实验三FP服务器配置.doc

实验二：FTP服务器的安装与配置（两两验证模式） 【实验目的】 1．学会使用Windows 2000建立FTP服务器 2．掌握FTP服务器的配置与管理。 【预备知识】 FTP服务器是专门提供文件让用户下载的服务器，同样它也是需要设置的。FTP站点与Web站点一样，也能创建多个FTP站点和虚拟目录，其操作方式与Web站点基本相同。 图3-38 IP地址和端口设置”对话框 (3)单击“下一步”按钮，弹出“FTP站点主目录”对话框，在“FTP站点主目录”对话框中指定站点主目录，主目录是用于存储站点文件的主要位置，如图3-39所示。 图3-39 FTP站点主目录对话框 (4)单击“下一步”按钮，弹出“FTP站点访问权限”对话框，在“FTP站点访问权限”对话框中指定站点权限，FTP站点只有两种访问权限：读取和写入，前者对应下载权限，后者对应上传权限。单击“下一步”按钮继续。 (5)单击“完成”按钮结束FTP站点创建。 3. FTP站点的设置 为了使FTP站点能够正常工作，还必须对FTP站点进行合理配置。 1)配置FTP站点属性 如图3-40所示进入“FTP站点”选项卡，其中的“描述”选项为该FTP站点的名称，比如“FTP新站点”；“IP地址”为服务器的IP地址，系统默认为“全部未分配”，一般无须改动，但如果在下拉列表框中有两个或两个以上的IP地址时，最好指定IP；“TCP端口”一般仍设为默认的21端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等特时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。 图3-40 FTP站点．选项卡对话枢 2)设置账户及其权限 （1）设置匿名账号。 匿名账号的设置，可在“安全账号”选项卡中完成，如图3-41所示。允许匿名连接，选中“允许匿名连接”复选框，任何用户都可以使用“匿名(anonymous)”作为用户名登录到FTP服务器。允许匿名连接后，对资源的所有请求都不会提示用户输入用户名或密码，而降至默认由IIS自动创建的名为IUSR_computername（其中Computername为FIP服务器的计算机名）的Windows用户账号，作为其用户名。 （2）授权用户。 如果清除了允许匿名连接复选框，用户在登录到FTP服务器时，需要输入有效的Windows用户名和密码。如果FTP服务器不能验证用户的身份，服务器将返回错误消息。 通常只有授权用户才有上传权限。 图3-41“安全账号”选项卡对话框 3) IP地址访问控制 对于那些非常敏感的数据，仅有用户名和密码的身份验证恐怕还是不够的。利用IP地址进行访问限制也是一种非常重要的手段，这不仅有助于在局域网内部实现对FTP站点的访问控制，而且更有助于阻止来自Internet的恶意攻击。 对IP地址的访问控制可在“目录安全性”选项卡中设置，如图3-42所示。 图3-42 “目录安全性”选项卡对话框 （l）授权访问。 适用于仅拒绝少量用户访问的情况。设置步骤如下： ①选择“授予访问”选项。当选择该选项时，将向所有计算机和域授予访问权限，但拒访问权限的计算机除外。 ②单击“添加”按钮，显示“拒绝以下访问”对话框。如图3-43所示。 ③根据需要选择“单机”或“一组计算机”选项。 ④单击“确定”按钮，关闭两个对话框。 （2）拒绝访问。 适用于仅授予少量用户以访问权限的情况。设置步骤如下： ①选择“拒绝访问”选项。当选择该选项时，将拒绝所有计算机对该FTP服务器的访问，但特别授予访问权限的计算机除外。 ②单击“添加”按钮，弹出“授权以下访问”对话框，如图3-44所示。 图3-43“拒绝以下访问”对话框 图3-44“授权以下访问”对话框 ③根据需要选择“单机”或“一组计算机”选项。前者需指定其IP地址。后者则需指定网络标识及子网掩码。单击“确定”按钮加入例外列表。 ④单击“确定”按钮，关闭两个对话框。 4） FTP站点信息 如图3-45所示FTP站点消息分为3种：欢迎、退出、最大连接数，分别在“消息”选项卡中的“欢迎”、“退出”和“最大连接数”栏中进行指定。 5）配置FTP站点主目录 在FTP站点主目录的位置可以指定本地计算机中的其他文件夹，甚至是另一台计算机上的共享文件夹。注意使用另一台计算机上的共享文件夹时要指定共享主目录的UNC路径，而且要输入具有对该共享文件夹合适权限的账号和口令。 4．客户机使用FTP服务 在建立FTP站点并提供FTP服务后，就可以为用户提供下载或上传服务。 通常情况下，可采用两种方式访问FTP站点，一是利用标准的Web浏览器，二是利用专门的FTP客户端，两者均可实现浏览、下载和上传文件。 图3-45 FTP站点“消息