1、16實驗1 FTP服務器的建立及設置FTP服務器的建立及設置1.1 實驗目的l 掌握Windows 2000 環境下FTP服務器的配置方法。l 掌握Windows 2000 環境下使用第三方軟件（Serv-U）配置FTP服務器的方法。1.2 實驗環境Windows 2000 Server操作系統，接通Internet的PC機；獨立操作。1.3 相關理論文件傳輸服務是由FTP應用程序提供的，而FTP應用程序遵循的是TCP/IP中的文件傳輸協議（FTP，File Transfer Protocol），它允許用戶將文件從一臺計算機傳輸到另一臺計算機上，并且能夠保證傳輸的可靠性。由于采用TCP/IP協

2、議作為Internet的基本協議，無論兩臺Internet上的計算機在地理位置上相距多遠，只要它們都支持FTP協議，它們之間就可以隨意地相互傳送文件。這樣做不僅可以節省實時聯機的通信費用，而且可以方便地閱讀和處理傳輸過來的文件。為了便于管理和保證FTP服務器的安全性，必須對FTP服務器的訪問控制進行設置，普通用戶對FTP服務器的訪問權限必須進行嚴格設置。FTP服務器的匿名訪問、完全控制和用戶登錄都是FTP服務器的基本配置，而且FTP服務器的第三方軟件也實現了上述的各種必要配置。1.4 實驗內容及步驟一、利用IIS建立FTP站點步驟1：安裝Windows 2000 IIS中的FTP組件。打開“控

3、制面板”窗口，選擇“添加/刪除程序”“Windows組件向導”“應用程序服務器”“Internet信息服務（IIS）”“文件傳輸協議（FTP）服務”，如圖1-1所示。 在選定需要安裝的服務后，安裝向導會提示需要插入Windows 2000安裝光盤，這時插入安裝盤按照提示進行安裝，IIS中的FTP很快便自動安裝完成。步驟2：打開“程序”“管理工具”“Internet信息服務（IIS）管理器”“FTP站點”，如圖1-2所示。 圖1-1 添加組件圖1-2 IIS信息服務管理器在IIS FTP組件中，FTP每一個站點只能對應一個端口，每一個站點只能對應一個全局目錄。如果需要建立匿名訪問的FTP服務和需

4、要認證的FTP服務，則需要建立兩個站點，使用兩個不同的端口。步驟3：首先建立一個需要認證的FTP站點，讓互聯網登錄FTP服務時需要認證才能與FTP服務器取得信任連接。選擇“程序”“管理工具”“計算機管理”“本地用戶和組”“用戶”，在這里新建一個用戶admin，不需要賦予任何權限，建立后即完成建立用戶的過程。步驟4：進入Internet 信息服務（IIS）管理器“默認FTP站點屬性”對話框。在“安全賬戶”選項卡中不選“允許匿名連接”，否則任何人都可以通過FTP連接你的全局目錄，如圖1-40所示。在“主目錄”選項卡中的“FTP站點目錄”選擇到對外服務文件目錄的上級目錄，如果不想這個站點下的子站點有

5、“寫入”權限，那么“寫入”權限不需要選中，如圖1-5所示。如果此站點下有一個子站點需要有“寫入”權限，那么全局站點FTP權限必須給予“寫入”，如果覺得不安全，可以把FTP目錄數據轉移到一個空的分區或者下級目錄。例如admin賬號對應“F:作業布置”目錄，那么FTP全局站點目錄必須為“F:作業布置”，如圖1-5所示。圖1-3 設置用戶圖1-4 不選擇“允許匿名連接”圖1-5 選擇站點目錄現在，FTP服務接口已經向互聯網服務，但實際上沒有用戶可以從你的FTP進入獲得資源。我們需要把剛才建立的admin用戶對應到FTP目錄。步驟5：右擊FTP默認站點，選擇“新建”“虛擬目錄”，虛擬目錄別名輸入aam

6、m，如圖1-7所示，選擇aamm對應的訪問目錄并給予權限，如圖1-8和圖1-9所示，完成效果如圖1-10所示。實際上虛擬目錄別名就是用戶登錄名稱，對應著用戶表中的用戶。可以通過系統建立FTP用戶來對應不同站點的FTP子站點目錄，如圖1-11所示。當然，一個用戶可以對應多個路徑，這點需要使用FSO權限進行控制。圖1-6 新建站點圖1-7 設置目錄別名圖1-8 選擇新建站點路徑圖1-9 設置默認權限圖1-10 添加完成圖1-11 IIS信息服務管理器步驟6：下面可以開始測試FTP服務器。在測試過程中為了方便，使用Windows 2000自帶的FTP命令進行測試，如圖1-12所示。圖1-12 DOS

7、方式測試測試成功，互聯網上的訪問者就可以直接在IE瀏覽器里面輸入ftp:/yourip或者ftp:/youripDomainName你的FTP了。二、Serv-U安裝和配置1安裝Serv-U展開壓縮文件ServU3b1.zip，執行其中的setup.exe即可開始安裝；全部選擇默認選項即可。安裝完成后不需重新啟動，直接在“開始”“程序”Serv-U FTP Server中就能看到相關文件，如圖1-13所示。圖1-13 安裝Serv-U2建立第一個可用的FTP服務器步驟1：假如本機IP地址為8，已建立好域名的相關DNS記錄。步驟2：打開Serv-U管理器。選擇圖1-13的S

8、erv-U Administrator，即出現Setup Wizard（設置向導）。此向導可以幫你輕松地完成基本設置，因為建議使用它。直接選擇Next（下一步）按鈕，如圖1-14所示。圖1-14 設置向導步驟3：隨著安裝向導按以下步驟進行操作。（1）IP address（IP地址）：輸入8（如果使用動態的或無合法的IP地址，則此項為空）。（2）Domain name（域名）：輸入。（3）Install as system server（安裝成一個系統服務器嗎）：選擇Yes。（4）Allow anonymous access（接受匿名登錄嗎）：此處可根據自己需要選擇，如選擇

9、Yes。（5）anonymous home directory（匿名主目錄）：此處可輸入（或選擇）一個供匿名用戶登錄的主目錄。（6）Lock anonymous users in to their home directory（將用戶鎖定在剛才選定的主目錄中嗎）：即是否將上步的主目錄設為用戶的根目錄，一般選擇Yes。（7）Create named account（建立其他賬號嗎）：此處詢問是否建立普通登錄用戶賬號，一般選擇Yes。（8）Account login name（用戶登錄名）：普通用戶賬號名，比如輸入nanshan。（9）Password（密碼）：設定用戶密碼。由于此處是用明文（而不

10、是*）顯示所輸入的密碼，因此只輸一次。（10）Home directory（主目錄）：輸入（或選擇）此用戶的主目錄。 （11）Lock anonymous users in to their home directory（將用戶鎖定在主目錄中嗎）：選擇Yes。（12）Account admin privilege（賬號管理特權）：一般使用它的默認值No privilege（普通賬號）。（13）最后選擇Finish（結束）即完成設置，如圖1-15所示。圖1-15 設置域名、IP和端口步驟4：從圖1-15中可以看到，現在已經建立好了一個FTP服務器，服務器地址為。其下有兩個用戶，一個是匿名用戶An

11、onymous，其密碼為空；另一個是普通用戶nanshan，其密碼為在向導中輸入的內容。步驟5：基本權限。比如在圖1-15左邊的面板中選中nanshan用戶，則在右邊的面板中出現如圖1-16所示的設置窗口。選擇Dir Access（目錄存取權限）選項卡，即可設置此用戶在它的主目錄（即Path）是否對文件擁有Read（讀）、Write（寫）、Append（寫和添加）、Delete（刪除）、Execute（執行）的權限；是否對目錄擁有List（顯示文件和目錄的列表）、Create（建立新目錄）和Remove（修改目錄，包括刪除、移動、更名）的權限；設置Inherit（以上權限是否包括它下面的目錄樹

12、）等權限。圖1-16 設置權限3使用此FTP服務器（1）DOS下的登錄格式。如“ftp你的ip或域名”。（2）瀏覽器中的登錄格式。如“ftp:/你的ip或域名”。（1）接下來是管理控制臺的一些基本設置。首先是域的建立和設置，要填寫域的名稱、說明并設置啟用該域，如圖1-17所示。圖1-17 域向導（2）設置其中采用的協議要使用哪些端口，通常使用默認的端口設置即可，如圖1-18所示。圖1-18 域協議的端口設置（3）域的IP地址設置，可以填寫服務器的IP地址，也可以留空，如圖1-19所示。圖1-19 域的IP地址設置（4）利用向導在剛剛建好的域中創建用戶，在彈出的提示對話框中單擊“是”按鈕進入用戶

13、向導，如圖1-20所示。圖1-20 利用向導創建用戶（5）輸入FTP用戶的用戶名，然后單擊“下一步”按鈕，如圖1-21所示。圖1-21 創建用戶向導為該用戶設置登錄密碼，然后單擊“下一步”按鈕，如圖1-22所示。圖1-22 設置用戶密碼（7）設置用戶的根目錄。首先選中“鎖定用戶至根目錄”復選框，并單擊“瀏覽”按鈕選擇要設定的目錄，如圖1-23和圖1-24。圖1-23 鎖定用戶圖1-24 選擇用戶根目錄（8）設置用戶的權限。本例中將用戶權限設置為“只讀”權限，如圖1-25所示。圖1-25 設置用戶權限（9）用戶向導結束，返回Serv-U管理控制臺主頁，如圖1-26所示。圖1-26 Serv-U管理控制臺主頁（10）通過該主頁可以對FTP服務器進行詳細的設置，如用戶、域、群組、目錄限制和設置等，如圖1-27所示。圖1-27 用戶屬性的詳細設置（11）通過IE瀏覽器訪問剛建立的FTP服務器，并用剛創建的用戶master登錄該站點，如圖1-28所示。（12）登錄成功后，瀏覽器中會列出用戶根目錄下的子目錄及