win2003ftp

1. 怎麼建網路的ftp

搭建FTP伺服器

Windows2003 建立FTP伺服器

Windows 2003 Standard Edition、Windows 2003 Enterprise Edition、Windows XP Professional 、Windows 2000 Server、Windows 2000 Advanced Server 以及 Windows 2000 Professional 的默認安裝都帶有 IIS 。在系統的安裝過程中IIS是默認不安裝的，在系統安裝完畢後可以通過添加刪除程序加裝 IIS。

IIS 是微軟推出的架設 WEB、FTP、SMTP 伺服器的一套整合系統組件，捆綁在 上列NT核心的伺服器系統中。本文針對通過Windows2003 IIS組件配合花生殼動態域名解析軟體向互聯網提供FTP服務。

第一步：安裝Windows 2003 IIS中FTP組件

在控制面板的添加/刪除程序——Windows組件向導——應用程序伺服器——Internet信息服務(IIS)中選中「文件傳輸協議(FTP)服務」。如下圖:

在選定需要安裝的服務後安裝向導會提示需要插入Windows 2003安裝光碟，這時您插入安裝盤按照提示進行安裝，IIS中的FTP很快便自動安裝完成。

第二步：建立網路通訊部分，為所建立的FTP服務設置動態域名解析服務配置

1.下載花生殼動態域名解析軟體並安裝。

2.運行花生殼軟體，點擊「注冊Oray護照」，根據彈出注冊護照窗口提示進行注冊。注冊Oray護照完成後，使用所注冊的護照名稱和密碼填入花生殼軟體中進行登陸。

3.申請一個免費域名作為互聯網訪問FTP服務的「網址」

4.根據提示激活上一步所申請的免費域名花生殼動態DNS服務
這時候，花生殼軟體已經在線了，我們所申請的免費域名已經綁定到當前的公網IP地址，互聯網可通過所申請的域名直接訪問到當前公網IP了，如果你的主機接在路由器或代理伺服器後，請參考內網建站的文檔。下面我們繼續FTP服務搭建。

第三步：配置FTP伺服器

打開控制面板——管理工具——Internet 信息服務(IIS)管理器——FTP站點。（當然，可以在運行中輸入INETMGR進入管理器）我們看到在FTP站點裡面沒有任何的子站或虛擬站點，這時需要下一步配置

在IIS FTP組件中，FTP每一個站點只能對應一個埠、每一個站點只能對應一個全局目錄。許可權順序可理解為 站點 >= 虛擬路徑，如果需要建立匿名訪問的FTP服務和需要認證的FTP服務，恐怕需要建立兩個站點，使用兩個不同的埠了。

首先我們建立一個需要認證的FTP站點，讓互聯網登陸FTP服務時需要認證才能與FTP伺服器取得信任連接。進入控制面板——管理工具——計算機管理——本地用戶和組——用戶 （也可以運行compmgmt.msc命令進入該管理界面）。在這里新建兩個用戶分別為「test」、「test1」，不需要賦予任何許可權，建立後即完成建立用戶過程。

進入Internet 信息服務(IIS)管理器默認FTP站點屬性

在安全帳戶中不選中「允許匿名連接」，否則任何人都可以通過FTP連接你的全局目錄。

在注目錄中的FTP站點目錄選擇到對外服務文件目錄的上級目錄，如果你不想這個站點下的子站點有寫入許可權，那麼寫入許可權不需要選中。如果此站點下有一個子站點需要有寫入許可權，那麼全局站點FTP許可權必須給予寫入，如果你覺得不安全，那麼可以把FTP目錄數據轉移到一個空的分區或者下級目錄。例如 test和test1帳號分別對應 D:\TEST、D:\TEST1目錄，那麼FTP全局站點目錄必須為D:\。

現在，FTP服務介面已經向互聯網服務，但實際上沒有用戶可以從你的FTP進入獲得資源。我們需要把剛才建立的test和test1用戶分別對應到FTP目錄。之前有很多朋友問，為什麼微軟的FTP沒有可以設置帳號的地方，只可以設置匿名或非匿名？其實是可以的，不過需要一點竅門。

右鍵FTP默認站點——新建——虛擬目錄——虛擬目錄別名輸入test——選擇test對應的訪問目錄並給予許可權——完成

發現了吧，實際上虛擬目錄別名就是用戶登陸名稱，對應著用戶表中的的用戶。我們可以通過系統建立FTP用戶來對應不同站點的FTP子站點目錄。當然，一個用戶是可以對應多個路徑的，這點我們需要使用FSO許可權進行控制。

使用同樣的方法，把test1用戶通過創建虛擬目錄方式對應到FTP目錄的D:\TEST1中。我們已經完成了整個IIS FTP組件搭建的過程，下面我們可以開始測試FTP伺服器。

在測試過程中為了方便使用Windows 2003自帶的FTP命令進行測試

如果你不太了解FTP命令，可以參考一下ORAY社區的FTP命令解釋。或安裝FTP客戶端進行測試。

好了，FTP已經建立起來，趕快發送你的花生殼域名和登陸許可權把共享文件與你的朋友一起分享。

2. WIN2003下如何關閉FTP服務

1.你用系統自帶的IIS搭建的FTP服務，還是用SERVER-U這樣的第三方FTP軟體搭建的？如果是WIN2003 IIS搭建的FTP服務，到系統管理工具-IIS控制台中停止FTP服務就是。

3. 如何用Win2003自帶的iis開ftp站點

1.單機「開始」菜單，打開「控制面板」
2.雙擊「添加/刪除程序」對話框，單機「添加'刪除windows組件」按鈕。
3..單機「添加/刪除windows組件」按鈕後出現「windows組件向導」對話框，從列表中選擇「Internet信息服務（IIS）」復選框
4.單機「詳細信息」按鈕，出現「Internet信息服務（IIS）」對話框，從列表中選擇「文件傳輸協議（FTP）伺服器」復選框，單機「確定」按鈕。
5，在「windows組件向導」對話框中單擊「下一步」按鈕，輸入windows
2003
Server的安裝源文件的路徑，單擊「確定」按鈕開始安裝Internet信息服務。
6，
單擊「完成」按鈕，返回到「添加/刪除程序」對話框，單擊「關閉」按鈕
7，關閉「添加/刪除程序」對話框
單擊「開始」菜單，打開「控制面板」->「管理工具」在管理工具窗口中選擇「Internet服務管理器」圖標，打開「Internet信息服務」窗口，單擊「默認ftp站點」項目，右擊「默認ftp站點」選項，從彈出的快捷菜單中選擇「新建」->「站點」命令，啟動ftp站點創建向導，按照默認ftp站點的創建向導進行配置，在「ftp站點創建向導」對話框中按照要求輸入ftp站點的說明，在「ftp站點創建向導」對話框中設置服務ip地址和埠，在「ftp站點創建向導」對話框中輸入默認ftp站點主目錄的路徑。在「ftp站點創建向導」對話框中設置主目錄的許可權，站點建立完成，在完成設置的對話框中顯示以上所設置的信息，站點建立完成後，重新打開「Internet信息服務」窗口，可見配置的ftp伺服器地址

4. WIN2003下的FTP帳號及許可權管理

現在我們開始使用Win2003系統自帶的FTP服務架設一台安全的FTP伺服器。

步驟1、為FTP伺服器建立一個安全的專用FTP帳號：

點擊"開始菜單→管理工具→計算機管理"，這里彈出一個計算機管理窗口，我們在裡面建立一個供FTP客戶端登陸的帳號，雙擊左欄中的"本地用戶和組"然後在右欄中點擊滑鼠右鍵，選擇"新建"命令，就會彈出一個新用戶建立窗口，現在我們建立一個用戶，在這里我們建立一個用戶名為 cnhack 的帳號，密碼為chinanetpk ，並去除"用戶下次登陸時須更改密碼"的選項，勾選"用戶不能更改密碼"及"密碼永不過期"選項。然後點擊"創建"按鈕，就創建了一個用戶名為 cnhack 的用戶。如下圖（圖15）所示：
15）

（圖
為了伺服器安裝著想，我們還須進行如下安全設置，在默認的情況下，我們建立的用戶帳號為 Users 組用戶，雖然普通用戶組對伺服器安全影響不大，但我們還是把這個用戶所屬的 Users 組刪除，把剛建立的 cnhack 用戶添加到 Guests 用戶組，步驟如下：
右擊右欄中剛才建立的普通用戶 cnhack ，出現一個菜單，選擇屬性，這時會彈出別一個窗口cnhack 屬性窗口，選擇"隸屬於"標簽，這時我們會看到cnhack 用戶隸屬於Users組，我們選擇下欄中的Users組名稱，並選擇"刪除"按鈕，這里cnhack用戶原來的隸屬組被刪除，我們再點擊下欄中的"添加"按鈕，這時彈出一個"選擇組"窗口，選擇"高級"按鈕，再點擊"立即查找"按鈕，這時我們會看到一個"Guests"用戶組名，雙擊"Guests"用戶組名稱後返回選擇組窗口，點擊"確定"按鈕退出。這樣我們就把剛建立的 cnhack 用戶添加進了Guests 用戶組，並把原 cnhack 隸屬的用戶組刪除了。基本配置方法如下圖（圖16）所示：
16）
（圖
為了伺服器安裝著想，我們還應在"cnhack屬性"欄里選擇遠程式控制制標簽，把"啟用遠程式控制制"的勾去掉。這里一個安全的FTP帳號建立成功。如下圖（圖17）所示：
17）

（圖
本例中，我們在D盤建立一個文件夾，並重命名該文件夾文件名為 cnhack ，然後在該文件夾圖標處點擊右鍵，出現一菜單，選擇"屬性"，這里彈出一個屬性對話框，在" cnhack 屬性"中選擇"安全"標簽，點擊右下方的"高級"選項，並去除勾選"允許父項的繼承許可權傳播到該對像和所有對像，包括那些在此明確定定義的項目(A)"。如下圖（圖18）所示：
18）

（圖
然後點擊確定按鈕，返回cnhack屬性的"安全"標簽，在這里會看到還剩下一個超級管理員組 Administrators 成員可以管理cnhack 文件夾，我們再勾選允許超級管理員組成員允許完全控制該文件夾，這樣就給了我們管理員組對cnhack文件夾的完全控制權，現在我們再給我們剛才建立的 cnhack 用戶管理許可權，我們點擊"添加"按鈕，根據提示把 cnhack 帳號添加成為 cnhack 文件夾的管理員，然後再勾選允許cnhack 帳號完全管理該文件夾，這樣就給了 cnhack 帳號對該文件夾的完全管理權。如下圖（圖19所示）：
19）

（圖
現在D:\cnhack 文件夾只允許超級管理員組Administrators 成員和帳號為 cnhack 的來賓組成員進行管理與訪問了，其它帳戶的帳號將不能對 cnhack 文件夾有任何的訪問權及修改許可權。
步驟2、使用Internet 信息服務(IIS)管理器建立一個安全的FTP空間：
現在我們打開"開始菜單"→"程序"→"管理工具"→"Internet 信息服務(IIS)管理器"，彈出一個IIS管理器窗口，在裡面找到"FTP站點" →"默認 FTP 站點"，並在"默認 FTP 站點"里點擊滑鼠右鍵，選擇"屬性"選擇，出現一個"默認 FTP 站點屬性"對話框，選擇"主目錄"標簽，把原來默認的地址改為我們剛才建立的文件夾D:\cnhack 的路徑，下面會有三個選項，分別是、"讀取、寫入、記錄訪問"，你可以根據需要勾選，如果中介提供給別人下載的FTP空間，則不要勾選寫入選項，如果需要提供給別人上傳及更改FTP空間內容的，則需要勾選寫入選項。本例中，我們是讓朋友可以把數據上傳到FTP空間的，所以我們勾選了"寫入"選項，如下圖（圖20）所示：
20）

（圖
下面我們再來配置使用指定的我們剛才建立的帳號cnhack 才能登陸現在這個FTP空間，我們現在點擊"安全帳戶"標簽，再點擊"瀏覽"按鈕，根據提示選擇我們剛才建立的cnhack用戶名，然後點擊確定，這樣就指定了這個空間只有使用我們設置的 cnhack 用戶帳號才能登陸，記住不要勾選下面的"只允許匿名連接"選項，因為這樣將會帶來安全問題，如下圖（圖21）所示：
21）

（圖
現在我們再來指定該FTP站點的IP地址，我們只要點擊"FTP站點"標簽，然後在"IP地址（I）"的右欄輸入框里輸入我們本機的IP地址即可。還有可以在"TCP/IP埠（T）"的右輸入框里修改當前FTP站點的TCP/IP埠號，默認情況下是使用21埠的。如下圖（圖22）所示：
22）

（圖
這樣一個安全的FTP站點就建立成功了。使用IIS6建立的FTP伺服器可以使用IE及FTP客戶端軟體登陸FTP空間。而且功能強大。

5. windows server 2003 怎麼設置ftp伺服器

★★★安裝 Internet 信息服務和 FTP 服務 由於 FTP 依賴 Microsoft Internet 信息服務 (IIS)，因此計算機上必須安裝 IIS 和 FTP 服務。 注意：在 Windows Server 2003 中，安裝 IIS 時不會默認安裝 FTP 服務。如果已在計算機上安裝了 IIS，您必須使用「控制面板」中的「添加或刪除程序」工具安裝 FTP 服務。 單擊「開始」，指向「控制面板」，然後單擊「添加或刪除程序」。單擊「添加/刪除 Windows 組件」。 在「組件」列表中，單擊「應用程序伺服器」，單擊「Internet 信息服務 (IIS)」（但是不要選中或清除復選框），然後單擊「詳細信息」。選中「文件傳輸協議 (FTP) 服務」，然後單擊「確定」。單擊「下一步」。 出現提示時，請將 Windows Server 2003 CD-ROM 插入計算機的 CD-ROM ，「確定」。單擊「完成」。 ★★★配置 FTP 服務（需要關閉伺服器上的防火牆） （一）配置允許匿名連接FTP 伺服器： 1、啟動「Internet 信息服務管理器」，雙擊「伺服器名稱」， 2、雙擊「FTP 站點」，右擊「默認 FTP 站點」，然後單擊「屬性」：選中IP地址、主目錄[注意下方的許可權是「讀取」和「日誌訪問」，因為是允許匿名連接，所以一般不設置「寫入」] 3、單擊「安全帳戶」。單擊以選中「允許匿名連接」復選框（默認是被選中的）。 4、「確定」。 （二）測試匿名連接FTP 伺服器： 在IE中輸入ftp://192.168.0.XXX,即可登錄FTP伺服器，因為是匿名連接，所有隻能是下載FTP伺服器中的資源。 （三）配置隔離用戶的FTP伺服器： 1、啟動「Internet 信息服務管理器」，雙擊「伺服器名稱」。 2、雙擊「FTP 站點」，右擊「默認 FTP 站點」，選「刪除」。重啟電腦。 3、右擊「FTP 站點」，選「新建」/「FTP站點」：輸入描述/選擇IP（不要改決口）/選「隔離用戶」/瀏覽FTP的主目錄/選擇寫入許可權（如果僅僅讓用戶來下載復制文件就不要勾選寫入），完成。 4、右擊您剛建立的FTP站點/屬性，之後選「安全賬號」，去掉「允許匿名連接」的復選框。確定。 5、建立用戶和密碼：如user1、user2、user3…… 6、在你的FTP主目錄中建立一個文件夾：localuser，再在其中建立其他的文件夾，必須與用戶名相同，如user1、user2、user3…… （四）測試隔離用戶的FTP伺服器： 在IE中輸入ftp://192.168.0.XXX,即可相應的用戶登錄FTP伺服器，每個用戶對應的資源就不同了[請看老師演示]。