电子商务安全实验四

北京工商大学电子商务安全实验报告实验名称: 提供FTP服务 共29 页 实验日期 ：22013年12月20日交报告日期：22013 年年12月244日教师审批签字实验目的： 理解文件传传输的基本原原理； 了解进行文文件传输服务务的相关软件件； 了解文件传传输过程中进进行身份认证证和访问控制制的方法；掌握架设FTTP服务器和和访问FTPP服务器的方方法 实验要求： 介绍关于FFTP的背景景知识 实验步骤完完备 实验报告中要有有抓图和解释释说明 实验环境： 硬件环境： 主流配置计计算机 操作系统： Winddows xxp 软件平台： Servv-U X.x （服务务器端软件）CuteFTPP X.x （客户端软软件）（替换成实际应应用版本） 实验内容：（注意有图有说说明）1. 安装服务务器端软件2. 安装客户户端软件3. 创建用户户账号和口令令，设置用户户权限（多个个）4. 设置用户户目录访问，设设置虚拟路径径（多个）5. 访问FTTP服务器（不不同主机之间间）6. 下载和上上传文件（设设置断点续传传功能）Serv-U.dll安装装破解文件 Serv-U FTPP Servver 7.0.0.44安装文件 安装开始，系系统要求选择择安装语言，这这里咱们使用用默认为 简简体中文 SServ-UU进入安装欢欢迎，介绍一一些注意事项项，如是全新新安装，请下下一步，否则则按说明备份份 安装许可协协议，这里选选择 我同同意，下一一步，否则将将终止。 选择安装路路径 建议放放在分系统盘盘里，这里我我放在：D:ServverSeerv-U，下下一步选择 开始始 目录 处处于安全考虑虑 选中 【不不要再 开始始中创建任何何项目】，下下一步这里里设置 是否否【在桌面创创建快捷方式式】 、【快快捷启动栏创创建图标】去去掉对号不创创建，下一步步用户配置好好基本信息后后，点【安装装】开始执行行安装 安装装程序收集用用户配置信息息，如果系统统已安装Seerv-U 执行关闭程程序 安装程序进进行文件复制制 安装成功，产产品广告说明明，关闭 完成安装，点点完成将【启启动 Serrv-U 管管理控制台】 破解很简单单，只须停止止serv-U 然后复复制Servv-U.dlll破解文件件到Servv-U安装目目录覆盖即可可 Servv-U 创建建首个域 Serv-U 域管理理 完成加载载管理控制台台后，如果当当前没有现存存域会提示您您是否创建新新域。单击是是启动域创建建向导。任何何时候要运行行该向导，可可以单击管理理控制台顶部部或更改域对对话框内的新新建域按钮，从从管理控制台台内的任何页页面都可打开开更改域对话话框。如下图图： 在 Serrv-U 文文件服务器上上创建新域有有 3 个简简单步骤。 管理识别名名称【域名】，可可非重复的简简单易用任意意名，便于区区分管理 第第一步是提供供唯一的域名名。域名对其其用户是不可可见的，并且且不影响其他他人访问域的的方式。它只只是域的标识识符，使其管管理员更方便便的识别和管管理域。同时时域名必须是是唯一的,从从而使 Seerv-U 可以将其与与服务器上的的其它域区分分开。您也可可在描述区提提供域的任何何其它描述说说明。默认情情况下，启用用域并供用户户访问。如果果您希望在配配置过程中暂暂时拒绝用户户访问该域，取取消选中启用用域选择框。单单击下一步继继续创建域。 选择协议，这里只选择FTP和Explicit SSL/TLS，满足需求即可，最少化的服务等于最大化的安全，如提供Web服务，请更改443和80端口，杜绝端口冲突造成不必要麻烦。 创建域的第二步是指定用户访问该域所用的协议。标准文件共享协议是 FTP(文件传输协议)，它运行于默认端口 21。然而，任何这些端口号都可更改为您所选择的数值。如果在非默认端口上运行服务器，推荐使用 1024 以上的端口。关于每个 Serv-U 版本所支持协议的更多信息，请参考有关 Serv-U 版本的文档。选中您希望域支持的协议旁的选择框，然后单击下一步继续。 写入你的IP地址，或者留空。此处留空对动态ip获取的主机实用 第三步即最后一步是指定用于连接该域的物理地址。通常，这是用户指定的 IP 地址，用于在 Internet 上查找您的服务器。大多数家庭用户可以保留该选项空白，以使 Serv-U 使用计算机上的任何可用 IP 地址。单击完成使 Serv-U 创建首个域。 Serv-U 创建首个用户帐户 Serv-U 用户管理 图示 创建首个域后，管理控制台将显示用户页面并询问您是否希望使用新建用户向导创建新用户帐户，如下图： 创建首个域后，管理控制台询问您是否希望使用新建用户向导创建新用户帐户。 单击是启动新建用户帐户向导。任何时候通过单击用户帐户页面上的 向导 按钮可以运行该向导 如下图： 点向导，进行用户创建 创建新用户帐户有 4 个简单步骤 请输入用户名，这里我设置为：www5ihllcn 第一步是提供帐户的唯一用户名。连接域时使用该用户名开始验证过程。用户名对于该域必须是唯一的，但服务器上其它域可能有帐户拥有同样的用户名。要创建匿名帐户，请指定用户名为 anonymous 或 ftp。单击下一步继续创建用户帐户。 请输入密码 我这里设置为：www. 5ihll .cn 请设置强壮的密码 第二步是指定唯一用户名后，您还必须为帐户指定密码。当用户连接域时，密码是验证用户身份所需的第二条信息。如果有人要连接该域，他们必须知道第一步中指定的用户名，以及此密码。密码可以留空，但将导致知道用户名的任何人都能访问域。点击下一步继续 点浏览，设置好访问目录 也可以手动输入，请确保文件夹存在 第三步是指定帐户的根目录。根目录是登录成功时用户帐户在服务器硬盘(或可访问的网络资源)上所处的位置。实质上，它是用户帐户在服务器上收发文件时您希望它使用的位置。单击浏览按钮转到硬盘上的某个位置，或手动输入该位置。如果锁定用户至根目录，他们就不能访问其根目录结构之上的文件或文件夹。此外，根目录的真正位置将被屏蔽而显示为 /。单击下一步按钮继续最后一个步骤。 根据需要，设置好访问权限，这里设置为 完全控制 最后一步是授予用户帐户访问权。访问权是按目录授予的。然而，可访问目录中的所有子目录可以继承访问权。默认访问权是 只读，这意味着用户可以列表显示其根目录中的文件和文件夹并进行下载。然而他们不能上传文件、创建新目录、删除文件/文件夹或重命名文件/文件夹。如果选择 完全访问，用户就能执行所有上述操作。创建用户后，通过编辑用户并选择 目录访问 选项卡，可以更细致的配置这些访问权限。选择目录访问权限后，单击完成按钮创建用户帐户。 四、Servu 虚拟目目录设置说明明Seru 使使用简单便利利、功能强大大，很多公司司使用serrvu 搭搭建FTP 服务器。根根据公司业务务的需求，可能用户户会需求访问问根目录之外外的目录，这这样就需要使使用servvu 虚拟拟目录功能，虚虚拟目录功能可以设设置不同域、群群组、用户访访问非文件服服务器根目录录下的文件及及文件夹。虚拟路径允许用用户访问根目目录以外的文文件和文件夹夹。虚拟路径径仅定义一种种方式，将现现有目录映射到系统统中的其它位位置，让用户户可以在其访访问的根目录录结构中看到到该目录。设设置好虚拟路径的映射之之后，管理员员还需设置对对应物理路径径的访问规则则，才能真正正的使用虚拟拟路径。Servu 虚拟目录可可以分为三级级：域级别、组组级别、用户户级别，本文文以域级别为为例予以说明明。1、 由servuu 管理控制制台进入目录录界面，如下下图所示。2、 设置虚拟路径，点点击“添加”按钮，代开开虚拟路径对对话框。物理理路径是系统统或网络中真真实存在的，供供用户虚拟访访问的具体位位置；虚拟路路径是应该向向用户显示的的物理路径位位置。3、设置物理路路径和虚拟路路径，通常在在虚拟路径中中使用宏%HHOME% 来取代在用用户根目录中中指定的物理路径。指指定虚拟路径径时，最后指指定的目录作作为用户目录录列表中显示示的名称。例例如，本例中使用“vvirtuaaltesst”取代制定物物理路径中名名称为“virtuual”的文件夹，如如下图所示。4、 设置完虚拟路径径后，需要设设置相应的目目录访问规则则，用户才能能真正的访问问虚拟目录。在在目录规则界界面中，单击击“添加”按钮，打开开“目录访问规规则”对话框，选选择相应的目目录【即刚才才在虚拟目录录中设置的物物理路径】，选选取可以对文文件、目录及及子目录进行行的相应操作作权限，保存存即完成设置置5、 设置完成后，使使用FTP Voyagger 客户户端登录FTTP 服务器器即可看到新新添加的虚拟拟目录virrtualtest，如如下图所示设置账户后效果果图 Serrv-U服务务器概念 Serv-U 文件服服务器使用一一些概念，帮帮助您理解如如何将文件服服务器作为单单一的分级单单元进行配置置和管理。SServ-UU 文件服务务器有四个相相关的配置级级别：服务器器、域、群组组和用户。其其中，只有群群组级别是可可选的所所有其它级别别是文件服务务器的必要组组成部分。下下面提供了对对每个级别的的解释。 SServ-UU 服务器 服务器级别别是 Serrv-U 文文件服务器的的基本单元，也也是可用的最最高配置级别别。它代表了了文件服务器器整体，并管管理所有域、组组和用户的行行为。Serrv-U 文文件服务器带带有一组默认认选项，可逐逐个对其进行行覆盖。因此此，服务器是是 Servv-U 配置置等级的最高高级别。域、组组和用户从服服务器继承了了它们的默认认设置。在每每个较低级别别可以覆盖继继承的设置。然然而，一些设设置是服务器器级别特有的的，例如 PPASV 端端口范围。 Serv-U 域 一台服务器器可以包含一一个或多个域域。通过域这这个接口用户户连接文件服服务器并访问问特定用户帐帐户。域的设设置是从服务务器继承而来来。它也定义义了其所有群群组和用户帐帐户能继承的的设置集。如如果服务器级级别的设置在在域级别被覆覆盖，那么该该域所有群组组和用户帐户户将继承该值值为其默认值值。 Serrv-U 群群组 群组是进行行额外配置的的可选级别，通通过它可以更更为方便地对对分享许多相相同设置的相相关用户帐户户进行管理。通通过使用群组组，管理员可可以快速更改改多个用户帐帐户，而不必必分别手动配配置各个帐户户。群组从它它所属的域中中继承所有默默认设置。它它定义了所有有群组成员用用户继承的设设置集。实际际上，每个用用户级别设置置可在群组级级别进行配置置，或在用户户级别被覆盖盖。 Serrv-U 用用户 用户级别处处于等级底部部。它可以从从多个群组继继承其默认设设置(如果它它是多个群组组的成员)，或或从父域继承承默认设置(如果它不是是任何群组的的成员或群组组未定义默认认设置)。用用户帐户标识识了与文件服服务器的物理理连接，并定定义了该连接接的访问权限限。在用户级级别被覆盖的的设置在他处处不能被覆盖盖，并将永远远应用于使用用该用户帐户户进行验证的的连接。 SServ-UU 用户集 不同于群组组，用户集对对其包含的用用户帐户不提提供任何级别别的配置。相相反，它只是是提供了一种种方法将用户户归类以便查查看和管理。例例如，为了基基于群组成员员资格管理用用户帐户，可可以创建用户户集，然而当当用户帐户更更改群组成员员资格时必须须手动对其进进行维护。 1，我这里先用用FTP软件件“FlasshFXP”测测试，打开快快速连接。 2，输入或者者127.00.01 。由由于我把的的hostss设置成了1127.0.0.1 所所以都是一样样的。依次输输入，用户名名“admiin”，密码码“1234456” 3，看成功连接接，速度嗖嗖嗖的（废话，就就是打开自己己本地的文件件夹），如果果我也有自己己的服务器该该多好4，再打开“fftp:/wp.coom” 试试试，在浏览器器输入此地址址，同理 fftp:/127.00.0.1/ 这个地址址 5，再打开Seerv-U提提供的webb客户端试试试，由于我把把Serv-U 的htttp端口设设置成了811，所以格式式是这样的“hhttp:/www.wp.coom:81” 或者“htttp:/127.00.0.1:81” 成成功。 以上都是在本地地使用Serrv-U，如如果你想让广广域网中的人人能够连接到到你刚刚搭建建的FTP服服务器怎么办办呢？首先我们需要一一个路由器可可以做端口映映射，其次我我们需要动态态DNS服务务（比如花生生壳，可以注注册一个），如如果没有动态态DNS那么么由于你使用用的是动态iip，下次开开机换ip了了别人可就访访问不到了。由于tp-liink路由器器中默认提供供了花生壳服服务，所以不不用安装花生生壳软件，注注册一个帐号号就可以使用用了，我就拿拿它示范。1， 我们先将虚拟服服务器中“服服务器端口号号”设置为常常见的几个比比如：21、880等一个fftp端口，一一个httpp端口，我这这里图省事直直接21-881。如果你你看完我上面面的讲解那就就知道这什么么意思。2，登录动态DDNS，其实实如果你仅仅仅是测试，不不用登录也可可以，你浏览览器输入“fftp:/你的广域网网ip”，可可以在ip1138查到。 4，如图我用广广域网打开了了我个人电脑脑的主页，同同理使用花生生壳提供的域域名也可以连连接，由于我我apachhe上没有设设置，所以默默认打开了iini界面。 5，81端口也也可用。6，ftp:/形式也可可用。