張丹丹

摘 要：在目前的計算機實驗室管理中，PC機操作系統(tǒng)為適應教學要求，已有部分更換為Win7系統(tǒng)，同時適用于該系統(tǒng)下的免費版電子教室仍然被很多學校所使用，但這類電子教室通常存在不穩(wěn)定行或無法正常使用收發(fā)作業(yè)等功能，因此課堂作業(yè)收發(fā)問題可以考慮使用FTP（File Transfer Protocol）來完成。市面上FTP工具軟件較多，但Win7系統(tǒng)自身內置FTP，配置過程相對于FTP服務器軟件似乎來得繁瑣一些，但無需下載，不需要注冊付費，穩(wěn)定易用，同時在某些情況下只能使用Win7的內置FTP。因此本文按照Win7下FTP的配置論述FTP相關原理及其局域網內的實現(xiàn)過程。

關鍵詞：文件傳輸協(xié)議 授權 防火墻 實驗教學

中圖分類號：TP31 文獻標識碼：A 文章編號：1672-3791（2014）03（b）-0181-01

1 FTP技術簡介

FTP（File Transfer Protocol），中文為文件傳輸協(xié)議，它使因特網最早使用的協(xié)議之一。如今萬維網改進了FTP的大部分功能，但是這種數(shù)據(jù)協(xié)議仍然是通過Internet在客戶端和服務器端傳輸文件的有效途徑。主機間可以共享文件，即客戶端可以下載或上傳文件，創(chuàng)建或改變服務器上的目錄。

1.1 FTP用戶授權[1]

（1）用戶授權。

要連接FTP服務器，須詢問FTP服務器授權的帳號，很多時候需要輸入用戶名和口令才能登陸FTP服務器，享受FTP服務器提供的服務。

（2）FTP地址格式。

FTP地址格式如下：ftp：//用戶名：密碼@服務器IP；或者ftp：//服務器IP。

1.2 FTP使用模式

FTP有主動模式和被動模式。主動模式要求客戶端和服務器端同時打開并且監(jiān)聽一個端口以建立連接。被動模式只要求服務器端產生一個監(jiān)聽相應端口的進程，這樣可以避免客戶端由于安裝防火墻而產生的問題[2]，F(xiàn)TP在傳輸時分命令端口和數(shù)據(jù)端口，通常默認端口21為命令端口，端口20為數(shù)據(jù)端口。

（1）FTP主動模式連接步驟為：客戶端打開一個隨機端口K（K>1024）連接至FTP服務器默認21命令端口。接著客戶端開始監(jiān)聽端口K+1，同時向服務器發(fā)送“port K+1”命令。于是服務器數(shù)據(jù)端口（20）將連接客戶端數(shù)據(jù)端口（K+1）。

（2）FTP被動模式連接步驟為：打開 FTP進程時，客戶端開啟兩個隨機端口（K> 1024和K+1）。K端口與服務器21端口連接，但客戶端不會發(fā)送PORT命令，也不允許服務器回連它的數(shù)據(jù)端口，但發(fā)送PASV命令使服務器開放一個隨機的非特權端口（N> 1024），并向客戶端提交PORT P命令。然后客戶端建立從本地端口K+1到服務器端口N的數(shù)據(jù)鏈接。

2 Win7內置FTP配置過程

2.1 打開FTP服務器功能

默認情況下，Win7系統(tǒng)關閉了FTP服務器功能，要建立FTP服務器，首先需要在控制面板-程序和功能中安裝該類組件。

2.2 創(chuàng)建FTP站點

首先在C盤下新建一個文件夾，取名為class ftp。然后在控制面板-管理工具-Internet信息服務（IIS）管理器中添加FTP站點。

注意在本輪設置中IP為本機地址，默認端口為21，SLL點選“允許”。如果創(chuàng)建的站點無需密碼登陸，也無權限限制等，則“身份驗證”和“授權”均選“匿名”；否則，當包含賬號密碼及用戶授權等時，身份驗證”點選“基本，授權”選擇“未選定”。

2.3 設置FTP帳號及權限

在控制面板-管理工具-計算機管理中添加一個新用戶student，結合實際教學需求，該賬號完全控制FTP站點文件夾中的內容。

注意勾選用戶不能更改密碼及密碼永不過期兩項。

接下來在控制面板-管理工具-Internet信息服務（IIS））管理器-FTP授權規(guī)則-編輯權限-安全中為student用戶添加權限。然后在為該student用戶添加權限，勾選完全控制。

2.4 為FTP賬號授權

在Internet信息服務（IIS）管理器中雙擊FTP授權規(guī)則，點擊添加允許規(guī)則。

注意點選指定用戶，輸入授權用戶：student，權限按需設定，在此勾選讀取和寫入。

2.5 設置防火墻

FTP已經創(chuàng)建結束，但還需要設置防火墻，否則客戶端用戶無法登陸。在設置中，我們需要運行inetinfo.exe，即IIS Admin Service Helper，該進程主要用于支持微軟Windows IIS網絡服務的除錯[3]。這個進程序提供部分IIS服務，也就是當系統(tǒng)運行該程序后，其他用戶端理論上可以訪問該系統(tǒng)的主機。因為FTP是IIS的一個組件，因此需要手動添加IIS為防火墻允許，將inetinfo.exe設置為防火墻允許，即是允許IIS通過。另外由于FTP使用默認21端口，因此還需添加端口的出入站規(guī)則。

（1）防火墻中添加FTP服務器允許和IIS允許：Windows防火墻-允許程序或功能通過Windows防火墻，勾選“FTP服務器，包括勾選“家庭/工作（專用）”和“公用”。點擊下方的“允許運行另一程序”，添加C：＼Windo ws＼System32＼inetsrv＼路徑下inetinfo.exe。

（2）在防火墻中添加出站和入站規(guī)則：防火墻-高級設置-入站規(guī)則-新建規(guī)則。

注意在本輪設置中，規(guī)則類型選擇“端口”，規(guī)則應用于“TCP”，特定本地端口為21。符合指定條件時點選“允許連接”，名稱輸入21，其他設置為默認選項。完成后進行出站規(guī)則設置。

3 本文小結

本文根據(jù)FTP相關技術論述，包括FTP技術簡介，F(xiàn)TP用戶授權，使用模式等方面介紹了FTP相關技術，據(jù)此按照Win7下自帶FTP配置的過程，進行系統(tǒng)內置FTP服務器的創(chuàng)建，包括開放FTP服務功能，創(chuàng)建FTP站點，新建用戶，對用戶設置權限和授權，以及防火墻的設置原理等。同時將創(chuàng)建FTP服務器應用于實驗室管理，起到師生課堂作業(yè)管理的作用，也將繼續(xù)研究FTP相關內容：如延長用戶操作FTP服務器時間，文件續(xù)傳功能，多線傳輸，在線壓縮文件，占用內存等問題。

參考文獻

[1] 樊勇.FTP服務器技術研究及實現(xiàn)[D].電子科技大學，2005.

[2] 胡文淑.FTP服務器用戶分級管理的應用研究[D].武漢中國地質大學，2009.

[3] 戴浩.基于FTP的文件定時傳輸軟件的設計與實現(xiàn)[J].計算機應用與軟件，2013（1）：332-333.endprint