windows server 2008 r2 ftp服务器搭建
 
 
目录
 
一丶概述介绍
       1.FTP简介
 二丶需求分析
       1.搭建FTP服务器前提需求
 三丶问题解决
       1.阿里云服务器端口配置
       2.安装ftp服务
       3.创建FTP用户
       4.搭建FTP服务器
 
 
 
一丶概述介绍
       1.FTP简介<a></a>
 
ftp （文件传输协议）
 
       文件传输协议（英文：File Transfer Protocol，缩写：FTP）是用于在网络上进行文件传输的一套标准协议，使用客户/服务器模式。它属于网络传输协议的应用层。文件传送（file transfer）和文件访问（file access）之间的区别在于：前者由FTP提供，后者由如NFS等应用系统提供。
 FTP是一个8位的客户端-服务器协议，能操作任何类型的文件而不需要进一步处理，就像MIME或Unicode一样。但是，FTP有着极高的延时，这意味着，从开始请求到第一次接收需求数据之间的时间，会非常长；并且不时的必须执行一些冗长的登录进程。
 
二丶需求分析
       1.搭建FTP服务器前提需求
      如果是远程连接操作需要提供云服务,如果是内网搭建,准备一台服务器电脑装上合适的操作系统就行.
 这里操作使用阿里云服务器ECS.系统版本windows server 2008 r2.
 
三丶问题解决
       1.阿里云服务器端口配置
      
 阿里云ECS服务器FTP之端口设置步骤:
 ①登录阿里云,进入云服务器ECS
 
 ②选择对应的云服务器
 
 ③在操作栏选择"更多">“网络和安全组”>“安全组配置”
 
 ④加入安全组==>配置规则
 
 ⑤配置对应的端口，端口范围分别设置为20/21、1024/65535，授权对象均为0.0.0.0/0，优先级为1.
 
       2.安装ftp服务
 ①进入服务器操作界面,进入"控制面板">“管理工具”>“服务器管理器”
 
 
 ②右键点击角色,添加角色
 
 ③下一步,选择要添加的“web服务器（IIS）”
 
 ④点击下一步,在点击下一步.勾选FTP服务器.
 
 ⑤点击下一步，出现确认安装选择对话框.点击"安装"即可.
 
 
      3.创建FTP用户
 
①找到服务器管理器==>配置==>本地用户和组.
 
 ②找到本地用户和组==>用户
 
 ③创建新用户
 
 
      4.搭建FTP服务器
 ①在服务器管理器==>角色==>web服务器（IIS）>Internet信息服务（IIS）管理器或在控制版面>管理工具==>Internet 信息服务(IIS)管理器;打开Internet 信息服务(IIS)管理器
 
 ②在网站右键，选择添加FTP站点.
 
 ③显示添加FTP站点对话框,输入相关FTP服务器信息，与物理路径.
 
 ④点击下一步，配置绑定和SSL设置信息,
 
 ⑤点击下一步，配置身份验证和授权信息.
 
 ⑥点击完成，在网站下方看到刚刚建的FTP服务器.
 
 ⑨在浏览器中验证一下,输入你自己对应的服务地址"ftp://xxx.xxx.xxx.xxx"(默认端口21,不用输入)
 
 
 

前言：
 FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器。（FTP服务器）
 IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。（IIS（互联网信息服务））
 对于内网而言，首先应该给本地分配一个固定ip。详见
 FTP服务器搭建步骤：
 
安装准备工作。由前言知，首先需安装IIS，计算机——>控制面板——>程序——>打开或关闭Windows功能。
 将Internet信息服务下的FTP服务器与Web管理工具(IIS)全部勾选，待自动安装完成。
 
FTP文档新建。本示例是在F盘新建“FTP”文件夹（名字随意），FTP文件夹下，必须新建localuser子文件夹，localuser下必须新建与用户名（zkcx-ftp）相同的子文件夹。 （原因详见）
 
网站搭建。然后再点击计算机右键——>管理——>服务和应用程序，点击Internet信息服务（IIS）管理。
 右击连接处网站，点击添加FTP站点。
 
 按提示进行步骤操作。
 
 FTP默认端口21， IP地址为本地ip。（如192.168.0.1）
 
 
访问用户名新建（此步骤也可在步骤2之前完成）。我的计算机右键——>管理——>本地用户和组，右击用户，点击新用户。
 
 用户名与“FTP”文件夹子文件夹名一致。（用户名和密码在访问时需登录，描述部分随意，下面勾选密码永不过期）
 
测试。以上搭建工作基本完成，测试。在浏览器输入 ftp://192.168.0.1，输入登录用户名，密码。
 
 FTP服务器搭建成功，可上传和下载相关共享资料，上传文件时，需下载相关FTP上传工具，如：FlashFXP等。

本文中ftp服务器搭建是依靠fileZillar这个软件。其下载地址如下所示：
 
https://www.filezilla.cn/download/server
 
搭建步骤如下：
 
安装
 
安装过程中，需要输入管理端口（默认是：14147），其余的基本上一路下一步即可。
 
 
设置
 
首次运行时，需要输入管理主机的host地址、管理端口及管理密码。
 
 
然后在上方菜单工具栏中，选择Edit → Users → Page。在弹出的用户设置对话框中，在右侧，选择新建用户，比如Test。
 
 
 
 
 
确认后，在此对话框中上方，启动账户，并设置密码。
 
 
再从左侧的导航树上切换到Shared folders选项卡中，点击Add添加需要共享数据的文件夹（勾选文件夹权限，勾选所有）。
 
 
验证
 
打开浏览器或者资源管理器，在地址栏里输入一下ftp地址。ftp://[用户名]:[密码]@[服务器地址]:[端口]，例如：
 
ftp://test:123@127.0.0.1:21
 
进行访问验证。
 
其他
 
如遇连接不上的问题，请主要检查网络、防火墙、21端口开放等网络问题。
 
设置ftp服务器对任意用户访问可参考如下文章：
 
https://blog.csdn.net/chao821/article/details/85852275
 
 

FTP文件传输协议
 
 
 
采用C/S架构
 
 
 
两个端口号：
 
            21 传输命令
 
            20 传输数据
 
 
 
两种模式：
 
 
 
主动模式：
 
 
过程剖析：
 
客户端先发送请求连接和想要获取的数据打包给21号命令端口，然后服务端通过21号端口响应客户端的请求！然后服务端主动通过固定的20号数据端口发送客户端请求需要的数据给客户端的一个随机高端口，客户端再向服务端发送ACK确认收到！
 
 
 
被动模式：
 
 
过程剖析：
 
客户端先通过一个随机高端口发送请求连接给服务端的21号命令端口，然后服务端通过21号端口响应客户端的请求，建立好FTP连接以后，客户端就要开启第二个随机高端口了，服务端这边也会再开启一个随机高端口，并向客户端发送port p命令，然后客户端用第二个随机高端口接受服务器的高端口发来的port p命令，在这两个高端口之间建立数据连接！！
 
两个模式的优缺点：
 
主动模式是对ftp对服务器的管理有利，但是由于是服务器主动给客户端发送数据时，客户端的防火墙有可能拒绝该陌生端口，造成传输数据失败，所以这样就会给客户端带来麻烦！
 
 
 
被动模式是对ftp对客户端管理有利，因为传输数据时，是客户端高端口主动向服务器高端口先发送请求数据，此时客户端已经不会阻塞服务器该随机高端口了！但是服务器的防火墙需要应许客户端的随机高端口，也是要做防火墙策略的！！
 
 
 
对于被动模式，由于随机高端口开放的越来越多，这样服务器也就不安全了；对于主动模式，客户端不可能去做防火墙策略，所以这个协议就慢慢的在被淘汰！！！
 
 
 
ftp的三类用户：
 
匿名用户
 
虚拟用户
 
本地用户（系统用户）
 
 
 
ftp的主配置文件：
 
                /etc/vsftpd/vsftpd.conf 存储着各种ftp配置参数
 
 
 
从配置文件     /var/ftp/pub 匿名用户访问ftp服务器时看到的共享文件目录
 
 
 
本地用户访问ftp服务器，如果没实现宿主目录禁锢，则可以访问ftp服务器上的所有文件，
 
实现了宿主目录禁锢则访问的是访问ftp服务器的本地用户的家目录！！
 
 
 
 
 
主配置中与匿名用户有关的配置参数：
 
 
主配置中本地用户有关的配置参数
 
上传，下载，本地用户启用有关参数：
 
 
宿主目录禁锢有关参数
 
 
编辑宿主禁锢的文件，想要禁锢那个用户，就在下面的这个文件中编辑写入用户名即可，多个用户换行写即可！！
 
vim /etc/vsftpd/chroot_list
 
 
 
Chroot_local_user和Chroot_list_enable之间的关系
 
虚拟用户（guest user）
 
思想：通过一个本地用户，映射成多个虚拟的用户，这些虚拟的用户访问ftp服务器都是通过这个本地用户的身份去访问的，这个本地用户具有什么权限这些虚拟用户都具有，所以这个本地用户应该实现宿主目录禁锢！！
 
 
 
如果你不想虚拟用户登录ftp服务器，直接就将该本地用户创建成nologin的一个本地用户：
 
 
 
 
 
 
 
最后重启服务：systemctl restart vsftpd
 
不要忘记对这个作为映射源的本地用户作宿主目录禁锢！！