windows server 2008配置与管理实例教程 教学课件 作者 马涛_ 第10章　架设FTP服务器.pptx

《windows server 2008配置与管理实例教程 教学课件 作者 马涛_ 第10章　架设FTP服务器.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第10章　架设FTP服务器【知识与技能要点】1、掌握FTP服务器的基本概念2、掌握FTP服务器的添加方法3、掌握FTP服务器的各种配置方法10.1FTP简介10.1.1什么是FTPFTP（FileTransferProtocol），是文件传输协议的简称。主要完成与远程计算机的文件传输。FTP采用客户/服务器模式，客户机与服务器之间利用TCP建立连接，客户可以从服务器上下载文件，也可以把本地文件上传至服务器。FTP服务器有匿名的和授权的两种。匿名的FTP服务器向公众开放，用户可以用“ftp”或“anonymous”为帐号，用电子邮箱地址为密码登录服务器

2、；授权的FTP服务器必须用授权的账户名和密码才能登录服务器。通常匿名的用户权限较低，只能下载文件，不能上传文件。10.1.2FTP数据传输原理FTP的传输有两种方式：ascii传输模式和二进制数据传输模式。1．ascii传输方式：假定用户正在拷贝的文件包含的简单ascii码文本，如果在远程机器上运行的不是unix，当文件传输时FTP通常会自动地调整文件的内容以便于把文件解释成另外那台计算机存储文本文件的格式。但是常常有这样的情况，用户正在传输的文件包含的不是文本文件，它们可能是程序，数据库，字处理文件或者压缩文件（尽管字处理文件包含的大部分是文本，其

3、中也包含有指示页尺寸，字库等信息的非打印字符）。在拷贝任何非文本文件之前，用binary命令告诉FTP逐字拷贝，不要对这些文件进行处理，这也是下面要讲的二进制传输。2．二进制传输模式：在二进制传输中，保存文件的位序，以便原始和拷贝的是逐位一一对应的。即使目的地机器上包含位序列的文件是没意义的。例如，macintosh以二进制方式传送可执行文件到Windows系统，在对方系统上，此文件不能执行。如果在ascii方式下传输二进制文件，即使不需要也仍会转译。这会使传输稍微变慢，也会损坏数据，使文件变得不能用。（在大多数计算机上，ascii方式一般假设每一字

4、符的第一有效位无意义，因为ascii字符组合不使用它。如果你传输二进制文件，所有的位都是重要的。）如果你知道这两台机器是同样的，则二进制方式对文本文件和数据文件都是有效的。FTP的工作方式：FTP支持两种模式，一种方式叫做standard(也就是port方式，主动方式)，一种是passive(也就是pasv，被动方式)。standard模式FTP的客户端发送port命令到FTP服务器。passive模式FTP的客户端发送pasv命令到FTP服务器。下面介绍一个这两种方式的工作原理：1、port模式FTP客户端首先和FTP服务器的TCP中端口号为21的

5、端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送port命令。port命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP端口号为20的端口连接至客户端的指定端口发送数据。FTP服务器必须和客户端建立一个新的连接用来传送数据。2、passive模式在建立控制通道的时候和standard模式类似，但建立连接后发送的不是port命令，而是pasv命令。FTP服务器收到pasv命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后F

6、TP服务器将通过这个端口进行数据的传送，这个时候FTP服务器不再需要建立一个新的和客户端之间的连接。很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持pasv模式，因为客户端无法穿过防火墙打开FTP服务器的高端端口；而许多内网的客户端不能用port模式登陆FTP服务器，因为从服务器的TCP端口号为20的端口无法和内部网络的客户端建立一个新的连接，造成无法工作。10.1.3FTP用户隔离当用户连接“默认FTP站点”时，不论是使用用匿名帐户，还是使用正式的帐户来登陆FTP站点，都将被直接转向到主文件夹，访

7、问主文件夹内的文件。Windowsserver2008的II提供了“FTP用户隔离”的功能，它可以让每一个用户都各自拥有专用的文件夹，当用户登陆FTP站点时，会被导向到其所属的文件夹，而且不可以切换到其他用户的文件夹。网络管理员必须在创建FTP站点时就决定是否要启用“FTP用户隔离”的功能，因为FTP站点创建完成后就不能更改了。在创建FTP站点时，IIS允许选用以下3种模式来创建FTP站点：1、不隔离用户当用户连接此类型的FTP站点时，都将被直接导向到同一个文件夹，也就是被导向到整个FTP站点的主目录。2、隔离用户必须在FTP站点的主目录之下，为每一

8、个用户创建一个专用的子文件夹，而且子文件夹的名称必须与用户的登录帐户名称相同，这个子文件夹就是该用户的主目录