1、網(wǎng)絡(luò)服務(wù)器配置與應(yīng)用 主講人：,單元3 配置FTP服務(wù),FTP服務(wù)的主要作用是用來在FTP服務(wù)器和FTP客戶端之間傳輸文件，在文件上傳、下載或是Web站點的維護等應(yīng)用中發(fā)揮著重要的作用。 FTP服務(wù)通過FTP協(xié)議來實現(xiàn)，F(xiàn)TP（file transfer protocol，文件傳輸協(xié)議）是Internet中最古老的協(xié)議之一，現(xiàn)在通過Internet中的FTP服務(wù)器上傳、下載數(shù)據(jù)或建立某內(nèi)部網(wǎng)絡(luò)的資源共享平臺仍需使用FTP服務(wù)。 通過本任務(wù)可以掌握： （1）IIS 6.0服務(wù)組件的安裝配置 （2）利用IIS 6.0進(jìn)行FTP服務(wù)器的基本配置 （3）FTP客戶端的使用,某學(xué)院為了滿足師生應(yīng)用需求，

2、計劃架設(shè)FTP服務(wù)器以提供網(wǎng)絡(luò)傳輸、資源共享、數(shù)據(jù)保存等方面的服務(wù)。具體任務(wù)要求如下： 解決“教師布置學(xué)習(xí)任務(wù)、學(xué)生下載作業(yè)”的實際需求。構(gòu)建基本網(wǎng)絡(luò)環(huán)境，使用Windows 2003 Server系統(tǒng)自帶的IIS配置FTP服務(wù)，可實現(xiàn)教師通過某一賬號上傳作業(yè)，而學(xué)生僅能通過匿名賬號下載作業(yè)，要充分考慮FTP服務(wù)的安全性。,任務(wù)描述,相關(guān)知識,1FTP的工作模式 （1）FTP的工作模式：一種方式叫做Standard (PORT方式，主動方式)，一種是 Passive (PASV方式，被動方式)， 主動方式：Port模式FTP 客戶端首先和FTP服務(wù)器的TCP 21端口建立連接，通過這個通道發(fā)送

3、命令，客戶端需要接收數(shù)據(jù)的時候在這個通道上發(fā)送PORT命令。 PORT命令包含了客戶端用什么端口接收數(shù)據(jù)。在傳送數(shù)據(jù)的時候，服務(wù)器端通過自己的TCP 20端口連接至客戶端的指定端口發(fā)送數(shù)據(jù)。,被動方式：Passive模式在建立控制通道時使用Pasv命令。FTP服務(wù)器收到Pasv命令后，隨機打開一個臨時端口（也叫自由端口，端口號大于1023小于65535）并且通知客戶端在這個端口上傳送數(shù)據(jù)的請求，客戶端連接FTP服務(wù)器此端口，然后FTP服務(wù)器將通過這個端口進(jìn)行數(shù)據(jù)的傳送。,2FTP的傳輸模式 FTP支持兩種傳輸模式：ASCII傳輸模式和二進(jìn)制數(shù)據(jù)傳輸模式。 （1）ASCII傳輸方式：假定用戶正在

4、拷貝的文件包含的簡單ASCII碼文本，如果在遠(yuǎn)程機器上運行的不是UNIX，當(dāng)文件傳輸時ftp通常會自動地調(diào)整文件的內(nèi)容以便于把文件解釋成另外那臺計算機存儲文本文件的格式。 （2）二進(jìn)制傳輸模式：在二進(jìn)制傳輸中，保存文件的位序，以便原始和拷貝的文件是逐位一一對應(yīng)的。即使目的地機器上包含位序列的文件是沒意義的。例如Macintosh以二進(jìn)制方式傳送可執(zhí)行文件到Windows系統(tǒng)，在對方系統(tǒng)上，此文件不能執(zhí)行。,3FTP服務(wù)的應(yīng)用 （1）軟件的上傳和下載 （2）Web站點維護 （3）不同計算機之間的文件傳輸,方案設(shè)計,本實例中由于FTP用戶（教師和學(xué)生）較少，而且同時使用FTP的情況也較少，所以建議

5、使用容易上手的Windows 2003服務(wù)器作為FTP的系統(tǒng)平臺；同時由于應(yīng)用簡單，所以采用系統(tǒng)自帶的IIS組件的完全可以滿足上述任務(wù)需求；由于IE瀏覽器方式更為方便，符合客戶操作習(xí)慣，所以FTP客戶端我們就采用IE瀏覽器。,任務(wù)實施,1網(wǎng)絡(luò)拓?fù)?2設(shè)備清單 （1）服務(wù)器一臺（可用PC機代替）； （2）客戶機兩臺（PC機）； （3）二層交換機一臺； （4）雙絞線（若干根）。,3.實施要點 （1）在上述網(wǎng)絡(luò)環(huán)境服務(wù)器端安裝Windows 2003 Server系統(tǒng)，而且放置FTP主目錄的盤符要采用NTFS文件格式，配置FTP服務(wù)器功能，IP地址為；兩臺計算機安裝Window

6、s XP系統(tǒng)，IP地址分別為和，PC1模擬教師實現(xiàn)作業(yè)上傳，PC2模擬學(xué)生實現(xiàn)作業(yè)下載，具體構(gòu)建如圖 23所示。 （2）FTP服務(wù)器配置。在Windows 2003 Server上安裝IIS環(huán)境，設(shè)置一個FTP站點，端口21，F(xiàn)TP標(biāo)示為“校園FTP”；連接限制為100,000個，連接超時為120s；日志采用W3C擴展日志文件格式；啟動帶寬限制為最大網(wǎng)絡(luò)帶寬為1024kbit/s；FTP站點的主目錄為e:ftpsite，僅允許用戶讀取權(quán)限（學(xué)生匿名下載）。,（3）建立教師的訪問賬號“jiaoshi”，密碼“123456”。為了實現(xiàn)通過該賬號上傳下載文

7、件，為e:ftpsite文件夾添加“jiaoshi”的完全控制權(quán)限；為了實現(xiàn)匿名賬號的只讀權(quán)限，為e:ftpsite文件夾添加Internet來賓賬戶的只讀訪問權(quán)限；刪除Users用戶組避免對上述操作的影響。 （4）FTP客戶端（PC1或PC2），使用“jiaoshi”賬號登錄FTP服務(wù)器，上傳作業(yè)，然后通過匿名訪問該FTP服務(wù)器進(jìn)行作業(yè)下載，同時測試是否能刪除。,任務(wù)擴展,1任務(wù)改進(jìn) 隨著學(xué)院網(wǎng)絡(luò)應(yīng)用的不斷深入，對該FTP服務(wù)器的功能提出了新的應(yīng)用需求，具體需求如下： 改變現(xiàn)有FTP服務(wù)器的配置方式，實現(xiàn)可以匿名下載公共文件，為每個教師分配一個個人FTP賬號和作業(yè)FTP賬號，使用個人FTP賬

8、號可以實現(xiàn)個人數(shù)據(jù)的上傳下載和作業(yè)的發(fā)布回收，而使用作業(yè)FTP賬號可以為學(xué)生發(fā)布作業(yè)及考試信息，同時可以使用該賬號上傳作業(yè)或考試信息到該教師的文件夾中。,2方案設(shè)計 按照擴展任務(wù)的要求，使用IIS下的FTP服務(wù)實現(xiàn)上述問題十分困難，所以我們需要考慮改用更為成熟方便的FTP服務(wù)器軟件來滿足上述需求，進(jìn)過調(diào)查分析發(fā)現(xiàn)Serv-U是一款專業(yè)、便捷、高效的FTP服務(wù)器軟件，不僅能實現(xiàn)上述需求，還可以實現(xiàn)許多更為全面的管理措施，為此我們計劃采用該軟件進(jìn)行FTP服務(wù)器配置。 由于上述要求有功能上的嵌套訪問要求，比如“為每個教師分配一個個人FTP賬號和作業(yè)FTP賬號，使用個人FTP賬號可以實現(xiàn)個人數(shù)據(jù)的上傳

9、下載和作業(yè)的發(fā)布回收，而使用作業(yè)FTP賬號可以為學(xué)生發(fā)布作業(yè)及考試信息”，必須在FTP主目錄的設(shè)置上要充分考慮嵌套文件夾的實現(xiàn)。,3. 實施要點 （1）設(shè)計FTP主目錄下的文件結(jié)構(gòu)為（Public、 教師1、 教師2 、教師3），整個FTP的主目錄匿名可見，而且僅具有下載權(quán)限（讀權(quán)限），“Public”放置公共軟件資源由系統(tǒng)管理員“admin”進(jìn)行管理（讀寫權(quán)限），供師生下載文件（讀權(quán)限）；而每個“教師”文件夾分配給具體的教師賬號管理（讀寫權(quán)限）。 （2）每個教師文件夾下的文件結(jié)構(gòu)為（私有、作業(yè)），教師文件夾匿名賬戶不可訪問（無權(quán)限），但通過對應(yīng)教師的賬號可進(jìn)行文件及及其下文件及文件夾的完全訪問（讀寫權(quán)限）。,（3）每個教師文件夾下的“作業(yè)”文件夾的文件結(jié)構(gòu)為（作業(yè)上傳、作業(yè)下載），建立該教師的作業(yè)提交賬號，對應(yīng)“作業(yè)上傳”文件夾的訪問權(quán)限為（寫權(quán)限）；對應(yīng)“作業(yè)下載”文件夾的訪問權(quán)限為（讀權(quán)限）。 （4）在客戶端進(jìn)行訪問，匿名賬號可以下載“Public”文件夾的內(nèi)