端口是P。客戶端收到命令后，會(huì)通過(guò)N+1號(hào)端口連接服務(wù)器的端口P，然后在兩個(gè)端口之間進(jìn)行數(shù)據(jù)傳輸。8.3.3FTP客戶端的訪問(wèn)方式FTP客戶端有三種訪問(wèn)方式:瀏覽器方法和命令行方式。瀏覽器方式：打開(kāi)IE瀏覽器,在地址欄中輸入ftp://服務(wù)器IP地址或FQDN,按Enter鍵,將看到FTP服務(wù)器中的內(nèi)容。資源管理器方式：打開(kāi)資源管理器,在地址欄中輸入ftp://服務(wù)器IP地址或FQDN,按Enter鍵,將看到FTP服務(wù)器中的內(nèi)容。命令行方式：在命令行模式下輸入ftp+空格+服務(wù)器的IP地址或FQDN。

dir。用戶成功登錄后可以使用dir命令查看FTP服務(wù)器中的文件及目錄。使用ls命令只可以查看文件。cdtest(假設(shè)目錄名為test)。進(jìn)入目錄test。

pwd。該命令用于查看當(dāng)前所處的目錄位置。put。該命令用于將當(dāng)前目錄中的文件上傳到FTP服務(wù)器默認(rèn)目錄。可以用mput將所有文件上傳到FTP服務(wù)器上。

get。該命令用于將FTP服務(wù)器默認(rèn)目錄中的文件下載到當(dāng)前目錄下?？梢杂胢get將所有文件下載到當(dāng)前的目錄。delete。該命令用于刪除目錄中的文件。cd...。該命令用于返回至上一級(jí)目錄,即根目錄。需要注意的是,中間有空格。返回根目錄使用“cd\”。bye或quit。該命令用于退出FTP服務(wù)器。8.4項(xiàng)目實(shí)施——FTP服務(wù)器的搭建與配置8.4.1安裝FTP服務(wù)8.4.2啟動(dòng)FTP服務(wù)8.4.3測(cè)試FTP服務(wù)8.4.4FTP服務(wù)器的基本設(shè)置8.4.5FTP用戶隔離和站點(diǎn)標(biāo)識(shí)8.4.1安裝FTP服務(wù)【項(xiàng)目操作】通過(guò)WindowsServer2008中的角色管理工具安裝基于IIS的FTP服務(wù)。1)選擇“開(kāi)始”→“服務(wù)器管理器”,出現(xiàn)“服務(wù)器管理器”窗口,展開(kāi)“角色”節(jié)點(diǎn),查看該服務(wù)器中已安裝的角色服務(wù),如圖8-1所示。圖8-1“服務(wù)器管理器”窗口2)在“Web服務(wù)器(IIS)”窗口中單擊“添加角色服務(wù)”按鈕,或用右鍵單擊“角色”節(jié)點(diǎn)下的“Web服務(wù)器(IIS)”,在彈出的菜單中選擇“添加角色服務(wù)”命令,如圖8-2所示。圖8-2添加角色服務(wù)4)確認(rèn)“FTP發(fā)布服務(wù)”、“FTP服務(wù)器”、“FTP管理控制臺(tái)”復(fù)選框都已選中,單擊“下一步”按鈕,出現(xiàn)“確認(rèn)安裝選擇”頁(yè),單擊“安裝”按鈕,如圖8-4所示。圖8-4確認(rèn)安裝選擇5)安裝完成后,出現(xiàn)“安裝結(jié)果”的信息提示,單擊“關(guān)閉”按鈕,退出“添加角色向?qū)А睂?duì)話框。在IIS7.0上安裝FTP服務(wù)后,默認(rèn)情況下也不會(huì)啟動(dòng)該服務(wù)。因此,在安裝FTP服務(wù)后必須啟動(dòng)該服務(wù)?！卷?xiàng)目操作】在WindowsServer2008服務(wù)器上啟動(dòng)FTP服務(wù)1)選擇“開(kāi)始”→“管理工具”→“Internet信息服務(wù)(IIS)管理器”,打開(kāi)“IIS信息服務(wù)(IIS)管理器”窗口,在“連接”窗格中選擇“FTP站點(diǎn)”節(jié)點(diǎn),如圖8-5所示。8.4.2啟動(dòng)FTP服務(wù)圖8-5

Internet信息服務(wù)(IIS)管理器2)在功能視圖中看到有關(guān)FTP站點(diǎn)的說(shuō)明,單擊“單擊此處啟動(dòng)”鏈接,彈出“Internet信息服務(wù)(IIS)6.0管理器”控制臺(tái)樹(shù),如圖8-6所示。圖8-6啟動(dòng)FTP服務(wù)3)在“FTP站點(diǎn)”下,用鼠標(biāo)右鍵單擊“DefaultFTPSite”站點(diǎn),在彈出的菜單中選擇“啟動(dòng)”命令,或單擊工具欄的“啟動(dòng)項(xiàng)目”按鈕,啟動(dòng)默認(rèn)的FTP站點(diǎn),如圖8-7所示,本節(jié)利用“DefaultFTPSite”站點(diǎn)進(jìn)行FTP站點(diǎn)的基本設(shè)置。圖8-7啟動(dòng)默認(rèn)的FTP站點(diǎn)8.4.3

測(cè)試FTP站點(diǎn)下面測(cè)試“默認(rèn)FTP站點(diǎn)”服務(wù)是否可以正常運(yùn)行,可采用以下兩種方式。1.利用InternetExplorer瀏覽器連接FTP站點(diǎn)2.利用客戶端連接程序ftp.exe1.利用InternetExplorer瀏覽器連接FTP站點(diǎn)1)在FTP服務(wù)器端利用回送地址。在瀏覽器輸入“”或“ftp://localhost”來(lái)測(cè)試。2)在客戶端利用服務(wù)器的計(jì)算機(jī)名、IP地址或DNS域名。架設(shè)服務(wù)器名稱為Server1,IP地址為,域名為,瀏覽器中可輸入“ftp://server1”、或“”域名來(lái)連接網(wǎng)站。若連接成功,則會(huì)出現(xiàn)如圖8-8所示的網(wǎng)頁(yè)。圖8-8連接默認(rèn)FTP站點(diǎn)2.利用客戶端連接程序ftp.exe打開(kāi)“命令提示符”,按照?qǐng)D8-9所示輸入“ftp”命令來(lái)連接FTP站點(diǎn),在“用戶”處輸入匿名賬戶“anonymous”,“密碼”處可不輸入,直接按<Enter>鍵即可。圖8-9使用命令連接FTP站點(diǎn)8.4.4

FTP服務(wù)器的基本設(shè)置安裝FTP服務(wù)時(shí),系統(tǒng)會(huì)自動(dòng)創(chuàng)建一個(gè)“DefaultFTPSite”,可以直接利用它來(lái)作為FTP站點(diǎn),也可以自行創(chuàng)建新的站點(diǎn)。本節(jié)直接利用“DefaultFTPSite”來(lái)說(shuō)明FTP站點(diǎn)的站點(diǎn)標(biāo)識(shí)、主目錄、目錄安全性等基本屬性的設(shè)置。1.站點(diǎn)主目錄設(shè)置當(dāng)用戶鏈接默認(rèn)FTP站點(diǎn)時(shí),連接的是C:\inetpub\ftproot默認(rèn)主目錄,可修改目錄及訪問(wèn)權(quán)限?！卷?xiàng)目操作】更改網(wǎng)站主目錄,設(shè)置訪問(wèn)權(quán)限。1)在本地磁盤D下新建名為“FTP”的文件夾,作為FTP主目錄,為方便練習(xí),復(fù)制一些文件到主目錄內(nèi),如圖8-10所示。圖8-10站點(diǎn)主目錄圖8-11設(shè)置默認(rèn)站點(diǎn)屬性2)選擇“開(kāi)始”→“管理工具”→“Internet信息服務(wù)(IIS)6.0管理器”,打開(kāi)“Internet信息服務(wù)(IIS)6.0管理器”控制臺(tái)樹(shù),用鼠標(biāo)右鍵單擊“DefaultFTPSite”,在彈出的菜單中選擇“屬性”命令,或在“操作”窗格中選擇“屬性”鏈接,如圖8-11所示。圖8-12“主目錄”選項(xiàng)卡3)打開(kāi)“屬性”對(duì)話框的“主目錄”標(biāo)簽,默認(rèn)“FTP站點(diǎn)目錄”為“C:\inetpub\ftproot”,修改“本地路徑”為D:\FTP文件夾,如圖8-12所示。圖8-13連接FTP目錄4)單擊“確定”按鈕,關(guān)閉“DefaultFTPSite屬性”對(duì)話框,利用瀏覽器連接到FTP站點(diǎn),將看到如圖8-13所示畫面,用戶可以下載主目錄內(nèi)的文件,若在圖8-12中選擇“寫入”復(fù)選框,則用戶可以上傳文件到主目錄中。2.消息設(shè)置FTP站點(diǎn)可以設(shè)置與用戶通信的消息,該消息可以是用戶登錄到FTP站點(diǎn)的歡迎消息、用戶注銷時(shí)的退出消息、通知用戶已達(dá)到最大鏈接數(shù)的消息或標(biāo)題消息?！卷?xiàng)目操作】設(shè)置“DefaultFTPSite”站點(diǎn)的消息標(biāo)題為“WindowsServer2008默認(rèn)FTP站點(diǎn)”,歡迎詞為“歡迎訪問(wèn)本站”,退出為“再見(jiàn)”,最大連接數(shù)為“已達(dá)到本站鏈接數(shù)量限制,請(qǐng)稍后再試”。圖8-14消息選項(xiàng)卡1)打開(kāi)“DefaultFTPSite屬性”對(duì)話框,單擊“消息”標(biāo)簽,打開(kāi)“消息”選項(xiàng)卡,在“消息”選項(xiàng)卡,在“消息”選項(xiàng)卡的“標(biāo)題”、“歡迎”、“退出”、“最大連接數(shù)”文本框中輸入任務(wù)所要求的內(nèi)容,單擊“確定”按鈕,如圖8-14所示。圖8-15測(cè)試FTP站點(diǎn)消息2)用戶利用ftp.exe程序連接FTP站點(diǎn)進(jìn)行測(cè)試,結(jié)果如圖8-15所示。3.目錄安全性設(shè)置默認(rèn)情況下,FTP站點(diǎn)允許所有計(jì)算機(jī)訪問(wèn),可以基于IP地址來(lái)控制對(duì)FTP站點(diǎn)的訪問(wèn)權(quán)限,如允許或拒絕特定的一臺(tái)或一組計(jì)算機(jī)訪問(wèn)站點(diǎn)內(nèi)的文件?！卷?xiàng)目操作】設(shè)置“DefaultFTPSite”站點(diǎn)拒絕IP地址50的客戶端訪問(wèn)。1)打開(kāi)“DefaultFTPSite屬性”對(duì)話框,單擊“目錄安全性”標(biāo)簽,在“目錄安全性”選項(xiàng)卡中可以看到“默認(rèn)情況下,所有計(jì)算機(jī)都將被:授權(quán)訪問(wèn)”,單擊“添加”按鈕,在彈出的“拒絕訪問(wèn)”對(duì)話框中輸入“50”,如圖8-16所示。圖8-16添加拒絕訪問(wèn)IP地址2)單擊“確定”按鈕,在“目錄安全性”選項(xiàng)卡中的設(shè)置如圖8-17所示。圖8-17“目錄安全性”選項(xiàng)卡8.4.5

FTP用戶隔離和站點(diǎn)標(biāo)識(shí)FTP站點(diǎn)提供了3種用戶隔離模式,如圖8-18所示。圖8-18

FTP用戶隔離8.5項(xiàng)目實(shí)施——?jiǎng)?chuàng)建虛擬目錄FTP站點(diǎn)中的數(shù)據(jù)一般都保存在主目錄中,然而主目錄所在的磁盤空間有限,無(wú)法滿足日益增加的數(shù)據(jù)存儲(chǔ)要求。重新創(chuàng)建FTP站點(diǎn),并將主目錄設(shè)置在另一個(gè)存儲(chǔ)空間相對(duì)較大的磁盤分區(qū)中雖然可行。但這種方法要求用戶記住兩個(gè)甚至更多的FTP站點(diǎn)地址,會(huì)為用戶的訪問(wèn)帶來(lái)不便。而創(chuàng)建FTP站點(diǎn)虛擬目錄可以很好地解決這個(gè)問(wèn)題。FTP虛擬目錄可以作為FTP站點(diǎn)主目錄下的子目錄來(lái)使用,盡管這些虛擬目錄并不是主目錄真正意義上的子目錄。究其實(shí)質(zhì),虛擬目錄是在FTP站點(diǎn)的根目錄下創(chuàng)建一個(gè)子目錄,然后將這個(gè)子目錄指向本地磁盤中的任意目錄或網(wǎng)絡(luò)中的共享文件夾。創(chuàng)建虛擬目錄的步驟如下所述。1)打開(kāi)“Internet信息服務(wù)(IIS)6.0管理器”界面,在左側(cè)窗格中展開(kāi)“FTP站點(diǎn)”目錄。右鍵單擊創(chuàng)建的FTP站點(diǎn)名稱,在彈出的快捷菜單中依次選擇“新建”→“虛擬目錄”選項(xiàng)。彈出“虛擬目錄創(chuàng)建向?qū)А睂?duì)話框,單擊“下一步”按鈕,如圖8-19所示。圖8-19創(chuàng)建虛擬目錄2)在如圖8-20所示的“虛擬目錄別名”對(duì)話框中,用戶需要設(shè)置鏈接到該虛擬目錄時(shí)使