項目12架設(shè)單位內(nèi)部FTP服務(wù)器項目12架設(shè)單位內(nèi)部FTP服務(wù)器

在Internet和Intranet中，F(xiàn)TP是除Web之外最為廣泛的一種應(yīng)用，大量的軟件及音、視頻等大容量文件的上傳和下載多使用FTP方式。12.1項目內(nèi)容12.1.1項目目的在了解FTP工作原理和IIS操作特點的基礎(chǔ)上，以WindowsServer2012操作系統(tǒng)為服務(wù)平臺，掌握在IIS中創(chuàng)建和管理FTP站點的具體方法，并熟悉FTP客戶端的使用方法。12.1.2項目任務(wù)有一所高等院校，組建了學校的校園網(wǎng)，開發(fā)了學院的主頁，為了便于管理需要將學院的Web服務(wù)器配置成FTP服務(wù)器便于文件的上傳和下載。12.1.3任務(wù)目標1.熟悉FTP的工作原理；2.了解FTP的應(yīng)用特點；3.掌握IIS中FTP服務(wù)器的安裝和配置方法；4.掌握FTP客戶端的使用方法。10.1相關(guān)知識FTP至今未被HTTP完全取代的原因就是它的管理簡單，且具備雙向傳輸功能。在建立FTP站點之前，先來了解FTP的基本知識是很有必要的。12.2.1什么是FTPFTP（FileTransferProtocol）就是文件傳輸控制協(xié)議，是用于TCP/IP網(wǎng)絡(luò)及Internet的最簡單、廣泛的協(xié)議之一。FTP的主要作用就是讓用戶連接上一個遠程計算機（這些計算機運行著FTP服務(wù)進程，并且存儲著各種格式的文件，包括計算機軟件、聲音文件、圖像文件、重要資料、電影等），查看遠程計算機上有哪些文件，然后把文件從遠程計算機上復(fù)制到本地計算機，或把本地計算機的文件傳送到遠程計算機去。前者稱為“下載”，后者稱為“上傳”。FTP的一項突出的優(yōu)點，就是可在不同類型的計算機之間傳送文件。如PC機、服務(wù)器、小型機、大型機以及Windows平臺、linux平臺、Unix平臺，只要雙方都支持FTP，支持TCP/IP協(xié)議，就可以方便地交換文件。FTP是一個通過Internet傳送文件的系統(tǒng)。Internet上很多站點都提供了匿名FTP服務(wù)，允許任何用戶訪問該站點，并可從該站點免費拷貝文件。許多商業(yè)軟件都是通過FTP發(fā)行的，不過下載時需要特定的帳戶。FTP服務(wù)要求用戶登錄服務(wù)器來使用服務(wù)。登錄后，用戶可指向FTP服務(wù)可用的目錄。目前，F(xiàn)TP服務(wù)主要用于以下3個方面：

提供軟件下載的高速站點。Web站點維護和更新

在不同類型計算機之間傳輸文件。12.2.2FTP的工作原理圖12.1FTP工作過程FTP使用客戶／服務(wù)器模式，即由一臺計算機作為FTP服務(wù)器提供文件傳輸服務(wù)，而由另一臺計算機作為FTP客戶端提出文件服務(wù)請求并得到授權(quán)的服務(wù)。客戶端和服務(wù)器端使用TCP進行連接，在連接時，都必須各自打開一個TCP端口。FTP服務(wù)器預(yù)置兩個端口21和20，其中端口21用來發(fā)送和接收FTP的控制信息，一旦建立FTP會話，端口21的連接在整個會話期間始終保持打開狀態(tài)：端口20用于發(fā)送和接收FTP數(shù)據(jù)，只有在傳輸數(shù)據(jù)時才打開，一旦傳輸結(jié)束就斷開。FTP客戶端激發(fā)FTP客戶端服務(wù)之后，動態(tài)分配自己的端口（端口號為1224

65535）。FTP工作的過程就是一個建立FTP會話并傳輸文件的過程，如圖12.1所示。具體傳輸過程如下所述。圖12.1FTP工作過程1.FTP客戶端程序向遠程的FTP服務(wù)器申請建立連接。2.FTP服務(wù)器的21號端口偵聽到FTP客戶端的請求之后，作出響應(yīng)，與其建立會話連接。3.客戶端程序打開一個控制端口，連接到FTP服務(wù)器的21端口。4.需要傳輸數(shù)據(jù)時，客戶端打開一個數(shù)據(jù)端口（使用netstat），連接到FTP服務(wù)器的20號端口，文件傳輸完畢后斷開連接，釋放端口。5.要傳輸新的文件時，客戶端會再打開一個新的數(shù)據(jù)端口，連接到FTP的20號端口。6.空閑時間超過規(guī)定后，F(xiàn)TP會話自行終止。也可由客戶端或服務(wù)器強行斷開連接。12.2.3匿名FTP和用戶FTP用戶對FTP服務(wù)的訪問有兩種方式：匿名FTP和用戶FTP。1.匿名FTP

所謂匿名就是允許任何用戶訪問FTP服務(wù)器并下載文件，無論用戶是否擁有該FTP服務(wù)器的帳戶，都可以使用“anonymous”用戶名進行登錄，一般以自己的E-mail地址作為密碼。2.用戶FTP這種方式為已在FTP服務(wù)器上建立了特定帳戶的用戶使用，必須以用戶名和口令來登錄。但當用戶從Internet與FTP服務(wù)器連接時，所使用的口令以明文性是傳輸，接觸系統(tǒng)的任何人都可以使用相應(yīng)的程序獲取該用戶的帳戶和口令。在一般情況下，在許多FTP站點上，都可以自動匿名登錄，從而查看或下載文件。要上載、重命名或刪除文件，可能需要特殊的用戶名和密碼登錄。同時，相同站點的不同區(qū)域也可能需要進行不同的登錄。12.2.4主動模式和被動模式根據(jù)FTP數(shù)據(jù)連接建立方法，可將FTP客戶端對FTP服務(wù)器的訪問分為兩種模式：主動模式（又稱標準模式）和被動模式。1.主動模式FTP主動方式的FTP是這樣的：客戶端從一個任意的非特權(quán)端口N（N>1224）連接到FTP服務(wù)器的命令端口，也就是21端口。然后客戶端開始監(jiān)聽端口N+1，并發(fā)送FTP命令“portN+1”到FTP服務(wù)器。接著服務(wù)器會從它自己的數(shù)據(jù)端口（20）連接到客戶端指定的數(shù)據(jù)端口（N+1）。

主動方式FTP的主要問題實際上在于客戶端。FTP的客戶端并沒有實際建立一個到服務(wù)器數(shù)據(jù)端口的連接，它只是簡單的告訴服務(wù)器自己監(jiān)聽的端口號，服務(wù)器再回來連接客戶端這個指定的端口。2.被動模式FTP為了解決服務(wù)器發(fā)起到客戶的連接的問題，人們開發(fā)了一種不同的FTP連接方式。這就是所謂的被動方式，或者叫做PASV，當客戶端通知服務(wù)器它處于被動模式時才啟用。

在被動方式FTP中，命令連接和數(shù)據(jù)連接都由客戶端，這樣就可以解決從服務(wù)器到客戶端的數(shù)據(jù)端口的入方向連接被防火墻過濾掉的問題。當開啟一個FTP連接時，客戶端打開兩個任意的非特權(quán)本地端口（N>1224和N+1）。第一個端口連接服務(wù)器的21端口，但與主動方式的FTP不同，客戶端不會提交PORT命令并允許服務(wù)器來回連它的數(shù)據(jù)端口，而是提交PASV命令。這樣做的結(jié)果是服務(wù)器會開啟一個任意的非特權(quán)端口（P>1224），并發(fā)送PORTP命令給客戶端。然后客戶端發(fā)起從本地端口N+1到服務(wù)器的端口P的連接用來傳送數(shù)據(jù)。

主動FTP：

命令連接：客戶端>1224端口->服務(wù)器21端口

數(shù)據(jù)連接：客戶端>1224端口<-服務(wù)器20端口

被動FTP：

命令連接：客戶端>1224端口->服務(wù)器21端口

數(shù)據(jù)連接：客戶端>1224端口->服務(wù)器>1224端口

下面是主動與被動FTP優(yōu)缺點的簡要總結(jié)：

主動FTP對FTP服務(wù)器的管理有利，但對客戶端的管理不利。因為FTP服務(wù)器企圖與客戶端的高位隨機端口建立連接，而這個端口很有可能被客戶端的防火墻阻塞掉。被動FTP對FTP客戶端的管理有利，但對服務(wù)器端的管理不利。因為客戶端要與服務(wù)器端建立兩個連接，其中一個連到一個高位隨機端口，而這個端口很有可能被服務(wù)器端的防火墻阻塞掉。12.2.5FTP命令用戶可以使用FTP命令來進行文件傳輸，這種稱為交互模式。當用戶交互使用FTP時，F(xiàn)TP發(fā)出一個提示，用戶輸入一條命令，F(xiàn)TP執(zhí)行該命令并發(fā)出下一提示。FTP允許文件沿任意方向傳輸，即文件可以上傳與下載，在交互方式下，也提供了相應(yīng)的文件上傳與下載的命令。如在windows2000操作系統(tǒng)下可使用如下形式的FTP命令。FTP[-d-g-i-n-t-v][host]其中：Host：代表主機名或者主機對應(yīng)的IP地址-d：表示允許調(diào)試。-g：表示不允許在文件名中出現(xiàn)“*”和“?”等通配符。-i：表示多文件傳輸時，不顯示交互信息。-n：表示不利用$HOME/netrc文件進行自動登錄-t：表示允許分組跟蹤。-v：顯示所有從遠程服務(wù)器上返回的信息。[]：表示其中的內(nèi)容為命令的可選參數(shù)。用戶輸入FTP命令如“28”后，屏幕就會顯示“FTP>”提示符，表示用戶進入FTP交互模式，在該模式下用戶可輸入FTP操作的子命令。常見的FTP子命令及其功能如下：ASCII：進入ASCII方式，傳送文本文件；BINARY：傳送二進制文件；進入二進制方式；BYE或QUIT：結(jié)束本次文件傳輸，退出FTP程序；CDdir：改變當前工作目錄；LCDdir：改變本地當前目錄；DIR或LS[remote-dir][local-file]：列目錄；GETremote-file[local-file]：獲取遠地文件；MGETremote-files：獲取多個遠地文件，可以使用通配符；PUTlocal-file[remote-file]：將一個本地文件傳遞到遠地主機上；MPUTlocal-files：將多個本地文件傳到遠地主機上；可用通配符；DELETEremote-file：刪除遠地文件；MDELETEremote-files：刪除遠地多個文件；MKDIRdir-name：在遠地主機上創(chuàng)建目錄；RMDIRdir-name：刪除遠地目錄；OPENhost：與指定主機的FTP服務(wù)器建立連接；CLOSE：關(guān)閉與遠地FTP程序的連接；PWD：查詢當前目錄；STATUS：顯示FTP程序的狀態(tài)；USERuser-name[password][account]：向FTP服務(wù)器表示用戶身份；另外有許多工具軟件被開發(fā)出來用于實現(xiàn)FTP的客戶端功能，如NetAnts、CuteFTP、WSFTP等，另外InternetExplorer和NetscapeNavigator也提供FTP客戶軟件的功能。這些軟件的共同特點是采用直觀的圖形界面，通常還實現(xiàn)了文件傳輸過程中的斷點再續(xù)和多路傳輸功能。12.2.6FTP文件格式FTP有文本方式與二進制方式兩種文件傳輸類型，所以用戶在進行文件傳輸之前，還要選擇相應(yīng)的傳輸類型：根據(jù)遠程計算機文本文件所使用的字符集是ASCII或EBCDIC，用戶可以用ASCII或EBCDIC命令來指定文本方式傳輸；二進制文件是指非文本文件，，如壓縮文件、圖形與圖像、聲音文件、電子表格、計算機程序、電影或其他文件都必須用二進制方式傳輸，用戶輸入binary命令可將FTP轉(zhuǎn)換成二進制模式。12.2.7FTP服務(wù)器軟件

許多綜合性的Web服務(wù)器軟件，如IIS、Apache等，都集成了FTP功能。目前有許多FTP服務(wù)器軟件可供選擇，F(xiàn)TP服務(wù)器軟件都比較小，并且共享和免費的居多。Serv-U是一種廣泛使用的FTP服務(wù)器軟件。12.2.8簡單文件傳輸協(xié)議TFTPTFTP是一個很小且易于實現(xiàn)的文件傳輸協(xié)議。TFTP也采用客戶／服務(wù)器模式，使用UDP數(shù)據(jù)報。TFTP沒有一個龐大的命令集，沒有列目錄的功能，也不能對用戶進行身份認證。TFTP可用于UDP環(huán)境而且TFTP代碼所占的內(nèi)存較小。每次傳送的數(shù)據(jù)有512個字節(jié)，但最后一次可不足512字節(jié)；可支持ASCII碼或二進制傳送；可對文件進行讀或?qū)憽Ｔ谝婚_始工作時，TFTP客戶進程發(fā)送一個讀請求PDU或?qū)懻埱驪DU給TFTP服務(wù)器進程，其端口號為69。TFTP服務(wù)器進程要選擇一個新的端口和TFTP客戶進程進行通信。TFTP共有五種協(xié)議數(shù)據(jù)單元PDU，即讀請求PDU、寫請求PDU、數(shù)據(jù)PDU、確認PDU和差錯PDU。TFTP協(xié)議被Cisco的網(wǎng)絡(luò)設(shè)備用來作為操作系統(tǒng)和配置文件的備份工具。在Cisco網(wǎng)絡(luò)設(shè)備組成的網(wǎng)絡(luò)里，可以用一臺主機或服務(wù)器作為TFTP服務(wù)器，并且把網(wǎng)絡(luò)中各臺Cisco設(shè)備的IOS和配置文件備份到這臺TFTP服務(wù)器上，以防備可能的嚴重故障或人為因素使網(wǎng)絡(luò)設(shè)備的IOS或運行配置丟失。當發(fā)生這種情況時，可以方便快速地通過TFTP協(xié)議從TFTP服務(wù)器上把相應(yīng)的文件傳送到網(wǎng)絡(luò)設(shè)備中，及時恢復(fù)設(shè)備以正常工作。12.3方案設(shè)計12.3.1設(shè)計

架設(shè)一臺基于WindowsServer2012下IIS的FTP服務(wù)器，要求如下：服務(wù)器端：在一臺安裝WindowsServer2012的計算機（IP地址為50，子網(wǎng)掩碼為，網(wǎng)關(guān)為；）上設(shè)置1個FTP站點，端口為21，F(xiàn)TP站點標識為“FTP站點訓練”；連接限制為120000個，連接超時120s；日志采用W3C擴展日志文件格式，新日志時間間隔為每天；啟用帶寬限制，最大網(wǎng)絡(luò)使用1224KB/s；主目錄為D:\ftpserver，允許用戶讀取和下載文件訪問。允許匿名訪問（Anonymous），匿名用戶登錄后進入的將是D:\ftpserver目錄；虛擬目錄為D:\ftpxuni，允許用戶瀏覽和下載。客戶端：在IE瀏覽器的地址欄中輸入50來訪問剛才創(chuàng)建的FTP站點。配合第4講DNS服務(wù)器的配置，將IP地址50與域名對應(yīng)起來，在IE瀏覽器的地址欄中輸入來訪問剛才創(chuàng)建的FTP站點。FTP客戶機PCAFTP服務(wù)器圖12.2FTP服務(wù)網(wǎng)絡(luò)拓撲圖FTP客戶機PCB

根據(jù)以上要求，本項目實施的網(wǎng)絡(luò)拓撲圖如圖12.2所示。FTP客戶機PCAFTP服務(wù)器圖12.2

FTP服務(wù)網(wǎng)絡(luò)拓撲圖FTP客戶機PCB12.3.2材料清單為了搭建圖12.2所示的網(wǎng)絡(luò)環(huán)境，需要下列設(shè)備：1.安裝Windows2012Server的PC計算機1臺；2.Windows7計算機2臺3.以上兩臺計算機已連入校園網(wǎng)。12.4實施過程步驟1：硬件連接按照圖12.2所示，搭建FTP服務(wù)器配置網(wǎng)絡(luò)模型圖。步驟2：設(shè)置IP地址及測試連通性設(shè)置各計算機的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)見表12-1所示。計算機IP地址子網(wǎng)掩碼網(wǎng)關(guān)FTP服務(wù)器50PCA2PCB1使用ping測試各計算機之間的連通性。如果全通繼續(xù)進行，否則檢測網(wǎng)線及計算機的配置，直到各計算機之間全部連通。步驟3：安裝Internet信息服務(wù)和FTP服務(wù)由于FTP依賴MicrosoftInternet信息服務(wù)(IIS)，因此計算機上必須安裝IIS和FTP服務(wù)。在一臺安裝了IIS8.0的服務(wù)器中可以安裝多個FTP站點主機，而不需要為每個FTP站點設(shè)置一個專用的服務(wù)器。注意：在WindowsServer2012中，安裝IIS時不會默認安裝FTP服務(wù)。如果已在計算機上安裝了IIS，必須使用“服務(wù)器管理器”中的“配置此本地服務(wù)器”來安裝FTP服務(wù)，如圖12.3所示。圖12.4添加角色和功能向?qū)D12.3配置本地服務(wù)器（1）單擊“打開Windows2012的服務(wù)器管理器，選擇管理→添加角色和功能”選項。單擊“下一步”按鈕，選擇“基于角色或基于功能的安裝”，如圖12.4所示。

圖12.4添加角色和功能向?qū)D12.3配置本地服務(wù)器圖12.4添加角色和功能向?qū)D12.3配置本地服務(wù)器（2）單擊“下一步”按鈕，選擇“從服務(wù)器池中選擇服務(wù)器”，安裝程序會自動檢測與顯示這臺計算機采用靜態(tài)IP地址設(shè)置的網(wǎng)絡(luò)連接，單擊“下一步”按鈕如圖12.5所示。圖12.6選擇服務(wù)器角色圖12.5從服務(wù)器池中選擇服務(wù)器圖12.6選擇服務(wù)器角色圖12.5從服務(wù)器池中選擇服務(wù)器圖12.6選擇服務(wù)器角色圖12.5從服務(wù)器池中選擇服務(wù)器（3）在“服務(wù)器角色”中，選擇“Web服務(wù)器（IIS）”，如圖12.6所示。圖12.7選擇添加功能圖12.8選擇安裝的FTP服務(wù)器角色服務(wù)（4）單擊“下一步”按鈕繼續(xù)，選擇要安裝服務(wù)器的功能，如圖12.7所示。圖12.7選擇添加功能圖12.8選擇安裝的FTP服務(wù)器角色服務(wù)圖12.7選擇添加功能圖12.8選擇安裝的FTP服務(wù)器角色服務(wù)圖12.9正在開始安裝（6）單擊“下一步”按鈕繼續(xù)，為Web服務(wù)器（IIS）選擇要安裝的角色服務(wù)”對話框，勾選“FTP服務(wù)器”，單擊“下一步”按鈕繼續(xù)，如圖12.8所示。（7）等待安裝進度，安裝完成后，點擊“關(guān)閉”完成安裝，如圖12.9。IIS和FTP服務(wù)現(xiàn)已安裝，下面再配置FTP服務(wù)，然后才能使用它。圖12.9正在開始安裝步驟4：新建FTP站點如果用戶希望添加新的ftp站點，將FTP服務(wù)器的文件目錄存放在Windowsserver2012服務(wù)器的C盤，然后開始創(chuàng)建FTP站點，將服務(wù)器IP(50)和端口號綁定到FTP站點，并指定用戶名“wangluo”的用戶來進行訪問FTP,可以執(zhí)行以下步驟創(chuàng)建FTP站點（1）打開“IIS管理器”選擇右側(cè)操作“添加FTP站點”，如圖12.10。圖12.11添加FTP站點發(fā)布添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.10添加FTP站點圖12.11添加FTP站點發(fā)布添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.10添加FTP站點圖12.11添加FTP站點發(fā)布添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步

圖12.10添加FTP站點（2）添加FTP名稱，選擇物理路徑C:\ftpserver，如圖12.11。（3）單擊“下一步”按鈕，打開“綁定和SSL設(shè)置”對話框，如圖12.12所示。在“IP地址”的文本框中輸入FTP服務(wù)器的IP地址，如“50”，選擇默認的端口號，讓FTP站點自動啟動。因為FTP網(wǎng)站尚未擁有SSL證書，因此最后一個選擇“無SSL”。圖12.12綁定IP地址和自動啟動FTP站點添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.13身份驗證和授權(quán)信息添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.12綁定IP地址和自動啟動FTP站點添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.13身份驗證和授權(quán)信息添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.12綁定IP地址和自動啟動FTP站點添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.13身份驗證和授權(quán)信息添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步（4）單擊“下一步”按鈕，彈出“身份驗證和授權(quán)信息”對話框，如圖12.13所示。勾選“身份驗證”下的“基本”復(fù)選框，在“授權(quán)”下的“允許訪問”中選擇“所有用戶”，“權(quán)限”設(shè)置為“讀取”。（5）單擊“下一步”按鈕，單擊“完成”按鈕完成FTP站點的創(chuàng)建。（6）從控制面板---管理工具—計算機管理中找到“本地用戶和組”，并“新建用戶:wangluo密碼：wangluo（密碼就是設(shè)置FTP密碼）。同時將wangluo用戶加入到Administrators這個組中，并設(shè)置wangluo隸屬于管理員權(quán)限如圖12.14和如圖12.15。圖12.14查找計算機管理選擇的組添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.15隸屬于管理員權(quán)限步驟5：測試FTP站點圖12.16利用客戶端內(nèi)置ftp.exe連接程序測試在測試計算機win7上連接FTP站點，不過因為FTP服務(wù)器的Windows防火墻會封鎖FTP的相關(guān)連接，所以需先關(guān)閉FTP服務(wù)器的Windows防火墻。在FTP服務(wù)器上選擇“開始->控制面板->系統(tǒng)和安全->Windows防火墻->啟用或關(guān)閉Windows防火墻->關(guān)閉”后單擊“確定”按鈕。然后在測試計算機win7上可以利用以下3中方式來連接FTP服務(wù)器。（1）利用內(nèi)置的FTP客戶端連接程序ftp.exe測試連接FTP服務(wù)器在客戶端打開“命令提示符”窗口，輸入如下命令：ftp50，如圖12.16所示。如果在圖12.13中選擇身份驗證“匿名”方式，則在圖12.16中的“用戶”處輸入匿名賬戶anonymous，“密碼”處可輸入電子郵件賬號或直接按“enter”鍵。進入ftp提示符后可以利用“dir”命令來查看FTP服務(wù)器主目錄中的文件。圖12.16利用客戶端內(nèi)置ftp.exe連接程序測試在ftp提示符下可以利用“？”命令查看可供使用的命令。如果需斷開與FTP服務(wù)器的連接，可使用“bye”或“quit”命令。(2)FTP服務(wù)器綁定的IP地址，并且當前客戶機路由可達的，在客戶機通過瀏覽器（Windows資源管理器）訪問ftp：//50（通過計算機管理的賬戶管理創(chuàng)建的用戶名wangluo和密碼wangluo,此時輸入用戶名和密碼，進行測試，如圖12.17。登陸圖12.18登錄FTP站點，查看測試文件添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.17登錄FTP服務(wù)器輸入用戶名和密碼添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步成功后就能看到測試文件wangluo.txt，如圖12.18。（3）利用瀏覽器InternetExplorer在客戶端打開瀏覽器，在地址欄中輸入50，則輸入用戶名和密碼連接FTP服務(wù)器。連接成功后可以看到FTP服務(wù)器主目錄中的文件。步驟5：FTP站點的配置為了使FTP站點能夠正常工作，還必須對FTP站點進行合理配置。圖12.19FTP主頁設(shè)置添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步FTP站點配置都是在ftp主頁設(shè)置的其中ftp主頁包含：FTPIP地址和域限制、FTPSSL設(shè)置、FTP登錄嘗試限制、FTP防火墻支持、FTP目錄瀏覽、FTP請求篩選、FTP日志、FTP身份驗證、FTP授權(quán)規(guī)則、FTP消息和FTP用戶隔離等11項目，如圖12.19所示。1.FTP站點基本設(shè)置在圖12.19FTP主頁設(shè)置中，選擇右側(cè)操作框可以進行基本設(shè)置。對FTP站點屬性配置的方法如下：（1）瀏覽，可以顯示當前FTP站點的基本信息和瀏覽FTP服務(wù)器上的內(nèi)容。（2）編輯權(quán)限，可以對ftpserver進行安全設(shè)置和權(quán)限管理，如圖12.20所示。（3）綁定，在“IP地址”下拉列表中可以為該站選擇一個IP地址，該IP地址必須是在“網(wǎng)絡(luò)連接

本地連接”中配置給當前計算機（網(wǎng)卡）的IP地址。由于WindowsServer2012可安裝多塊網(wǎng)卡，并且每塊網(wǎng)卡可綁定多個IP地址，因此，服務(wù)器可以擁有多個IP地址。如果這里不分配IP地址，即選用“全部未分配”，該站點將響應(yīng)所有未分配給其他站點的IP地址，即以該計算機默認站點的身份出現(xiàn)。當用戶向該計算機的一個IP地址發(fā)出連接請求時，如果該IP地址沒有被分配給其他站點使用，將自動打開這個默認站點。如圖12.21。圖12.20ftpserver屬性設(shè)置添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步在“TCP端口”文本框中為站點指定一個TCP端口以運行服務(wù)，默認的TCP端口號是21。也可以設(shè)置其他任意一個惟一的TCP端口，這時在客戶端需以“IP：TCPPort”的格式訪問，否則將無法連接到該站點。（4）基本設(shè)置，編輯網(wǎng)站名稱和物理路徑，可以對FTP的存儲路徑進行修改，同時還提供測試設(shè)置等。（5）在“連接”區(qū)域中，可以設(shè)置站點的連接屬性，這些屬性通常決定了站點的訪問性能。例如默認的連接超時為120s。如果一個連接與FTP站點未交換信息的時間達到指定的連接超時時間，F(xiàn)TP站點將中斷該連接。（6）日志是以文件形式監(jiān)視網(wǎng)站使用情況的手段。選中“啟用日志記錄”復(fù)選框，然后在“活動日志類型”下拉列表框中指定日志類型，各種日志類型的內(nèi)在差別并不是很大，常用的日志類型有以下3種：

“MicrosoftIIS日志文件格式”是一種固定的ASCII格式。圖12.20編輯網(wǎng)站添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.21網(wǎng)站綁定添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步

“W3C擴展日志文件格式”是一種可以自行定制的格式。

“ODBC日志”將記錄保存到數(shù)據(jù)庫。選用一種格式（默認格式是W3C擴展日志文件格式）后，單擊“屬性”按鈕可以對日志進行設(shè)置。圖12.20ftpserver屬性設(shè)置添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.20編輯網(wǎng)站添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.21網(wǎng)站綁定添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步選定日志文件類型后，單擊“屬性”按鈕，打開如圖12.22所示的“日志記錄屬性”對話框?！俺Ｒ?guī)”標簽提供了一般性的日志文件設(shè)置界面?？梢栽凇叭罩疚募夸洝睓谥懈娜罩疚募鎯Φ穆窂?。日志是一種持續(xù)性的記錄手段，隨著時間的推移，單個日志文件所記錄的事件越來越多，也越來越大。為了防止日志文件太大所導致的存儲及分析困難，應(yīng)該在日志文件達到一定大小的時候新建一個文件。通常的判斷方法有兩種：一定時間后新建文件和達到一定大小后新建文件。對于前者，只需選擇“每天”、“每周”或“每月”即可在指定時間到達時自動生成新的日志文件，新文件將以時間命名，例如yymmdd.log或mmdd.log。而選擇“當文件大小達到”并指定大小后，系統(tǒng)就可以在日志文件達到指定大小后生成新文件，默認情況下，每20MB就要生成一個新文件?？梢灾付ㄈ罩疚募涗浐畏N事件及相關(guān)對象的細節(jié)。只需選取相應(yīng)對象前面的復(fù)選框即可。例如，如果需要記錄客戶訪問站點內(nèi)容所使用的服務(wù)器端口號，就應(yīng)選擇“服務(wù)器端口”前面的復(fù)選框。2．FTP授權(quán)規(guī)則FTP身份驗證提供了基本身份驗證和匿名身份驗證兩種驗證方式，如圖12.24所示。圖12.25編輯允許授權(quán)規(guī)則添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步圖12.24FTP身份驗證添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步（1）允許匿名連接：選中“允許匿名連接”復(fù)選框，任何用戶都可以使用“匿名（anonymous）”作為用戶名登錄到FTP服務(wù)器上。允許匿名連接后，對資源的所有請求都不會提示用戶輸入用戶名或密碼，Windows用戶賬戶，作為其用戶名。如果清除了該復(fù)選框，用戶在登錄到FTP服務(wù)器時，需要輸入有效的Windows用戶名和密碼。如果FTP服務(wù)器不能證實用戶的身份，服務(wù)器將返回錯誤消息。（2）用戶名：該用戶名為在匿名連接時使用的用戶名，默認為IUSR_computername。若欲另行選用其他的Windows用戶賬戶，可單擊“瀏覽”按鈕，在彈出的“選擇用戶”對話框中選擇。為了FTP服務(wù)器數(shù)據(jù)的安全，還是采用默認的、擁有最低權(quán)限的IUSR_computername作為匿名賬戶。（3）編輯授權(quán)規(guī)則，可以對“所有用戶”“所有匿名用戶”“指定用戶和組”進行授權(quán)管理，同時給對應(yīng)的用戶相應(yīng)的讀取和寫入權(quán)限。（4）只允許匿名連接：選中“只允許匿名連接”復(fù)選框之后，用戶就不能使用用戶名和密碼登錄。選用該復(fù)選框可避免具有管理權(quán)限的賬戶訪問，而僅允許指定為匿名的賬戶訪問。由于匿名用戶往往是權(quán)限最低的用戶，因此，在特殊情況下有助于保護數(shù)據(jù)安全。3．FTP消息FTP站點消息分為4種：標題、歡迎、退出、最大連接數(shù)，分別在“消息”選項卡中的“標題”、“歡迎”、“退出”和“最大連接數(shù)”欄中進行指定。如圖12.26所示。4．配置FTP站點主目錄FTP站點主目錄是指映射為FTP根目錄的文件夾，F(xiàn)TP站點中的所有文件全部保存在該文件夾中，而且當用戶訪問FTP站點時，也只有該文件夾中的內(nèi)容可見，并且作為該FTP站點的根目錄。（1）修改主目錄位置FTP站點主目錄的位置可以指定本地計算機中的其他文件夾，甚至是另一臺計算機上的共享文件夾。①

此計算機上的目錄：如圖12.28所示，本地主目錄的指定方法為：在“物理路徑”選項卡中選擇主目錄位置為“此計算機上的目錄”。單擊“瀏覽”按鈕指定主目錄位置，單擊“應(yīng)用”按鈕、“確定”按鈕完成。②

另一臺計算機上的共享位置：在“主目錄”選項卡中選擇主目錄位置為“另一計算機上的共享位置”，然后從“網(wǎng)絡(luò)共享”欄中指定共享主目錄的UNC路徑。（2）修改訪問權(quán)限

讀?。哼x擇“讀取”選項，允許用戶閱讀或下載存儲在主目錄或虛擬目錄中的文件。

寫入：選擇“寫入”選項，允許用戶向服務(wù)器中已啟用的目錄上傳文件。僅對那些可能接受用戶文件的目錄選擇該選項。（3）目錄列表風格“主目錄”選項卡中還可以指定目錄列表風格?？蛇x的站點目錄列表風格有MS-DOS和UNIX兩種，在“主目錄”選項卡中的“目錄列表風格”欄中選擇“MS-DOS”或“UNIX”。按照字面理解，這兩種風格分別適用于DOS/Windows用戶和UNIX用戶，如圖12.29。步驟6：IIS的FTP安全管理IIS的FTP安全管理也是以Windows操作系統(tǒng)和NTFS文件系統(tǒng)的安全性為基礎(chǔ)的。FTP的安全問題主要是解決訪問控制問題，即讓特定的用戶能夠訪問特定的資源，既要控制FTP用戶及其使用的計算機或網(wǎng)絡(luò)，又要確定特定的資源（站點、目錄和文件）可讓特定的用戶訪問。當用戶訪問FTP服務(wù)器時，IIS利用其本身和Widnows操作系統(tǒng)的多層安全檢查和控制來實現(xiàn)有效的訪問控制。具體的訪問控制包括：（1）FTP服務(wù)器檢查FTP服務(wù)客戶使用的IP地址。（2）檢查FTP用戶是否擁有有效的Windows用戶帳戶。（3）IIS檢查用戶是否具有請求資源的訪問權(quán)限。（4）IIS檢查資源的NTFS權(quán)限這些設(shè)置與Web安全管理類似，在這里不再詳述步驟7：FTP站點的啟動與停止如果FTP站點當前為“停止”狀態(tài)，那么可以使用“活動工具欄的”中的“啟動項目”按鈕或右擊該站點從彈出的快捷菜單中執(zhí)行“啟動”選項來啟動該FTP站點。如果FTP站點當前為“啟動”狀態(tài)，那么可以使用“活動工具欄的”中的“停止項目”按鈕或右擊該站點從彈出的快捷菜單中執(zhí)行“停止”選項來停止該FTP站點。步驟8：創(chuàng)建虛擬目錄用戶可以在FTP站點中創(chuàng)建虛擬目錄。所謂虛擬目錄是指在物理上并非包含在FTP站點主目錄中的目錄，但對于訪問FTP站點的用戶來說，該目錄又好像確實存在。實際上，創(chuàng)建虛擬目錄就是建立一個到實際目錄的指針，實際目錄下的內(nèi)容并不需要遷移到FTP站點的主目錄下。創(chuàng)建虛擬目錄過程如下：（1）選擇要在其中創(chuàng)建虛擬目錄的FTP站點，如FTP站點訓練，右擊該站點，在彈出的菜單中執(zhí)行“新建

虛擬目錄”選項，彈出“虛擬目錄創(chuàng)建向?qū)А睂υ捒颉＃?）用戶按照“虛擬目錄創(chuàng)建向?qū)А钡囊?，分別在“別名”框中輸入“ftpxuni”、“路徑”框中輸入“D：\ftpxuni”、“權(quán)限”列表中選擇“讀取”等信息。一旦輸入完成，系統(tǒng)將在“FTP站點訓練”站點下創(chuàng)建一個虛擬目錄。圖12.30添加虛擬目錄添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步（3）虛擬目錄瀏覽，打開IE瀏覽器，在“地址欄”中鍵入ftp：//IP地址／目錄名或“ftp：//域名／目錄名”，如ftp：//50/ftpxuni或ftp：///ftpxuni，即可直接瀏覽建立的虛擬目錄，如圖12.30。步驟9：利用Web瀏覽器訪問FTP站點Web瀏覽器除了可以訪問Web站點以外，還可以用來訪問FTP站點，瀏覽FTP站點中的文件夾和文件，并實現(xiàn)文件的下載。在訪問FTP站點時，在瀏覽器“地址欄”中鍵入的內(nèi)容稍有不同。1．訪問FTP站點運行Web瀏覽器，如MicrosoftInternetExplorer，并在地址欄中鍵入欲連接的FTP站點的Internet地址或域名，例如50。此時，將在瀏覽器中顯示該FTP站點主目錄中所有的文件夾和文件。如果FTP站點采用Windows身份驗證，而要求用戶輸入用戶名和密碼，則需要在地址中包括這些信息，格式為“ftp://用戶名:密碼@ftpIPaddress”。（1）瀏覽和下載當該FTP站點只被授予“讀取”權(quán)限時，則只能瀏覽和下載該站點中的文件夾和文件。

瀏覽的方式非常簡單，只需雙擊即可打開相應(yīng)的文件夾和文件。

若欲下載，只需單擊鼠標右鍵，并在彈出的快捷菜單中選擇“復(fù)制”，而后打開Windows資源管理器，將該文件或文件夾粘貼到欲保存的位置即可。（2）重命名、刪除、新建文件夾和文件上傳當該FTP站點被授予“讀取”和“寫入”權(quán)限時，則不僅能夠瀏覽和下載該站點中的文件夾和文件，而且還可以直接在Web瀏覽器中實現(xiàn)新文件的建立以及對文件夾和文件的重命名、刪除和文件的上傳。

在Web瀏覽器中重命名和刪除FTP站點中文件夾和文件的方式與在Windows資源管理器中相同。

在目的文件夾的空白處單擊鼠標右鍵并在彈出的快捷菜單中選擇“新建文件夾”，即可在當前文件夾下建立一個新文件夾。

通過Web瀏覽器向FTP站點中上傳文件夾和文件，先打開Windows資源管理器，選中并復(fù)制欲上傳的文件夾和文件，然后在Web瀏覽器中瀏覽并找到目的文件夾，而后在瀏覽器的空白處單擊鼠標右鍵，在彈出的快捷菜單中選擇“粘貼”即可。2．訪問虛擬目錄打開Web瀏覽器，在“地址欄”中鍵入“ftp://IP地址／目錄名”或“ftp://域名／目錄名”，即可瀏覽虛擬目錄中的所有文件。當需要使用用戶名和密碼訪問時，采用的格式為“ftp://用戶名:密碼@IP地址／目錄名”或“ftp://用戶名:密碼@域名／目錄名”。通過Web瀏覽器對虛擬目錄中文件的操作與在FTP站點中的操作完全相同，可根據(jù)虛擬目錄的訪問權(quán)限不同，分別進行瀏覽、重命名、刪除、下載、上傳和文件夾的建立。步驟12：利用FTP客戶端訪問FTP站點FTP服務(wù)借助于FTP客戶端有時比Web瀏覽器更方便，下面以WSFTP為例簡要介紹一下如何實現(xiàn)對FTP站點的訪問。①

運行WSFTP。②在“Connection”對話框右側(cè)的文本框中依次鍵入相關(guān)信息，如HostName（FTP站點IP地址或域名）、UserID（用戶名，匿名登錄時可以為空）、Password（密碼，匿名登錄時可以為空）等，如圖12.31所示。單擊“Connect”按鈕，嘗試實現(xiàn)與FTP站點的連接。登錄成功后的界面如圖12.32所示。其中，左側(cè)欄為本地硬盤中的文件夾列表，右側(cè)欄為FTP站點中根目錄下的文件列表。若上傳文件，則只需先調(diào)整FTP站點的當前文件夾，然后選中左側(cè)欄中欲上傳的文件，單擊“

”按鈕，即可完成上傳。若下載文件，則只需先選中本地硬盤的當前文件夾，然后選中右側(cè)欄中欲下載的文件，單擊“

”按鈕，即可完成下載。圖12.31“Connection”對話框

圖12.32“WS_FTPPRO”登錄成功界面

③操作完成后，單擊工具欄中的“Disconnect”按鈕，終止與FTP服務(wù)器的連接。圖12.31“Connection”對話框圖12.32“WS_FTP

PRO”登錄成功界面12.5擴展訓練12.5.1擴展訓練1：使用FTP用戶隔離“隔離用戶”是IIS8．0中包含的FTP組件的一項功能。配置成“用戶隔離”模式的FTP站點可以使用戶登錄后直接進入屬于該用戶的目錄中，且該用戶不能查看或修改其他用戶的目錄。隔離就是把用戶隔離在自己的文件夾里也就是主目錄內(nèi)，無法查看和修改其他用戶的目錄和文件。這樣做可以提高文件服務(wù)器的安全性。在IIS8.0中為用戶wangluo001和wangluo002兩個用戶創(chuàng)建隔離的FTP服務(wù)。1.創(chuàng)建各不同的用戶帳號執(zhí)行“控制面板→管理工具→計算機管理”，創(chuàng)建wangluo001和wangluo002兩個用戶。圖12.33創(chuàng)建不同用戶帳號添加FTP名稱，這里就叫做FTP，選擇物理路徑，單擊下一步2.規(guī)劃文件夾結(jié)構(gòu)，創(chuàng)建各用戶對應(yīng)的子文件夾在IIS8.0中啟用隔離用戶，創(chuàng)建站點主目錄ftproot，用戶目錄localuser，匿名訪問文件夾必須是Public，注意：目錄名與用戶名必須完全相同。最后在“LocalUser”文件夾下創(chuàng)建若干個跟用戶賬戶一一對應(yīng)的個人文件夾,如wangluo001和wangluo002兩個文件夾，如圖12.34。3.打開IIS管理器，選擇網(wǎng)站——右鍵——添加FTP站點，如圖12.35。選擇用戶名目錄（禁用全局虛擬目錄）選項，點擊應(yīng)用，以上就基本完成了用戶隔離的操作，如圖12.36。12.5.2技能訓練3：利用Serv－U組建FTP站點

在WindowsServer2012集成的IIS帶有FTP組件，但Microsoft提供的這項服務(wù)并不完美，在這里以一個實例來介紹如何利用Serv-U來組建FTP站點。為了說明方便起見，筆者在這里假設(shè)本機IP地址是50，本機計算機名為xxzx-chujl，在D盤建立了ftpserver文件夾，并在此文件夾下創(chuàng)建了anon、Wlzx、Xxzx、pub四個文件夾，在ftpserver文件夾下創(chuàng)建兩個文本文件，名稱分別為“登錄消息.txt”和“用戶注銷.txt”。允許匿名訪問（Anonymous），匿名用戶登錄后進入的將是D:\ftpserver/anon目錄；創(chuàng)建用戶chujl和liuyf，其中chujl的文件夾為d:/ftpserver/wlzx，liuyf的用戶文件夾為d:/ftpserver/xxzx。文件夾pub可以讓所有的用戶訪問。2．安裝直接雙擊下載所得到的susetup.exe文件即可開始其安裝工作。除了在出現(xiàn)使用協(xié)議那一步中，需要勾選中“IhavecheckedmyMcAfeesettingsordon’tuseit”和“Ihavereadandaccepttheabovelicenseagreement”，其它按Next（下一步）按鈕之外，其他均使用其默認選項即可。圖12.37Serv-u安裝向?qū)М敯惭b完成后，系統(tǒng)將自動進入Serv-UAdministrator（以下簡稱“管理器”）的窗口，開始Serv-U的初始配置，步驟如下：（1）在SetupWizard（安裝向?qū)Вυ捒蛑校鐖D12.37所示。單擊“Next”按鈕，開始FTPServer的基本配置。彈出“ShowMenuImages”對話框，選擇“Yes”按鈕。圖12.37Serv-u安裝向?qū)В?）單擊“Next”按鈕，彈出“StartLocalServer”對話框，單擊“Next”按鈕，彈出Serv-U”的主界面，系統(tǒng)自動配置，彈出“YourIPaddress”對話框，如圖12.38所示，在“IPaddress,leaveblankfordynamicorunknownIP”文本框中輸入FTP服務(wù)器的IP地址，如50。圖12.38“YourIPaddress”對話框圖12.39“DomainName”對話框圖12.38“YourIPaddress”對話框

（3）單擊“Next”按鈕，彈出“DomainName”對話框，如圖12.39所示。在“DomainName”文本框中輸入FTP服務(wù)器的域名，如。圖12.39“DomainName”對話框（4）單擊“Next”按鈕，彈出“systemservice”對話框，選擇是否把Serv－U安裝成系統(tǒng)服務(wù)，以便讓Serv－U提供FTP服務(wù)器與系統(tǒng)一同啟動。推薦安裝。選擇“Yes”按鈕。（5）單擊“Next”按鈕，彈出“anonymousaccount”對話框，選擇“Yes”按鈕允許匿名訪問。圖12.40“HomeDirectory”對話框

（6）單擊“Next”按鈕，彈出“homedirectory”對話框，如圖12.40所示，設(shè)定匿圖12.40“HomeDirectory”對話框名用戶登錄后其虛擬根目錄在FTP服務(wù)器上的真實位置。如d:\ftpserver/anon。（7）單擊“Next”按鈕，彈出“Lockinhomedirectory”對話框，選擇“Yes”按鈕，則匿名用戶只能訪問其主目錄及以下的目錄樹；如果選擇“No”按鈕，則它還可以訪問其主目錄的同級或更高級的目錄樹。從安全角度考慮，一般建議選Yes（是）。此時就可以根據(jù)這個向?qū)ч_始建立你的第一個FTP服務(wù)器了。圖12.41配置完成界面圖12.41配置完成界面（8）單擊“Next”按鈕，彈出“NameAccount”對話框，詢問是否直接建立普通用戶（相對匿名用戶而言）賬號。選擇“NO”按鈕，單擊“Next”按鈕，暫時停止創(chuàng)建用戶。單擊“Finish”按鈕完成FTP安裝。當安裝完成后，即可以在管理器左邊框架的Domains（域名）下看到有個項，其下的Users（用戶）中就包含了一個名為Anonymous的賬戶，此賬戶登錄后的虛擬根目錄（主目錄）即為D:\ftpserver/anon目錄。如圖12.41所示。3.Serv-U的卸載

選擇“開始→程序→Serv-UFTPServer”下的RemoveServ-U（卸載），再按提示操作即可。4.Serv-U的漢化從華軍軟件園、天空下載站等站點下載Serv-U的漢化包程序，注意，下載的Serv-U的漢化包程序要與安裝的Serv-U版本號一致，然后運行漢化程序，并按提示進行安裝。5.Serv-U的配置

再次進入Serv－U主程序，單擊“LocalServer

Settings”選項，進入Serv－U服務(wù)器的設(shè)置頁面，這些設(shè)置對Serv-U下所有的FTP服務(wù)器都起作用。在“General”選項中可以設(shè)置整個服務(wù)器的“最大上傳速度”、“最大下載速度”及“最大用戶數(shù)量”、“檢查匿名密碼”、“文件／目錄只使用小寫字母”、攔截FTP_Bounce攻擊以及自動鎖定某些用戶IP地址等，可根據(jù)實際情況設(shè)置。在“SSLCertificate”選項中顯示了Serv-U使用的證書的信息。在“Advanced”選項中可以設(shè)置PASV端口范圍、文件上傳和下載、超時等信息。下面來進行X站點的設(shè)置。（1）消息設(shè)置單擊“Domains

Settings”選項，打開設(shè)置界面，如圖12.42所示。選擇“Messages”選項，在此設(shè)置所屬FTP服務(wù)器，當有用戶登錄、注銷、更改目錄或FTP服務(wù)器沒有響應(yīng)設(shè)置時，返回給登錄用戶的消息。除“服務(wù)器響應(yīng)消息”是一行信息外，其他都可以是一個提前編輯好的文本文件。圖12.42消息設(shè)置（2）用戶和文件夾管理①

單擊“Domains

users”選項，在右側(cè)窗格中的空白處右擊，從彈出的菜單中選擇“newUsers”命令，或按“Insert”鍵，彈出“AddNewUser

Step1”對話框，在“username”文本框中輸入用戶名，如chujl。圖12.42消息設(shè)置②

單擊“next”按鈕，在“AddNewUser

Step2”對話框中的“password”文本框中輸入密碼。③

單擊“next”按鈕，在“AddNewUser

Step3”對話框中的“userdirectory”文本框中輸入該用戶的文件夾，如D:\ftpserver/wlzx。④

單擊“next”按鈕，在“AddNewUser

Step4步”對話框中選中“yes”，單擊“finish”按鈕。按照以上步驟（1）

（4）再創(chuàng)建liuyf用戶，并讓d:/ftpserver/xxzx文件夾作為liuyf的主目錄。（3）為用戶添加文件夾當