Windows Server 2003概述与安装第7章 FTP服务搭建.ppt

第7章 搭建FTP服务,本讲目标,掌握FTP服务的工作原理、工作模式、数据传输模式及访问方式掌握客户访问FTP服务的主要工具掌握FTP服务的搭建过程掌握FTP服务的常用配置,7.1.1 什么是FTP服务,FTP（File Transfer Protocol，文件传输协议）服务，用于Internet中共享文件（上传文件和下载文件）运行FTP服务的机器称为FTP服务器 FTP服务器默认设置两个端口21和20，端口21用于监听FTP客户机的连接请求。端口20用于传输文件，只在传输文件的过程中打开，传输完毕后关闭。访问FTP服务的机器称为FTP客户机 FTP客户机使用102465535之间的动态端口，由客户机的FTP软件自动分配。,7.1.2 FTP服务工作模式,（1）Port模式（Standard模式，主动模式）FTP 客户端首先和服务器的TCP 21端口建立连接，用来发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。FTP Server必须和客户端建立一个新的连接用来传送数据。,7.1.2 FTP服务工作模式,（2）Passive模式（被动模式）建立控制通道和Standard模式类似，但建立连接后发送Pasv命令。服务器收到Pasv命令后，打开一个临时端口（端口号大于1023小于65535）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口传送数据。,7.1.2 FTP服务工作模式,关于使用FTP服务的两点说明：（1）很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持PASV模式，因为客户端无法穿过防火墙打开FTP服务器的高端端口；（2）而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。,7.1.3 FTP数据传输模式,在FTP的数据传输中，传输模式将决定文件数据会以什么方式被发送出去。当我们使用FTP时，可简单地把文件分为两种基本类型：ASCII文本文件和二进制文件；（1）ASCII模式 ASCII文本文件是指用ASCII编码的文件，它使用的传输模式是ASCII模式（2）Binary模式（二进制模式）二进制文件是指除ASCII文件以外的所有文件格式，它使用的传输模式是binary模式。提示：可以将ASCII文件按二进制模式传输，但决不能将二进制文件按ASCII模式传输。,7.1.4 FTP服务访问方式,（1）匿名方式访问 不需要提供用户名和密码可以直接访问。FTP服务器其实是让匿名访问的用户以anonymous用户名登录的。（2）用户方式访问 需要提供用户名和密码才能访问 提示：现实中的很多FTP服务器往往会同时提供上述两种访问方式，这样可以针对不同的用户提供不同内容和权限。,7.2 用户访问FTP服务器的工具,7.2.1 使用FTP命令访问FTP服务器7.2.2 使用IE浏览器访问FTP服务器7.2.3 使用CuteFTP访问FTP服务器,7.2.1 使用FTP命令访问FTP服务器,7.2.1 使用FTP命令访问FTP服务器,7.2.1 使用FTP命令访问FTP服务器,7.2.2 使用IE浏览器访问FTP服务器,7.2.3 使用CuteFTP访问FTP服务器,7.3 安装FTP服务,7.3 安装FTP服务,7.3 安装FTP服务,7.3 安装FTP服务,7.3 安装FTP服务,7.4 启动IIS服务,7.5.1 配置FTP站点,该站点的说明文字,决定了能同时连接到服务器的客户端连接的数量,可以使用日志文件记录用户访问FTP站点的操作,7.5.2 配置安全帐户,7.5.3 配置消息,7.5.4 配置主目录,下载权限,上传权限,记录用户操作,7.5.5 配置目录安全性,实战,创建一个ftp服务器，提供文件服务。要求：（1）提供匿名登录功能，用于下载公共文件，但不能匿名上载（2）同时也提供用户登录，用户只能限制在自己的目录下，这是可以上载也可以下载（3）只允许IP地址范围为192.168.13.180190的主机访问,