2022年网络技术实验ftp服务器的架设 .pdf

1 深圳大学实验报告课程名称：计算机网络技术实验名称：FTP 服务器的架设学院：专业：班级：组号：指导教师：报告人：学号：实验地点：实验时间：实验报告提交时间：教务处制得分教师签名批改日期名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 8 页 - - - - - - - - - 2 1.实验目的1掌握 FTP 服务器的架设2掌握 FTP 服务器的基本设置实验内容 /实验原理FTP(File Transfer Protocol) 即文件传输协议是用来在两台计算机之间传输文件的TCP/IP通信协议。两台计算机一台称为FTP 服务器，一台称为客户端。客户端可以从服务器下载文件，也可以上传文件到FTP 服务器。Windows Server 2003 的 FTP 服务集成在IIS（Internet Information Services）服务中。采用默认安装 IIS 服务并不会安装FTP 服务。三、实验步骤/实验截图一、FTP 服务器的安装与测试（一） FTP 服务的安装1. 选择“开始” “控制面板” “添加或删除程序”“添加删除Windows 组件”，选取“应用程序服务器”后，单击“详细信息”按钮。2. 选择“ Internet 信息服务 (IIS)”后，单击“详细信息”按钮。3. 选择对话框中的“文件传输协议（FTP）服务后，单击“确定”按钮回到前一画面。然后依次单击“确定”按钮和“下一步”按钮直至“完成”按钮。安装完成后，可以用“IIS 管理器”来管理FTP 服务器，打开方式为“开始”“管理工具”“ Internet 信息服务 (IIS) 管理器”。展开“ FTP 站点”时，可以看到下面有一个“默认FTP站点”。实验截图如图1 图 1 （二） FTP 服务器的测试用两种方式可以测试FTP 站点是否工作正常。一是在命令行用ftp.exe 程序，一是用IE浏览器。下面分别介绍。用 ftp.exe 程序测试。 在测试主机启动命令行程序，然后输入 ftp 服务器的IP 地址，如： ftp 192.168.145.142。如果服务器有域名也可以通过“ftp 主机域名”来访问。当提示输入用户名时，可以用匿名账户来访问，即输入anonymous，提示输入密码时随便输入一个电子邮件帐号如 （需要有 ）即可。断开连接输入bye。用 IE 浏览器测试。在浏览器的地址栏输入“ftp:/IP 地址 /”或“ ftp:/域名 /” 。系统会自动用匿名账户来连接FTP 服务器的默认站点。 由于目前默认站点内还没有文件，所以界面中看不到任何文件。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 8 页 - - - - - - - - - 3 二、FTP 服务器的基本配置（一）主目录与列表样式当用户通过以上方式来访问FTP 服务器时，实际访问的是“默认FTP 站点”的主目录。主目录的设置可以通过右击“默认 FTP 站点”，然后选择 “属性”，然后切换到 “主目录” TAB页。在这里， 可以修改主目录，设置访问者对该目录的读（允许查看和下载） 、写（允许上传）和记录访问（将连接此 FTP站点的行为记录到日志文件内）。 还可以设置目录列表样式为UNIX或 MS-DOS 格式。其中用ftp.exe 程序连接到FTP 服务器后，输入dir 命令时，会以UNIX文件格式权限显示文件的读写权限如图2。图 2 设置目录列表样式为MS-DOS 格式，输入dir 命令时其效果为图3 图 3 很明显的在UNIX 文件格式权限下出现的-R XR-XR-X 显示 L 了文件的读写权限及文件所有者。而相同文件夹在MX-DOS 收到的字节为104，UNIX 收到未 144 个字节。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 8 页 - - - - - - - - - 4 （二）FTP 服务器的消息设置选择“默认FTP 站点”的属性，然后选择“消息”TAB 页。在这里可以连接FTP 站点的各种提示信息。标题：当用户连接FTP 站点时，会首先看到设在“标题”处的文字。“简单的 ftp ”欢迎：当用户登录到FTP 站点时，会看到此欢迎词。“欢迎你来到这里”退出：当用户注销时，用户会看到此消息。“欢迎下次再来”以上效果如图四图四最大连接数：当FTP 站点的连接数目达到最大的数目，用户连接此FTP 站点时会显示此处的消息。设置为1 次，当第二次登陆超过登陆次数提示语“超过”图五图五三）验证用户身份选择“默认FTP 站点”的属性，然后选择“安全账户”TAB 页。在此可以设置是否允许匿名访问。如果选择了“允许匿名连接” ，则表示此 FTP 站点可以匿名访问，即用 anonymous为用户名， 以任一 Email 地址为密码来访问。同时可以在此修改与匿名账户对应的真实账户。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 8 页 - - - - - - - - - 5 图六取消了“允许匿名连接” ，则用户必须用该服务器主机的用户来登录FTP 站点。仍用匿名访问得到的截图为图六。三、实际目录与虚拟目录FTP 站点的 “实际目录”（图七）， “虚拟目录” 的含义和网站 “实际目录”， “虚拟目录”的含义相同。 实际目录是主目录下的真实目录。虚拟目录是将其他目录映射到主目录下。“虚拟目录”的设置方法也与网站“虚拟目录”（图八）的设置方法相同。图七、实际目录名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 8 页 - - - - - - - - - 6 图八、虚拟目录四、创建用户隔离的FTP 站点当用户连接 ” 默认 FTP 站点“时，无论是匿名账户，还是正式账户，登录到FTP 站点后，都转到了默认站点的主目录，大家见到的内容都相同的。Windows Server 2003 的 IIS 增添了“ FTP 用户隔离”的功能，可以让每一个用户各自拥有自己的专属文件夹，当用户登录FTP 站点时，会被转向各自的文件夹，而且不能却换到其他用户的文件夹。这样FTP 站点可以充分保护用户的个人隐私。IIS 可以创建三种类型的FTP 站点。在创建时必须决定采用哪一种类型，因为创建后类型是不能更改的。不隔离用户：当用户连接此类型的FTP 站点时，所用用户都将被导向该站点的主目录。“默认的 FTP 站点”就属于这一类型。隔离用户： 您必须在站点的主目录下，为每一个用户创建一个专用的子文件夹，而且子文件夹的名称必须与用户的登录帐号名称相同，该子目录即用用户的主目录。当用户登录FTP 站点时，被导向到自己的主目录，且不能切换到其他用户的主目录。用 Active Directory 隔离用户：用户必须利用域账户来登录此类型的FTP 站点，而且必须为在Active Directory的用户账户内指定其专用的主目录，这个目录可以位于FTP 站点的主目录内，也可以之外，甚至可以是网络上的其他计算机内。当用户登录此 FTP 站点时，会被导向该用户的主目录，且不能却换到其他用户的主目录。（一）创建“隔离用户”的FTP 站点假设规划“隔离用户”的FTP 站点的基本信息如下：表 1 “隔离用户” FTP 站点的基本信息IP 地址端口号主目录192.168145.1422121C:ftproot2则首先在C 盘创建一个名为ftproot2 的文件夹，作为新的FTP 站点的主目录。假设要让匿名用户，本地用户George 与 Mary ，域 ABC( 域名查看方式:请打开域控制器，右键单击域后，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 8 页 - - - - - - - - - 7 选择属性， 查看其域名 （ indows 2000 以前 .）)的用户 Jackie 与 Alice ，域 XYZ 的用户 Peter等用户登录FTP 站点。则创建下表的目录结构（同学们要根据自身主机的用户情况来创建相应的目录结构） ：用户文件夹匿名账户C:ftproot2LocalUserpublic本地账户georgeC:ftproot2LocalUsergeorge本地账户maryC:ftproot2LocalUsermary域 ABC 账户 jackieC:ftproot2ABCjackie域 ABC 账户 aliceC:ftproot2ABCalice域 XYZ 账户 peterC:ftproot2XYZpeter并在不同的目录下放上不同的文件，以便登录后可以区分。其中 LocalUser 代表本地用户 ,ABC和 XYZ为域的 NETBIOS名字（不能使用全名称域名）。创建“隔离用户”的FTP 站点的步骤如下：1.打开 IIS 管理器，在“ FTP 站点”上右击，选择“新建”“FTP 站点”。出现欢迎向导时，单击下一步。2.在对话框中输入站点“描述”文字，然后单击下一步。3.在 IP 地址和端口号对话框中，设置端口号为2121，单击下一步。4.选择“隔离用户” ，单击下一步。5.然后在 FTP 主目录设置主目录为C:ftproot2 ， 在 FTP 站点访问权限设置读取和写入权限，直至结束向导。测 试 时 ， 用 测 试 主 机 连 接FTP站 点 。 如 用 浏 览 器 连 接 ， 则 在 地 址 栏 输 入ftp:/george192.168.145.142:2121/ (对于域用户,请用ftp:/ABC.alice192.168.145.142:2121) ，然后输入密码，检查是否连接到george 的主目录中。对于域用户，登录时使用ABC/alice作为用户名。对于没有在主目录建立用户目录的用户，则只能用匿名用户来访问主目录下的public 文件夹。创建 Active Directory隔离的 FTP 站点（实验时选作） 的好处是不必将所有用户的主目录设置在一个目录里。 创建这一类型的FTP 站点首先需要一个具有读取其他用户属性的域账户。以便 FTP 能够转到用户的主目录中。该用户的创建方法如下：1.在某一个组织单元内建立一个用户（这里假定为ftpuser） 。2.右击该用户所在的组织单元，选择“控制委派”，出现欢迎向导时，单击下一步。3.在接下来的对话框中选择“添加”按钮，来选择用户ftpuser，完成后单击下一步。4.在“要委派的任务对话框”中，选择“读取所有用户信息”，然后单击下一步，直至完成向导。其次必须为域用户指定FTPRoot 和 FTPDir 属性。其中FTPRoot 用来指定用户主目录所在的根目录。FTPDir用来指定根目录下的某个具体目录为用户的主目录。如架设要将c:ftpstorharry 作为域用户harry 的主目录，则其设置方法如下为，打开命令行，分别输入：iisftp /setADProp harry FTPRoot C:ftpstore iisftp /setADProp harry FTPDir harry 其中第一个命令设置域用户harry 的根目录，第二个命令设置根目录下的harry 目录作为用户harry 的主目录。创建 Active Directory隔离的 FTP 站点的步骤与“隔离用户”的步骤类似。区别在于：1 在出现“隔离用户”对话框时，选择“用Active Directory隔离用户”。2 在“ FTP 用户隔离”时指定读取用户属性的用户，如ftpuser。分别设置其用户名，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 8 页 - - - - - - - - - 8 密码，及默认域。测试方法也与“隔离用户”相同，但用户登录时不必指明域，只要用户名即可。创建“不隔离用户”的FTP 站点方法与“隔离用户”的步骤类似，只是在出现“隔离用户”对话框时，选择“不隔离用户即可”。实验截图如图九图九四、实验总结 /心得体会通过此次实验我学会了如何建立ftp 服务器，其优点有：1、促进文件的共享（计算机程序或数据）； 2、鼓励间接或者隐式的使用远程计算机；3、向用户屏蔽不同主机中各种文件存储系统的细节；4、可靠和高效的传输数据。同时存在的缺点：1、密码和文件内容都使用明文传输，可能产生不希望发生的窃听；2、 因为必需开放一个随机的端口以建立连接，当防火墙存在时，客户端很难过滤处于主动模式下的FTP 流量，这个问题通过使用被动模式的FTP 得到了很大解决；3、服务器可能会被告知连接一个第三方计算机的保留端口；FTP 虽然可以被终端用户直接使用，但是它是设计成被FTP 客户端程序所控制。指导教师批阅意见：成绩评定：实验操作与结果（50）实验报告（ 50）总分指导教师签字：年月日注： 1、报告内的项目或内容设置，可根据实际情况加以调整和补充。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 8 页 - - - - - - - - -