FTP服务在小型企业环境中的应用毕业设计1.doc

滁州职业技术学院信息工程系计算机大类专业毕业论文设计课题： FTP服务在小型企业环境中的应用 摘 要FTP是文件传输协议（File Transfer Protocol）使得主机间可以共享文件。 FTP 使用 TCP 生成一个虚拟连接用于控制信息，然后再生成一个单独的 TCP 连接用于数据传输。控制连接使用类似 TELNET 协议在主机间交换命令和消息。文件传输协议是TCP/IP网络上两台计算机传送文件的协议，FTP是在TCP/IP网络和INTERNET上最早使用的协议之一，它属于网络协议组的应用层。FTP客户机可以给服务器发出命令来下载文件，上传文件，创建或改变服务器上的目录。FTP服务器能够配合Web站点建立远程更新网页文件的机制，只需通过FTP工具就可以在连接Internet的计算机中维护网站的内容。随着中小型企业的发展，在公司的局域网（LAN）中，文件的存储和交换是经常需要完成的工作，而FTP是网络中最重要、用途最广泛的应用服务之一，用户可以直接连接到FTP服务器上传与下载文件，从而实现文件存储和交换的目的。FTP服务器独立于平台，相互之间可以跨平台进行文件传输。在操作系统的竞争之中，Windows以“直观、高效的面向对象的图形用户界面，易学易用、多任务的操作环境及用户界面统一、友好、漂亮”等特点，加上功能强大，对硬件配置需求低等优势，迅速地占领了操作系统市场。本文以企业网的FTP服务器为基础，在Windows操作系统下搭建FTP服务器用户能够上传和下载文件，但对于有些局域网资源，如有些资源是所有用户可以使用的，而有些资源只有授权的用户才能获取。关键词：企业网 FTP 站点 目录第一章、概述11.1、FTP的概述11.2、FTP服务器的概述11.2.1、FTP的工作原理：21.3 企业网络环境的概述2第二章、需求分析和网络规划42.1、需求分析42.2、网络拓扑图4第三章、安装与配置FTP服务器63.1、FTP服务器的安装63.2、创建FTP站点73.3、FTP服务器的设置103.3.1、设置FTP站点的主目录103.3.2、设置FTP站点的标识码、连接数、记录方式113.3.3、设置FTP站点是否允许匿名连接13第四章 企业网FTP服务器的操作144.1 企业员工站点的操作144.1.1 配置TCP/IP144.1.2 企业站点用户的操作154.2企业员工站点用户的操作154.2.1 配置用户154.2.2 企业员工站点用户的操作164.3企业老板站点的操作184.3.1配置用户184.3.2 企业老板站点的操作19第五章、总结与体会21第六章、谢辞22参考文献23第一章、概述1.1、FTP的概述FTP(英文file transfer protocol的缩写)的中文意思是文件传输协议。它和HTTP协议一样，工作在TCP/IP协议栈的应用层。个完整的FTP网络由FTP服务器和FTP客户端组成，当用户启动本地计算机(客户端FTP)的时候，同时也启动了远程计算机上的FTP服务器程序，首先FTP客户端向远程FTP服务器发出FTP连接请求，远程FTP服务器接到该请求后作出应答，然后FTP客户端发出文件请求，服务器与客户端进行文件的上传或下载，最后FTP客户端关闭连接。可见FTP的主要作用就是让用户连接上远程计算机，并与远程计算机进行文件的交换。1.2、FTP服务器的概述FTP服务器，则是在互联网上提供存储空间的计算机，它们依照FTP协议提供服务。 FTP的全称是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器。FTP服务器是Internet上文件驻留和提供文件传输服务的计算机系统，它运行服务器程序。FTP服务器的扮演者既可以是专用服务器，也可以是个人计算机。其主要功能是对远程客户端发出的“连接”与“关闭”请求作出响应，即建立客户端与服务器之间的连接以及解除联结；支持开放性公用访问；支持对FTP文件库的管理及应用；支持以不同方式（FTP命令方式，E-mail方式）和对不同类型文件（SSCII文件，图形和图象文件，音响文件，其他二进制文件，各种压缩形式文件）的远程传输；提供用户“求助”信息；支持文件打印；出错处理（信息显示，及系统保护）。1.2.1、FTP的工作原理：图1-1 FTP工作原理首先，FTP需要2个端口，一个端口是21端口，作为控制连接端口，用语发送指令给服务器以及等待服务器响应；另一个端口是数据传输端口，端口号为20（尽PORT模式），用来建立数据传输通道，其重用是：从客户机向服务器发送一个文件。FTP支持两种模式，一种方式叫做Standard (也就是 PORT方式，主动方式)，一种是 Passive (也就是PASV，被动方式)。 Standard模式 FTP的客户端发送 PORT 命令到FTP服务器。Passive模式FTP的客户端发送 PASV命令到 FTP Server。 下面介绍一个这两种方式的工作原理： Port模式FTP 客户端首先和FTP服务器的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。 Passive模式在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。FTP服务器收到Pasv命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接1.3 企业网络环境的概述滁州某小型企业，有210员工50名，一共有4个部门分为财务部、人事部、销售部、和维护部门，约40多台计算机；采用宽带接入，公司所有电脑能接入Internet，现企业要求公司搭建一台FTP服务器，供企业员工能够上传和下载文件。第二章、需求分析和网络规划2.1、需求分析根据对企业的环境调查，将公司员工与各部门经理之间组成一个内部网络。在这个内部网络中搭建一台FTP服务器供公司员工访问 ，考虑到安全的问题，决定在Linux平台上搭建一台FTP服务器，公司员工使用Windows操作系统来访问FTP服务器。为公司的人事部，财务部，销售部门和各个部门的经理创建个FTP站点，能够保证每个用户只能访问到自己的家目录下的文件，每个用户对自己家目录下文件具有上权、下载、删除文件、删除目录等功能，对没有FTP用户的员工创建个FTP站点，在这个站点中使用匿名用户来登录到FTP服务器，使用匿名用户登录到FTP服务器的时候能够访问到公共的文件，可以将公共文件下载到用户的本地计算机，但是匿名用户不具有删除公共部分文件的权限，以保证公司的资料不被遗失。为公司老板专门建个FTP站点。（1）、FTP站点的规划信息如表2-1所示表 2-1分类路径IP地址端口说明企业站点E/FTP/localuser/public192.168.13.921面向企业员工中没有FTP用户，提供公司资料企业员工站点E/FTP/localuser/yuangong192.168.13.9888面向企业员工，提供企业资料和一些工司软件的备份企业老板站点E/FTP/localuser/laoban192.168.13.1021仅面向企业老板，提供重要的数据备份（2）用户的规划信息如表2-2所示。表 2-2用户权限说明匿名用户可读企业没有FTP用户的员工访问Yuangong可读企业员工访问laoban完全控制企业老板访问2.2、网络拓扑图根据需求分析画出网络拓扑图。如图2-3所示。图2-3第三章、安装与配置FTP服务器3.1、FTP服务器的安装（1）、选择开始控制面板添加或删除程序命令，打开即可添加或删除程序窗口，单击添加/删除Windows组件。（2）、在弹出的添加的删除程序中选择“添加删除组件”选项，然后在弹出的“组件向导中”我们选择“应用程序服务器”然后选择“详细信息”。（3）、在弹出的“应用程序的件”中我们选中“Internet信息服务”以及单击“详细信息”。（4）、在弹出的“详细信息中”我们选择“文件传输协议”。如图3-1所示。图3-1 添加windows组件 （5）、选中”文件传输协议（FTP）服务”之后，单击”确定”按钮开始安装。在安装过程中会跳出一个对话框，让你插入磁盘驱动器。如图3-2所示。图3-2 插入磁盘驱动器（6）、插入光驱后，等待安装完成。如图3-3所示。图3-3 完成windows组建安装3.2、创建FTP站点（1）、开始” “程序” “管理工具” “Internet信息服务IIS管理器”展开win2003s-01 右击“FTP”文件夹“新建” “FTP站点” 在“FTP站点描述”对话框“描述”文本框中输入“公司FTP站点”注意此名称将作为站点名出现在“Internet信息服务”控制台窗口如图所示，单击“下一步”按钮。（2）、在“IP地址和端口设置”对话框中设置IP地址和端口号直接选择IP地址192.168.13.9，然后设置端口号为21。如图3-4所示，单击“下一步”按钮。图3-4 IP地址和端口号设置（3）、如图所示的“FTP用户隔离”对话框询问是否对用户进行隔离，FTP支持3种隔离模式即不隔离用户、隔离用户和用Active Directory隔离用户。我们现在选择隔离用户，因为该模式下每个用户登录FTP时都需要根据本机或域用户账户验证用户，并将用户限制在自己的目录中。虽然所有用户的主目录都在单一FTP主目录下，但是每个用户被安放和限制在自己的主目录中并且不允许用户浏览自己主目录外的内容。单击“下一步”按钮。如图3-5所示。图3-5 设置用户隔离模式（4）、在“FTP站点主目录”对话框中输入FTP站点主目录的路径也可用浏览方法选取路径“E:ftp” 如图所示单击“下一步”按钮。如图3-6所示。图3-6 FTP站点目录（5）、在“FTP站点访问权限”对话框中给FTP站点主目录设定权限主目录默认具有读取权限能够下载文件选中“写入”权限允许上传文件如图3-7所示单击“下一步”按钮。完成FTP站点的创建操作。图3-7 FTP站点访问权限3.3、FTP服务器的设置3.3.1、设置FTP站点的主目录在FTP站点中所有的文件都存放在作为根目录的主目录中这就使其他访问者对用户FTP站点中的文件查找变得非常方便。 （1）、选择“开始” “程序” “管理工具” “Internet信息服务IIS管理器”命令打开“Internet信息服务”控制台窗口。在控制台目录树中展开“Internet信息服务”节点再双击该节点展开服务器节点。（2）、右击“公司FTP站点”，从弹出的快捷菜单中选择“属性”命令打开“默认FTP站点属性”对话框然后切换到“主目录”选项卡如图3-8所示。图3-8 “主目录”（3）、选择“此计算机上的目录”单选按钮。如果主目录在该服务器上则选择该单选按钮如果主目录在网络计算机上则选择“另一计算机上的目录”。（4）、在“FTP站点目录”选项组中单击“浏览”选择主目录路径或者直接输入主目录路径。这里的“FTP站点”的主目录是E：ftp。（5）、通过启用不同复选框来设置目录权限。读取：能够下载存储在主目录或虚拟目录文件。写入：上传文件到FTP站点的主目录或虚拟目录。记录访问：对主目录的访问都记录在日志文件中。（6）、在“目录列表风格”选项组中通过选择不同的单选按钮来选择目录列表的风格包括UNIX和MS-DOS风格。这里我们默认选择。设置完毕单击“确定”。3.3.2、设置FTP站点的标识码、连接数、记录方式在FTP站点属性中利用“FTP站点”选项卡可以设置FTP站点的标识码、连接数和记录的方式。（1）、右击“公司FTP站点”右击“属性”选择“FTP站点”选项卡如图3-9所示。图3-9 公司FTP站点属性（2）、在“FTP站点标识”框中“描述”：FTP站点的名称，在“Internet信息服务”管理器控制台树状结构中用的就用此名称。“IP地址”：选择使用的IP地址，而且尚未指定给其他的FTP站点。“TCP端口”：设置Internet服务的连接端口号，默认为21。（3）、在“FTP站点连接”框中，设置同时连接FTP站点的用户数和连接逾时时间。“不受限制”：不限制同时连接的用户数。“连接限制到”：设置同时的最大连接数，请在后面字段输入允许的最大连接数。“连接超时”：如果已经没有传送资料的用户连接设置等待的时间以秒计。（4）、选中“启用日志记录”,启动FTP站点的日志记录功能并且允许选择使用的活动日志格式。（5）、单击“当前会话”按钮，可以查看目前的连接者，显示用户的名称，如图所示。如果是匿名就是电子邮件地址，来源的IP地址和登录的时间。选择某一用户后单击下方的“断开”按钮，以便强迫用户注销，单击“全部断开”将注销所有的用户。3.3.3、设置FTP站点是否允许匿名连接（1）、在公司FTP站点属性中，在“安全帐户”选项卡中设置FTP站点是否允许匿名连接和FTP站点操作员。（2）、右击“公司FTP站点”右击“属性”选择“安全帐户”选项卡。如图3-10所示。因我们做的是隔离用户，所以我们在这里不选择允许匿名访问。我们为匿名用户设置了专门的访问文件夹。图3-10 安全账户第四章 企业网FTP服务器的操作根据对企业网的需求分析，为企业网FTP服务器配置三个站点，分别为企业员工站点，企业管理员站点，企业老板站点。添加两个用户laoban和用户yuangong，其中laoban用户是让老板来登录FTP服务器，yuangong用户供企业普通人员来登录。企业中的其他员工使用匿名用户来登录FTP服务器。4.1 企业员工站点的操作在企业网中，企业员工登录到FTP服务器的时候用匿名用户登录FTP服务器。4.1.1 配置TCP/IP右击“网上邻居” “属性” 右击“本地连接” “属性” 双击Internet协议（TCP/IP）。配置IP地址。如图4-1所示。图4-14.1.2 企业站点用户的操作在企业中不可能每个用户都有一个用户名，所以为没有用户的员工建立一个站点，使用匿名用户登录到FTP服务器中，进行上传文件。而安装完FTP服务器中，默认的FTP配置文件中对匿名用户只具有登录的权限，不能进行上传权限，所以要想让匿名用户上传文件必须得对权限进行修改。如图4-2所示。图4-24.2企业员工站点用户的操作4.2.1 配置用户 (1)创建用户“yuangong”。右击“我的电脑”“管理”“本地用户和组” 右击“用户”,添加新用户。如图 4-3所示。图4-34.2.2 企业员工站点用户的操作（1）员工用户在计算机上打开浏览器窗口，输入访问地址“FTP：/192.168.13.9:888”在FTP登录身份窗口中输入“用户名：yuangong，密码：123”，如图4-4所示。图4-4（2）输入用户名和密码后点击登录按钮，即可进入“企业员工人员的站点”，如图4-5所示。图4-5（3）进入FTP站点后即可进行文件的上传，下载，删除等操作。如图4-6所示.图4-64.3企业老板站点的操作4.3.1配置用户 （1）创建用户laoban右击“我的电脑”“管理”“本地用户和组” 右击“用户”,添加新用户。如图 4-7所示。图4-74.3.2 企业老板站点的操作企业老板站点使用IP地址是192.168.13.10，所以给FTP服务器增加一块网卡，配置它的IP地址为192.168.13.10。（1）上传文件 Laoban用户登录到FTP服务器。Laoban用户把他本地磁盘E盘中的aaa.txt文件上传到FTP服务器上。如图4-8所示。图4-8（3）删除文件Laoban用户对FTP服务器中自己目录下的文件具有删除文件和目录的权限，如图 4-9所示 。使用delet命令删除FTP服务器上aaa.txt文件。图4-9第五章、总结与体会经过这次对小型企业的网络FTP服务器的搭建，让我更好的了解到了FTP服务器的主要功能和应用，FTP服务器是为了实现文件的上传和下载的功能。在此次的毕业论文中，对FTP服务器用户的管理中，对于特定的用户，如经理和主管等需要上传一些重要的文件时，就需要对他们的权限进行特定的设置，登陆的时候需要用户名和密码。而对于普通的员工，可以采用匿名用户登录到FTP服务器，对于他们不需要使用密码登陆，但是他们的权限是只能上传和查看。做FTP服务器的安装我有两个心得：（1）、FTP服务器常用来放置一下工作文件。为此管理员在部署服务器的时候，必须要注意权限的管理。要做到用户只能下载到自己权利范围内的文件。（2）、要限制一些账户使用FTP服务器，因为他们会危害FTP服务器的安全。至此FTP服务器的安装和配置已顺利完成。在此次设计上我投入了非常多的时间和精力，始终保持着严谨，认真的学习态度。这次毕业设计是我们大学三年所学知识的综合运用。这次毕业设计在整个过程使我们的动手能力，问题分析能力及解决能力都得到了锻炼。对我们以后的学习和工作有很大的帮助。第六章、谢辞在本次设计中，我从指导老师刘青老师身上学到很多。他认真负责的工作态度，严谨的治学精神和深厚的理论水平都使我受益匪浅。他无论在理论还是实践上都给我很大帮助。使我得到了提高。在此非常感谢他的耐心辅导。另外，我还有感谢这几年来对我有所教导的老师，祝愿所有老师在今后的科研工作中身体健康，工作顺利！学院的未来更加美丽。参考文献1百度文库。2Windows Server 2003 组网教程 清华大学出版社 刘晓辉3企业网搭建及应用 电子工业出版社 张文库。4组网技术与配置 清华大学出版社 王相林指导教师评语：签 名： 日 期： 年 月 日毕业论文成绩评定： 盖 章： 日 期： 年 月 日