1、第8講 FTP服務企業需求 構建一臺構建一臺FTPFTP服務器，為企業局域網中的服務器，為企業局域網中的計算機提供文件傳送任務。要求能夠對計算機提供文件傳送任務。要求能夠對FTPFTP服務器設置連接限制、日志記錄、消服務器設置連接限制、日志記錄、消息、驗證客戶端身份等屬性，并能創建用息、驗證客戶端身份等屬性，并能創建用戶隔離的戶隔離的FTPFTP站點。站點。本講任務創建一個創建一個ftp服務器，提供文件下載和上載功能。服務器，提供文件下載和上載功能。提供匿名登錄功能，用于下載公共文件，但不能提供匿名登錄功能，用于下載公共文件，但不能匿名上載匿名上載同時也提供用戶登錄，用戶只能限制在自己的目同時

2、也提供用戶登錄，用戶只能限制在自己的目錄下，這是可以上載也可以下載錄下，這是可以上載也可以下載拓撲圖拓撲圖1FTP服務器服務器25DNS服務器服務器FTP客戶端客戶端FTP客戶端客戶端FTP基本原理6.1.1 FTPFTP有兩個意思，其中一個是指文件傳輸協議（File Transfer Protocol），是Internet上使用得最廣泛的文件傳輸協議。FTP的另一個意思是文件傳輸服務，FTP提供交互式的訪問，用來在遠程主機與本地主機之間或兩臺遠程主機之間傳輸文件。 6.1.2 FTP6.1.2 FTP客戶端命令客戶端命令1. help、 ?、rhelpl（

3、1）help顯示LOCAL端的命令說明，若不接受則顯示所有可用命令；l（2）?相當于help，例如：?cd；l（3）rhelp同help，只是它用來顯示REMOTE端的命令說明。2 ascii、binary、image、typel（1）ascii切換傳輸模式為文字模式；l（2）binary切換傳輸模式為二進制模式；l（3）image相當于binary；l（4）type讓你更改或顯示目前傳輸模式。3bye、quitl（1）bye退出FTP服務器；l（2）quit相當于bye。11.1.2 FTP11.1.2 FTP客戶端命令客戶端命令11.1.2 FTP命令4cd、cdup、lcd、pwd、 !

4、l（1）cd改變當前工作目錄；l（2）cdup回到上一層目錄，相當于“cd”；l（3）lcd讓你更改或顯示LOCAL端的工作目錄；l（4）pwd顯示目前的工作目錄(REMOTE端)：l（5）!讓你執行外殼命令，例如：“!ls”。11.1.2 FTP命令5delete、mdelete、renamel（1）delete刪除REMOTE端的文件：l（2）mdelete批量刪除文件；l（3）rename更改REMOTE端的文件名。6.1.2 FTP命令6get、mget、put、mput、recv、sendl（1）get下載文件；l（2）mget批量下載文件；l（3）put上傳文件；l（4）mput批

5、量上傳文件；l（5）recv相當于get；l（6）send相當于put。6.1.2 FTP命令7hash、verbose、status、belll（1）hash 當有數據傳送時，顯示#號，每一個#號表示傳送了10248192 bytes/bits；l（2）verbose切換所有文件傳輸過程的顯示；l（3）status顯示目前的一些參數；l（4）bell當指令做完時會發出叫聲。6.1.2 FTP6.1.2 FTP命令命令8ls、dir、mls、mdir、mkdir、rmdirl（1）ls有點象UNIX下的ls(list)命令：l（2）dir相當于“ls -l”；l（3）mls只是將遠端某目錄下的

6、文件存于LOCAL端的某文件里；l（4）mdir相當于mls；l（5）mkdir象DOS下的md(創建子目錄)一樣；l（6）rmdir象DOS下的rd(刪除子目錄)一樣。6.1.2 FTP6.1.2 FTP命令命令9open、close、disconnect、user l（1）open連接某個遠端FTP服務器；l（2）close關閉目前的連接；l（3）disconnect相當于close；l（4）user再輸入一次用戶名和口令(有點像Linux下的su)FTP配置步驟.1安裝安裝FTPFTP服務器軟件服務器軟件.1客戶端測試客戶端測試FTPFTP站點站點方法二：

7、我們也可以在瀏覽器方法二：我們也可以在瀏覽器Internet Explore地址欄輸入地址欄輸入“ftp:/”進行進行FTP匿名登錄。匿名登錄。 方法一：利用客戶端連接程序方法一：利用客戶端連接程序 ftp.exe。.2主目錄與目錄格式列表主目錄與目錄格式列表“讀取讀取”：用戶可以讀取主目錄內：用戶可以讀取主目錄內的文件，例如可以下載文件。的文件，例如可以下載文件。“寫入寫入”：用戶可以在主目錄內：用戶可以在主目錄內添加、修改文件，例如可以上傳添加、修改文件，例如可以上傳文件。文件。“記錄訪問記錄訪問”：將連接到此：將連接到此FTP站點的行為記錄到日志文件內。站點的行為記錄到日

8、志文件內。.2主目錄與目錄格式列表主目錄與目錄格式列表.2主目錄與目錄格式列表主目錄與目錄格式列表6.2.2 FTP6.2.2 FTP站點標識、連接限制、日志記錄站點標識、連接限制、日志記錄6.2.2 FTP6.2.2 FTP站點消息設置站點消息設置6.2.2 FTP6.2.2 FTP站點消息設置站點消息設置6.2.2 6.2.2 驗證用戶的身份驗證用戶的身份匿名匿名FTP 身份驗證身份驗證lFTP 服務器接受對該資源的所有請求，并且服務器接受對該資源的所有請求，并且不提示用戶輸入用戶名或密碼。不提示用戶輸入用戶名或密碼。 基本基本FTP 身份驗證身份驗證l用戶

9、必須使用與有效用戶必須使用與有效 Windows 用戶帳戶對用戶帳戶對應的用戶名和密碼進行登錄。應的用戶名和密碼進行登錄。 6.2.2 6.2.2 驗證用戶的身份驗證用戶的身份6.2.2 6.2.2 通過通過IPIP地址來限制地址來限制FTPFTP連接連接創建用戶隔離的創建用戶隔離的FTP站點站點(補充知識補充知識)不隔離用戶不隔離用戶 該模式不啟用 FTP 用戶隔離。該模式最適合于只提供共享內容下載功能的站點或不需要在用戶間進行數據訪問保護的站點。隔離用戶隔離用戶 所有用戶的主目錄都在單一 FTP 主目錄下，每個用戶均被安放和限制在自己的主目錄中。不允許用戶瀏覽自己主目錄外的內容。 創建用戶

10、隔離的創建用戶隔離的FTP站點站點(補充知識補充知識)FTP站點主目錄在“f：ftp”目錄，假設我們要讓用戶test1、test2等來登錄FTP站點，則應該在主目錄下為用戶創建子文件夾“f：ftp localuser test1”和“f :ftplocalusertest2” ，而且文件夾名必須與用戶名相同。 創建隔離用戶的創建隔離用戶的FTP站點站點(補充知識補充知識)創建隔離用戶的創建隔離用戶的FTP站點站點(補充知識補充知識) 創建隔離用戶的創建隔離用戶的FTP站點站點(補充知識補充知識)創建隔離用戶的創建隔離用戶的FTP站點站點(補充知識補充知識)創建隔離用戶的FTP站點(補充知識補充

11、知識)用用 Active Directory 隔離用戶隔離用戶l 該模式根據相應的 Active Directory 容器驗證用戶憑據，而不是搜索整個 Active Directory，那樣做需要大量的處理時間。將為每個客戶指定特定的 FTP 服務器實例，以確保數據完整性及隔離性。當用戶對象在 Active Directory 容器內時，可以將 FTPRoot 和 FTPDir 屬性提取出來，為用戶主目錄提供完整路徑。創建隔離用戶的FTP站點(補充知識補充知識) 如果 FTP 服務能成功地訪問該路徑，則用戶被放在代表 FTP 根位置的該主目錄中。用戶只能看見自己的 FTP 根位置，因此受限制而

12、無法向上瀏覽目錄樹。如果 FTPRoot 或 FTPDir 屬性不存在，或它們無法共同構成有效、可訪問的路徑，用戶將無法訪問。創建創建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)1. 創建域用戶的主目錄l將域用戶的主目錄設在“f：ftp”下，然后在該文件夾內創建用戶test1、test2的主目錄為用戶test1dir、test2dir 2. 在Active Directory數據庫中設置用戶的主目錄l用戶test1, FTPRoot應該被設置為f：ftp，也就是說FTPRoot用來指定用戶主目錄所在地的根目錄 創建創建“用用 Active

13、Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)創建創建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)3. 創建一個讓FTP站點可以讀取用戶屬性的域用戶帳戶lFTP站點必須能夠讀取位于Active Directory內的域用戶帳戶的FTPRoot和FTPDir屬性，才能夠得知用戶主目錄的位置，因此我們必須事先為FTP站點創建一個有權限讀取這兩個屬性的域用戶帳戶 創建創建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)創建創建“用用 Active Directory

14、隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)創建創建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站站點點(補充知識補充知識)創建創建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識) 創建創建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)創建創建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)創建創建“用用 Active Directory 隔離用戶隔離用戶”的的FTP站點站點(補充知識補充知識)創建不隔離用

15、戶的創建不隔離用戶的FTP站點站點(補充知識補充知識)6.3.1 Serv-U FTP Server的安裝的安裝 安裝Serv-u任務過程示意圖 6.3.1 Serv-U FTP Server的安裝的安裝 要求接受Serv-U安裝協議 更改Serv-U安裝路徑 6.3.1 Serv-U FTP Server的安裝的安裝 選擇安裝Serv-U的組件運行 6.3.2 Serv-U的基本設置的基本設置1設置Serv-U的域名與IP地址輸入FTP服務器的IP地址 輸入FTP服務器的域名 允許匿名用戶訪問 指定匿名用戶的主目錄6.3.3 創建新賬戶 詢問是否創建賬號 輸入新創建的賬號名 輸入該賬號的密碼

16、 輸入該賬號的主目錄 6.3.3 創建新賬戶 是否鎖定該賬號在主目錄中 給賬號設定身份 6.3.4設置虛擬目錄 General的默認畫面 6.3.4設置虛擬目錄 要求輸入物理路徑 是否映射到主目錄 6.3.4設置虛擬目錄 虛擬目錄的別名 顯示創建的虛擬目錄 6.3.5對訪問目錄進行權限設定對訪問目錄進行權限設定把虛擬目錄添加進來 6.3.6 新建并管理用戶組新建并管理用戶組 添加新用戶組 輸入用戶組的組名 6.3.7 Serv-U FTP 服務器的管理服務器的管理設置最大傳輸速度、最大連接數 6.3.8 遠程管理遠程管理Serv-U新建遠程管理服務器連接 輸入遠程FTP的IP或域名 企業疑難問題解析問題1FTPFTP站點主要應用在哪些方面站點主要應用在哪些方面？l軟件下載服務 對于文件傳輸而言，FTP比HTTP效率高得多。lWeb站點更新 最安全最方便的Web站點更新方式為FTP方式，即