用IIS 架设FTP

 

2.2、方案一之B方案：用IIS 架设FTP 一、IIS 架设FTP方法：       如果只是想建个小型的同时在线用户数不超过10个的FTP服务器，且不会同时进行大流量的数据传输，可以用IIS 5.0 作为服务器软件来架设（IIS 只适用于Windows NT/2000/XP 操作系统）。 　　１．安装 　　Windows XP 默认安装时不安装IIS 组件，需要手工添加安装。进入控制面板，找到“添加／删除程序”，打开后选择“添加／删除Windows 组件”，在弹出的“Windows 组件向导”窗口中，将“Internet 信息服务（IIS）”项选中。在该选项前的“√”背景色是灰色的，这是因为Windows XP 默认并不安装FTP 服务组件。再点击右下角的“详细信息”，在弹出的“Internet 信息服务（IIS）”窗口中，找到“文件传输协议（FTP）服务”，选中后确定即可。 　　安装完后需要重启。Windows NT/2000/XP 的安装方法相同。 　　２．设置 　　电脑重启后，FTP 服务器就开始运行了，但还要进行一些设置。点击“开始→所有程序→管理工具→Internet 信息服务”，进入“Internet 信息服务”窗口后，找到“默认FTP 站点”，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中，我们可以设置FTP 服务器的名称、IP、端口、访问账户、FTP 目录位置、用户进入FTP 时接收到的消息等。 　　１）FTP 站点基本信息 　　进入“ＦＴＰ站点”选项卡，其中的“描述”选项为该ＦＴＰ站点的名称，用来称呼你的服务器，可以随意填，比如“我的小站”；“ＩＰ地址”为服务器的ＩＰ，系统默认为“全部未分配”，一般不须改动，但如果在下拉列表框中有两个或两个以上的ＩＰ地址时，最好指定为公网ＩＰ；“ＴＣＰ端口”一般仍设为默认的２１端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等待时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。 　　２）设置账户及其权限 　　很多ＦＴＰ站点都要求用户输入用户名和密码才能登录，这个用户名和密码就叫账户。不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传和下载，而有的则只允许下载。 　　３）安全设定 　　进入“安全账户”选项卡，有“允许匿名连接”和“仅允许匿名连接”两项，默认为“允许匿名连接”，此时ＦＴＰ服务器提供匿名登录。“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是Ａｄｍｉｎｉｓｔｒａｔｏｒ（管理员）账号也不能登录，ＦＴＰ只能通过服务器进行“本地访问”来管理。至于“ＦＴＰ站点操作员”选项，是用来添加或删除本ＦＴＰ服务器具有一定权限的账户。ＩＩＳ与其他专业的ＦＴＰ服务器软件不同，它基于Ｗｉｎｄｏｗｓ用户账号进行账户管理，本身并不能随意设定ＦＴＰ服务器允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Ｗｉｎｄｏｗｓ用户账号，然后再通过“安全账户”选项卡中的“ＦＴＰ站点操作员”选项添加或删除。但对于Ｗｉｎｄｏｗｓ ２０００和Ｗｉｎｄｏｗｓ ＸＰ专业版，系统并不提供“ＦＴＰ站点操作员”账户添加与删除功能，只提供Ａｄｍｉｎｉｓｔｒａｔｏｒ一个管理账号。 　　提示：匿名登录一般不要求用户输入用户名和密码即可登录成功，若需要，可用“ａｎｏｎｙｍｏｕｓ”作为用户名，以任意电子邮件地址为密码来登录。 　　４）设置用户登录目录 　　最后设置ＦＴＰ主目录（即用户登录ＦＴＰ后的初始位置），进入“主目录”选项卡，在“本地路径”中选择好ＦＴＰ站点的根目录，并设置该目录的读取、写入、目录访问权限。“目录列表样式”中“ＵＮＩＸ”和“ＭＳ－ＤＯＳ”的区别在于：假设将Ｇ＼Ｆｔｐ设为站点根目录，则当用户登录ＦＴＰ后，前者会使主目录显示为“＼”，后者显示为“Ｇ＼Ｆｔｐ”。 　　设置完成后，ＦＴＰ服务器就算真正建成了。如果前面ＩＰ地址为２１８．１．１．１，则用户使用ＦＴＰ客户端软件（用来登录ＦＴＰ服务器的上传／下载软件，如ＣｕｔｅＦＴＰ、ＦｌａｓｈＦＸＰ等，如无特别说明，本文中所称ＦＴＰ客户端软件均以ＣｕｔｅＦＴＰ Ｐｒｏ ２．０为例）时，主机处填２１８．１．１．１，端口填２１，此服务器的地址表述为：ｆｔｐ／／２１８．１．１．１２１。ＩＩＳ虽然安装简单，设置较简便，但功能不强，管理也很麻烦，尤其是连新建一个基本的授权访问账户都要进行繁杂的设置，而且ＩＩＳ本身的安全性也比较差，容易受到诸如“红色代码”等专门针对ＩＩＳ漏洞进行攻击的病毒侵袭，因而很多人都喜欢使用第三方的ＦＴＰ服务器软件来架设。 二、ISS 架设的FTP服务器的管理 　　ＩＩＳ虽然安装简单，但管理功能不强，只有简单的账户管理、目录权限设置、消息设置、连接用户管理。 　　１．账户管理 　　与Ｓｅｒｖ－Ｕ不同，ＩＩＳ对账户的管理按照Ｗｉｎｄｏｗｓ用户账户方式进行。如果要给ＦＴＰ服务器添加一个用户名和密码均为ｄｙｓ的授权账户，首先得在Ｗｉｎｄｏｗｓ中添加该账户。 　　１）在“管理工具”中打开“计算机管理”，找到“本地用户和组”下的“用户”，右击鼠标，选择“新用户”。 　　２）在弹出的“新用户”窗口中输入用户名和密码，确定后Ｗｉｎｄｏｗｓ就会创建该用户。 　　３）在“管理工具”中打开“Ｉｎｔｅｒｎｅｔ信息服务”，进入“默认ＦＴＰ站点”的“属性”设置窗口，在“安全账户”选项卡中找到“ＦＴＰ站点操作员”。在这里可以看到，系统已经默认“Ａｄｍｉｎｉｓｔｒａｔｏｒｓ”组所有成员为授权账户。如果你用的是Ｗｉｎｄｏｗｓ ２０００服务器版，可以点旁边的“添加”按钮，将ｄｙｓ账户添加进去，如果不是，则“添加”和“删除”按钮为灰色，不可选。能不能将ｄｙｓ账户添加进去呢？当然可以。 　　４）回到“计算机管理”，右击刚才创建的用户名，打开“属性”设置，在“隶属于”选项卡中先将默认的“Ｕｓｅｒｓ”组删除，再点“添加”，在弹出的“选择组”窗口中点“高级→立即查找”（图１），在搜索结果中选择“Ａｄｍｉｎｉｓｔｒａｔｏｒｓ”组，然后确定就可以了。 　　５）要删除某个账户，直接在“计算机管理”中删除即可。 　　提示：这样做的缺点在于如果不是Ｗｉｎｄｏｗｓ ２０００服务器版，则你每添加一个账户，该账户就自动拥有系统管理员“Ａｄｍｉｎｉｓｔｒａｔｏｒ”的所有权限。可以想象，一旦账户密码失窃将带来很大的安全隐患。 　　２．目录管理 　　１）设置虚拟目录 　　很多时候，上传的文件多了，架设服务器当初设定的主目录所在盘空间往往就不够了，怎么办？这就需要设置虚拟目录。虚拟目录就是将其他目录以映射的方式虚拟到该ＦＴＰ服务器的主目录下，这样，一个ＦＴＰ服务器的主目录实质上就可以包括很多不同盘符、不同路径的目录，而不会受到所在盘空间的限制了。当用户登录到主目录下，还可以根据该账户的权限对它进行相应的操作，就像操作主目录下的子目录一样。如果用户被锁定在主目录下，这项功能将允许他们访问主目录之外的其它目录。 　　这里我们假设要将Ｄ＼ＭＴＶ目录设为Ｇ＼Ｆｔｐ目录下的虚拟目录Ｍｕｓｉｃ。在“Ｉｎｔｅｒｎｅｔ信息服务”中右击“默认ＦＴＰ站点”，选“新建→虚拟目录”进行设置。在“虚拟目录别名”中填入“Ｍｕｓｉｃ”，在“ＦＴＰ站点内容目录”中选择“Ｄ＼ＭＴＶ”，在“访问权限”中将“读取”和“写入”打上钩，完成后退出。以ｄｙｓ的账户登录到ＦＴＰ看看，是不是多了个“Ｍｕｓｉｃ”的目录？接下来就可以往该目录里上传或下载文件了。 　　２）读写权限设置 　　ＩＩＳ的权限设置比较简单，对每个目录只提供了三种权限：读取（允许下载）、写入（允许上传）和记录访问（在日志中记录用户对此目录的访问）。对主目录可以在“默认ＦＴＰ站点”的属性中设置，对于虚拟目录可以在虚拟目录的“属性”中设置。 　　提示：主目录设置的权限如果与虚拟目录的权限发生冲突，则以主目录权限为准。比如主目录设置的权限为读取和写入，而Ｍｕｓｉｃ的权限只设置为读取，则Ｍｕｓｉｃ权限将会被主目录权限覆盖掉，自动拥有写入权限。 　　３．消息设置 　　进入“默认ＦＴＰ站点”属性中的“消息”选项卡，可以设置用户登录和退出服务器时在ＦＴＰ客户端软件的状态窗口显示消息。其中，“标题”和“欢迎”将在用户登录时出现，“退出时”是当用户退出服务器时显示的告别信息。 　　４．连接用户管理 　　在“ＦＴＰ站点”选项卡中可以简单地管理连接用户。“限制为”用来设置服务器允许同时连接的最大连接数，如果不是Ｗｉｎｄｏｗｓ ２０００服务器版，不仅“无限制”选项不可选，而且最大连接数不能超过１０个。“连接超时”可以设置当连接用户空闲多少秒时会被服务器自动踢出，这可以有效防止用户浪费服务器最大连接数。点右下角的“当前会话”可以看到在线连接用户所用的账户及当前状态，选择其中某个用户再点“断开”可以将该用户踢除出服务器。