安裝FTP服務器新建FTP服務器項目九建立并管理FTP服務器活動二任務1為服務器添加FTP功能一、任務描述某公司銷售部擁有一臺安裝了WindowsServer2003的服務器,公司為其指派了IP地址:192.168.0101,現在部門網管為方便文件的傳輸,需要為它增加FTP服務的功能。二、任務分析在WindowsServer2003中,由于FTP服務依賴MicrosoftInternet信息服務(IIS)存在,因此計算機上必需首先確保安裝IIS6.0，然后使用“添加或刪除程序”工具來安裝FTP服務。活動一安裝FTP服務器三、操作步驟1.以管理員身份登錄系統后,從“控制面板”中打開“添加或刪除程序”,然后點擊“添加／刪除Windows組件”。2.從“組件”列表框中,點擊“應用程序服務器”,然后點擊“詳細信息”按鈕,如圖9-1-1所示。活動一安裝FTP服務器活動一安裝FTP服務器3.從“應用程序服務器的子組件”列表中,點擊“Internet信息服務(IIS)”,然后點擊“詳細信息”,如圖9-1-2所示。4.從“Internet信息服務的子組件”列表框中,選中“文件傳輸協議(FTP)服務”復選框。如圖9-1-3所示。活動一安裝FTP服務器活動一安裝FTP服務器5.然后,點擊“確定”返回后,點擊“下一步”。此時系統可能提示插入WindowsServer2003家族光盤或輸入網絡安裝路徑。6.點擊“完成”,然后點擊“關閉”。四、學習支持安裝FTP服務時,會在系統磁盤(即操作系統所在分區,通常是C盤)的“＼Inetpub＼Ftproot”根目錄中創建一個默認的FTP目錄,并建立一個“默認FTP站點”。活動一安裝FTP服務器任務2配置“默認ftp站點”一、任務描述為銷售部配置“默認FTP站點”,以“D:＼salesftp”作為站點的主目錄,允許客戶以匿名方式訪問站點同時對客戶端數量和數據流量作出一定的限制并生成相關記錄,最后要求客戶端在訪問該站點時即可顯示該站點為銷售部所建立。二、任務分析對已經建立的FTP的配置通過在IIS管理器中,打開需要配置的FTP站點的“屬性”對話框，對FTP站點進行進一步設置。活動一安裝FTP服務器三、操作步驟1.以管理員身份登錄系統后,打開“開始”菜單,選擇“管理工具”,選擇“Internet信息服務(IIS)管理器”,打開管理器。2.雙擊展開“FTP站點”。點擊“默認FTP站點”,單擊鼠標右鍵，在彈出菜單中選擇“屬性”,打開FTP的配置窗口,如圖9-1-7所示。這里可以修改站點描述為“銷售部的FTP站點”,點選“連接限制為”已開啟FTP站點的連接限制,并輸入相應數值,點選“啟用日志記錄”以為每個來訪的連接做記錄。3.點擊“安全帳戶”選項頁,并確認已點選“允許匿名連接”,如圖9-1-8所示。活動一安裝FTP服務器活動一安裝FTP服務器4.點擊“消息”選項卡,如圖9-1-9所示,在對應位置輸入與銷售部有關的信息,這些信息將在使用ftp.exe命令或其他客戶端軟件訪問該網站中顯示,如圖9-1-10所示。活動一安裝FTP服務器5.點選“主目錄”選項頁,按任務要求修改主目錄路徑為“D:＼salesftp”,如圖9-1-12所示。活動一安裝FTP服務器四、學習支持FTP通常被誤解為數據傳輸的一種安全方法,因為FTP服務器可以配置成在授權訪問前要求有效的用戶名和密碼。其無論是在登錄時指定的憑據還是數據本身都是以某種方式加密或編碼的。所有憑據都以明文的形式通過網絡進行發送。換句話說,所有的FTP數據都可以容易地被FTP客戶端和FTP服務器之間的任何工作站截取和分析。明文憑據的隱患是某些不期望的用戶可以登錄到FTP并且下載放置在其中的文件。如果試圖在FTP站點上放置敏感數據或者如果客戶端和FTP服務器之間的安全通信很重要,請考慮在加密通道(例如，由點對點隧道協議或網際協議安全(IPSec)保護的虛擬專用網絡)中使用FTP。活動一安裝FTP服務器任務1創建用戶隔離的FTP站點一、任務描述某公司銷售部計劃在自己的服務器“salesserver”上為部門成員開通FTP網站,主目錄為本地目錄“D:＼ftproot”,并且要求成員擁有自己的FTP文件夾,且相互獨立不能相互訪問,銷售部現有本機用戶sales1,sales2,sales3。二、任務分析WindowsServer2003的IIS的FTP服務具有“FTP用戶隔離”的功能,可以讓每一個用戶都擁有專用的文件夾,當用戶登錄站點的時候,會被自動引導至自己的文件夾,而且不可以切換至其他用戶的文件夾。活動二新建FTP服務器三、操作步驟1.以管理員身份,登錄服務器后,在本地磁盤D中按表9-2-1中的規劃,建立文件夾,并為用戶分配相應的Windows本地權限,如圖9-2-1所示。2.在IIS管理器中,展開本地計算機,選中“FTP站點”文件夾,點擊鼠標右鍵，指向“新建”,然后點擊“FTP站點”,如圖9-2-2所示。3.在“歡迎使用FTP站點創建向導”中,點擊“下一步”。活動二新建FTP服務器活動二新建FTP服務器4.在“FTP站點描述”中,輸入FTP站點的描述“salesftp”,然后點擊“下一步”,如圖9-2-3所示。5.在“IP地址和端口設置”中,輸入IP地址“01”和端口號“2121”,然后點擊“下一步”,如圖9-2-4所示。這里要注意的是:因為在安裝完FTP服務的時候,已經自動建立了“默認FTP站點”,所以此時等于在服務器上建立多個FTP站點,應該遵循使用不同的IP地址或不同端口的方法,由于服務器只有一個IP地址,所以這里使用了“2121”端口與區分“默認FTP站點”的“21”端口。活動二新建FTP服務器活動二新建FTP服務器6.在“FTP用戶隔離”中,點擊“隔離用戶”,然后點擊“下一步”,如圖9-2-5所示。7.在“FTP站點主目錄”中,輸入或瀏覽到FTP站點主目錄“D:＼salesftp”,然后點擊“下一步”。如圖9-2-6所示。活動二新建FTP服務器8.根據需要啟用“讀取”和“寫入”權限,點擊“下一步”,如圖9-2-7所示,然后點擊“完成”。活動二新建FTP服務器四、學習支持一般,創建每個用戶的FTP站點目錄時,需遵循以下要求:1.如果允許匿名訪問,則在FTP站點主目錄下創建LocalUser和LocalUser＼Public子目錄。2.如果本地計算機用戶使用各自的賬戶用戶名登錄(而不是作為匿名用戶),則在FTP站點主目錄下為每個允許連接到該FTP站點的用戶創建LocalUser子目錄以及一個單獨的LocalUser＼UserName目錄。3.如果不同域的用戶使用顯式Domain＼UserName憑據登錄,請在該FTP站點根目錄下為每個域都創建一個子目錄(使用域名)。在每個域目錄下,為每個用戶創建一個目錄。例如,要支持用戶abc域中的用戶user1(abc＼user1)的訪問,請創建abc目錄和abc＼user1目錄。活動二新建FTP服務器任務2為FTP站點添加虛擬目錄一、任務描述某公司銷售部已有FTP站點“”,現在需要將生產部的服務器中的產品圖片內容加入到已有站點中,讓用戶能夠以“ftp:／／／abcdata”地址來對其進行訪問,產品部服務器的提供的共享路徑為“＼＼abcserver＼jpg”。二、任務分析如果FTP站點包含的文件位于主目錄以外的某個目錄或在其他計算機上,必須創建虛擬目錄將這些文件包含到FTP站點中。要創建指向另一臺計算機上的物理目錄的虛擬目錄,則必須指定該目錄的完整路徑,同時為用戶權限提供用戶名和密碼。活動二新建FTP服務器表9-2-2顯示了如何在文件的物理位置與訪問這些文件的URL之間的映射關系。活動二新建FTP服務器三、操作步驟1.使用管理員身份登錄服務器后,打開IIS管理器,并展開本地計算機,展開“FTP站點”文件夾,展開要添加虛擬目錄的FTP站點,點擊要創建虛擬目錄的站點或文件夾,單擊鼠標右鍵，指向“新建”,然后點擊“虛擬目錄”,如圖9-2-8所示。2.在向導窗口中,點擊“下一步”。在“別名”框中,輸入虛擬目錄的名稱“abcdata”,然后點擊“下一步”,如圖9-2-9所示。活動二新建FTP服務器活動二新建FTP服務器3.在“目錄”框中,輸入或瀏覽虛擬目錄所在的物理目錄“＼＼abcserver＼jpg”,然后點擊“下一步”,如圖9-2-10所示。4.在“安全憑據”中輸入,取消“使用以驗證的身份憑據”,并輸入其他服務器上被授權的用戶名和密碼,如圖9-2-11所示,然后點擊“下一步”。5.在“允許下列權限”下面,選中所需訪問權限旁邊的復選框。然后點擊“下一步”。6.點擊“完成”,這樣所需的虛擬目錄就