FTP伺服器配置與管理

9.1FTP基本概念

FTP（FileTransferProtocol）是檔傳輸協(xié)議，伺服器中存有大量的共用軟體和免費(fèi)資源，要想從伺服器中把檔傳送到客戶機(jī)上或者把客戶機(jī)上的資源傳送至伺服器，就必須在兩臺機(jī)器中進(jìn)行檔傳送，此時雙方必須要共同遵守一定的規(guī)則。FTP就是用來在客戶機(jī)和服務(wù)器之間實(shí)現(xiàn)檔傳輸?shù)臉?biāo)準(zhǔn)協(xié)議。它使用客戶/伺服器模式，客戶程式把客戶的請求告訴伺服器，並將伺服器發(fā)回的結(jié)果顯示出來。而伺服器端執(zhí)行真正的工作，比如存儲、發(fā)送檔等。

9.1FTP基本概念

如果用戶要將一個檔從自己的電腦上發(fā)送到另一臺電腦上，稱為是FTP的上載（Upload），而更多的情況是用戶從伺服器上把檔或資源傳送到客戶機(jī)上，稱之為FTP的下載（Download）。在Internet上有一些電腦稱為FTP伺服器，它存儲了許多允許存取的檔，如：文本檔、圖像檔、程式檔、聲音檔、電影檔等。

9.2配置管理Windows2000FTP伺服器

在組建Intranet時，如果打算提供檔傳輸功能，即網(wǎng)路用戶可以從特定的伺服器上下載檔，或者向該伺服器上傳數(shù)據(jù)，此時需要配置支持檔傳輸?shù)腇TP伺服器。MicrosoftIIS提供了構(gòu)架FTP伺服器的功能，因此在Windows2000Server中配置FTP伺服器同樣需要安裝IIS5.0。IIS的安裝過程參見8.2節(jié)內(nèi)容。

9.2.1設(shè)置Ftp站點(diǎn)(1)

FTP伺服器安裝好後，在伺服器上有專門的目錄供網(wǎng)路客戶機(jī)用戶訪問、存儲下載檔、接收上傳檔，合理設(shè)置站點(diǎn)有利於提供安全、方便的服務(wù)。通過“開始”/“程式”/“管理工具”/“Internet服務(wù)管理器”，打開“Internet資訊服務(wù)”

窗口，如圖9-1，顯示此電腦上已經(jīng)安裝好的Internet服務(wù)，而且都已經(jīng)自動啟動運(yùn)行，其中有一默認(rèn)FTP站點(diǎn)。

9.2.1設(shè)置Ftp站點(diǎn)(2)圖9-1配置FTP伺服器管理窗口

9.2.1設(shè)置Ftp站點(diǎn)(3)1.設(shè)置IIS默認(rèn)的FTP站點(diǎn)建立FTP站點(diǎn)最快的方法，就是直接利用IIS默認(rèn)建立的FTP站點(diǎn)。把可供下載的相關(guān)檔，分門別類地放在該站點(diǎn)默認(rèn)FTP根目錄\InterPub\ftproot下。當(dāng)然如果在安裝時將FTP的發(fā)行目錄設(shè)置成其他的目錄，需要將這些檔放到所設(shè)置的目錄中。9.2.1設(shè)置Ftp站點(diǎn)(4)

例如我們直接使用IIS默認(rèn)建立的FTP站點(diǎn)，將可供下載的檔直接放在默認(rèn)根目錄\InterPub\ftproot下，完成這些操作後，打開本機(jī)或客戶機(jī)流覽器，在地址欄中輸入FTP伺服器的

IP地址（9）或主機(jī)的FQDN名字（前提是DNS伺服器中有該主機(jī)的記錄），就會以匿名的方式登錄到FTP伺服器，根據(jù)許可權(quán)的設(shè)置就可以進(jìn)行檔的上傳和下載了。

9.2.1設(shè)置Ftp站點(diǎn)(5)2.添加及刪除站點(diǎn)

IIS允許在同一部電腦上同時構(gòu)架多個FTP站點(diǎn)，但前提是本地電腦具有多個IP地址。添加站點(diǎn)時，先在樹狀目錄選取電腦名稱，再執(zhí)行菜單“操作”/“新建”/“FTP站點(diǎn)”，便會運(yùn)行FTP安裝嚮導(dǎo)，嚮導(dǎo)會要求輸入新站點(diǎn)的IP地址、TCP端口、存放檔的主目錄路徑（即站點(diǎn)的根目錄），以及設(shè)置訪問許可權(quán)。除了主目錄路徑一定要指定外，其餘設(shè)置可保持默認(rèn)設(shè)置。刪除FTP站點(diǎn)，先選取要刪除的站點(diǎn)，再執(zhí)行“刪除”命令即可。一個站點(diǎn)若被刪除，只是該站點(diǎn)的設(shè)置被刪除，而該站點(diǎn)下的檔還是存放在原先的目錄，並不會被刪除。

9.2.2Ftp站點(diǎn)的管理(1)

Ftp站點(diǎn)建立好之後，可以通過“Microsoft管理控制臺”進(jìn)一步來管理及設(shè)置Ftp站點(diǎn)，站點(diǎn)管理工作既可以在本地進(jìn)行，也可以遠(yuǎn)程管理。

1.本地管理通過“開始”/“程式”/“管理工具”/“Internet服務(wù)管理器”，打開如圖9-1的“Internet資訊服務(wù)”

窗口，在要管理的FTP站點(diǎn)上單擊滑鼠右鍵，選擇“屬性”命令，出現(xiàn)如圖9-2所示對話框。

9.2.2Ftp站點(diǎn)的管理(2)圖9-2FTP站點(diǎn)屬性設(shè)置對話框

9.2.2Ftp站點(diǎn)的管理(3)（1）“FTP站點(diǎn)”屬性頁

IP地址：設(shè)置此站點(diǎn)的IP地址，即本伺服器的IP地址。如果伺服器設(shè)置了兩個以上的IP站點(diǎn)，可以任選一個。FTP站點(diǎn)可以與Web站點(diǎn)共用IP地址以及DNS名稱，但不能設(shè)置使用相同的TCP端口。

TCP端口：FTP伺服器默認(rèn)使用TCP協(xié)議的21端口，若更改此端口，則用戶在連接到此站點(diǎn)時，必須輸入站點(diǎn)所使用端口，例如使用命令ftp:8021，表示連接FTP伺服器的TCP端口為8021。連接限制到、連接超時、啟動日誌等設(shè)置參見WWW伺服器配置。

9.2.2Ftp站點(diǎn)的管理(4)（2）“安全帳號”屬性頁選擇“安全帳號”標(biāo)籤，出現(xiàn)如圖9-3所示對話框。

圖9-3FTP站點(diǎn)“安全帳號”屬性設(shè)置

9.2.2Ftp站點(diǎn)的管理(5)允許匿名連接：FTP站點(diǎn)一般都設(shè)置為允許用戶匿名登錄，除非想限制只允許NT用戶登錄使用。在安裝時系統(tǒng)自動建立一個默認(rèn)匿名用戶帳號：“IUSR_COMPUTERNAME”。注意用戶在客戶機(jī)登錄FTP伺服器的匿名用戶名為“anonymous”，並不是上邊給出的名字。

只允許匿名連接：選擇此項(xiàng)，表示用戶不能用私人的帳號登錄。只能用匿名來登錄FTP站點(diǎn)，可以用來防止具有管理權(quán)限的帳號通過FTP訪問或更改檔。FTP站點(diǎn)操作員：設(shè)置擁有管理此FTP站點(diǎn)的許可權(quán)的域用戶，默認(rèn)是只有Administrators組的成員才能管理FTP站點(diǎn)。作為該組的成員，可以利用添加及刪除按鈕，針對每個站點(diǎn)來設(shè)置操作員。9.2.2Ftp站點(diǎn)的管理(6)（3）“資訊”屬性頁在此選項(xiàng)中，可以設(shè)置一些類似站點(diǎn)公告的資訊，比如用戶登錄後顯示的歡迎資訊。（4）“主目錄”屬性頁該屬性頁設(shè)置供網(wǎng)路用戶下載檔的站點(diǎn)是來自於本地電腦，還是來自於其他電腦共用的檔夾。選擇此電腦上的目錄，還需指定FTP站點(diǎn)目錄，即站點(diǎn)的根目錄所在的路徑。選擇另一電腦上的共用位置，需指定來自於其他電腦的目錄，按“連接為”按鈕設(shè)置一個有權(quán)訪問該目錄的Windows2000域用戶帳號。

9.2.2Ftp站點(diǎn)的管理(7)對於站點(diǎn)的訪問許可權(quán)可進(jìn)行幾種複選設(shè)置?！白x取”：即用戶擁有讀取或下載此站點(diǎn)下的檔或目錄的許可權(quán)；“寫入”：即允許用戶將檔上載至此FTP站點(diǎn)目錄中；“日誌訪問”：如果此FTP站點(diǎn)已經(jīng)啟用了日誌訪問功能，選擇此項(xiàng)，則用戶訪問此站點(diǎn)檔的行為就會以記錄的形式被記載到日誌檔中。

9.2.2Ftp站點(diǎn)的管理(8)（5）“目錄安全性”屬性頁設(shè)定客戶訪問FTP站點(diǎn)的範(fàn)圍，其方式為：授權(quán)訪問和拒絕訪問。授權(quán)訪問：開放訪問此站點(diǎn)的許可權(quán)給所有用戶，並可以在“下列地址例外”列表中加入不受歡迎的用戶IP地址。

拒絕訪問：不開放訪問此站點(diǎn)的許可權(quán)，默認(rèn)所有人不能訪問該FTP站點(diǎn)，在“下列地址例外”列表中加入允許訪問站點(diǎn)的用戶IP地址，使它們具有訪問許可權(quán)。

9.2.2Ftp站點(diǎn)的管理(9)

利用“添加”、“刪除”或“編輯”按鈕來增加、刪除或更改“下列電腦例外”列表中的內(nèi)容，可選擇“單機(jī)”模式，即直接輸入IP地址，或者單擊“DNS查找”按鈕，輸入功能變數(shù)名稱稱，讓DNS伺服器找出對應(yīng)的IP地址。選擇“一組電腦”，在網(wǎng)路標(biāo)識欄中輸入這些電腦的網(wǎng)路標(biāo)識，在子網(wǎng)掩碼中輸入這一組電腦所屬子網(wǎng)的子網(wǎng)掩碼，即確定用戶輸入某一邏輯網(wǎng)段。

9.2.2Ftp站點(diǎn)的管理(10)2.遠(yuǎn)程管理

FTP伺服器可利用Internet服務(wù)管理器遠(yuǎn)程管理其他電腦上的FTP站點(diǎn)或通過流覽器啟動Internet服務(wù)管理器（HTML）來做遠(yuǎn)程管理。Web站點(diǎn)也可以使用這種方法管理。

9.3測試FTP伺服器(11)

為了測試FTP伺服器是否正常工作，可選擇一臺客戶機(jī)登錄FTP伺服器進(jìn)行測試，首先保證FTP伺服器的FTP發(fā)佈目錄下存放有檔，可供下載，在這裏我們選擇使用Web流覽器作為FTP客戶程式。

9.3測試FTP伺服器(12)

可以使用InternetExplorer（IE）連接到FTP站點(diǎn)。輸入?yún)f(xié)議以及功能變數(shù)名稱，例如ftp://zyj/zzpi.edu.cn/，就可以連接到FTP站點(diǎn)，如圖9-4所示。對用戶來講，與訪問本地電腦磁片上文件夾一樣。雙擊如圖9-4所示的“Book1.xls”檔，就可以打開該檔?；笥益I單擊檔案名，然後選“複製到檔夾”彩旦，彈出如圖9-5所示對話框，選擇檔保