項(xiàng)目9部署公司的FTP服務(wù)項(xiàng)目學(xué)習(xí)目標(biāo)掌握FTP服務(wù)的工作原理。了解FTP的典型消息。掌握匿名FTP與實(shí)名FTP的概念與應(yīng)用。掌握FTP多站點(diǎn)和虛擬目錄技術(shù)的概念與應(yīng)用。掌握FTP站點(diǎn)權(quán)限與NTFS權(quán)限的協(xié)同應(yīng)用。掌握IIS和Serv-U主流FTP服務(wù)的部署與應(yīng)用。掌握企業(yè)網(wǎng)FTP服務(wù)部署的業(yè)務(wù)實(shí)施流程。項(xiàng)目描述項(xiàng)目分析項(xiàng)目分析相關(guān)知識(shí)項(xiàng)目任務(wù)目錄項(xiàng)目描述項(xiàng)目描述Jan16公司信息中心的文件共享服務(wù)有效地提高了信息中心網(wǎng)絡(luò)工作的效率，基于此，公司希望能在信息中心部署公司文檔中心，為各部門(mén)提供FTP服務(wù)，以提高公司員工的工作效率，公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖9-1所示。圖9-1公司網(wǎng)絡(luò)拓?fù)漤?xiàng)目描述FTP服務(wù)部署要求如下。在FTP1服務(wù)器上部署FTP服務(wù)，創(chuàng)建FTP站點(diǎn)，為公司所有員工提供文件共享服務(wù)，以提高工作效率，具體要求如下。①在F盤(pán)創(chuàng)建【文檔中心】目錄，并在該目錄中創(chuàng)建【產(chǎn)品技術(shù)文檔】【公司品牌宣傳】【常用軟件工具】【公司規(guī)章制度】子目錄，實(shí)現(xiàn)公共文檔的分類(lèi)管理。②創(chuàng)建公共FTP站點(diǎn)，站點(diǎn)根目錄為【文檔中心】，站點(diǎn)僅允許員工下載文檔。③FTP站點(diǎn)的訪問(wèn)地址為FTP://。在FTP1服務(wù)器上建立部門(mén)級(jí)數(shù)據(jù)共享空間，具體要求如下。①在F盤(pán)為各部門(mén)建立【部門(mén)文檔中心】目錄，并在該目錄中創(chuàng)建【行政部】【項(xiàng)目部】【工會(huì)】部門(mén)專(zhuān)屬目錄，并為各部門(mén)創(chuàng)建相應(yīng)的用戶(hù)服務(wù)賬戶(hù)。②創(chuàng)建專(zhuān)屬FTP站點(diǎn)，根目錄為【部門(mén)文檔中心】，該站點(diǎn)不允許用戶(hù)修改根目錄結(jié)構(gòu)，僅允許各部門(mén)使用專(zhuān)屬服務(wù)賬戶(hù)訪問(wèn)對(duì)應(yīng)部門(mén)的專(zhuān)屬目錄，對(duì)專(zhuān)屬目錄有上傳和下載的權(quán)限。項(xiàng)目描述③為各部門(mén)設(shè)置專(zhuān)門(mén)訪問(wèn)賬戶(hù)，僅允許他們?cè)L問(wèn)【文檔中心】和部門(mén)專(zhuān)屬目錄文檔。④FTP站點(diǎn)的訪問(wèn)地址為：FTP://:2100。（3）公司非常注重對(duì)員工的培養(yǎng)，要求管理員在FTP1服務(wù)器上為不同崗位的學(xué)習(xí)資源建立專(zhuān)屬FTP站點(diǎn)，具體要求如下。①規(guī)劃設(shè)立網(wǎng)絡(luò)工程師學(xué)習(xí)資源、網(wǎng)絡(luò)系統(tǒng)集成工程師學(xué)習(xí)資源、網(wǎng)絡(luò)銷(xiāo)售經(jīng)理學(xué)習(xí)資源3個(gè)專(zhuān)屬FTP站點(diǎn)。②以上3個(gè)站點(diǎn)面向公司3種不同崗位的員工，均允許員工下載相關(guān)學(xué)習(xí)資料。③三個(gè)站點(diǎn)的訪問(wèn)地址如下。網(wǎng)絡(luò)工程師學(xué)習(xí)資源FTP站點(diǎn)訪問(wèn)地址：FTP://:2000。網(wǎng)絡(luò)系統(tǒng)集成工程師學(xué)習(xí)資源FTP站點(diǎn)訪問(wèn)地址：FTP://:3000。網(wǎng)絡(luò)銷(xiāo)售經(jīng)理學(xué)習(xí)資源FTP站點(diǎn)訪問(wèn)地址：FTP://:4000。項(xiàng)目描述（4）公司研發(fā)中心負(fù)責(zé)公司信息化系統(tǒng)的開(kāi)發(fā)，目前由開(kāi)發(fā)部和測(cè)試部?jī)蓚€(gè)小組構(gòu)成。研發(fā)中心需要部署一臺(tái)專(zhuān)屬FTP服務(wù)器用于內(nèi)部文檔的共享與同步，為此，研發(fā)中心在FTP2服務(wù)器（利用舊設(shè)備）上部署了Serv-U

FTP

Server軟件，用于搭建部門(mén)FTP，具體要求如下。①在E盤(pán)建立【研發(fā)中心】目錄，并在該目錄中創(chuàng)建【文檔共享中心】【開(kāi)發(fā)部】【測(cè)試部】目錄。②在Serv-U中創(chuàng)建管理員賬戶(hù)【admin】，創(chuàng)建開(kāi)發(fā)部專(zhuān)屬服務(wù)賬戶(hù)【develop】，創(chuàng)建測(cè)試部專(zhuān)屬服務(wù)賬戶(hù)【test】；③在Serv-U中創(chuàng)建【研發(fā)中心】FTP站點(diǎn)，并設(shè)置FTP站點(diǎn)的根目錄為【E:\研發(fā)中心】。項(xiàng)目描述④按表9-1所示，在Serv-U中配置服務(wù)賬戶(hù)對(duì)FTP站點(diǎn)各目錄的訪問(wèn)權(quán)限。表9-1研發(fā)中心FTP站點(diǎn)服務(wù)賬戶(hù)對(duì)FTP站點(diǎn)各目錄的配置權(quán)限訪問(wèn)目

錄研發(fā)中心FTP站的訪問(wèn)地址為FTP://。用戶(hù)名E:\研發(fā)中心（根目錄）E:\研發(fā)中心\文檔共享中心E:\研發(fā)中心\開(kāi)發(fā)部E:\研發(fā)中心\測(cè)試部develop只讀能讀/寫(xiě)，不能刪只讀不可見(jiàn)test只讀能讀/寫(xiě)，不能刪不可見(jiàn)只讀admin完全控制完全控制完全控制完全控制項(xiàng)目分析項(xiàng)目分析通過(guò)部署文件共享服務(wù)可以讓局域網(wǎng)內(nèi)的計(jì)算機(jī)訪問(wèn)共享目錄內(nèi)的文檔，但是不同局域網(wǎng)內(nèi)的計(jì)算機(jī)則無(wú)法訪問(wèn)該共享目錄。FTP服務(wù)與文件共享類(lèi)似，用于提供文件共享訪問(wèn)服務(wù)，但是它提供服務(wù)的網(wǎng)絡(luò)不再局限于局域網(wǎng)，用戶(hù)還可以通過(guò)廣域網(wǎng)訪問(wèn)共享文件。因此，在公司的服務(wù)器上建立FTP站點(diǎn)，并在

FTP站點(diǎn)上部署共享目錄就可以實(shí)現(xiàn)公司文檔的共享，員工可以方便訪問(wèn)該站點(diǎn)的文檔。根據(jù)項(xiàng)目背景，分別在Windows

Server

2012

R2和Serv-U上部署FTP站點(diǎn)，可以通過(guò)以下工作任務(wù)來(lái)完成。部署公共FTP站點(diǎn)，實(shí)現(xiàn)公司公共文檔的分類(lèi)管理，方便員工下載。部署專(zhuān)屬FTP站點(diǎn)，實(shí)現(xiàn)部門(mén)級(jí)數(shù)據(jù)共享，提高數(shù)據(jù)安全性和員工工作效率。部署多個(gè)崗位的學(xué)習(xí)FTP站點(diǎn)，在一臺(tái)服務(wù)器上為不同崗位的學(xué)習(xí)資源建立專(zhuān)屬FTP，方便員工學(xué)習(xí)與成長(zhǎng)。部署基于Serv-U的FTP站點(diǎn)，為研發(fā)中心提供便捷的內(nèi)部文檔共享與同步服務(wù)。相關(guān)知識(shí)相關(guān)知識(shí)FTP（FileTransferProtocol，文件傳輸協(xié)議）定義了一個(gè)在遠(yuǎn)程計(jì)算機(jī)系統(tǒng)和本地計(jì)算機(jī)系統(tǒng)之間傳輸文件的標(biāo)準(zhǔn)，工作在應(yīng)用層，使用TCP協(xié)議在不同的主機(jī)之間提供可靠的數(shù)據(jù)傳輸服務(wù)。由于TCP是一種面向連接的、可靠的傳輸協(xié)議，因此FTP協(xié)議可提供可靠的文件傳輸。FTP協(xié)議支持?jǐn)帱c(diǎn)續(xù)傳功能，它可以大幅地降低CPU和網(wǎng)絡(luò)帶寬的開(kāi)銷(xiāo)。在Internet誕生初期，F(xiàn)TP協(xié)議就已經(jīng)被應(yīng)用在文件傳輸服務(wù)上，而且一直作為主要的服務(wù)被廣泛部署，在

Windows、Linux、UNIX等各種常見(jiàn)的網(wǎng)絡(luò)操作系統(tǒng)中都能提供FTP服務(wù)。9.1

FTP的工作原理與大多數(shù)的Internet服務(wù)一樣，F(xiàn)TP協(xié)議也是一個(gè)客戶(hù)端/服務(wù)器系統(tǒng)。用戶(hù)通過(guò)一個(gè)支持FTP協(xié)議的客戶(hù)機(jī)程序，連接到遠(yuǎn)程主機(jī)上的FTP服務(wù)器程序。用戶(hù)通過(guò)客戶(hù)端程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶(hù)所發(fā)出的命令，并將執(zhí)行結(jié)果返回用戶(hù)。一個(gè)FTP會(huì)話(huà)通常包括5個(gè)軟件元素的交互，表9-2列出了這5個(gè)軟件元素，圖9-2描述了FTP協(xié)議的工作模型。表9-2

FTP會(huì)話(huà)的5個(gè)軟件元素軟件元素說(shuō)

明提供了一個(gè)使用客戶(hù)端協(xié)議解釋器用戶(hù)接口用戶(hù)接口（UI）客戶(hù)端協(xié)議解釋器（CPI）向遠(yuǎn)程服務(wù)器協(xié)議機(jī)發(fā)送命令并且驅(qū)動(dòng)客戶(hù)端數(shù)據(jù)傳輸過(guò)程服務(wù)端協(xié)議解釋器（SPI）響應(yīng)客戶(hù)協(xié)議機(jī)發(fā)出的命令并驅(qū)動(dòng)服務(wù)端數(shù)據(jù)傳輸過(guò)程客戶(hù)端數(shù)據(jù)傳輸協(xié)議（CDTP）負(fù)責(zé)完成和服務(wù)端數(shù)據(jù)傳輸過(guò)程及客戶(hù)端本地文件系統(tǒng)的通信服務(wù)端數(shù)據(jù)傳輸協(xié)議（SDTP）負(fù)責(zé)完成和客戶(hù)端數(shù)據(jù)傳輸過(guò)程及服務(wù)端文件系統(tǒng)的通信9.1

FTP的工作原理一個(gè)FTP會(huì)話(huà)通常包括5個(gè)軟件元素的交互，表9-2列出了這5個(gè)軟件元素，圖9-2描述了FTP協(xié)議的工作模型。圖9-2

FTP協(xié)議的工作模型9.1

FTP的工作原理大多數(shù)的TCP協(xié)議使用單個(gè)的連接，用戶(hù)向服務(wù)器的一個(gè)固定接口發(fā)起連接，然后使用這個(gè)連接進(jìn)行通信。但是，F(xiàn)TP協(xié)議有所不同，F(xiàn)TP協(xié)議在運(yùn)作時(shí)要使用兩個(gè)TCP連接。在TCP會(huì)話(huà)中，存在兩個(gè)獨(dú)立的TCP連接，一個(gè)是由CPI和SPI使用的，被稱(chēng)為控制連接；另一個(gè)是由CDTP和SDTP使用的，被稱(chēng)為數(shù)據(jù)連接。FTP獨(dú)特的雙接口連接結(jié)構(gòu)的優(yōu)點(diǎn)在于，兩個(gè)連接可以選擇各自合適的服務(wù)質(zhì)量。例如，為控制連接提供更小的延遲時(shí)間，為數(shù)據(jù)連接提供更大的數(shù)據(jù)吞吐量?？刂七B接是在執(zhí)行FTP命令時(shí)由客戶(hù)端發(fā)起請(qǐng)求與FTP服務(wù)器建立的連接?？刂七B接并不傳輸數(shù)據(jù)，只用來(lái)傳輸控制數(shù)據(jù)傳輸?shù)腇TP命令集及其響應(yīng)。因此，控制連接只需要很小的網(wǎng)絡(luò)寬帶。9.1

FTP的工作原理在通常情況下，F(xiàn)TP服務(wù)器通過(guò)監(jiān)聽(tīng)端口21來(lái)等待控制連接建立請(qǐng)求。一旦客戶(hù)機(jī)和服務(wù)器建立連接，控制連接就會(huì)始終保持連接狀態(tài)，而數(shù)據(jù)連接端口20僅在傳輸數(shù)據(jù)時(shí)開(kāi)啟。在客戶(hù)端請(qǐng)求獲取FTP文件目錄、上傳文件和下載文件等操作時(shí)，客戶(hù)和服務(wù)器將建立一條數(shù)據(jù)連接，這里的數(shù)據(jù)連接是全雙工的，允許同時(shí)進(jìn)行雙向的數(shù)據(jù)傳輸，并且客戶(hù)端的端口是隨機(jī)產(chǎn)生

的，多次建立連接的客戶(hù)端端口是不同的，一旦傳輸結(jié)束，就馬上釋放這條數(shù)據(jù)連接。FTP客戶(hù)端和FTP服務(wù)器請(qǐng)求連接、建立連接、數(shù)據(jù)傳輸、數(shù)據(jù)傳輸完成、斷開(kāi)連接的過(guò)程如圖9-3所示，其中客戶(hù)端端口1088和1089是在客戶(hù)端隨機(jī)產(chǎn)生的。圖9-3

FTP協(xié)議的工作過(guò)程9.2

FTP的典型消息FTP客戶(hù)程序在與FTP服務(wù)器進(jìn)行通信時(shí)，經(jīng)常會(huì)看到一些由FTP服務(wù)器發(fā)送的消息，這些消息是FTP協(xié)議定義的。表9-3列出了FTP協(xié)議中定義的典型消息。表9-3

FTP協(xié)議中定義的典型消息含義消息號(hào)120服務(wù)在多少分鐘內(nèi)準(zhǔn)備好125數(shù)據(jù)連接已經(jīng)打開(kāi)，開(kāi)始傳送數(shù)據(jù)150文件狀態(tài)正確，正在打開(kāi)數(shù)據(jù)連接200命令執(zhí)行正確202命令未被執(zhí)行，該站點(diǎn)不支持此命令211系統(tǒng)狀態(tài)或系統(tǒng)幫助信息回應(yīng)212目錄狀態(tài)213文件狀態(tài)214幫助消息。關(guān)于如何使用本服務(wù)器或特殊的非標(biāo)準(zhǔn)命令220對(duì)新連接用戶(hù)的服務(wù)已準(zhǔn)備就緒9.2

FTP的典型消息表9-3

FTP協(xié)議中定義的典型消息221225控制連接關(guān)閉數(shù)據(jù)連接打開(kāi)，無(wú)數(shù)據(jù)傳輸正在進(jìn)行正在關(guān)閉數(shù)據(jù)連接。請(qǐng)求的文件操作成功（例如，文件傳送或終止）226227進(jìn)入被動(dòng)模式230用戶(hù)已登錄。如果不需要可以退出250請(qǐng)求的文件操作完成331用戶(hù)名正確，需要輸入密碼332需要登錄的賬戶(hù)350請(qǐng)求的文件操作需要更多的信息421服務(wù)不可用，控制連接關(guān)閉。例如，同時(shí)連接的用戶(hù)過(guò)多（已達(dá)到同時(shí)連接的用戶(hù)數(shù)量限制）或連接超時(shí)導(dǎo)致服務(wù)不可用425打開(kāi)數(shù)據(jù)連接失敗426連接關(guān)閉，傳送中止450請(qǐng)求的文件操作未被執(zhí)行9.2

FTP的典型消息表9-3

FTP協(xié)議中定義的典型消息451452500501502503504530532請(qǐng)求的操作中止。發(fā)生本地錯(cuò)誤請(qǐng)求的操作未被執(zhí)行。系統(tǒng)存儲(chǔ)空間不足。文件不可用語(yǔ)法錯(cuò)誤，命令不可識(shí)別。命令行過(guò)長(zhǎng)因參數(shù)錯(cuò)誤導(dǎo)致的語(yǔ)法錯(cuò)誤命令未被執(zhí)行命令順序錯(cuò)誤由于參數(shù)錯(cuò)誤，命令未被執(zhí)行賬戶(hù)或密碼錯(cuò)誤，未能登錄存儲(chǔ)文件需要賬戶(hù)信息請(qǐng)求的操作未被執(zhí)行，文件不可用（例如，文件未找到或無(wú)訪問(wèn)權(quán)限）請(qǐng)求的操作被中止，頁(yè)面類(lèi)型未知請(qǐng)求的文件操作被中止。超出當(dāng)前目錄的存儲(chǔ)范圍請(qǐng)求的操作未被執(zhí)行。文件名不合法5505515525539.3 常用FTP服務(wù)器和客戶(hù)端程序目前市面上有眾多的FTP服務(wù)器和客戶(hù)端程序，表9-4列出了基于Windows和Linux兩種平臺(tái)的常用的FTP服務(wù)器和客戶(hù)端程序。表9-4基于Windows和Linux兩種平臺(tái)的常用的FTP服務(wù)器和客戶(hù)端程序基于Windows平臺(tái)

基于Linux平臺(tái)名

稱(chēng)

連接模式

名

稱(chēng)

連接模式程

序FTP服務(wù)器程序IIS主動(dòng)、被動(dòng)vsftpd主動(dòng)、被動(dòng)Serv-U主動(dòng)、被動(dòng)proftpd主動(dòng)、被動(dòng)Xlight

FTP

Server主動(dòng)、被動(dòng)Wu-ftpd主動(dòng)、被動(dòng)命令行工具：FTP默認(rèn)為主動(dòng)命令行工具：lftp默認(rèn)為主動(dòng)FTP客戶(hù)端程序圖形化工具：CuteFTP、LeapFTP主動(dòng)、被動(dòng)圖形化工具：gFTP、Iglooftp主動(dòng)、被動(dòng)Web瀏覽器主動(dòng)、被動(dòng)Mozilla瀏覽器主動(dòng)、被動(dòng)9.4 匿名FTP與實(shí)名FTP1．匿名FTP用戶(hù)在使用FTP時(shí)必須先登錄到FTP服務(wù)器，在遠(yuǎn)程主機(jī)上獲取相應(yīng)的用戶(hù)權(quán)限以后，才可進(jìn)

行文件的下載或上傳。也就是說(shuō)，如果要想同某一臺(tái)計(jì)算機(jī)進(jìn)行文件傳輸，就必須獲取該臺(tái)計(jì)算機(jī)的相關(guān)使用授權(quán)。換言之，除非有登錄計(jì)算機(jī)的賬戶(hù)和口令，否則無(wú)法進(jìn)行文件傳輸。但是，這種配置管理方法違背了Internet的開(kāi)放性，Internet上的FTP服務(wù)器主機(jī)有很多，不可能要求每個(gè)用戶(hù)在每一臺(tái)FTP服務(wù)器上都擁有各自的賬戶(hù)。因此，匿名FTP就應(yīng)運(yùn)而生了。匿名FTP是這樣一種機(jī)制：用戶(hù)可通過(guò)匿名賬戶(hù)連接到遠(yuǎn)程主機(jī)上，并從中下載文件，而無(wú)須成為FTP服務(wù)器的注冊(cè)用戶(hù)。此時(shí)，系統(tǒng)管理員會(huì)建立一個(gè)特殊的用戶(hù)賬戶(hù)，名為【anonymous】，Internet上的任何人在任何地方都可使用該匿名賬戶(hù)下載FTP服務(wù)器上的資源。9.4 匿名FTP與實(shí)名FTP2．實(shí)名FTP相對(duì)于匿名FTP，一些FTP服務(wù)僅允許特定用戶(hù)訪問(wèn)，為一個(gè)部門(mén)、組織或個(gè)人提供網(wǎng)絡(luò)共享服務(wù)，這種FTP服務(wù)被稱(chēng)為實(shí)名FTP。用戶(hù)訪問(wèn)實(shí)名FTP時(shí)需要輸入賬戶(hù)和密碼，F(xiàn)TP管理員需要在FTP服務(wù)器上注冊(cè)相應(yīng)的用戶(hù)賬戶(hù)。9.5

FTP的訪問(wèn)權(quán)限與文件共享權(quán)限類(lèi)似，F(xiàn)TP提供文件傳輸服務(wù)時(shí)，提供兩種文件操作權(quán)限：上傳和下載。上傳是指允許用戶(hù)將本地文件復(fù)制到FTP服務(wù)器上，同時(shí)，還允許用戶(hù)刪除、新建、修改FTP服務(wù)器上的文件。而下載是指僅允許用戶(hù)將FTP服務(wù)器上的文件復(fù)制到本地。如果FTP站點(diǎn)建立在NTFS磁盤(pán)上，用戶(hù)訪問(wèn)FTP站點(diǎn)還將受到文件對(duì)應(yīng)的NTFS權(quán)限的約束。9.6

FTP的訪問(wèn)方式FTP的訪問(wèn)地址由【FTP://IP或域名:端口號(hào)】組成，F(xiàn)TP允許用戶(hù)通過(guò)IP地址或域名訪問(wèn)，F(xiàn)TP的默認(rèn)端口號(hào)為21，如果FTP服務(wù)器使用的是默認(rèn)端口號(hào)，用戶(hù)在輸入訪問(wèn)地址時(shí)可以省略；如果FTP服務(wù)器使用了自定義端口號(hào)，則不能省略。9.7 在一臺(tái)服務(wù)器上部署多個(gè)FTP站點(diǎn)FTP地址的三個(gè)要素是協(xié)議、IP地址和端口號(hào)，如果公司需要在一臺(tái)FTP服務(wù)器上部署多個(gè)FTP站點(diǎn)，管理員可以通過(guò)IP地址或端口號(hào)來(lái)創(chuàng)建多個(gè)互不沖突的FTP站點(diǎn)。通過(guò)IP地址在一臺(tái)服務(wù)器上創(chuàng)建多個(gè)FTP站點(diǎn)。如果FTP服務(wù)器擁有多個(gè)IP地址，那么在FTP站點(diǎn)創(chuàng)建過(guò)程中可以讓每個(gè)FTP站點(diǎn)綁定（指定）不同的IP地址，這樣，F(xiàn)TP客戶(hù)端訪問(wèn)不同的IP地址就可以進(jìn)入不同的FTP站點(diǎn)。通過(guò)端口號(hào)在一臺(tái)服務(wù)器上創(chuàng)建多個(gè)FTP站點(diǎn)。如果FTP服務(wù)器只有1個(gè)IP地址，那么在FTP站點(diǎn)創(chuàng)建過(guò)程中可以讓每個(gè)FTP站點(diǎn)綁定（指定）

不同的端口號(hào)（為避免同系統(tǒng)保留端口號(hào)沖突，用戶(hù)自定義的端口號(hào)必須大于1024），這樣，

FTP客戶(hù)端在訪問(wèn)不同的端口號(hào)時(shí)就可以進(jìn)入不同的FTP站點(diǎn)。9.8 通過(guò)虛擬目錄讓FTP站點(diǎn)鏈接不同磁盤(pán)資源在一般情況下，F(xiàn)TP站點(diǎn)只能部署在一個(gè)物理路徑（磁盤(pán)）上，如果用戶(hù)想通過(guò)FTP站點(diǎn)訪問(wèn)其他磁盤(pán)的數(shù)據(jù)，則可以通過(guò)FTP的虛擬目錄來(lái)實(shí)現(xiàn)，虛擬目錄的結(jié)構(gòu)如圖9-4所示。圖9-4FTP虛擬目錄的結(jié)構(gòu)在圖9-4中，【E:\公司簡(jiǎn)介】目錄通過(guò)虛擬目錄名稱(chēng)【公司簡(jiǎn)介】在邏輯上鏈接到了【D:\學(xué)習(xí)中心】目錄下，同時(shí)，虛擬目錄還支持嵌套，由此，虛擬目錄可以在FTP站點(diǎn)內(nèi)將不同磁盤(pán)的資源在邏輯上鏈接起來(lái)，從而為用戶(hù)提供數(shù)據(jù)服務(wù)。公司公共FTP站點(diǎn)的部署任務(wù)規(guī)劃在FTP1服務(wù)器上創(chuàng)建一個(gè)公共FTP站點(diǎn)，并在站點(diǎn)根目錄【F:\文檔中心】中分別創(chuàng)建【產(chǎn)品技術(shù)文檔】【公司品牌宣傳】【常用軟件工具】【公司規(guī)章制

度】子目錄，實(shí)現(xiàn)公共文檔的分類(lèi)管理，方便員工下載文檔，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖9-5所示。圖9-5任務(wù)1的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)任務(wù)規(guī)劃Windows

Server

2012

R2具備FTP服務(wù)的角色和功能，本任務(wù)可以在FTP1服務(wù)器上安裝FTP角色和功能，并通過(guò)以下步驟實(shí)現(xiàn)公司公共FTP站點(diǎn)的建設(shè)。在FTP1服務(wù)器上創(chuàng)建FTP站點(diǎn)目錄。在FTP1服務(wù)器上安裝FTP服務(wù)角色和功能。在FTP1服務(wù)器上創(chuàng)建FTP站點(diǎn)，站點(diǎn)根目錄為【F:\文檔中心】，站點(diǎn)權(quán)限為僅允許下載，站點(diǎn)的訪問(wèn)方式為FTP://。任務(wù)實(shí)施1．在FTP1服務(wù)器上創(chuàng)建FTP站點(diǎn)目錄在FTP服務(wù)器的F盤(pán)創(chuàng)建【文檔中心】目錄，并在【文檔中心】目錄中創(chuàng)建【產(chǎn)品技術(shù)文檔】【公司品牌宣傳】【常用軟件工具】【公司規(guī)章制度】子目錄，結(jié)果如圖9-6所示。圖9-6【F:\文檔中心】目錄任務(wù)實(shí)施在FTP1服務(wù)器上安裝FTP服務(wù)角色和功能單擊【服務(wù)器管理器】窗口中的【添加角色和功能】鏈接，在【安裝類(lèi)型】界面中選擇【基于角色或基于功能的安裝】選項(xiàng)，單擊【下一步】按鈕。在【服務(wù)器選擇】界面中選擇服務(wù)器本身，單擊【下一步】按鈕。任務(wù)實(shí)施（3）在【服務(wù)器角色】界面中，勾選【W(wǎng)eb服務(wù)器(IIS)】復(fù)選框，結(jié)果如圖9-7所示，然后單擊【下一步】按鈕。圖9-7勾選【W(wǎng)eb服務(wù)器(IIS)】復(fù)選框任務(wù)實(shí)施在【功能】界面中，按默認(rèn)配置，直接單擊【下一步】按鈕。在【W(wǎng)eb服務(wù)器(IIS)】選項(xiàng)卡中，按默認(rèn)配置，直接單擊【下一步】按鈕。在【角色服務(wù)】選項(xiàng)卡中，勾選【FTP服務(wù)】和【FTP擴(kuò)展】?jī)蓚€(gè)復(fù)選框，結(jié)果如圖9-8所示，然后單擊【下一步】按鈕。圖9-8勾選【FTP服務(wù)】和【FTP擴(kuò)展】?jī)蓚€(gè)復(fù)選框任務(wù)實(shí)施（6）在【確認(rèn)】界面中，單擊【安裝】按鈕，安裝完成后單擊【關(guān)閉】按鈕，完成FTP角色與功能的安裝。3．在FTP1服務(wù)器上創(chuàng)建FTP站點(diǎn)（1）打開(kāi)【服務(wù)器管理器】窗口，在【工具】下拉菜單中選擇【Internet信息服務(wù)(IIS)管理器】命令，打開(kāi)【Internet

Information

Services

(IIS)管理器】窗口，展開(kāi)窗口左側(cè)的【網(wǎng)站】選項(xiàng)，單擊右側(cè)【操作】窗格中的【添加FTP站點(diǎn)】鏈接，如圖9-9所示。圖9-9【Internet

Information

Services

(IIS)管理器】窗口任務(wù)實(shí)施（2）在打開(kāi)的【添加FTP站點(diǎn)】對(duì)話(huà)框的【FTP站點(diǎn)名稱(chēng)】文本框中輸入【文檔中心】，單擊【物理路徑】文本框右側(cè)的按鈕，在打開(kāi)的界面中選擇【F:\文檔中心】目錄，結(jié)果如圖9-10所示，然后單擊【下一步】按鈕。圖9-10站點(diǎn)信息任務(wù)實(shí)施（3）在【綁定和SSL設(shè)置】視圖的【IP地址】下拉列表中選擇IP地址為【】，并選擇【無(wú)SSL】選項(xiàng)，其他使用默認(rèn)配置，結(jié)果如圖9-11所示，然后單擊【下一步】按鈕。圖9-11綁定和SSL設(shè)置任務(wù)實(shí)施（4）在【身份驗(yàn)證和授權(quán)信息】視圖的【身份驗(yàn)證】選項(xiàng)中，勾選【匿名】和【基本】復(fù)選框，在【授權(quán)】選區(qū)的【允許訪問(wèn)】下拉列表中選擇【所有用戶(hù)】選項(xiàng)，并勾選【讀取】復(fù)選框，結(jié)果如圖9-12所示，然后單擊【完成】按鈕，完成FTP站點(diǎn)的創(chuàng)建。圖9-12身份驗(yàn)證和授權(quán)信息任務(wù)驗(yàn)證任務(wù)驗(yàn)證在公司內(nèi)部任何一臺(tái)客戶(hù)機(jī)上打開(kāi)資源管理器，在地址欄中輸入【】，即可打開(kāi)剛剛建立的FTP站點(diǎn)，并且可以看到站點(diǎn)內(nèi)的四個(gè)子目錄，如圖9-13所示。用戶(hù)登錄后可以根據(jù)業(yè)務(wù)需要下載相關(guān)文檔，提高工作效率。同時(shí)，可以進(jìn)一步測(cè)試【用戶(hù)僅可以下載，但不允許上傳和刪除文件】的情況。圖9-13在客戶(hù)端訪問(wèn)FTP站點(diǎn)部門(mén)專(zhuān)屬FTP站點(diǎn)的部署任務(wù)規(guī)劃通過(guò)任務(wù)9-1，公司創(chuàng)建了公共FTP站點(diǎn)，為員工下載公司公用文件提供了便利，并提高了工作效率。各部門(mén)也相繼提出了建立部門(mén)級(jí)數(shù)據(jù)共享空間的需求，具體內(nèi)容如下。在F盤(pán)為各部門(mén)建立【部門(mén)文檔中心】目錄，并在該目錄創(chuàng)建【行政部】【項(xiàng)目部】【工會(huì)】部門(mén)專(zhuān)屬目錄。為各部門(mén)創(chuàng)建相應(yīng)的用戶(hù)服務(wù)賬戶(hù)。創(chuàng)建專(zhuān)屬FTP站點(diǎn)，站點(diǎn)根目錄為【部門(mén)文檔中心】，站點(diǎn)權(quán)限如下。不允許用戶(hù)修改站點(diǎn)根目錄結(jié)構(gòu)。各部門(mén)用戶(hù)服務(wù)賬戶(hù)僅允許訪問(wèn)對(duì)應(yīng)部門(mén)的專(zhuān)屬目錄，對(duì)專(zhuān)屬目錄有上傳和下載權(quán)限。FTP站點(diǎn)的訪問(wèn)地址為FTP://:2100。任務(wù)規(guī)劃在項(xiàng)目五中，我們了解到文件共享權(quán)限受文件的共享權(quán)限和NTFS權(quán)限的雙重約束，在部署時(shí)，管理員可以采用“文件共享權(quán)限最大化，NTFS權(quán)限最小化”原則。Windows

Server的FTP站點(diǎn)如果部署在NTFS磁盤(pán)中，則其訪問(wèn)權(quán)限同樣受FTP訪問(wèn)權(quán)限和NTFS權(quán)限的雙重約束，在部署時(shí)，需采用“FTP權(quán)限最大化，NTFS權(quán)限最小化”原則。任務(wù)規(guī)劃本任務(wù)在部署部門(mén)的專(zhuān)屬FTP站點(diǎn)時(shí)，可以先創(chuàng)建一個(gè)具有上傳和下載權(quán)限的站點(diǎn)，然后在發(fā)布目錄和其子目錄中配置NTFS權(quán)限，為服務(wù)賬戶(hù)設(shè)置相匹配的權(quán)限。在服務(wù)賬戶(hù)的設(shè)計(jì)中，可以根據(jù)組織架構(gòu)的特征，完成服務(wù)賬戶(hù)的創(chuàng)建。因此，應(yīng)根據(jù)FTP服務(wù)相關(guān)的公司組織架構(gòu)來(lái)規(guī)劃設(shè)計(jì)相應(yīng)的服務(wù)賬戶(hù)與FTP站點(diǎn)架構(gòu)，結(jié)果如圖9-14所示。圖9-14部門(mén)專(zhuān)屬FTP站點(diǎn)架構(gòu)任務(wù)規(guī)劃綜上所述，本任務(wù)可通過(guò)以下步驟來(lái)實(shí)現(xiàn)。創(chuàng)建FTP站點(diǎn)物理目錄和部門(mén)服務(wù)賬戶(hù)。創(chuàng)建部門(mén)文檔中心FTP站點(diǎn)。設(shè)置FTP站點(diǎn)的根目錄和子目錄的NTFS權(quán)限。任務(wù)實(shí)施1．創(chuàng)建FTP站點(diǎn)物理目錄和部門(mén)服務(wù)賬戶(hù)（1）創(chuàng)建FTP站點(diǎn)物理目錄。在FTP服務(wù)器的F盤(pán)創(chuàng)建【部門(mén)文檔中心】目錄，并在【部門(mén)文檔中心】目錄中創(chuàng)建【項(xiàng)目部】【行政部】【工會(huì)】子目錄，完成后結(jié)果如圖9-15所示。圖9-15部門(mén)文檔中心目錄任務(wù)實(shí)施（2）創(chuàng)建部門(mén)服務(wù)賬戶(hù)。①在【服務(wù)器管理器】窗口的【工具】下拉菜單中選擇【計(jì)算機(jī)管理】命令，打開(kāi)【計(jì)算機(jī)管理】窗口。在【計(jì)算機(jī)管理】窗口中找到【本地用戶(hù)和組】選項(xiàng)，右擊【用戶(hù)】選項(xiàng)，在彈出的快捷菜單中選擇【新用戶(hù)】命令，打開(kāi)如圖9-16所示的【新用戶(hù)】對(duì)話(huà)框。在【用戶(hù)名】文本框中輸入【Project_user1】，在【密碼】和【確認(rèn)密碼】文本框中輸入【Jan16@Studio】（默認(rèn)要求輸入復(fù)雜性密碼），勾選【用戶(hù)不能更改密碼】和【密碼永不過(guò)期】復(fù)選框（通常服務(wù)賬戶(hù)僅用于特定應(yīng)用，密碼由管理員進(jìn)行管理），然后單擊【創(chuàng)建】按鈕，完成項(xiàng)目部員工服務(wù)賬戶(hù)和密碼的創(chuàng)建。圖9-16【新用戶(hù)】對(duì)話(huà)框任務(wù)實(shí)施②按同樣的方法創(chuàng)建行政部和工會(huì)員工的服務(wù)賬戶(hù)，分別為：Service_user1和Union_user1，結(jié)果如圖9-17所示。圖9-17部門(mén)服務(wù)用戶(hù)賬戶(hù)信息任務(wù)實(shí)施2．創(chuàng)建部門(mén)文檔中心FTP站點(diǎn)（1）打開(kāi)【服務(wù)器管理器】窗口，在【工具】下拉菜單中選擇【Internet

Information

Services(IIS)管理器】命令，打開(kāi)【Internet

Information

Services(IIS)管理器】窗口，展開(kāi)窗口左側(cè)的【網(wǎng)站】選項(xiàng)，并擊右側(cè)【操作】窗格中的【添加FTP站點(diǎn)】鏈接，如圖9-18所示。圖9-18【Internet

Information

Services

(IIS)管理器】窗口任務(wù)實(shí)施（2）打開(kāi)如圖9-19所示的【添加FTP站點(diǎn)】對(duì)話(huà)框，在【站點(diǎn)信息】視圖的【FTP站點(diǎn)名稱(chēng)】文本框中輸入【部門(mén)文檔中心】，單擊【物理路徑】文本框右側(cè)的按鈕，在打開(kāi)的界面中選擇【F:\部門(mén)文檔中心】目錄，然后單擊【下一步】按鈕。圖9-19站點(diǎn)信息任務(wù)實(shí)施（3）打開(kāi)如圖9-20所示的【綁定和SSL設(shè)置】視圖，在【IP地址】下拉列表中選擇IP地址【】，在【端口】文本框中，輸入端口號(hào)【2100】，選擇【無(wú)SSL】單選按鈕，其他使用默認(rèn)配置，然后單擊【下一步】按鈕。圖9-20綁定和SSL設(shè)置任務(wù)實(shí)施（4）在【身份驗(yàn)證和授權(quán)信息】視圖的【身份驗(yàn)證】選區(qū)中，勾選【基本】復(fù)選框，在【授權(quán)】選區(qū)的【允許訪問(wèn)】下拉列表中選擇【所有用戶(hù)】選項(xiàng)，在權(quán)限設(shè)置中，根據(jù)“文件共享最大化，NTFS權(quán)限最小化”原則，勾選【讀取】和【寫(xiě)入】復(fù)選框，結(jié)果如圖9-21所示，然

后單擊【完成】按鈕，完成部門(mén)文檔中心FTP站點(diǎn)的創(chuàng)建。圖9-21身份驗(yàn)證和授權(quán)信息任務(wù)實(shí)施3．設(shè)置FTP站點(diǎn)根目錄和子目錄的NTFS權(quán)限（1）部門(mén)文檔中心FTP站點(diǎn)根目錄的NTFS權(quán)限設(shè)置。①打開(kāi)【部門(mén)文檔中心屬性】對(duì)話(huà)框，然后選擇【安全】選項(xiàng)卡，結(jié)果如圖9-22所示。圖9-22【部門(mén)文檔中心屬性】對(duì)話(huà)框任務(wù)實(shí)施②單擊【高級(jí)】按鈕，進(jìn)入【部門(mén)文檔中心的高級(jí)安全設(shè)置】窗口，單擊【禁用繼承】按鈕，在彈出的對(duì)話(huà)框中選擇【從此對(duì)象中刪除所有已繼承的權(quán)限?！窟x項(xiàng)，如圖9-23所示。圖9-23【部門(mén)文檔中心的高級(jí)安全設(shè)置】窗口任務(wù)實(shí)施③單擊【添加】按鈕，在彈出的如圖9-24所示的【部門(mén)文檔中心的權(quán)限項(xiàng)目】窗口中，選擇前

面創(chuàng)建的【Project_user1】服務(wù)賬戶(hù)，并在【基本權(quán)限】列表框中選擇如圖9-24所示的三個(gè)權(quán)限（這三個(gè)權(quán)限僅允許用戶(hù)讀取和列出文件夾內(nèi)容，不允許修改，滿(mǎn)足了任務(wù)需求中的“不允許用戶(hù)修改站點(diǎn)根目錄結(jié)構(gòu)”需求），然后單擊【確定】按鈕，完成項(xiàng)目部FTP服務(wù)賬戶(hù)對(duì)站點(diǎn)根目錄的訪問(wèn)權(quán)限設(shè)置。圖9-24【部門(mén)文檔中心的權(quán)限項(xiàng)目】窗口任務(wù)實(shí)施④繼續(xù)設(shè)置另外兩個(gè)部門(mén)的服務(wù)賬戶(hù)的權(quán)限，結(jié)果如圖9-25所示。圖9-25【部門(mén)文檔中心的高級(jí)安全設(shè)置】窗口任務(wù)實(shí)施⑤單擊【確定】按鈕，完成FTP站點(diǎn)根目錄NTFS權(quán)限的設(shè)置，完成后的NTFS權(quán)限如圖9-26所示。圖9-26完成FTP站點(diǎn)根目錄NTFS權(quán)限的設(shè)置任務(wù)實(shí)施（2）設(shè)置FTP站點(diǎn)各個(gè)部門(mén)對(duì)應(yīng)子目錄的NTFS權(quán)限。根據(jù)任務(wù)要求，各部門(mén)員戶(hù)的服務(wù)賬戶(hù)僅允許訪問(wèn)對(duì)應(yīng)部門(mén)的專(zhuān)屬目錄，對(duì)專(zhuān)屬目錄有上傳和下載權(quán)限。因此，在子目錄的NTFS權(quán)限設(shè)置中，需要參照根目錄NTFS權(quán)限設(shè)置的步驟。①取消【F:\部門(mén)文檔中心\項(xiàng)目部】目錄的NTFS繼承性，并添加項(xiàng)目部FTP服務(wù)賬戶(hù)【Project_user1】的NTFS權(quán)限，結(jié)果如圖9-27所示，不賦予【完全控制】和【刪除】權(quán)限。圖9-27【F:\部門(mén)文檔中心\項(xiàng)目部】目錄的NTFS權(quán)限任務(wù)實(shí)施②按相同步驟，完成工會(huì)和行政部對(duì)應(yīng)子目錄的NTFS權(quán)限的設(shè)置，結(jié)果如圖9-28和9-29所示。圖9-28完成工會(huì)對(duì)應(yīng)子目錄的NTFS權(quán)限的設(shè)置圖9-28完成行政部對(duì)應(yīng)子目錄的NTFS權(quán)限的設(shè)置任務(wù)驗(yàn)證任務(wù)驗(yàn)證（1）使用項(xiàng)目部FTP服務(wù)賬戶(hù)登錄FTP站點(diǎn)，并嘗試新建一個(gè)文件夾，結(jié)果如圖9-30所示。

從圖9-30中可以看到，該服務(wù)賬戶(hù)可以看到三個(gè)部門(mén)的目錄，但是無(wú)法新建和修改該根目錄的內(nèi)容，滿(mǎn)足了“不允許用戶(hù)修改站點(diǎn)根目錄結(jié)構(gòu)”的需求。圖9-30項(xiàng)目部FTP服務(wù)賬戶(hù)無(wú)法更改根目錄任務(wù)驗(yàn)證（2）繼續(xù)訪問(wèn)，結(jié)果為不允許其訪問(wèn)【工會(huì)】和【行政部】?jī)蓚€(gè)子目錄，訪問(wèn)【行政部】子

目錄的結(jié)果如圖9-31所示。滿(mǎn)足了“各部門(mén)服務(wù)賬戶(hù)僅允許訪問(wèn)對(duì)應(yīng)部門(mén)的專(zhuān)屬目錄”的需求。圖9-31項(xiàng)目部服務(wù)賬戶(hù)對(duì)行政部專(zhuān)屬目錄沒(méi)有訪問(wèn)權(quán)限任務(wù)驗(yàn)證（3）繼續(xù)訪問(wèn)【項(xiàng)目部】子目錄，結(jié)果如圖9-32所示，該服務(wù)賬戶(hù)對(duì)該目錄下的文件和文件夾具有完全控制權(quán)限。滿(mǎn)足了“部門(mén)服務(wù)賬戶(hù)對(duì)部門(mén)專(zhuān)屬目錄有上傳和下載權(quán)限”的需求。圖9-32項(xiàng)目部服務(wù)賬戶(hù)對(duì)項(xiàng)目部專(zhuān)屬目錄有上傳和下載權(quán)限多個(gè)崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)的部署任務(wù)規(guī)劃公司非常注重對(duì)員工的培養(yǎng)，要求在FTP1服務(wù)器上為不同崗位的學(xué)習(xí)資源建立專(zhuān)屬FTP站點(diǎn)，具體要求如下。規(guī)劃設(shè)立網(wǎng)絡(luò)工程師學(xué)習(xí)資源、網(wǎng)絡(luò)系統(tǒng)集成工程師學(xué)習(xí)資源、網(wǎng)絡(luò)銷(xiāo)售經(jīng)理學(xué)習(xí)資源3個(gè)專(zhuān)屬FTP站點(diǎn)，并允許所有員工下載學(xué)習(xí)。任務(wù)規(guī)劃通過(guò)任務(wù)9-1和任務(wù)9-2，我們?cè)贔TP1服務(wù)器上部署了兩個(gè)FTP站點(diǎn)，在實(shí)際應(yīng)用中，公司為充分利用服務(wù)器資源，常常會(huì)在一臺(tái)服務(wù)器上部署多個(gè)FTP站點(diǎn)，既滿(mǎn)足了內(nèi)部需求，還提高了資源的利用率。表9-5將任務(wù)9-1和任務(wù)9-2的

FTP站點(diǎn)訪問(wèn)方式進(jìn)行了對(duì)比，它們采用了不同的服務(wù)端口號(hào)來(lái)區(qū)分各自的站

點(diǎn)。表9-5任務(wù)9-1和任務(wù)9-2的FTP站點(diǎn)訪問(wèn)方式的對(duì)比FTP站點(diǎn)名稱(chēng)協(xié)議頭FTP站點(diǎn)訪問(wèn)地址IP地址端口號(hào)公司公共FTP站點(diǎn)FTP://21部門(mén)專(zhuān)屬FTP站點(diǎn)FTP://2100任務(wù)規(guī)劃由此，我們可以了解到，F(xiàn)TP站點(diǎn)的訪問(wèn)地址由3個(gè)要素構(gòu)成，即協(xié)議頭、IP地址和端口號(hào)，只要IP地址和端口號(hào)有一個(gè)不同，它們就是不同的FTP站點(diǎn)，因此用戶(hù)可以基于這2個(gè)要素來(lái)構(gòu)建多個(gè)FTP站點(diǎn)，例如：在一臺(tái)服務(wù)器上綁定多個(gè)IP地址，通過(guò)不同IP地址創(chuàng)建多個(gè)站點(diǎn)；通過(guò)自定義端口號(hào)創(chuàng)建多個(gè)站點(diǎn)。任務(wù)規(guī)劃因此，根據(jù)本任務(wù)背景，網(wǎng)絡(luò)管理員可以使用FTP1服務(wù)器的另一個(gè)IP地址來(lái)部署公司3個(gè)崗位的學(xué)習(xí)FTP站點(diǎn)，F(xiàn)TP站點(diǎn)結(jié)構(gòu)示意如圖9-33所示。圖9-33崗位學(xué)習(xí)FTP站點(diǎn)結(jié)構(gòu)示意任務(wù)規(guī)劃各崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)規(guī)劃如下。設(shè)立網(wǎng)絡(luò)工程師學(xué)習(xí)資源專(zhuān)屬FTP站點(diǎn)，站點(diǎn)信息如下。站點(diǎn)名稱(chēng)：網(wǎng)絡(luò)工程師學(xué)習(xí)資源。根目錄：G:\網(wǎng)絡(luò)工程師學(xué)習(xí)資源。站點(diǎn)服務(wù)賬戶(hù)：所有用戶(hù)。站點(diǎn)訪問(wèn)權(quán)限：僅允許下載。FTP站點(diǎn)訪問(wèn)地址：FTP://:2000。設(shè)立網(wǎng)絡(luò)系統(tǒng)集成工程師崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)，站點(diǎn)信息如下。站點(diǎn)名稱(chēng)：網(wǎng)絡(luò)系統(tǒng)集成學(xué)習(xí)資源。根目錄：G:\網(wǎng)絡(luò)系統(tǒng)集成工程師學(xué)習(xí)資源。站點(diǎn)服務(wù)賬戶(hù)：所有用戶(hù)。站點(diǎn)訪問(wèn)權(quán)限：僅允許下載。FTP站點(diǎn)訪問(wèn)地址：FTP://:3000。任務(wù)規(guī)劃各崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)規(guī)劃如下。（3）設(shè)立網(wǎng)絡(luò)銷(xiāo)售經(jīng)理崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)，站點(diǎn)信息如下。站點(diǎn)名稱(chēng)：網(wǎng)絡(luò)銷(xiāo)售經(jīng)理學(xué)習(xí)資源。根目錄：G:\網(wǎng)絡(luò)銷(xiāo)售經(jīng)理學(xué)習(xí)資源。站點(diǎn)服務(wù)賬戶(hù)：所有用戶(hù)。站點(diǎn)訪問(wèn)權(quán)限：僅允許下載。FTP站點(diǎn)訪問(wèn)地址：FTP://:4000。綜上所述，本任務(wù)可通過(guò)以下步驟來(lái)實(shí)現(xiàn)。在服務(wù)器上綁定多個(gè)IP地址，為創(chuàng)建多站點(diǎn)做準(zhǔn)備。創(chuàng)建崗位學(xué)習(xí)FTP站點(diǎn)目錄和崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)賬戶(hù)。創(chuàng)建網(wǎng)絡(luò)工程師崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)。創(chuàng)建網(wǎng)絡(luò)系統(tǒng)集成工程師和網(wǎng)絡(luò)銷(xiāo)售經(jīng)理崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)。任務(wù)實(shí)施1．在服務(wù)器上綁定多個(gè)IP地址，為創(chuàng)建多站點(diǎn)做準(zhǔn)備（1）打開(kāi)【網(wǎng)絡(luò)和共享中心】窗口，單擊【以太網(wǎng)卡】鏈接，在彈出的對(duì)話(huà)框中單擊【屬性】按鈕，然后雙擊【Internet協(xié)議版本4(TCP/IPv4)】選項(xiàng)，打開(kāi)如圖9-34所示的【Internet協(xié)議版本4(TCP/IPv4)屬性】對(duì)話(huà)框，單擊【高級(jí)】按鈕。圖9-34【Internet協(xié)議版本4(TCP/IPv4)屬性】對(duì)話(huà)框任務(wù)實(shí)施（2）在打開(kāi)的如圖9-35所示的【高級(jí)TCP/IP設(shè)置】對(duì)話(huà)框中選擇【IP設(shè)置】選項(xiàng)卡中，單擊【添加】按鈕，在彈出的【TCP/IP地址】對(duì)話(huà)框中，輸入IP地址為【】；子網(wǎng)掩碼為【】，然后單擊【添加】按鈕，最后單擊【確定】按鈕，完成第二個(gè)IP地址的添加。圖9-35【高級(jí)TCP/IP設(shè)置】對(duì)話(huà)框任務(wù)實(shí)施（3）打開(kāi)【網(wǎng)絡(luò)連接詳細(xì)信息】對(duì)話(huà)框，查看TCP/IP配置信息，可以看到成功添加了第二個(gè)

IP地址，如圖9-36所示。圖9-36【網(wǎng)絡(luò)連接詳細(xì)信息】對(duì)話(huà)框任務(wù)實(shí)施2．創(chuàng)建崗位學(xué)習(xí)FTP站點(diǎn)目錄和崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)賬戶(hù)（1）創(chuàng)建崗位學(xué)習(xí)FTP站點(diǎn)目錄。在G盤(pán)創(chuàng)建3個(gè)崗位學(xué)習(xí)的目錄，分別為【網(wǎng)絡(luò)工程師學(xué)習(xí)資源】、【網(wǎng)絡(luò)系統(tǒng)集成工程師學(xué)習(xí)資源】和【網(wǎng)絡(luò)銷(xiāo)售經(jīng)理學(xué)習(xí)資源】，如圖9-37所示。圖9-37創(chuàng)建崗位學(xué)習(xí)FTP站點(diǎn)的目錄任務(wù)實(shí)施（2）創(chuàng)建崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)賬戶(hù)。為方便公司員工訪問(wèn)內(nèi)部學(xué)習(xí)FTP站點(diǎn)，需要?jiǎng)?chuàng)建一個(gè)專(zhuān)屬賬戶(hù)，在本任務(wù)中，創(chuàng)建了用戶(hù)名為public，密碼為P123abc的專(zhuān)屬賬戶(hù)，結(jié)果如圖9-38所示。圖9-38創(chuàng)建崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)賬戶(hù)任務(wù)實(shí)施3．創(chuàng)建網(wǎng)絡(luò)工程師崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)（1）打開(kāi)【服務(wù)器管理器】窗口，在【工具】下拉菜單中選擇【Internet

Information

Services(IIS)管理器】命令，打開(kāi)【Internet

Information

Services(IIS)管理器】窗口，展開(kāi)窗口左側(cè)的【網(wǎng)站】選項(xiàng)，單擊右側(cè)【操作】窗格中的【添加FTP站點(diǎn)】鏈接。在【添加FTP站點(diǎn)】對(duì)話(huà)

框的【FTP站點(diǎn)名稱(chēng)】文本框中輸入【網(wǎng)絡(luò)工程師學(xué)習(xí)資源】，單擊【物理路徑】文本框右側(cè)

的按鈕，在打開(kāi)的界面中選擇【G:\網(wǎng)絡(luò)工程師學(xué)習(xí)資源】目錄，結(jié)果如圖9-39所示，然后單擊【下一步】按鈕。圖9-39站點(diǎn)信息任務(wù)實(shí)施（2）在【綁定和SSL設(shè)置】視圖的【IP地址】下拉列表中選擇【】，在【端口】文本框中輸入【2000】，選擇【無(wú)SSL】選項(xiàng)，其他使用默認(rèn)配置，結(jié)果如圖9-40所示，然后單擊【下一步】按鈕。圖9-40綁定和SSL設(shè)置任務(wù)實(shí)施（3）在【身份驗(yàn)證和授權(quán)信息】視圖的【身份驗(yàn)證】選區(qū)中，勾選【基本】復(fù)選框；在【授權(quán)】選區(qū)的，【允許訪問(wèn)】下拉列表中選擇【所有用戶(hù)】選項(xiàng)，在權(quán)限項(xiàng)目中，勾選【讀取】復(fù)選框，結(jié)果如圖9-41所示，然后單擊【完成】按鈕，完成網(wǎng)絡(luò)工程師崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)的創(chuàng)建。圖9-41身份驗(yàn)證和授權(quán)信息任務(wù)實(shí)施4．創(chuàng)建網(wǎng)絡(luò)系統(tǒng)集成工程師和網(wǎng)絡(luò)銷(xiāo)售經(jīng)理崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)參考上述步驟，完成網(wǎng)絡(luò)系統(tǒng)集成工程師和網(wǎng)絡(luò)銷(xiāo)售經(jīng)理崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)的創(chuàng)建，結(jié)果如圖9-42所示。圖9-42

3個(gè)學(xué)習(xí)崗位專(zhuān)屬FTP站點(diǎn)任務(wù)驗(yàn)證任務(wù)驗(yàn)證（1）測(cè)試網(wǎng)絡(luò)工程師崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)：在企業(yè)網(wǎng)內(nèi)部計(jì)算機(jī)的FTP客戶(hù)端中輸入網(wǎng)絡(luò)工程師崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)的URL【FTP://:2000/】，然后輸入崗位學(xué)習(xí)專(zhuān)屬

FTP站點(diǎn)的賬戶(hù)【public】和密碼【P123abc】，測(cè)試結(jié)果如圖9-43所示。圖9-43測(cè)試網(wǎng)絡(luò)工程師崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)任務(wù)驗(yàn)證（2）測(cè)試網(wǎng)絡(luò)系統(tǒng)集成工程師崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)：在企業(yè)網(wǎng)內(nèi)部計(jì)算機(jī)的FTP客戶(hù)端中

輸入網(wǎng)絡(luò)系統(tǒng)集成工程師崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)的URL【FTP://:3000/】，然后輸入崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)的賬戶(hù)【public】和密碼【P123abc】，測(cè)試結(jié)果如圖9-44所示。圖9-44測(cè)試網(wǎng)絡(luò)系統(tǒng)集成工程師崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)任務(wù)驗(yàn)證（3）測(cè)試網(wǎng)絡(luò)銷(xiāo)售經(jīng)理崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)：在企業(yè)網(wǎng)內(nèi)部計(jì)算機(jī)的FTP客戶(hù)端中輸入網(wǎng)

絡(luò)銷(xiāo)售經(jīng)理崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)的URL【FTP://:4000/】，然后輸入崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)的賬戶(hù)【public】和密碼【P123abc】，測(cè)試結(jié)果如圖9-45所示。圖9-45測(cè)試網(wǎng)絡(luò)銷(xiāo)售經(jīng)理崗位學(xué)習(xí)專(zhuān)屬FTP站點(diǎn)基于Serv-U的FTP站點(diǎn)的部署任務(wù)規(guī)劃研發(fā)中心負(fù)責(zé)公司信息化系統(tǒng)的開(kāi)發(fā)，目前由開(kāi)發(fā)部和測(cè)試部?jī)蓚€(gè)小組構(gòu)成。研發(fā)中心需要部署一臺(tái)專(zhuān)屬FTP服務(wù)器用于內(nèi)部文檔的共享與同步。為此，研發(fā)中心在FTP2服務(wù)器上部署了Serv-U

FTP

Server軟件來(lái)搭建部門(mén)FTP站點(diǎn)，具體要求如下。在E盤(pán)建立【研發(fā)中心】目錄，并在該目錄中創(chuàng)建【文檔共享中心】【開(kāi)發(fā)部】【測(cè)試部】目錄。在Serv-U中創(chuàng)建管理員賬戶(hù)【admin】，創(chuàng)建開(kāi)發(fā)部專(zhuān)屬服務(wù)賬戶(hù)【develop】，創(chuàng)建測(cè)試部專(zhuān)屬服務(wù)賬戶(hù)【test】。在Serv-U中創(chuàng)建【研發(fā)中心】FTP站點(diǎn)，并設(shè)置FTP站點(diǎn)的根目錄為【E:\研發(fā)中心】。任務(wù)規(guī)劃用戶(hù)名（4）按表9-6所示，在Serv-U中配置服務(wù)賬戶(hù)對(duì)FTP站點(diǎn)各目錄的訪問(wèn)權(quán)限。表9-6研發(fā)中心FTP站點(diǎn)服務(wù)賬戶(hù)對(duì)FTP站點(diǎn)各目錄的訪問(wèn)權(quán)限配置目

錄E:\研發(fā)中心（根目錄）E:\研發(fā)中心\文檔共享中心E:\研發(fā)中心\開(kāi)發(fā)部E:\研發(fā)中心\測(cè)試部develop只讀能讀/寫(xiě)，不能刪只讀不可見(jiàn)test只讀能讀/寫(xiě)，不能刪不可見(jiàn)只讀admin完全控制完全控制完全控制完全控制任務(wù)規(guī)劃Serv-U

FTP

Server 作為業(yè)界廣泛使用的FTP服務(wù)端軟件，可以部署在Windows全系列操作系統(tǒng)上，特別是可以部署在Windows

7、Windows

10等桌面操作系統(tǒng)上。它提供了用戶(hù)管理、

用戶(hù)訪問(wèn)權(quán)限管理、用戶(hù)磁盤(pán)空間使用大小控制、訪問(wèn)控制列表、斷點(diǎn)續(xù)傳、多FTP站點(diǎn)部署等功能。因此，Serv-U可以讓公司以較少的投資在普通計(jì)算機(jī)上部署專(zhuān)業(yè)的FTP服務(wù)，成為FTP服務(wù)器市場(chǎng)占有率較高的一款軟件。在Serv-U的用戶(hù)管理方面，其不依賴(lài)于Windows用戶(hù)和NTFS權(quán)限，它采用了自己內(nèi)置的用戶(hù)與磁盤(pán)訪問(wèn)管理機(jī)制，在部署和使用方面變得更容易。本項(xiàng)目是Serv-U的一個(gè)典型FTP站點(diǎn)部署應(yīng)用，根據(jù)任務(wù)背景，本任務(wù)需要在FTP2服務(wù)器上安裝Serv-U服務(wù)端軟件，并通過(guò)以下步驟完成公司研發(fā)中心FTP站點(diǎn)的建設(shè)。創(chuàng)建研發(fā)中心根目錄和子目錄。安裝Serv-U與創(chuàng)建FTP域。為研發(fā)中心創(chuàng)建專(zhuān)屬服務(wù)賬戶(hù)。為服務(wù)賬戶(hù)配置FTP站點(diǎn)目錄的訪問(wèn)權(quán)限。任務(wù)實(shí)施1．創(chuàng)建研發(fā)中心根目錄和子目錄在Serv-U

FTP服務(wù)器的E盤(pán)創(chuàng)建【研發(fā)中心】目錄，并在【研發(fā)中心】目錄中創(chuàng)建【文檔共享中心】【開(kāi)發(fā)部】【測(cè)試部】子目錄，完成結(jié)果如圖9-46所示。圖9-46【E:\研發(fā)中心】目錄任務(wù)實(shí)施安裝Serv-U并創(chuàng)建FTP域本任務(wù)使用的Serv-U版本是15.0.1，按軟件向?qū)崾就瓿绍浖陌惭b。第一次打開(kāi)Serv-U時(shí)會(huì)給出定義新域的提示，單擊【是】按鈕，如圖9-47所示。在【域向?qū)А繉?duì)話(huà)框中，步驟1是填寫(xiě)域名，如圖9-48所示，單擊【下一步】按鈕。圖9-47定義新域向?qū)D9-48域向?qū)Р襟E1：填寫(xiě)域名任務(wù)實(shí)施（4）在【域向?qū)А繉?duì)話(huà)框中，步驟2是選擇協(xié)議及其相應(yīng)的端口，按默認(rèn)設(shè)置即可，如圖9-49所示，直接單擊【下一步】按鈕。圖9-49域向?qū)Р襟E2：協(xié)議及端口設(shè)置任務(wù)實(shí)施（5）在【域向?qū)А繉?duì)話(huà)框中，步驟3選擇是IP地址，【所有可以用的IPv4地址】表示使用所有可用的IP地址，如圖9-50所示，單擊【下一步】按鈕。圖9-50域向?qū)Р襟E3：選擇IP地址任務(wù)實(shí)施（6）在【域向?qū)А繉?duì)話(huà)框中，步驟4是選擇密碼加密模式，選擇【使用服務(wù)器設(shè)置】選項(xiàng)，如圖9-51所示，單擊【完成】按鈕，完成域的創(chuàng)建。圖9-51域向?qū)Р襟E4：選擇密碼加密模式任務(wù)實(shí)施3．為研發(fā)中心創(chuàng)建專(zhuān)屬服務(wù)賬戶(hù)（1）域創(chuàng)建完成后，會(huì)給出【域中暫無(wú)用戶(hù)，您現(xiàn)在要為該域創(chuàng)建用戶(hù)賬戶(hù)嗎？】，如圖9-52所示，單擊【是】按鈕，彈出如圖9-53所示的【您要使用向?qū)?chuàng)建用戶(hù)嗎？】”提示，單擊【是】按鈕。圖9-52是否創(chuàng)建用戶(hù)賬戶(hù)的提示圖9-53是否使用向?qū)?chuàng)建用戶(hù)的提示任務(wù)實(shí)施（2）在【用戶(hù)向?qū)А繉?duì)話(huà)框中，步驟1是創(chuàng)建開(kāi)發(fā)部專(zhuān)屬服務(wù)賬戶(hù)，在【登錄ID】文本框中輸入【develop】，如圖9-54所示，單擊【下一步】按鈕。圖9-54用戶(hù)向?qū)Р襟E1：創(chuàng)建開(kāi)發(fā)部專(zhuān)屬服務(wù)賬戶(hù)任務(wù)實(shí)施（3）在【用戶(hù)向?qū)А繉?duì)話(huà)框中，步驟2是設(shè)置密碼，在【密碼】文本框中輸入【123】，如圖

9-55所示，單擊【下一步】按鈕。圖9-55用戶(hù)向?qū)Р襟E2：設(shè)置密碼任務(wù)實(shí)施（4）在【用戶(hù)向?qū)А繉?duì)話(huà)框中，步驟3是選擇根目錄，選擇【/E:/研發(fā)中心】目錄，如圖9-56所示，單擊【下一步】按鈕。圖9-56用戶(hù)向?qū)Р襟E3：選擇根目錄任務(wù)實(shí)施（5）在【用戶(hù)向?qū)А繉?duì)話(huà)框中，步驟4是設(shè)置訪問(wèn)權(quán)限，在【訪問(wèn)權(quán)限】下拉列表中選擇【只讀訪問(wèn)】選項(xiàng)，如圖9-57所示，單擊【下一步】按鈕。圖9-57用戶(hù)向?qū)Р襟E4：設(shè)置訪問(wèn)權(quán)限任務(wù)實(shí)施按同樣的方法創(chuàng)建測(cè)試部專(zhuān)屬服務(wù)賬