FTP服务器的配置与管理

FTP服务器配置与管理

1、FTP基本概念

FTP（File Transfer Protocol）是文件传输协议，服务器中存有大量的共享软件和免费资源，要想从服务器中把文件传送到客户机上或者把客户机上的资源传送至服务器，就必须在两台机器中进行文件传送，此时双方必须要共同遵守一定的规则。FTP就是用来在客户机和服务器之间实现文件传输的标准协议。它使用客户/服务器模式，客户程序把客户的请求告诉服务器，并将服务器发回的结果显示出来。而服务器端执行真正的工作，比如存储、发送文件等。

如果用户要将一个文件从自己的计算机上发送到另一台计算机上，称为是FTP的上载（Upload），而更多的情况是用户从服务器上把文件或资源传送到客户机上，称之为FTP的下载（Download）。在Internet上有一些计算机称为FTP服务器，它存储了许多允许存取的文件，如：文本文件、图像文件、程序文件、声音文件、电影文件等。

2、配置管理Windows2000 FTP服务器

在组建Intranet时，如果打算提供文件传输功能，即网络用户可以从特定的服务器上下载文件，或者向该服务器上传数据，此时需要配置支持文件传输的FTP服务器。Microsoft IIS提供了构架FTP服务器的功能，因此在Windows 2000 Server中配置FTP服务器同样需要安装IIS 5.0。IIS的安装过程参见8.2节内容。

2.1、设置Ftp站点

FTP服务器安装好后，在服务器上有专门的目录供网络客户机用户访问、存储下载文件、接收上传文件，合理设置站点有利于提供安全、方便的服务。

通过“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务” 窗口，如图9-1，显示此计算机上已经安装好的Internet服务，而且都已经自动启动运行，其中有一默认FTP站点。

图9-1 配置FTP服务器管理窗口

1. 设置IIS默认的FTP站点

建立FTP站点最快的方法，就是直接利用IIS默认建立的FTP站点。把可供下载的相关文件，分门别类地放在该站点默认FTP根目录\InterPub\ftproot下。当然如果在安装时将FTP的发行目录设置成其他的目录，需要将这些文件放到所设置的目录中。

例如我们直接使用IIS默认建立的FTP站点，将可供下载的文件直接放在默认根目录\InterPub\ftproot 下，完成这些操作后，打开本机或客户机浏览器，在地址栏中输入FTP服务器的IP地址（210.43.16.89）或主机的FQDN名字（前提是DNS服务器中有该主机的记录），就会以匿名的方式登录到FTP服务器，根据权限的设置就可以进行文件的上传和下载了。

2. 添加及删除站点

IIS允许在同一部计算机上同时构架多个FTP站点，但前提是本地计算机具有多个IP地址。添加站点时，先在树状目录选取计算机名称，再执行菜单“操作”/“新建”/“FTP站点”，便会运行FTP安装向导，向导会要求输入新站点的IP地址、TCP端口、存放文件的主目录路径（即站点的根目录），以及设置访问权限。

除了主目录路径一定要指定外，其余设置可保持默认设置。

删除FTP站点，先选取要删除的站点，再执行“删除”命令即可。一个站点若被删除，只是该站点的设置被删除，而该站点下的文件还是存放在原先的目录，并不会被删除。

2.2、Ftp站点的管理

Ftp站点建立好之后，可以通过“Microsoft 管理控制台”进一步来管理及设置Ftp站点，站点管理工作既可以在本地进行，也可以远程管理。

1. 本地管理

通过“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开如图9-1的“Internet信息服务” 窗口，在要管理的FTP站点上单击鼠标右键，选择“属性”命令，出现如图9-2所示对话框。

图9-2 FTP站点属性设置对话框

（1）“FTP站点”属性页

IP地址：设置此站点的IP地址，即本服务器的IP地址。如果服务器设置了两个以上的IP站点，可以任选一个。FTP站点可以与Web站点共用IP地址以及DNS名称，但不能设置使用相同的TCP端口。

TCP端口：FTP服务器默认使用TCP协议的21端口，若更改此端口，则用户在连接到此站点时，必须输入站点所使用端口，例如使用命令ftp 210.202.101.3:8021，表示连接FTP服务器的TCP端口为8021。连接限制到、连接超时、启动日志等设置参见WWW服务器配置。

（2）“安全账号”属性页

选择“安全账号”标签，出现如图9-3所示对话框

图9-3 FTP站点“安全账号”属性设置

允许匿名连接：FTP站点一般都设置为允许用户匿名登录，除非想限制只允许NT用户登录使用。在安装时系统自动建立一个默认匿名用户账号：“IUSR_COMPUTERNAME”。注意用户在客户机登录FTP服务器的匿名用户名为“anonymous”，并不是上边给出的名字。

只允许匿名连接：选择此项，表示用户不能用私人的账号登录。只能用匿名来登录FTP站点，可以用来防止具有管理权限的账号通过FTP访问或更改文件。

FTP站点操作员：设置拥有管理此FTP站点的权限的域用户，默认是只有Administrators组的成员才能管理FTP站点。作为该组的成员，可以利用添加及删除按钮，针对每个站点来设置操作员。

（3）“信息”属性页

在此选项中，可以设置一些类似站点公告的信息，比如用户登录后显示的欢迎信息。

（4）“主目录”属性页

该属性页设置供网络用户下载文件的站点是来自于本地计算机，还是来自于其他计算机共享的文件夹。

选择此计算机上的目录，还需指定FTP站点目录，即站点的根目录所在的路径。选择另一计算机上的共享位置，需指定来自于其他计算机的目录，按“连接为”按钮设置一个有权访问该目录的Windows 2000域用户账号。

对于站点的访问权限可进行几种复选设置。

“读取”：即用户拥有读取或下载此站点下的文件或目录的权限；

“写入”：即允许用户将文件上载至此FTP站点目录中；

“日志访问”：如果此FTP站点已经启用了日志访问功能，选择此项，则用户访问此站点文件的行为就会以记录的形式被记载到日志文件中。

（5）“目录安全性”属性页