實驗十六FTP服務器的配置與使用一、實驗目的掌握FTP服務器的配置和管理。掌握FTP站點配置中的主要參數(shù)及其使用。掌握使用前端工具訪問FTP服務。二、實驗環(huán)境三臺計算機，一臺安裝Windows98或XP，二臺已安裝WindowsServer2003的計算機，其中一臺計算機配置成Windows2003域控制器，另一臺已計算機登錄到域且已安裝管理工具。三、實驗內容與步驟安裝FTP服務按照以下步驟安裝FTP服務：依次單擊“開始”一“控制面板”一“添加或刪除程序”，打開“添加/刪除程序”窗口。在“添加/刪除程序”窗口的左側窗格中，單擊“添加/刪除Windows組件”項，打開“Windows組件向導”窗口。在“Windows組件向導”窗口的“組件”列表中，選擇“應用程序服務器”，然后單擊“詳細信息”按鈕，打開“應用程序服務器”對話框。在“應用程序服務器”對話框的“應用程序服務器的子組件”列表中，選擇“Internet信息服務(IIS)”，然后單擊“詳細信息”按鈕，打開“Internet信息服務(IIS)”對話框。在“Internet信息服務(IIS)”對話框的“Internet信息服務(IIS)的子組件”列表中，選中“文件傳輸協(xié)議(FTP)服務”復選框。單擊“確定”按鈕，返回“應用程序服務器”對話框。單擊“確定”按鈕，返回“Windows組件向導”窗口，單擊“下一步”按鈕。根據(jù)提示插入WindowsServer2003家族光盤或輸入網絡安裝路徑。最后單擊“完成”按鈕即可。測試FTP服務是否安裝成功安裝完成后，打開“Internet信息服務(IIS)管理器”，在“Internet信息服務(IIS)管理器”窗口中，如果看到“默認FTP站點”，則表明FTP服務已成功安裝。FTP站點的配置默認情況下，無需對計算機進行任何配置，只需將欲實現(xiàn)共享的文件復制到\Inetpub\ftproot文件夾中，用戶即可通過FTP客戶端以匿名方式登錄至該FTP服務器實現(xiàn)文件的下載。但由于默認狀態(tài)下主目錄為只讀方式，用戶只能下載而無法上傳。在“Internet信息服務(IIS)管理器”窗口，右擊“默認FTP站點”，選擇“屬性”命令，打開“默認FTP站點屬性”對話框，即可進行配置。具體步驟如下：

單擊“開始”一“管理工具”一“Internet信息服務(IIS)管理器”，打開“Internet信息服務(IIS)管理器”窗口，用鼠標右鍵單擊“默認FTP站點”，并從彈出的快捷菜單中選擇“屬性”命令，在“屬性”對話框中對默認配置參數(shù)進行必要的修改。在“屬性”對話框中，選擇“FTP站點”選項卡，如圖12.1所示，在該選項卡中可以設置服務器的標識參數(shù)：服務器名稱、IP地址及TCP端口。默認的TCP端口號為21，若指定了非“21”的端口號，訪問該站點時必須指定端口號，(ftp://ipaddress:port)。圖12.1"FTP站點”選項卡單擊“安全賬號”選項卡，顯示如圖12.2所示的對話框，選中“允許匿名連接”復選框，任何用戶都可以使用匿名(anonymous)作為用戶名登錄到FTP服務器。若要修改匿名訪問的用戶名，可在“用戶名”文本框中輸入匿名訪問的用戶名，或單擊“瀏覽”按鈕選定匿名訪問的用戶。圖12.2“安全賬號”選項卡單擊“消息”選項卡，創(chuàng)建自己的消息，當用戶訪問該站點時會將歡迎信息、退出提示信息和最多連接數(shù)信息顯示給用戶。單擊“主目錄”選項卡，顯示如圖12.3所示的對話框默認的主目錄為本地計算機的“\inetpub\ftproot”文件夾，若要更改FTP站點的主目錄，可選擇“此計算機的目錄”或“另一計算機上的共享目錄”，然后單擊“瀏覽”按鈕，選擇本地計算機上的文件夾或另一計算機上的共享目錄，“主目錄”選項卡還可修改站點的訪問許可權以及目錄列表風格。

圖12.3“主目錄”選項卡（6）單擊“目錄安全性”選項卡，顯示如圖12.4所示的對話框，選中“授權訪問”，單擊“添加”按鈕，輸入拒絕訪問的計算機的IP地址；或選中“拒絕訪問”，輸入授權訪問的計算機的IP地址。圖12.4“目錄安全性”選項卡（7）設置完成單擊“確定”按鈕即可。4、建立新FTP站點和虛擬目錄㈠.建立前的準備工作（1）設置多個IP地址通過“網絡和撥號連接”為每塊網卡指定兩個以上的IP地址。（方法見實驗十一）（2）建立并共享文件夾在建立FTP站點之前必須先建立自己的主目錄并根據(jù)需要為不同的文件夾設置不同的訪問權限。㈡.FTP站點的建立在建立FTP站點之前我們先了解一下“隔離FTP用戶”。FTP用戶隔離為Internet服務提供商（ISP）和應用服務提供商提供了解決方案，使他們可以為客戶提供上載文件和Web內容的個人FTP目錄°FTP用戶隔離通過將用戶限制在自己的目錄中，來防止用戶查看或覆蓋其他用戶的Web內容。因為頂層目錄就是FTP服務的根目錄，用戶無法瀏覽目錄樹的上一層。在特定的站點內，用戶能創(chuàng)建、修改或刪除文件和文件夾。FTP用戶隔離是站點屬性，而不是服務器屬性。無法為每個FTP站點啟動或關閉該屬性。FTP用戶隔離模式FTP用戶隔離支持如表12.1所示的三種隔離模式。每一種模式都會啟動不同的隔離和驗證等級。表12.1FTP用戶隔離模式隔離模式描述不隔離用戶該模式不啟用FTP用戶隔離。該模式的工作方式與以前版本的IIS類似。由于在登錄到FTP站點的不同用戶間的隔離尚未實施，該模式最適合于只提供共享內容下載功能的站點或不需要在用戶間進行數(shù)據(jù)訪問保護的站點。隔離用戶該模式在用戶訪問與其用戶名匹配的主目錄前，根據(jù)本機或域帳戶驗證用戶。所有用戶的主目錄都在單一FTP主目錄下，每個用戶均被安放和限制在自己的主目錄中。不允許用戶瀏覽自己主目錄外的內容。用ActiveDirectory隔離用戶該模式根據(jù)相應的ActiveDirectory容器驗證用戶憑據(jù)，而不是搜索整個ActiveDirectory，那樣做需要大量的處理時間。將為每個客戶指定特定的FTP服務器實例，以確保數(shù)據(jù)完整性及隔離性。用戶只能看見自己的FTP根位置，因此受限制而無法向上瀏覽目錄樹。（1）創(chuàng)建不隔離用戶的新FTP站點打開“Internet信息服務（IIS）管理器”窗口，用鼠標右鍵單擊“默認FTP站點”，并從彈出的快捷菜單中選擇“新建”一“站點”命令。出現(xiàn)“FTP站點創(chuàng)建向導”對話框，單擊“下一步”按鈕，顯示FTP站點描述”對話框，在此對話框中輸入FTP站點名稱。單擊“下一步”按鈕，顯示“IP地址和端口設置”對話框，如圖12.5所示，設定FTP站點的IP地址和TCP端口號（默認為21）。（每個FTP站點都必須有各自獨立的IP地址）。圖12.5"IP地址和端口設置”單擊“下一步”按鈕，在“FTP用戶隔離”對話框中，單擊“不隔離用戶”。然后單擊“下一步”按鈕，顯示“FTP站點主目錄”，如圖12.6所示，在“路徑”框中輸入站點所在的磁盤和文件夾。圖12.6"FTP站點主目錄”單擊“下一步”按鈕，顯示FTP站點訪問權限”，設定相應的訪問權限，包括“讀取”和“寫入”兩種用戶權限。單擊“下一步”按鈕，單擊“完成”按鈕°FTP站點建立成功。（2）創(chuàng)建隔離用戶的新FTP站點在IIS管理器中，展開本地計算機，右鍵單擊“FTP站點”文件夾，指向“新建”，然后單擊“FTP站點”。在“FTP站點描述”和“IP地址和端口設置”對話框中提供所需的信息，然后單擊“下一步”按鈕。在“FTP用戶隔離”對話框中，選中“隔離用戶”，然后單擊“下一步”按鈕。完成向導的其余步驟。用鼠標右鍵單擊創(chuàng)建的新FTP站點，然后單擊“屬性”菜單項，打開站點屬性窗口。單擊“安全帳戶”選項卡。如果選中了“允許匿名連接”復選框，則在“用戶名”和“密碼”框中鍵入用于驗證匿名用戶的用戶名和密碼。如果允許匿名訪問，請在FTP站點主目錄下創(chuàng)建LocalUser和LocalUser\Public子目錄。如果本地計算機用戶使用他們各自的帳戶用戶名登錄（而不是作為匿名用戶），請在FTP站點根目錄下創(chuàng)建LocalUser和LocalUser\username子目錄，以允許每個用戶連接該FTP站點。如果不同域的用戶使用顯式domain\username憑據(jù)登錄，請在該FTP站點根目錄下為每個用戶創(chuàng)建一個目錄。例如，要支持用戶user1訪問，請創(chuàng)建user1目錄。（3）創(chuàng)建用ActiveDirectory隔離用戶的新FTP站點在IIS管理器中，用鼠標右鍵單擊“FTP站點”文件夾，指向“新建”，然后單擊“FTP站點”。在“FTP站點描述”和“IP地址和端口設置”對話框中提供所需的信息，然后單擊“下一步”按鈕。在“FTP用戶隔離”對話框中，選中“用ActiveDirectory隔離用戶”，然后單擊“下一步”按鈕。在“用戶名”和“密碼”框中鍵入用于驗證匿名用戶的用戶名和密碼。該用戶不應該是本地計算機用戶，而應該是在ActiveDirectory對象中擁有相應的主目錄配置的域用戶。鍵入默認的登錄域名。用戶在登錄域時，該域名將提供給那些沒有指定他們所在的用戶域的用戶。換句話說，使用用戶名domain1\user1連接的用戶將在domainl中驗證，而使用user2連接的用戶將在默認登錄域中進行驗證。如果未設置默認域，并且用戶未指定域名，則只有匿名用戶才能訪問完成向導的其余步驟。新FTP站點建立后，將自動開始運行。新站點的配置與默認FTP站點的配置完全相同。3.FTP虛擬目錄的創(chuàng)建虛擬目錄是服務器硬盤上通常不在主目錄下的物理目錄或另一臺計算機上的主目錄的好記的名稱或別名。由于別名通常要比物理目錄的路徑名短，更便于用戶輸入。使用別名也很安全，因為用戶不知道文件在服務器上的物理位置，所以便無法使用這些信息來修改文件。使用別名也可以更方便地移動站點中的目錄。無需更改目錄的URL，而只需更改別名與目錄物理位置之間的映射。使用別名的另一個好處在于可以發(fā)布多個目錄下的內容以供所有用戶訪問，單獨控制每個虛擬目錄的讀/寫權限。如果FTP站點包含的文件位于主目錄以外的某個目錄或在其他計算機上，必須創(chuàng)建虛擬目錄將這些文件包含到您的FTP站點中。要使用其他計算機上的目錄，您必須指定該目錄的通用命名約定(UNC)名稱并提供驗證用戶權限的用戶名和密碼用戶權限。創(chuàng)建和使用虛擬目錄的步驟如下：在“Internet信息服務(IIS)管理器”窗口，用右鍵點擊要創(chuàng)建虛擬目錄的FTP站點，并從彈出的快捷菜單中選擇“新建”f“虛擬目錄”選項，打開“虛擬目錄創(chuàng)建向導”，單擊“下一步”按鈕。在顯示的“虛擬目錄別名”窗口中輸入虛擬目錄別名，單擊“下一步”按鈕。在顯示的“FTP站點內容目錄”窗口中輸入虛擬目錄的路徑，單擊“下一步”按鈕。在“訪問權限”窗口中選擇虛擬目錄欲授予用戶的權限，單擊“下一步”按鈕，單擊“完成”即可完成虛擬目錄的創(chuàng)建。當根據(jù)向導創(chuàng)建虛擬目錄完成后，同樣可以對其進行相應的屬性配置。用右鍵點擊虛擬目錄名，并從彈出的快捷菜單中選擇“屬性”命令即可。虛擬目錄創(chuàng)建完成后，并不能通過ftp://IP地址或域名方式直接實現(xiàn)訪問。如果訪問虛擬目錄，可以鍵入“ftp://IP地址或域名/虛擬目錄名。9.2.3FTP站點的訪問利用Web瀏覽器訪問FTP站點訪問FTP站點運行Web瀏覽器，在地址欄輸入：ftp://IP地址或域名，即可實現(xiàn)訪問。訪問虛擬目錄運行Web瀏覽器，在地址欄輸入：ftp://IP地址或域名/虛擬目錄名，即可實現(xiàn)訪問。利用FTP客戶端訪問FTP站點啟動FTP客戶端程序單擊“開始”f“運行”，輸入“FTP”，單擊“確定”按鈕。連接FTP站點在ftp＞提示符下鍵入：open192.168.0.xx（FTP站點的IP地址），出現(xiàn)提示后，在U