FTP服务器部署方案

FTP服务器部署方案目的文件服务器已经成为企业IT架构的重要组成部分；通过文件服务器我们可以更方便的进行资源共享、信息传递，而不同的企业有不同的需求或者特殊应用，所以文件服务器的架设方案，在实际的应用中是根据企业的实际需求而定的。需求为每个访问者创建一个私人的文件夹，并配给每个人可选的磁盘配额，允许通过FTP客户端上传、下载文件。建一个文件夹使每个人都能访问，不能删除、修改文件或文件夹;配置CPU 2.1GHZ 以上内存：16G以上硬盘：Raid5推荐：DELL戴尔）PowerEdge R720机架式服务器（六核In tel E5-2620 V2处理器 4*4G内存4*4T SAS 硬盘）操作系统： wi ndows server 2008 En terPrise Editi on Service Pack4分区格式：NTFS文件系统工具：IIS方案:一. 建立NTFS分区，安装 windows server 2008系统、IIS 、并打好系统补丁二. 创建FTP站点用户访问帐号。因为要为访问者创建私人的文件夹，所以这是一个系统 FTP服务器，它只允许系统上的合法用户使用，而不是匿名FTP服务器，允许任何人登录到 FTP服务器上去获取文件；为了防止其他用户通过匿名帐号访问 FTP站点，就必须对匿名帐号的访问权限进行限制，只让我们指定的用户才能访问FTP站点下面的内容。所以，在正式架设FTP站点之前，我们须在 Windows 2008服务器系统中为FTP站点创建用户访问帐号，学生必须凭事先创建好的帐号才能登录进入FTP站点。创建步骤如下：首先，在服务器系统桌面中依次单击“开始”-“运行”命令，在弹岀的系统运行对话框中，输入字符串命令compmgmt.msC，单击确定，打开计算机管理窗口其次，在该管理窗口的左侧显示区域中，用鼠标双击“本地用户和组选项，在其后展开的分支下面右击“用户”标签，在弹出的右键菜单中单击“新用户”选项，进入“新用户”创建窗口（如图1所示）;县文件 q ffiftWJH 口血 WWhdf) 4 | C5|M| B B 密皤-飪岳茨工具* uft看J其孕文怦典 勺盂时户10協曹 J爼屈I性腱日 易住匸営-匀存需* j町阿雷更盎甘JftSfrtT；JivsJi_m- iyjw m- 3pr_3. pc 1 tahu*_not以每个访问者的设置号段为用户名（如：A,B,C），设置好用户的访问帐号以及密码等相关信息。将“用户下次登录时须更该密码”项目的选中状态取消，并将“用户不能更改密码”和“密码不能过期”复选框打勾。单击“创建“按钮”，到此访问FTP站点的访问者帐号创建成图2功。（如：图 2）三创建与访问帐号对应的目录创建好了用户访问帐号后，按照要求须为每个访问者创建一个私人文件夹。在服务器的NTFS分区（出于安全考虑，一般将主目录文件夹在逻辑分区创建）中创建FTP站点的主目录，以及各个用户帐号所对应的用户目录，以便确保每一个用户日后只能访问自己的目录，而没有权利访问其他用户的目录。为了让架设好的FTP站点具有用户隔离功能，我们必须按照一定的规则设置好该站点的主目录以及用户目录。首先我们需要在NTFS格式的磁盘分区中建立一个文件夹，假设命名为“FtpService ”，并把该文件夹作为待建FTP站点的主目录；接着进入到“ Ftp Service 文件夹目录下，创建一个名称为“ LocalUser ”的子文件夹，然后再到“ LocalUser 文件夹目录下，依次 创建好与每个用户帐号名称相同的个人文件夹（也就是与学生学号相同的文件夹），个人文件夹命名必须与用户帐号一致。否则将导致用户无法访问自己的目录。如果这个FTP站点想具有匿名登录功能的话，那就必须在“ LocalUser ”文件夹窗口中创建一个“Public ”子目录，日后访问者通过匿名方式登录进FTP站点时，只能浏览到“ Public ”子目录中的内容。四.分配用户的磁盘配额 右键单击NTFS格式的磁盘分区，在弹出的右键菜单选择“属性，在磁盘属性窗口中选择“配额”，选择“启用配额管理”，并选择“拒绝将磁盘空间给超过配额限制的用户”，在“将磁盘空间限制为”后的文本框中输入“110G”，限制使用不超过 10G空间图3接着选择“配额项”弹出“磁盘配额”设置窗口（如；图4）依次选择“配额一新建配额项”出现选择用户的对话框，单击“高级一立即查找一选择要限制使用磁盘空间用户一确定一确定”之后（如：图5），分配用户的磁盘配额完成。招土甜樹I島【-1- ifb._J s I 3 r K 5 -叩ft砂眄nll鲜；f 一 埠 9S4A-虽5$ ir rZ3五创建“用尸隔离”的FTP站点点击“开始-所有程序-管理工具-In ter net信息服务(IIS)管理器”或在运行中输入“ in etmgr ”，进入“ In ter net信息服务(IIS)管理器”窗口，找到“ FTP站点”，右键点击“ FTP 站点”，在弹出的右键菜单中选择“新建一FTP站点”。(如：图6)电5仁“沁 伍您器塔吉*h丈悴 Uht宙口刨和如4 峠（5 tS X tS1 0a c? si益 nr站点讦目夏禅m翱詈喲皿口切1在弹出的FTP站点创建向导，点击“下一步”，在FTP站点描述中输入站点名称(如：图7)图7按“下一步”弹岀 FTP站点IP地址和端口设置窗口。选择FTP站点IP，默认的TCP端口 21为其他端口。（如：图8）5K!财錠旷期硼池图8在FTP用户隔离设置窗口， 选“隔离用户”， 以确保学生只能访问自己的目录，而没有权利访问其他用户的目录（如：图9）接着进入到 FTP站点主目录设置窗口，单击其中的“浏览”按钮，选择前面创建好的“FtpService ”文件夹做为 FTP站点主目录（如：图 19），单击“下一步”；弹岀“ FTP 站点访问权 限”设置窗口，这里将“写入”项目选中。（如：图11）nr l*ADrtr円尹呂予柄虫乍.图10图11单击“下一步”，完成FTP站点的创建。重启电脑，FTP服务器就开始运行了。此时，新创建的FTP站点，是默认“允许匿名连接”的（如：图，因此，须到站点属性页中将该 选项前的勾取消掉。这样之后，可试下从局域网的一个工作站，输入FTP站点IP “ftp:/XX.XX.XX.XX : 21”，以一个帐号（如：A）登录FTP站点中，然后在对应目录中创建一个文件，如果在“LocalUser “的“ A”子目录中有刚刚建的文件，那说明具有用户隔离功能的FTP站点就已经架设成功了。nr磅 斑勵冷机主目录国豪寰剽创P弋闱T名连捋训fflASqj）- |iii崩而诙丽而JiKg11） |r At*isss图12六创建对用户可见的FTP虚拟目录根据需求，还须建立一个供大家都能访问的目录，这个可以通过创建 FTP站点的虚拟目录来实现。方法:第一步：在FTP站点上点鼠标右键选择“新建- 虚拟目录（如：图 13），在弹出的窗口中点击“下一步”继续。I絶BciAL*?*| IhiWl OIJR器 #TFV 即 EB4Z($i| 忙 h j m u.4* ft ftU nr i&fi i: _j朝割M* / RU+ Tib 扩療止*1m UA搭胃僅务dlFm站占；辛日丈肄iis*从过團甜IH 口 Wk. m图13第二步：在虚拟目录别名设置窗口中，为建立的虚拟目录起一个名字，这个名字必须与要共享的文件夹名字相同，如果我们的FTP服务器的IP地址为192.1682251，虚拟目录名为 share的话，那么如果要访问该FTP虚拟目录发布的主目录的话，需要输入ftp:192168.2.251/share并且在弹岀的FTP用户登录窗口输入自己的用户名及其密码才能访问share目录。因此别名是非常重要的，需要我们牢记。（如：图14）图14第三步：设置虚拟目录站点内容主目录，同样通过浏览按钮找到需要发布的路径即可。15)图15第四步：设置虚拟目录访问权限，这里设置为“读取”， 使用户只能访问不能删除或修改。 图16)（如:*1 1 -T-* Iff#*图16第五步：完成虚拟目录创建向导，可以通过ftp:/192.168.2.251/share虚拟目录地址和自己的帐号来访问建立的 FTP 了。至此，一个简单的FTP服务器创建完成了。