简介在 Windows 2000 操作系统环境下利用自带互联网信息服务 IIS 5.0 配置 FTP 文件传输服务器与 WWW 网页服务器是网络技术课程中绕不开的经典实验也是网络管理员需要掌握的基础操作之一。这份面向网络初学者的 PDF 实验文档以完整配置流程为主线系统讲解安装 IIS 组件、创建 FTP 站点和 Web 站点、设置 IP 地址与端口号、配置主目录与访问权限、管理虚拟目录、调整安全账号、添加默认文档等关键环节同时给出用 FrontPage 制作个人主页并通过 HTTP 协议访问、以匿名或操作员身份登录 FTP 站点执行上传与下载的详细操作末尾的实验报告部分还引导读者梳理配置过程中遇到的问题、原因及解决办法。资源共 1 个 PDF 文件压缩包约 1.34 MB步骤完整配有界面示意和操作提示内容从实验目的、实验环境、实验步骤到实验报告层层递进适合课前预习、课堂同步操作与课后复习。该文档目前已有 91 人次学习既能帮助网络专业学生、职校学员和自学者快速掌握 Windows 平台下文件传输与网页发布服务的配置思路也能为后续网络服务管理打下扎实基础。1. 实验四的 FTP 服务器与 WWW 服务器配置在讲什么实验四把 FTP 和 WWW 放在一起不是随手凑的。课堂上你先用 FTP 把网页文件传到服务器再用浏览器访问同一个资源中间隔着一条完整链路协议端口、目录权限、SELinux 策略、防火墙规则、被动模式数据连接。很多人在这一步卡住不是服务没起而是目录能传不能读或者外网能连 FTP 但 HTTP 打不开。下面按实验室最常见的线路走一遍从 vsftpd 和 Nginx/Apache 的最小配置开始到联调排错最后给一份可以直接抄的验收清单。适合正在做网络实验的人也适合刚接触服务器配置、想在本地用 Windows 或 Linux 快速搭一套 FTP 和 WWW 环境的人。2. FTP 服务器搭建vsftpd 配置与防火墙放行2.1 最小可用配置从安装到匿名可写实验四里 FTP 服务器搭建最常见的目标是“能传文件、能下载”。先别急着上复杂用户隔离我一般先用 vsftpd 把最小闭环跑通再逐步加限制。2.1.1 安装与启动sudo apt update sudo apt install -y vsftpd sudo systemctl enable --now vsftpd sudo ss -tlnp | grep :21逻辑说明前三行完成安装、设置开机自启并立即启动最后一行确认 21 端口正在监听。新手常见误解是只要看到LISTEN就以为 FTP 能用实际上被动模式还需要开放 30000-31000 这类数据端口否则客户端连接后一列目录就卡死。参数说明enable --now是 systemd 的复合参数等价于“设置开机自启加立即启动”ss -tlnp的 t、l、n、p 分别表示 TCP、监听、端口号显示为数字、附带进程名。如果你在 CentOS/RHEL 系安装命令换成yum install -y vsftpd其他逻辑一样。2.1.2 匿名可写的配置文件sudo tee /etc/vsftpd.conf /dev/null EOF anonymous_enableYES anon_root/srv/ftp anon_upload_enableYES anon_mkdir_write_enableYES anon_other_write_enableYES local_enableNO write_enableYES connect_from_port_20YES pasv_enableYES pasv_min_port30000 pasv_max_port31000 EOF参数说明anonymous_enableYES开启匿名访问实验四如果只要求“能传能下”这一项最快见效。anon_root/srv/ftp把匿名用户的根目录固定到/srv/ftp避免文件散落到临时目录。anon_upload_enable和anon_mkdir_write_enable分别放开上传和建目录权限。anon_other_write_enable控制重命名、删除等操作实验室环境可以开生产环境不建议。pasv_min_port与pasv_max_port指定被动模式端口范围后面防火墙要同步放行。范围太小高并发时端口不够用范围太大防火墙规则难维护。修改配置后重启sudo systemctl restart vsftpd2.2 按用户隔离目录local_root 与 chroot 的配合匿名模式只算第一步。实验四的评分点里经常有“不同用户访问不同目录”这必须用本地用户配合chroot_local_user。sudo useradd -m webpub echo webpub:secret | sudo chpasswd sudo mkdir -p /srv/vhosts/webpub sudo usermod -d /srv/vhosts/webpub webpub在配置文件里打开local_enableYES chroot_local_userYES allow_writeable_chrootYES逻辑说明chroot_local_userYES会把用户锁在自己的家目录里这是一个重要的安全边界。但 vsftpd 2.3.5 之后如果家目录可写默认会拒绝连接报500 OOPS: vsftpd: refusing to run with writable root inside chroot()所以需要allow_writeable_chrootYES来放行。这个报错在实验四报告里出现频率极高记住这个三元组即可。如果你需要某个用户能跳出家目录另一部分用户不能跳用chroot_list_enableYES加chroot_list_file/etc/vsftpd.chroot_list。这个文件里列出的用户名和chroot_local_user取值是反向关系当chroot_local_userYES时列表里的人不锁当chroot_local_userNO时列表里的人锁住。实验报告里建议把“能跳转的用户”单独写进列表并注明当前是哪种模式避免漏读。2.3 windows服务器ftp防火墙设置放行端口与被动模式实验四的服务器形态常见两种Linux 虚拟机或 Windows Server。Windows 上的 FTP 服务一般用 IIS 的 FTP 角色配置界面不复杂真正咬人的是防火墙。在 Windows Server 2019/2022 上IIS FTP 默认监听 21 端口但被动模式数据端口默认是一段范围必须在防火墙里同时放行。最简单的做法New-NetFirewallRule -DisplayName FTP 21 -Direction Inbound -Protocol TCP -LocalPort 21 -Action Allow New-NetFirewallRule -DisplayName FTP Passive -Direction Inbound -Protocol TCP -LocalPort 30000-31000 -Action Allow参数说明第一条放行控制端口 21第二条放行被动模式数据端口。如果你在实验里用的是第三方 FTP 软件比如 FileZilla Server原理一样只是端口范围在自己程序里设置默认往往是49152-65535尽量在服务端改成固定小范围便于防火墙管理。需要注意Windows 高级防火墙里还有“FTP Server”预设规则组它包含 21 端口和 svchost.exe 的程序规则但被动模式端口默认不放行这也是“能连上但列不出目录”的常见原因。实验报告里如果写了 Windows建议把这两条 PowerShell 规则也贴上评分时一眼就能看到你处理过防火墙。3. WWW 服务器配置Nginx 与 Apache 双选路径3.1 为什么实验里通常选 Apache 或 NginxFTP 传送的文件最终要能被 HTTP 访问WWW 服务器配置就承担“把磁盘目录变成 URL”的任务。实验指导书里写 Apache 的多因为配置直观、目录权责清晰但 Nginx 在静态文件和高并发上更快而且配置段更短写实验报告时更容易说明白。我一般建议 Linux 实验用 NginxWindows 实验用 Apache 或 IIS理由后面一步步展开。3.2 用 Nginx 搭出第一个站点3.2.1 配置 server 块sudo apt install -y nginx sudo mkdir -p /var/www/html/lab echo h1WWW lab/h1 | sudo tee /var/www/html/lab/index.html新建站点配置/etc/nginx/sites-available/labserver { listen 80; server_name lab.example.local; root /var/www/html/lab; index index.html index.htm; location / { try_files $uri $uri/ 404; } }启用并测试sudo ln -s /etc/nginx/sites-available/lab /etc/nginx/sites-enabled/ sudo nginx -t sudo systemctl reload nginx逻辑说明listen 80监听 HTTP 默认端口server_name在实验环境里可以随便写只要客户端 hosts 指向服务器 IProot指定站点根目录index定义默认首页try_files让请求先找真实文件找不到再按目录找再找不到返回 404。nginx -t是必须的一步只做语法检查不重载服务。如果你的实验要求访问形式是http://服务器IP/实验名可以把location改成别名location /lab/ { alias /srv/ftp/lab/; }这里的alias不会自动带上lab目录和root的行为不同写错了会出现 404。这一步在实验报告里属于典型的“差一口气”问题。3.3 Apache 虚拟主机与目录权限Windows 实验或老版本 Linux 教材默认用 Apache。安装后配置 VirtualHostVirtualHost *:80 ServerName www.lab.example DocumentRoot C:/www/lab Directory C:/www/lab Options Indexes FollowSymLinks AllowOverride All Require all granted /Directory /VirtualHost参数说明ServerName必须是客户端能解析到的名字。实验里经常直接写成 IP注意写成 IP 时ServerName不参与匹配真正决定归属的是VirtualHost里的 IP 和端口。DocumentRoot指向网页根目录Windows 下路径斜杠方向与 Linux 相反。Directory段是 Apache 权限模型的核心Require all granted表示允许所有来源访问。不写这一段Apache 默认拒绝目录访问浏览器直接 403。这也是 Apache 和 Nginx 最大的体验差异Nginx 默认让 root 目录可访问Apache 默认禁止。所以实验四里“网页打不开”在 Apache 上优先查Directory在 Nginx 上优先查root路径权限。3.4 让 FTP 目录与 Web 根目录打通实验四的高分项最后往往要求“FTP 上传后浏览器直接能看到”。做法有两种。第一种是把 FTP 用户主目录直接指向 Web 根目录sudo usermod -d /var/www/html/lab webpub然后确认 FTP 用户目录与 Nginx 的root一致。第二种是保持目录分离用 Nginx 的alias或 Apache 的Alias暴露Alias /lab C:/ftp/lab Directory C:/ftp/lab Require all granted /Directory我的建议实验报告里用第一种因为验证链路最短。把webpub用户的家目录设置成/var/www/html/lab再确保该用户对目录有写权限就能一边用 FTP 传index.html一边刷新浏览器看到结果省去排查 SELinux 标签的麻烦。第二种适合生产环境因为 Web 根目录和 FTP 上传目录分开权限边界更清楚但实验里会多出一层 alias 路径转换出错时定位更绕。4. 联调排错SELinux、防火墙、被动模式与 4034.1 三张常见失败清单到这一步FTP 和 WWW 各自都能跑但实验四的分数往往扣在“互通”上。先给一份我每次排错都要对照的清单现象优先怀疑检查命令FTP 能登录但ls卡死被动模式端口未放行ss -tlnp查看 30000-31000FTP 传完文件HTTP 访问 403权限或 SELinux 标签错误curl -I http://IP/lab/HTTP 能开首页图片/css 404root或alias路径拼接错误浏览器 F12 看具体请求路径Apache 默认页能开自己站点不行Directory 段缺失查看 error.logNginx 显示 502后端服务未启动systemctl status php-fpm注意实验里最常见的不是某一行配置错而是防火墙规则在虚拟机重启后失效。如果你用 systemctl 管理防火墙需要确认firewalld或ufw是开机自启状态。另外两边服务都起来后先在本机用curl 127.0.0.1验证再换局域网 IP这样能把问题快速隔离到服务本身还是网络层。4.2 SELinux 布尔值与上下文在 RHEL/CentOS 类系统上即使权限全是 755Nginx 或 Apache 也可能读不到 FTP 传上来的文件。因为 SELinux 强制检查文件上下文。FTP 上传的文件默认可能被标记为public_content_t而 HTTP 服务要求httpd_sys_content_t。查看当前标签ls -Z /var/www/html/lab/index.html修正标签sudo restorecon -Rv /var/www/html/lab如果 FTP 用户主目录不在默认 Web 路径下可能需要调整布尔值sudo setsebool -P httpd_enable_homedirs 1 sudo setsebool -P allow_ftpd_full_access 1参数说明httpd_enable_homedirs允许 Apache 读取用户主目录allow_ftpd_full_access放开 vsftpd 的写入限制。-P表示永久生效实验做完不还原也不会影响系统但考试环境建议先记录原始值用getsebool -a导出当前策略。如果不加-P重启后 SELinux 策略会回滚到预设值。4.3 用 curl 和 lftp 做验收实验四不要只靠浏览器和 FTP 客户端命令行工具能看到更准确的错误码。curl -v http://127.0.0.1/lab/ 21 | grep -i HTTP lftp -u webpub,secret 127.0.0.1 -e cd /lab; put index.html; ls; quit第一行检查 HTTP 状态码第二行用 lftp 模拟 FTP 上传并列出目录内容。lftp 的-e参数里用分号分隔多条命令最后的quit必须写否则会卡在交互界面。curl 的-v会输出完整请求头和服务端响应头grep -i HTTP只留状态行。如果你看到403 Forbidden按 4.1 的表格查权限和 SELinux看到200 OK再确认 FTP 目录和 HTTP 根目录指向同一个物理路径。出现550开头的 FTP 错误则是 vsftpd 的写权限或 SELinux 问题。5. 验证、日志与安全基线让实验数据更可信5.1 一份可以直接抄的验收清单实验四的文档里如果能附上下面这张表评分老师会认为你真正跑通了。# 1. FTP控制端口 ss -tlnp | grep :21 # 2. FTP被动模式端口 ss -tlnp | grep -E :3000[0-9]|:3100[0-9] # 3. 上传文件后检查目录 ls -l /var/www/html/lab/index.html # 4. HTTP响应码 curl -s -o /dev/null -w %{http_code}\n http://127.0.0.1/lab/ # 5. 浏览器访问的最终URL hostname -I | awk {print http://$1/lab/}逻辑说明第三步的ls -l要看文件 owner 是否正确。如果 owner 是root且 webpub 无法覆盖第二次上传可能是 vsftpd 以 root 身份创建了文件需要检查anon_umask或用户目录的属主设置。第四行用-w输出 HTTP 状态码-o /dev/null丢弃响应体让输出只有三位数字。5.2 日志字段怎么读实验报告写“已成功配置”是不够的贴日志片段才是真凭实据。vsftpd 的日志默认在/var/log/vsftpd.logNginx 在/var/log/nginx/access.log和error.log。tail -f /var/log/nginx/access.log一条典型的 access 日志127.0.0.1 - - [12/Feb/2026:21:30:45 0800] GET /lab/ HTTP/1.1 200 35 - curl/8.5.0字段顺序客户端 IP、时间、请求方法、路径、协议、状态码、响应体字节数、User-Agent。状态码 200 后面那个 35 是响应大小可以用来确认是不是真的把覆盖后的新页面传上去了。我常用的一个技巧在 FTP 上传时刷新浏览器观察 access.log 里是不是出现了新的请求记录这比 FTP 客户端界面上的“成功”可靠得多。如果日志里新请求的响应体大小还是旧值说明浏览器缓存没有失效或者 F5 按成了刷新而不是强制刷新。5.3 安全基线实验之外值得顺手做的三项加固FTP 本身是明文协议配置再完美密码也会裸奔在网络上。实验四既然已经搭起来不如顺手做三个验证既能写进实验心得也能避开生产环境的坑。第一把 vsftpd 的匿名写权限关掉sudo sed -i s/^anon_upload_enableYES/anon_upload_enableNO/ /etc/vsftpd.conf第二限制被动模式端口到窄范围并让防火墙只放行这些端口。第三给 WWW 服务的响应头加安全配置add_header X-Content-Type-Options nosniff; add_header X-Frame-Options SAMEORIGIN;放在 server 块内Nginx 重载后用curl -I检查响应头是否出现这两行。X-Content-Type-Options防止浏览器嗅探文件类型X-Frame-Options防止页面被嵌入到其他站点。实验四不会考这些但面试聊到“这个实验你还会怎么改”时能说出这三项比复述配置步骤更有说服力。验证小技巧清掉浏览器缓存或者用隐私窗口打开站点否则你看到的是旧页面报告里写的验证结果就会失真。本文还有配套的精品资源点击获取