资源简介

(共56张PPT)
第7章 服务器搭建与配置
7.2 FTP服务
一、应用能力的考试要求
7. 根据实际需求，配置应用服务器。
二、考试内容
（四）专业方向选考部分
（3）在Windows Server 2012 / CentOS 7环境下，对DNS、DHCP、FTP和WEB服务器进行配置与管理。
考纲要求
考情分析
考点 2016 2017 2018 2019 2020 2021
访问方式 √
工作模式 √
上传连接 √
更改默认端口后访问方式 √
权限 √
用户名密码 √
匿名用户 √
1.FTP协议及FTP服务器
FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。
7.2.1 FTP简介
2.FTP协议端口
默认情况下FTP协议使用TCP端口中的 20和21这两个端口，其中20用于传输数据，21用于传输控制信息。
同大多数Internet服务一样，FTP也是一个客户机/服务器系统。用户通过一个客户机程序连接至在远程计算机上运行的服务器程序。
7.2.1 FTP简介
3.地址格式
ftp://用户名：密码@FTP服务器IP或域名：FTP命令端口/路径/文件名
上面的参数除FTP服务器IP或域名为必要项外，其他都不是必须的。如以下地址都是有效FTP地址：
ftp://foolish.6600.org
ftp://list:list@foolish.6600.org
ftp://list:list@foolish.6600.org:2003
ftp://list:list@foolish.6600.org:2003/soft/list.txt
7.2.1 FTP简介
4.匿名
互联网中有很大一部分 FTP 服务器被称为“匿名”（Anonymous）FTP 服务器。
用户使用特殊的用户名“anonymous”登陆FTP服务，就可访问远程主机上公开的文件。许多系统要求用户将Email地址作为口令，以便更好地对访问进行跟综。匿名FTP一直是Internet上获取信息资源的最主要方式。
7.2.1 FTP简介
1、在服务管理器“角色”右键单击“添加角色”。
7.2.2 安装FTP服务
7.2.2 安装FTP服务
7.2.2 安装FTP服务
7.2.2 安装FTP服务
7.2.2 安装FTP服务
7.2.2 安装FTP服务
1、右键单击“组”，新建一个组ftpUSER。
7.2.3创建新组和新用户
7.2.3创建新组和新用户
2、右键单击“用户”，创建一个用户ftpadmin。
7.2.3创建新组和新用户
7.2.3创建新组和新用户
7.2.3创建新组和新用户
3 更改ftpadmin用户的组为ftpUSER
7.2.3创建新组和新用户
7.2.3创建新组和新用户
7.2.3创建新组和新用户
7.2.3创建新组和新用户
7.2.3创建新组和新用户
7.2.4添加FTP站点
7.2.4添加FTP站点
注意站点名称不要包含中文,其他没有要求。
物理路径选定本地文件夹。
7.2.4添加FTP站点
7.2.4添加FTP站点
身份验证选择基本，授权选择指定角色或用户组ftpGroup（这里使用我们第一步创建的ftp分组）权限（读写权限）
7.2.4添加FTP站点
设置目录权限
找到磁盘文件,右键->属性
7.2.4添加FTP站点
切换到安全标签，点击编辑
7.2.4添加FTP站点
点击添加->输入组名称ftpGroup->检查->确定
7.2.4添加FTP站点
应用 ->确定
这样就算设置成功了，经测试，用ftp链接时，可能如果修改文件或者上传，权限不对，如需要做一定的上传和修改权限，可以将最后一步的权限选择完全控制。
输入ftp://localhost 或ftp://ip地址，输入用户名和密码。
7.2.5测试ftp服务
7.2.5测试ftp服务
7.2.5测试ftp服务
7.2.6 优化配置
1.设置ftp消息
注意最大连接数，就是同时可以连接的最大数量，最好不要设置太多。
7.2.6 优化配置
2.创建虚拟目录
7.2.6 优化配置
2.创建虚拟目录
7.2.6 优化配置
3.访问虚拟目录：ftp://服务器地址/虚拟目录名
7.2.6 优化配置
4. FTP服务用户隔离
（1）安装完成直接到这里新建FTP站点，名称随便，物理路径自己新建好。
7.2.6 优化配置
4. FTP服务用户隔离
（2）这里按图中选择，也可以把写入权限勾上。
7.2.6 优化配置
4. FTP服务用户隔离
（3）在物理路径下面新建localuser文件夹。
7.2.6 优化配置
4. FTP服务用户隔离
（4）创建用户。
7.2.6 优化配置
4. FTP服务用户隔离
（5）新建public文件，权限按图中给所有用户，新建soft1文件，权限给soft1用户，新建soft2文件，权限给soft2用户。新建的用户目录名要和用户名相同。
7.2.6 优化配置
4. FTP服务用户隔离
（6）回到这里选择—用户名目录（禁用全局虚拟目录），并且应用
7.2.6 优化配置
4. FTP服务用户隔离
（7）测试，匿名可以直接访问到用户名测试，例如：ftp://soft1:密码@100.100.100.133
2019年 36.某公司根据业务需求，计划在公司局域网中部署FTP服务器，网络拓扑结构如图8所示，FTP服务器配置情况如图9、图10所示。
7.2.7 真题解析
（1）下列选项中，图8中①处应该采用的网络设备是 ① 。
A. 三层交换机 B. 分离器 C. 调制解调器 D. 集线器
（2）如果该局域网中两台交换机之间的距离在1公里左右，那么最合适的网络传输介质应该是 ② 。
A. 双绞线 B. 电话线 C. 同轴电缆 D. 光纤
（3）图8所示的网络拓扑结构（除去Internet部分）是 ③ 。
A. 环形结构 B. 树型结构 C. 网状结构 D. 总线型结构
（4）目前，用户接入Internet的方式很多，该公司需要300M以上的带宽，最合适的选择是 ④ 接入Internet。
A. 使用调制解调器拨号 B. 使用ISDN
C. 使用ADSL D. 使用光纤专线
（5）根据图9所示的FTP服务器配置情况，用户需要通过 ⑤ 来访问该FTP服务器。
A. ftp://192.168.109.251 B. ftp://192.168.109.251:21
C. ftp://192.168.109.251:ftp2019 D. ftp://192.168.109.251:2019
（6）根据图10所示的FTP服务器配置情况，用户访问该FTP服务器的权限是 ⑥ 。
A. 不能上传文件，能下载文件
B. 能上传文件，不能下载文件
C. 能上传文件，也能下载文件
D. 不能上传文件，也不能下载文件
（7）如果要求用户通过用户名、密码来访问该FTP服务器，应该在 ⑦ 选项卡中进行配置。
A. FTP站点 B. 安全账户 C. 消息 D. 目录安全性
（8）FTP服务器能实现匿名FTP访问，一般使用用户名 ⑧ 来进行匿名FTP访问。
A. guest B. anonymous C. test D. administrator
(2016)36.某公司办公室根据业务需求，准备通过IIS搭建FTP服务器，网络拓扑结构及相关设置如图8所示。
(1) 在下列选项中，最适合图8中“①”处的网络设备是___①____最适合图8中“②” 处的网络设备是___②___。
A.交换机 B.调制解调器 C.中继器 D.路由器
(2) 图8所示的网络拓扑结构是___③___。
A.总线型 B.星型 C.环形 D.网状型
(3) 如果办公室局域网中的计算机都需要自动获得IP地址，那么需要搭建和配置的服各器是___④___。
A. DNS服务器 B. DHCP服务器 C.Web服务器 D.流媒体服务器
(4) 下列选项中，可以用来访问FTP服务器的方法是__⑤__和__⑥__。
A. DNS B. E-mail C.浏览器 D. FTP客户端程序
(5) FTP系统采用的工作模式是⑦________________。
A.浏览器/服务器 B.客户端/服务器 C.集中式 D.分布式
(6) FTP客户登录后，上传文件时使用的连接是___⑧___。
A.建立在TCP之上的控制连接 B.建立在TCP之上的数据连接
C.建立在UDP之上的控制连接 D.建立在UDP之上的数据连接
某公司员工可通过Windows Server配置的FTP访问公司服务器上的资料，各部门地址分配如表2-1所示，管理员在D盘建立了一个名为FtpFiles的目录用于FTP。
课堂练习
表2-1
区域 地址
人事部 192.168.1.0/24
工程部 192.168.2.0/24
财务部 192.168.3.0/24
服务器 192.168.5.0/24
【问题1】
图2-1所示为添加FTP站点，物理路径为（1）；图2-2所示为IP和端口绑定，IP地址应填写（2），端口默认为（3）；在图2-3所示中，其权限为（4）。
【问题2】
管理员出于数据备份的需要，临时禁止工程部用户的访问。图2-4中IP地址范围应填写（5），掩码为（6）。
课堂练习
【问题3】
因财务部资料所占空间太大，而FTP所在主目录的存储空间有限，如果不采用新建FTP的方法，则可以通过创建FTP站点（7）目录来解决这个问题，这个目录名与实际指向的本地磁盘目录名的关系是（8），这时可以通过在浏览器地址栏输入（9）来访问这个目录。
若该目录配置仅允许财务部用户访问，如图2-5所示，未指定的客户端的访问权应选择（10）。
（7）备选答案：A.备份 B.虚拟
（8）备选答案：A.必须相同 B.任意
（9）备选答案：A、ftp://192.168.5.5/目录名 B、ftp://192.168.5.5
课堂练习
1.绘制本小节思维导图。
2.完成配套练习题。
课堂作业

展开更多......

收起↑