第10讲_FTP服务器搭建

null第10讲 FTP服务第10讲 FTP服务需求需求 构建一台FTP服务器，为局域网中的计算机提供文件传送任务。要求能够对FTP服务器域及用户设置、验证客户端身份等属性，并能创建用户隔离的FTP站点。拓扑图拓扑图10.1.14.61 FTP服务器10.1.14.125 DNS服务器FTP 客户端 FTP 客户端 Serv-U FTP Server教程 Serv-U FTP Server教程 null Serv-U的运行方式，看看安装后的根目录，有几个文件：ServUAdmin.exe是配置管理工具，ServUTray.exe是驻留系统托盘的工具，ServUDaemon.exe是Serv-U后台运行的守护程序。只要ServUDaemon.exe在运行，FTP就已经在运行了，其它两个程序不过是个工具，有时候Serv-U运行时系统托盘里什么也没有，但是其它仍然可以登录你的FTP，就是因为ServUDaemon.exe在后台运行中null 启动Serv-U adminisrator之后，出现如图界面，先看看“本地服务器”这个项目，如图，有个选项是“自动开始(系统服务)”，选中后，Serv-U就把自己注册成系统服务，开机自动运行，而且在用户没有登录的情况下就开始运行了。 null注意这里的设置是全局设置，你在这里设置的最大上传下载速度还有用户数量都对下面的域或者用户的设置有限制作用，也就是说，即使在用户上设置的速度很大，实际也不会超过这里设置的值。这些设置都比较容易，大家自己看着办。。。。 null这里的“活动”就是个监视器，可以看到连接到你的FTP的用户和他们的活动。注意这里的“自动重载入”，其实就是自动刷新的意思，选中后下面的监视内容每隔一段时间自动更新 好了，下面我们新建一个域，这里的域有什么用呢，假如你的机器有两个网卡，而又对不同的两个网段提供FTP服务的话，那在这里建几个不同的域就有作用了……好了，下面我们新建一个域，这里的域有什么用呢，假如你的机器有两个网卡，而又对不同的两个网段提供FTP服务的话，那在这里建几个不同的域就有作用了……新建域会以向导方式启动，首先要填上你的IP 新建域会以向导方式启动，首先要填上你的IP 然后就是域名，如果你的是内网，或者没有域名，那就随便填上个域名或者干脆就填IP就行了 然后就是域名，如果你的是内网，或者没有域名，那就随便填上个域名或者干脆就填IP就行了 端口号就用默认的21，当然也可以用其它的以增加隐蔽性。。。。端口号就用默认的21，当然也可以用其它的以增加隐蔽性。。。。再选择一下这个域的配置文件放到什么地方，一般用户不多的话存到ini文件里就OK了 再选择一下这个域的配置文件放到什么地方，一般用户不多的话存到ini文件里就OK了 确认后新的域就建好了，刚建好的域是离线的，点下“将域置于在线”，这个域就可以被访问了 确认后新的域就建好了，刚建好的域是离线的，点下“将域置于在线”，这个域就可以被访问了 这仅仅是让FTP服务器开始工作了，但是用户还是无法登录，因为还没有创建用户嘛，下面就为FTP服务器创建用户 这仅仅是让FTP服务器开始工作了，但是用户还是无法登录，因为还没有创建用户嘛，下面就为FTP服务器创建用户 添加用户也是以向导方式启动，这里填上用户名。 注意：匿名用户名为anonymous添加用户也是以向导方式启动，这里填上用户名。 注意：匿名用户名为anonymous然后就是密码，这里是明文显示的，不用确认，输入一次就OK 然后就是密码，这里是明文显示的，不用确认，输入一次就OK 再选一个主目录，就是用户登录后就会进入的目录 再选一个主目录，就是用户登录后就会进入的目录 Serv-U会询问是否将用户锁定在主目录，也就是只允许用户访问主目录及子目录，为了安全，这个选项是非常必要的 Serv-U会询问是否将用户锁定在主目录，也就是只允许用户访问主目录及子目录，为了安全，这个选项是非常必要的 创建用户后要对用户设置，这里的设置继承全局设置和域的设置，也就是说，全局设置和域的设置对这里的设置有限制作用 创建用户后要对用户设置，这里的设置继承全局设置和域的设置，也就是说，全局设置和域的设置对这里的设置有限制作用 如果用户比较多，还可以创建组，和用户用添加方法差不多，将用户添加到组后，用户就继承组的设置和权限 如果用户比较多，还可以创建组，和用户用添加方法差不多，将用户添加到组后，用户就继承组的设置和权限 IP限制IP限制IP限制可以在域设置中设置，也可以在用户设置里设置，设置方法是一样的，只是作用范围一个大一个小而已。 IP访问规则是从上往下一条条地应用的。比如，我的FTP的地址为172.18.10.12(内网)，我想让本网段和172.18.15.0/24访问，其它地址除了172.18.11.200可以访问外其它全部禁止。另外，本网段中172.18.10.123禁止访问。可以这样设置： 1.首先*.*.*.*全部禁止，也就是不允许任何人连接。这里的IP地址可以使用通配符，*代表任何数字，?代表一位数字…… 2.允许172.18.10.*连接，允许172.18.15.*连接 3.允许172.18.11.200连接 4.禁止172.18.10.123连接 设置好如图所示。null虚拟目录是比较重要的东西，如果不可能把所有的东西都放在一个目录中，那用虚拟目录还可以让用户看起来在一个目录中，这样比较方便。虚拟目录是在域的设置中设置的 虚拟目录是比较重要的东西，如果不可能把所有的东西都放在一个目录中，那用虚拟目录还可以让用户看起来在一个目录中，这样比较方便。虚拟目录是在域的设置中设置的 这里有两个地方可以添加，一个是虚拟路径映射，一个是链接，这两者有何不同呢？前者就是我们说的虚拟目录，是把一个目录映射到FTP用户的主目录中，让用户看起来这个目录好像是主目录的一个子目录一样。而链接是把一个主目录中原有的目录(可以是虚拟目录，但必须是FTP中原有的)，在另一个目录中做一个链接(注意这个目录必须是真实的目录，虚拟目录不可以)。 注：只要求大家撑握虚拟目录。添加虚拟目录：比如，我的FTP主目录是“D:\soft”，我想把f盘中的电子 书 关于书的成语关于读书的排比句社区图书漂流公约怎么写关于读书的小报汉书pdf 和e盘中的目录映射到这个目录中来。点添加，会出现一个添加向导，首先要填上你要被映射的目录，这里我选上“f:\ebook” 添加虚拟目录：比如，我的FTP主目录是“D:\soft”，我想把f盘中的电子书和e盘中的目录映射到这个目录中来。点添加，会出现一个添加向导，首先要填上你要被映射的目录，这里我选上“f:\ebook” 然后填上虚拟路径，就是要在哪个目录中显示这个虚拟的目录，我要映射到主目录，就选“d:\soft” 然后填上虚拟路径，就是要在哪个目录中显示这个虚拟的目录，我要映射到主目录，就选“d:\soft” 输入映射路径名称输入映射路径名称注意，被虚拟的目录用户一定要有访问权，不然用户登录后看不到虚拟目录，这是在用户设置中添加 注意，被虚拟的目录用户一定要有访问权，不然用户登录后看不到虚拟目录，这是在用户设置中添加 本讲任务本讲任务1、建立域student+机器名。 2、建立一个匿名帐号，对设置的主目录只有读取权限。 3、建立一个帐号以机器名为用户和密码。在D盘建立一个以机器名为文件夹名的文件夹。 4、在该文件下下建立一个名为test的子文件夹。 5、将建立的文件夹设置为指定用户的主目录，只有读取权限。test文件夹具有除执行外的全部权限。 6、禁止教师机访问ftp。