[计算机]FTP服务的应用.docx

.实验三：FTP服务器的应用实验内容：通过安装IIS（Internet Information Service，Internet信息服务）来架设FTP站点，将创建3种模式（不隔离用户、隔离用户、用Active Directory隔离用户）的FTP站点，最终实现在zhuyu-kehuji2计算机上运行IE浏览器，利用其IP地址（192.168.23.2/12/23）成功访问。实验目的：了解FTP站点的作用，以及FTP的基本设置。相关知识：1）FTP（File Transfer Protocol，文件传送协议）是用来在计算机之间传送文件的 TCP/IP通信协议。FTP客户端可以下载存储在FTP站点的文件，也可以将文件 上传到FTP站点。安装IIS时，默认并不会自动安装FTP服务，应自行安装。2）3种模式FTP站点：不隔离用户：用户连接此类型的FTP站点时，将被直接导向到站点的主目录。隔离用户：用户连接此类型的FTP站点时，将被直接导向到站点主目录下，一个与用户登录账户名称相同的专用子文件夹（事先创建，子文件夹为该用户的主目录），而无权限切换到其他用户的主目录。用Active Directory隔离用户：用户必须利用域用户来连接此类型的FTP站点，并在Active Directory的用户账户中指定其专用的主目录，这个主目录可以位于FTP站点内，也可以位于网络上的其他计算机内。用户登录此FTP站点，将自动被导向该用户的主目录内，而无权限切换到其他用户的主目录。实验环境：1）zhuyu-lujian23计算机为域控制器；2）zhuyu-kehuji1 计算机安装FTP服务；3）zhuyu-kehuji2计算机用来运行IE浏览器。站点设置： 站点主目录皆事先创建，并分别在各站点主目录（或用户专属主目录）下创建一个与其模式名称相同的TXT文件，以方便检验实验结果，权限根据需要开放。“不隔离用户”FTP站点：描述ftp-1；IP地址192.168.23.2；模式不隔 离用户；主目录C:FTP-1。“隔离用户”FTP站点：描述ftp-2；IP地址192.168.23.12；模式隔离用户；主目录C:FTP-2，FTP-2之下应为用户（本机用户）创建他们专属的用户主目录，主目录FTP-2LocalUser用户账户名。“用Active Directory隔离用户”FTP站点：描述ftp-3；IP地址192.168.23.23；模式用Active Directory隔离用户；用户名JXXY07user，密码 *，默认Active Directory域JXXY；主目录C：FTP-3，共享文件夹FTP-3之下应为域用户创建他们专属的用户主目录，用户主目录FTP-3用户户名，主目录亦可以创建在域其他计算机中的共享文件夹内。实验步骤：1）在zhuyu-kehuji1计算机添加IP地址，分配给FTP站点使用。右击“网上邻居”，选择“属性”右击“本地连接”“属性”“Internet 协议（TCP/IP）”“属性”“高级”， 单击“IP地址”的“添加”按钮，添加IP地址（192.168.23.2/12/23）。如图-1所示为完成后的画面。 图-12）在zhuyui-kehuji1计算机上，安装FTP。A）选择“开始”“控制面板”“添加或删除程序”“添加/删除Windows组件”。B）在图-2中选择“应用程序服务器”单击“详细信息”。 图-2C）在图-3中选择“Internet 信息服务（IIS）”后，单击“详细信息”。 图-3D）在图-4中选择“文件传输协议（FTP）服务”单击“确定”。 图-4E）回到前一个画面后单击“确定”单击“下一步”单击“完成”。 F）安装完成后，打开“Internet信息服务（IIS）管理器”。如图-5所示。 图-5 3）在zhuyu-kehuji1 计算机上，架设FTP站点。 创建“不隔离用户”的FTP站点： A）在zhuyu-kehuji1计算机e盘FTP-1文件夹下，创建一个名称为“qqq”的文件夹。 B）选择“开始”“管理工具”“Internet信息服务（IIS）管理器”，打开“zhuyu-kehuji1（本地计算机）”节点右击“FTP站点”节点“新建”“FTP站点”C）进入“FTP站点创建向导”，单击“下一步”，描述为FTP-1，单击“下一步”，输入IP地址192.168.7.2，单击“下一步”，模式为“不隔离用户”，单击“下一步”，路径为“C:FTP-1”，（FTP-1文件夹事先建立）单击“下一步”，单击“下一步”，单击“完成”，如图-7所示。 图-7 创建“隔离用户”的FTP站点： A）在ZHUYU-KEHUJI1计算机E盘FTP-2LocalUser文件夹下，新建一个名称为 “lujian”的文件夹，并在“lujian”下面创建一个名称为“隔离用户”的TXT文件。如图-8所示。 图-8B）在zhuyu-kehjuji1计算机上创建一个用户，名称为“lujian”。如图-9所示。 图-9C）同“创建“不隔离用户”的FTP站点”B步骤。D）进入“FTP站点创建向导”，单击“下一步”，描述为ftp-2，单击“下一步”，输入IP地址192.168.7.12，单击“下一步”，模式为“隔离用户”，单击“下一步”，路径为“C:FTP-2”，（FTP-2文件夹事先建立）单击“下一步”，单击“下一步”，单击“完成”。如图-10所示。 图-10 创建“用Active Directory隔离用户”的FTP站点： A) 在zhuyu-kehuji1计算机e盘FTP-3共享文件夹下，新建一个名称为“user2”的文件夹，在其下创建一个名称为“用Active Directory隔离用户”的TXT文件。B）在zhuyu-lujian23计算机上Active Directory数据库中设置用户的主目录，请安装“Windows Support Tools”，即运行Windows Server 2003安装光盘中的SUPPORTTOOLSSUPTOOLS.MSI程序。通过在“运行”中输入adsiedit.msc来运行“ADSI编辑器”，在右窗口打开Domain节点，逐级展开至“CN=user2”右击该节点，选择“属性”，编辑msIIS-FTPRoot与msIIS-FTPDir这两个属性（FTPDir值为用户专属主目录名user2，FTPRoot值为zhuyu-kehuji1FTP-3）。结果如图-11所示。 图-11 C）FTP站点须通过一个有权限读取这两个属性的域用户读取到位于Active Directory内的域用户账户的FTPRoot与FTPDir属性。用户账户可创建在 ActiveDirectory的任何一个区内，一般是将要连接到“用Active Directory隔离用户”的FTP站点的用户集中在一个组织单位内（举例，创建“lujian”OU），指派OU中一个域用户（如user1）有权限读取OU中所有用户（如user2）的两个属性。如图-12所示。 图-12D）实现委派，右击“lujian”选择“控制委派”。如图-13所示。 图-13E）出现“控制委派向导”，单击“下一步”单击“添加”，选择用户user1，单击“下一步”，选择“读取所有用户信息”，单击“下一步”“完成”。如图-14所示。 图-14F）同“创建“不隔离用户”的FTP站点”B步骤。G）进入“FTP站点创建向导”，单击“下一步”，描述为ftp-3，单击“下一步”，输入IP地址192.168.23.23，单击“下一步”，模式为“用Active Directory隔离用户”，单击“下一步”，用户名为“user1”，默认Active Directory域为“”，单击“下一步”，单击“下一步”，单击“完成”。如图-15所示。 图-15 4）在zhuyu-kehuji2 计算机上，测试结果。可根据事先分别在各主目录下，创建的文件来证明用户是否连接到相应的FTP站点 不隔离用户：运行IE在地址栏输入ftp：/192.168.23.2直接被导进zhuyu-kehuji1FTP-1文件夹窗口）。如图-16所示。 图-16隔离用户：运行IE在地址栏输入ftp：/192.168.23.12出现登录窗口，输入用户名(lujian)和密码（用户须为zhuyu-kehuji1计算机的本地用户）出现 zhuyu-kehuji1FTP-2LocalUserlujian文件夹窗口。如图-17所示。 图-17 用Active Directory隔离用户：运行IE在地址栏输入ftp：/192.168.23.23出现登录窗口，输入用户名（user2）和密码（用户须为域用户）出现zhuyu-kehuji1FTP-3user2文件夹窗口。如图-18所示。 图-18*;