單元12FTP服務器的配置與管理Computernetworktechnology《WindowsServer管理》課程目錄1.FTP服務器工作原理2.FTP站點屬性3.FTP隔離用戶

1.FTP服務器工作原理ComputernetworktechnologyFTP服務《WindowsServer管理》課程

FTP服務使用文件傳輸協(xié)議（FileTransferProtocol，F(xiàn)TP）在客戶端與服務器之間傳輸文件。FTP服務使用客戶機/服務器（Client/Server，CS）模型。用戶使用支持FTP協(xié)議的客戶機程序，連接到遠程主機上的FTP服務器程序。用戶通過客戶機程序向服務器程序發(fā)出命令，服務器程序執(zhí)行用戶的命令，并將執(zhí)行的結(jié)果返回給客戶機。三次握手建立連接通道PORTAPORT21PORTAPORT21告知數(shù)據(jù)通道是PORTBPORT20PORTB客戶機文件服務器

WindowsFTP特點《WindowsServer管理》課程WindowsServerFTP支持多種文件傳輸模式，包括二進制模式和文本模式，以滿足不同類型文件的傳輸需求。它提供了豐富的權(quán)限和訪問控制功能，管理員可以為不同用戶或用戶組設置不同的訪問權(quán)限，確保數(shù)據(jù)的安全性和完整性。WindowsServerFTP還支持虛擬目錄和匿名訪問等功能，使得文件訪問更加靈活和便捷。FTP服務器的基本功能《WindowsServer管理》課程命令和日志文件記錄：日志記錄的數(shù)據(jù)包括服務器上所有用戶登錄后的全部操作痕跡，包括服務器連接、用戶數(shù)據(jù)傳輸?shù)?。隔離用戶目錄：FTP用戶隔離將用戶限制在其自己的目錄中，從而防止用戶查看或覆蓋其他用戶的內(nèi)容。由于用戶的頂級目錄顯示為FTP服務的根目錄。用戶在其目錄內(nèi)可以創(chuàng)建、修改或刪除文件和文件夾。FTP服務器除了可以進行文件的操作之外，還提供了以下幾種功能。用戶的身份權(quán)限管理：包括用戶（user）、訪客（guest）、匿名登錄（anonymous）。這三種身份的用戶在系統(tǒng)的使用權(quán)限上差異非常大。用戶的取得系統(tǒng)的權(quán)限最完整。匿名用戶不允許訪問過多資源。用戶權(quán)限訪客權(quán)限匿名權(quán)限FTP的工作原理《WindowsServer管理》課程主動模式Active(PORT)：主進程主要負責打開端口（端口號為21），使客戶進程能夠與服務器建立連接，等待客戶進程發(fā)出連接請求。FTP的主動模式連接過程如下：客戶端與服務器建立命令通道的連接。客戶機隨機取一個大于1024以上的端口號來與服務器的21端口連接。連接方式采用三次握手。實現(xiàn)連接后，通過FTP命令執(zhí)行文件操作。通知FTP服務器使用主動式（Active）連接并告知服務器連接的端口號。FTP服務器主動向客戶端連接。服務器會主動從20端口向客戶端告知的數(shù)據(jù)端口發(fā)起連接?！禬indowsServer管理》課程三次握手建立連接通道PORTAPORT21PORTAPORT21告知數(shù)據(jù)通道是PORTBPORT20PORTB客戶機文件服務器ACTIVE>1024FTP有兩種工作模式：主動模式Active(PORT)和被動兩種模式Passive(PASV)。

FTP的工作原理《WindowsServer管理》課程被動模式Passive(PASV)

服務器連接方式與主動模式類似，在數(shù)據(jù)傳輸?shù)臅r候當服務器收到被動命令后會打開一個臨時端口（1023-65535），并通知客戶端在這個端口上傳送數(shù)據(jù)的請求，客戶端連接FTP服務器的這個端口，然后FTP服務器將通過這個端口傳送數(shù)據(jù)?！禬indowsServer管理》課程三次握手建立連接通道PORTAPORT21PORTAPORT21PORTPASVPORTA客戶機文件服務器>1024PASVPORTB由于PASV主機主動告知PORTPASV1023-655352.FTP站點屬性ComputernetworktechnologyFTP服務器的屬性《WindowsServer管理》課程FTP站點主要包括幾下屬性：“FTP身份驗證”頁：配置FTP客戶端可用于獲得內(nèi)容訪問權(quán)限的身份驗證方法。身份驗證方法有兩種類型：內(nèi)置和自定義。匿名用戶和基本身份都是內(nèi)置類型。自定義身份驗證方法通過可安裝的組件得以實現(xiàn)?！癋TP授權(quán)”頁：管理“允許”或“拒絕”規(guī)則的列表，這些規(guī)則控制對內(nèi)容的訪問?！癋TP當前會話”頁：監(jiān)視FTP站點的當前會話?！癋TP目錄瀏覽”頁：修改用于在FTP服務器上瀏覽目錄的內(nèi)容設置。指定列出目錄的內(nèi)容時要使用的格式。目錄格式包括MS-DOS或UNIX，它還可以顯示虛擬目錄。FTP虛擬目錄的概念和Web的虛擬目錄一樣，操作步驟也是完全一樣的。FTP服務器的屬性《WindowsServer管理》課程FTP站點主要包括幾下屬性：5.“FTP防火墻支持”頁：FTP客戶端連接防火墻開啟后的FTP服務器時修改被動連接的設置。6.“FTPIPv4地址和域限制”頁：定義和管理允許或拒絕訪問特定的IPv4地址、IPv4地址范圍或者域名的相關(guān)內(nèi)容的規(guī)則。它的規(guī)則類型就是允許和拒絕。7.“FTP日志”頁：配置服務器或站點級別的日志記錄功能以及配置日志記錄設置。8.“FTP消息”頁：用戶連接到FTP站點時所發(fā)送的消息。每個用戶可以設置不一樣的消息。FTP服務器的屬性《WindowsServer管理》課程FTP站點主要包括幾下屬性：9.“FTPSSL設置”頁：管理對FTP服務器與客戶端之間的控制通道和數(shù)據(jù)通道傳輸?shù)募用堋?0.“FTP用戶隔離”頁：可以定義FTP站點的用戶隔離模式。可以為每位用戶提供單獨的FTP目錄以上傳個人資源。11.“FTP請求篩選”頁：為FTP站點定義請求篩選設置。FTP請求篩選是一種安全功能。通過此功能，Internet服務提供商(ISP)和應用服務提供商可以限制協(xié)議和內(nèi)容行為。FTP客戶端《WindowsServer管理》課程用戶要連上FTP服務器，就要使用FTP的客戶端軟件。Windows自帶了“ftp”命令，可以直接在命令行提示符下運行ftp命令。另外還經(jīng)常利用瀏覽器和資源管理器來訪問ftp。輸入格式是“ftp：//IP地址或者域名”。除此之外還有一些專門的FTP客戶端軟件，比如FileZilla、CuteFTP等。Windows自帶“ftp”命令FTP客戶端常用軟件3.FTP隔離用戶Computernetworktechnology隔離用戶《WindowsServer管理》課程使用“FTP用戶隔離”功能頁可以定義FTP站點的用戶隔離模式。FTP可以為用戶提供單獨的FTP目錄編輯個人內(nèi)容。FTP用戶隔離將用戶限制在個人目錄中，從而拒絕用戶查看或覆蓋其他用戶的內(nèi)容。由于用戶的頂級目錄顯示為FTP服務的根目錄，因此用戶無法沿目錄樹再看到其他目錄。用戶在其特定目錄內(nèi)可以創(chuàng)建、修改或刪除文件和文件夾。chenzhangwang個人目錄權(quán)限可讀、可寫無法訪問無法訪問wang用戶wang登錄FTP服務器隔離目錄隔離用戶的功能《WindowsServer管理》課程不隔離用戶對于不隔離用戶，可以選擇在以下兩個目錄啟用用戶會話。FTP根目錄：所有FTP會話都將在FTP站點的根目錄中啟動。這表示可以登錄FTP服務器的用戶可能都可以訪問任何其他FTP用戶的內(nèi)容。用戶名目錄：所有FTP會話都將在與當前登錄用戶同名的物理或虛擬目錄中啟動（如果該文件夾存在）；否則，F(xiàn)TP會話將在FTP站點的根目錄中啟動。隔離用戶的功能《WindowsServer管理》課程隔離用戶對于隔離用戶，管理員要為每個用戶創(chuàng)建主目錄。首先必須在FTP服務器的根文件夾下創(chuàng)建一個物理或虛擬目錄，本地用戶帳戶則命名為LocalUser。接下來，必須為將訪問FTP站點的每個用戶帳戶創(chuàng)建一個物理或虛擬目錄。下表列出了不同的用戶帳戶類型對應的主目錄路徑格式，%%FtpRoot%是FTP站點的根目錄，在本例中FTP的主目錄是C:\Inetpub\Ftproot。用戶帳戶類型主目錄路徑匿名用戶%%FtpRoot%\LocalUser\Public本地Windows用戶帳戶%%FtpRoot%\LocalUser\%UserName%Windows域帳戶%%FtpRoot%\%UserDomain%\%UserName%IIS管理器或ASP.NET自定義身份驗證用戶帳戶%%FtpRoot%\LocalUser\%UserName%隔離用戶的功能《WindowsServer管理》課程隔離用戶的類型有3種隔離用戶的類型，簡要介紹如下。1.用戶名目錄(禁用全局虛擬目錄)：指定要將FTP用戶會話隔離到與FTP用戶帳戶同名的物理或虛擬目錄中。用戶只能看見其自身的FTP根位置，無法沿目錄樹再向上導航。2.用戶名物理目錄(啟用全局虛擬目錄)：將