基于實驗室教學的Win7內置FTP創建

張丹丹

摘 要：在目前的計算機實驗室管理中，PC機操作系統為適應教學要求，已有部分更換為Win7系統，同時適用于該系統下的免費版電子教室仍然被很多學校所使用，但這類電子教室通常存在不穩定行或無法正常使用收發作業等功能，因此課堂作業收發問題可以考慮使用FTP（File Transfer Protocol）來完成。市面上FTP工具軟件較多，但Win7系統自身內置FTP，配置過程相對于FTP服務器軟件似乎來得繁瑣一些，但無需下載，不需要注冊付費，穩定易用，同時在某些情況下只能使用Win7的內置FTP。因此本文按照Win7下FTP的配置論述FTP相關原理及其局域網內的實現過程。

關鍵詞：文件傳輸協議 授權 防火墻 實驗教學

中圖分類號：TP31 文獻標識碼：A 文章編號：1672-3791（2014）03（b）-0181-01

1 FTP技術簡介

FTP（File Transfer Protocol），中文為文件傳輸協議，它使因特網最早使用的協議之一。如今萬維網改進了FTP的大部分功能，但是這種數據協議仍然是通過Internet在客戶端和服務器端傳輸文件的有效途徑。主機間可以共享文件，即客戶端可以下載或上傳文件，創建或改變服務器上的目錄。

1.1 FTP用戶授權[1]

（1）用戶授權。

要連接FTP服務器，須詢問FTP服務器授權的帳號，很多時候需要輸入用戶名和口令才能登陸FTP服務器，享受FTP服務器提供的服務。

（2）FTP地址格式。

FTP地址格式如下：ftp：//用戶名：密碼@服務器IP；或者ftp：//服務器IP。

1.2 FTP使用模式

FTP有主動模式和被動模式。主動模式要求客戶端和服務器端同時打開并且監聽一個端口以建立連接。被動模式只要求服務器端產生一個監聽相應端口的進程，這樣可以避免客戶端由于安裝防火墻而產生的問題[2]，FTP在傳輸時分命令端口和數據端口，通常默認端口21為命令端口，端口20為數據端口。

（1）FTP主動模式連接步驟為：客戶端打開一個隨機端口K（K>1024）連接至FTP服務器默認21命令端口。接著客戶端開始監聽端口K+1，同時向服務器發送“port K+1”命令。于是服務器數據端口（20）將連接客戶端數據端口（K+1）。

（2）FTP被動模式連接步驟為：打開 FTP進程時，客戶端開啟兩個隨機端口（K> 1024和K+1）。K端口與服務器21端口連接，但客戶端不會發送PORT命令，也不允許服務器回連它的數據端口，但發送PASV命令使服務器開放一個隨機的非特權端口（N> 1024），并向客戶端提交PORT P命令。然后客戶端建立從本地端口K+1到服務器端口N的數據鏈接。

2 Win7內置FTP配置過程

2.1 打開FTP服務器功能

默認情況下，Win7系統關閉了FTP服務器功能，要建立FTP服務器，首先需要在控制面板-程序和功能中安裝該類組件。

2.2 創建FTP站點

首先在C盤下新建一個文件夾，取名為class ftp。然后在控制面板-管理工具-Internet信息服務（IIS）管理器中添加FTP站點。

注意在本輪設置中IP為本機地址，默認端口為21，SLL點選“允許”。如果創建的站點無需密碼登陸，也無權限限制等，則“身份驗證”和“授權”均選“匿名”；否則，當包含賬號密碼及用戶授權等時，身份驗證”點選“基本，授權”選擇“未選定”。

2.3 設置FTP帳號及權限

在控制面板-管理工具-計算機管理中添加一個新用戶student，結合實際教學需求，該賬號完全控制FTP站點文件夾中的內容。

注意勾選用戶不能更改密碼及密碼永不過期兩項。

接下來在控制面板-管理工具-Internet信息服務（IIS））管理器-FTP授權規則-編輯權限-安全中為student用戶添加權限。然后在為該student用戶添加權限，勾選完全控制。

2.4 為FTP賬號授權

在Internet信息服務（IIS）管理器中雙擊FTP授權規則，點擊添加允許規則。

注意點選指定用戶，輸入授權用戶：student，權限按需設定，在此勾選讀取和寫入。

2.5 設置防火墻

FTP已經創建結束，但還需要設置防火墻，否則客戶端用戶無法登陸。在設置中，我們需要運行inetinfo.exe，即IIS Admin Service Helper，該進程主要用于支持微軟Windows IIS網絡服務的除錯[3]。這個進程序提供部分IIS服務，也就是當系統運行該程序后，其他用戶端理論上可以訪問該系統的主機。因為FTP是IIS的一個組件，因此需要手動添加IIS為防火墻允許，將inetinfo.exe設置為防火墻允許，即是允許IIS通過。另外由于FTP使用默認21端口，因此還需添加端口的出入站規則。

（1）防火墻中添加FTP服務器允許和IIS允許：Windows防火墻-允許程序或功能通過Windows防火墻，勾選“FTP服務器，包括勾選“家庭/工作（專用）”和“公用”。點擊下方的“允許運行另一程序”，添加C：＼Windo ws＼System32＼inetsrv＼路徑下inetinfo.exe。

（2）在防火墻中添加出站和入站規則：防火墻-高級設置-入站規則-新建規則。

注意在本輪設置中，規則類型選擇“端口”，規則應用于“TCP”，特定本地端口為21。符合指定條件時點選“允許連接”，名稱輸入21，其他設置為默認選項。完成后進行出站規則設置。

3 本文小結

本文根據FTP相關技術論述，包括FTP技術簡介，FTP用戶授權，使用模式等方面介紹了FTP相關技術，據此按照Win7下自帶FTP配置的過程，進行系統內置FTP服務器的創建，包括開放FTP服務功能，創建FTP站點，新建用戶，對用戶設置權限和授權，以及防火墻的設置原理等。同時將創建FTP服務器應用于實驗室管理，起到師生課堂作業管理的作用，也將繼續研究FTP相關內容：如延長用戶操作FTP服務器時間，文件續傳功能，多線傳輸，在線壓縮文件，占用內存等問題。

參考文獻

[1] 樊勇.FTP服務器技術研究及實現[D].電子科技大學，2005.

[2] 胡文淑.FTP服務器用戶分級管理的應用研究[D].武漢中國地質大學，2009.

[3] 戴浩.基于FTP的文件定時傳輸軟件的設計與實現[J].計算機應用與軟件，2013（1）：332-333.endprint