实验五 FTP服务的配置.doc

《实验五 FTP服务的配置.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验五FTP服务的配置本实验使用2个学时一、实验目的1、理解FTP服务的工作原理。2、掌握IISFTP服务器的基本设置。3、了解FTP服务器安全的基本设置方法。二、实验设备及环境由Windows2000Server/AdvanceServer组成的局域网环境。三、预备知识与课前准备1、FTP服务的简介FTP是文件传输协议(FileTransferProtocol)的缩写，是专门用来传输文件的协议，也就是说通过FTP我们可以在Internet网上的任意两台计算机间互传文件。FTP是Internet上最早也是最广的应用，直到今天它仍是最重要和最基本的应用之一。FTP与Telnet不同，

2、Telnet是将用户的计算机当成远端计算机的一台终端，用户在完成远程登陆后，具有远端计算机上的本地用户一样的权限。而FTP没有给予用户这种地位，它只允许用户对远方计算机上的文件进行有限的操作，包括查看文件、交换文件以及改变文件目录等。用FTP传输文件，本来用户事先应在远方系统注册，但后来为了便于获取资源，FTP在互联网上有一种特殊的也是非常广泛的应用是匿名FTP(anonymousFTP)。通过Internet,任何用户可以使用FTP和一个公用账号（通常账号名是anonymous）去获得一些公用资源。在Internet上目前有许许多多的这种公用计算机，我们把这种用来做匿名FTP服务

3、的计算机称作FTP服务器（ftpsite），对每一个联入Internet的用户，只要知道这些FTP服务器的地址,就可以与它们连接并获取上面各种资源。由于FTP操作简单实用，开放性强，且能充分利用Internet来进行信息传递与交流，所以目前越来越多的FTP服务器连入Internet，这样越来越多的资源通过匿名FTP就可以获得。2、FTP服务器的设置下面以一个例子来说明如何设置FTP。在DNS中将域名“ftp.netlab.com”指向了IP地址“210.37.33.200”，要求输入相应格式的域名（或IP地址）就可登录到“E:Myweb”目录下使用FTP相关服务。此域名也可和WW

4、W站点共用同一个IP地址，因为它们都具有不同的默认端口号——WWW的默认端口号是80，FTP的默认端口号为21。打开“默认FTP站点”属性窗口，在“IP地址”处选“210.37.33.200”，端口号保持默认值“21”不变。如下图：设置“消息”：在“欢迎”框中输入登录成功后的欢迎信息，“退出”为退出信息，最大连接数为当站点的访问用户超过最大数时显示的消息。如下图：设置“主目录”：在“本地路径”中按“浏览”按钮选择目标目录“E:myweb”。如下图：设置“安全帐号”：默认的，匿名用户（Anonymous）被允许登录，如果有必要，此处可选拒绝其登录以增加安全性；或增加其他用于管理此F

5、TP服务器的用户名（默认的为“Administator”）。设置“目录安全性”：此处可以设置只被允许或只被拒绝登录此FTP服务器的的计算机的IP地址。如需要，也可在“默认FTP站点”处单击右键选“新建”来新建FTP的虚拟目录。配置完成后可测试FTP服务器是否设置成功，在浏览器中登录：格式为“ftp://ftp.abc.com”或“ftp://用户名@ftp.abc.com”。如果匿名用户被允许登录，则第一种格式就会使用匿名登录的方式；如果匿名不被允许，则会弹出登陆窗口，供输入用户名和密码。第二种格式可以直接指定用某个用户名进行登录。在DOS下登录：格式为“ftpftp.abc.co

6、m”或“ftp210.37.33.240”如下图所示：如果“主目录”下有与用户同名的“虚拟目录”或“实际目录”，则该用户会直接登录到其同名目录中。3、FTP服务器的安全Windows2000的FTP服务器作为IIS5的一部份，可以作为单独服务安装，管理十分灵活。利用服务器的其他的一些资源，管理员可以将FTP服务器配置得更加安全。在这里将介绍10种可行的方法来使windows2000的FTP服务器更加安全。有一些是相当简单的，而另外一些很有创造性。此外，添加诸如VPNs或SSH等服务，可以使密码在一个安全的通道中传输。1）禁止匿名登陆　　在Windows2000中，最初安置的FTP服

7、务默认是允许匿名登陆的。它是一种可以让没有用户帐户的人登陆FTP服务器的方法。匿名登陆有可能很有效地为用户服务，但有时候允许匿名访问会导致站点被利用来传送非法文件和受著作权保护的材料。取消匿名登陆，这样你的站点就只能由被预定义的用户帐号才能登陆。配置被定义在FTP主目录的ACLs[访问控制列表]来进行访问控制，并使用NTFS许可证。取消站点的匿名访问，在FTP站点的属性中的“安全帐户”中清除“允许匿名访问”2）设置访问日志通过访问日志，可以准确的得到哪些IP地址和用户