如何搭建ftp服务器实现文件共享？

实现文件双向传输搭建FTP服务器

FTP（FileTransferProtocol），是文件传输协议的简称。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。

FTP协议

TCP/IP协议中，FTP标准命令TCP端口号为21，Port方式数据端口为20。FTP协议的任务是从一台计算机将文件传送到另一台计算机，它与这两台计算机所处的位置、联接的方式、甚至是是否使用相同的 *** 作系统无关。假设两台计算机通过ftp协议对话，并且能访问Internet，你可以用ftp命令来传输文件。

每种 *** 作系统使用上有某一些细微差别，但是每种协议基本的命令结构是相同的。

FTP的传输有两种方式：ASCII传输模式和二进制数据传输模式。

1．ASCII传输方式：假定用户正在拷贝的文件包含的简单ASCII码文本，如果在远程机器上运行的不是UNIX，当文件传输时ftp通常会自动地调整文件的内容以便于把文件解释成另外那台计算机存储文本文件的格式。

但是常常有这样的情况，用户正在传输的文件包含的不是文本文件，它们可能是程序，数据库，字处理文件或者压缩文件（尽管字处理文件包含的大部分是文本，其中也包含有指示页尺寸，字库等信息的非打印字符）。在拷贝任何非文本文件之前，用binary命令告诉ftp逐字拷贝，不要对这些文件进行处理，这也是下面要讲的二进制传输。

2．二进制传输模式：在二进制传输中，保存文件的位序，以便原始和拷贝的是逐位一一对应的。即使目的地机器上包含位序列的文件是没意义的。例如，macintosh以二进制方式传送可执行文件到Windows系统，在对方系统上，此文件不能执行。

如果你在ASCII方式下传输二进制文件，即使不需要也仍会转译。

这会使传输稍微变慢，也会损坏数据，使文件变得不能用。（在大多数计算机上，ASCII方式一般假设每一字符的第一有效位无意义，因为ASCII字符组合不使用它。如果你传输二进制文件，所有的位都是重要的。）如果你知道这两台机器是同样的，则二进制方式对文本文件和数据文件都是有效的。

FTP的工作方式

FTP支持两种模式，一种方式叫做Standard(也就是PORT方式，主动方式)，一种是Passive(也就是PASV，被动方式)。Standard模式FTP的客户端发送PORT命令到FTP服务器。Passive模式FTP的客户端发送PASV命令到FTPServer。

下面介绍一个这两种方式的工作原理：

Port模式FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP20端口连接至客户端的指定端口发送数据。

FTPserver必须和客户端建立一个新的连接用来传送数据。

Passive模式在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。FTP服务器收到Pasv命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口进行数据的传送，这个时候FTPserver不再需要建立一个新的和客户端之间的连接。

很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持PASV模式，因为客户端无法穿过防火墙打开FTP服务器的高端端口；而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP20无法和内部网络的客户端建立一个新的连接，造成无法工作。

硬件是否连通
我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如17219201 子网掩码 2552552550 而另一个是 17219202 子网掩码相同）使用命令ping 17219212（在IP是17219201 的计算机上使用） 使用ping 17219201 （IP是17219202上使用） 看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的 有没有插好 网线是不是好的 一般也就这3个情况了。
关于IP的具体设置步骤：
我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。
2在网络邻居看不到对方
请确认自己的工作组是否正确 双方应在相同的工作组里面 具体的 *** 作如下：
电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。
3 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限”
在说明时没有特别指出的话我们都以默认的guest帐户连机
⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有：
① XP本身所自带的网络防火墙没有关闭，请关闭。设置如下：
我的电脑-控制面板-网络连接-本地连接右键属性-高级 就可以看到了，把那个勾去掉，不用管它的提示。
⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因：
①恭喜你原因是出在对方的计算机上的
②对方没有关掉防火墙（自身的，后来装的都有可能）
③对方没有开启guest帐户
④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝从网络登陆”看看有没，有guest 就删除
⑸对方在注册表里做过一些修改如下：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001 ;禁止空连接 若改2则匿民用户无法连接你的IPC共享
把这个删除就可以了。
4连机是不是一定要开启guest帐户
答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下：
我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项 中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户，比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个密码。
5关于guest帐户的一些问题
一要使用guest帐户登陆，需要开启guest帐户。
可以用两种方法去开启。方法一我的电脑-控制面板-管理工具-计算机管理-本地用户和组-用户 找到guest点击右键属性，将帐户已停用前面的勾去掉。方法二我的电脑-控制面板-用户帐户 中直接开启guest 不过需要指出的是这两种方法在连机上效果是一样的。但对于本机还是有一些区别的，稍后就会讲到。
二关于guest的一些认识
首先我们要涉及到3个东西，先在前面说下后面就直接用简写。a位于计算机管理-本地用户和组-用户中的guest的开启。b位于控制面板中的用户帐户中的来宾帐户开启机制。 c位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝从网络本地登陆”。请看下图：
a

计算机管理-本地用户和组
的用户中的guest的开启

b c

控制面板中的用户帐户 本地安全策略用户权利指派
中的来宾帐户开启机制 中的拒绝从网络本地登陆

说明：关于guest帐户的开启有两个等级 。第一个等级（最高等级）就是a它的管制权利是最高的 ；第二级就是b和c 。现在来说下它们，a就是管理这台计算机到底要不要开启guest 帐户，不管是你自己本地用guest帐户登陆还是网络用guest帐户登陆，要是a说我禁止了，那就都不行。假设a已经打开了，那么你说我要在自己的电脑上用guest登陆，那就需要把b打开了，这样你就可以在本机上用guest帐户登陆了。接着你又要求别人能通过网络用guest帐户来登陆你的电脑，那你就在c里面看看，有guest那就登陆不了了，删除就可以了。
三 关于guest的另外一个问题
d位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派 中的“拒绝本地登陆”。我发现在d与b是互通的。比如说你在“拒绝本地登陆”中添加了guest那么b中的来宾帐户就会自动关闭。如果你又把来宾帐户打开，那“拒绝本地登陆”中的guest就会自动消失。但是如果你在计算机管理中禁止了guest，那在“拒绝本地登陆”中设置就没用。细心的人应该发现其实还有“本地登陆”这一项，不过经过我实验发现根本没什么用，起不到任何的效果。另外在默认的时候计算机管理中的guest是禁止的，“拒绝本地登陆”和“拒绝从网络登陆”“本地登陆”中都有guest 。我的系统是这样的。
补充：
在实际的网络运用中，安装Windows XP系统的电脑有时会出现不能与Windows 98、Windows 2000的电脑互相访问的问题，即使是开启Guest账号、安装NetBEUI协议、设置共享文件夹，问题也得不到解决。今天，e博士就来说说这个常见的网络故障。
右键点击Windows桌面上的“我的电脑”，选择“属性”，进入“计算机名”选项卡，查看该选项卡中出现的局域网工作组名称，如“MSHOME”，然后点击“网络ID”按钮，进入“网络标识向导”，单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”，再单击“下一步”选择“公司使用没有域的网络”，随后输入局域网的工作组名，如“MSHOME”，再次单击“下一步”按钮。最后点击“完成”按钮完成设置。重新启动计算机后，局域网内的计算机就可以互访了。
经过这样的设置后，即使局域网内的计算机设置了不同的工作组，但在“网上邻居”中单击“查看工作组计算机”，在“其它位置”再单击“Microsoft Windows Network”，右面的窗口中就会出现所有工作组的名称，从而实现了对不同工作组的互访。
8xp在中局域网访问其它的电脑没有权限
悬赏分：15 - 解决时间：2007-9-4 14:03
我有五台电脑，其中有一台做主机。我在网络邻居中可以看到那四台共享文件，想打开共享文件就会d出《你没有权限访问这台计算机，请与这台计算机的管理员联系》
提问者： 匿名
最佳答案
局域网共享教程！
前言：局域网共享是个头疼的问题，只要找到的正确的设置方法，其实也很简单。原版也需要设置，否则也不能进行共享！
第一章：共享的前提工作：
1更改不同的计算机名，设置相同的工作组！
2我的电脑右键－管理－计算机管理－本地用户和组－用户：更改管理员用户名
3手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同
4如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车
5运行里输入servicesmsc回车打开服务
第二章：共享的准备工作（注意设置完成后最好重启一下生效）：
1开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。
2运行里面输入secpolmsc回车进入本地安全设置－本地策略－安全选项
将“网络访问：不允许SAM账户的匿名枚举”停用 注意此点只对来宾起效，将在第六章说到。
将“账户：使用空白密码的本地账户只允许进行控制台登录”停用
3双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除！
4设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件）
打开资源管理器－右键D盘－共享和安全－左键点选打开
注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！
这可是XP默认的这安全性呵呵！当然你可以设置完全控制。这样你就可以为所欲为了哈哈。
第三章：用管理员登录的局域网共享方式
经过上面两章的设置，我们已经可以访问计算机today了
1在主机中双击网上邻居－工作组计算机
2双击today或是右键打开
3还有一个更快捷的访问方法就是在主机的地址栏里面直接输入[url=file://\\today]\\today[/url]后回车，出现的界面和上面相同。
4在登录框输入用户名play和密码（这里密码为空，所以不用输入），确定后就进入today的共享盘符了
小提示：以后我们再次登录today的时候就不用再输入用户名和密码了呵呵
第四章：以来宾登录的局域网共享方式
经过第一和第二两章的设置，我们还要进一步设置才能做到来宾共享
1“我的电脑”右键－管理－本地用户和组－用户－启用来宾（注意：在这里启用来宾的效果和在控制面板－用户账户里面启用来宾是一样的。区别就是在此启用后面板里面的来宾还是显示没有启用的，而在面板里面启用来宾的话这里也就启用了。）
2运行里输入secpolmsc启动“本地安全设置”－“用户权利指派”－将“拒绝从网络访问这台计算机”里面的guest用户删除。
3运行里输入secpolmsc启动“本地安全设置”－“安全选项”－“网络访问：本地账户的共享和安全模式”－将“经典”改为“仅来宾”。
4运行里输入secpolmsc启动“本地安全设置”－“用户权利指派”－将“拒绝作为服务器和批作业”里面的用户删除
注意：以上设置需重启后生效
5我们现在可以象第三章的进入方法进入today的共享资源了。区别就是来宾登录的共享方式没有d出登录框，不用输入用户名和密码就可以直接进入了。
小提示：从以上的设置方法我们可以看出，管理员登录的共享方式是狭义的共享，而来宾登录的共享方式就是广义的共享。
可以这么说：来宾共享里面已经包含了管理员共享的方式。不过启用来宾登录的方式就去除了管理员登录的方式了呵呵
第五章：用磁盘映射，将today的共享资源直接映射到主机中。以后在主机资源管理器里面就可以直接打开了。前提就是today在局域网内也必须开机。
1在主机中右键“网上邻居”－点选“映射网络驱动器”
2浏览today的共享盘符
3完成后在主机里面出现了today的共享盘符
第六章：局域网访问常见的故障及解决方法
1访问对方电脑时不d出用户名框，打不开对方电脑上的共享文件夹
原因为本机的管理员用户名为Administrator,将其改为任意名即可！
注意:这个现象是用来宾登录的共享方式才会出现的。！
2访问对方机子时，登录对话框中的用户名始终为灰色的guest不可选
解决方法：本地策略－安全选项－“网络访问：本地账户的共享和安全模式”改为“经典－本地用户以自己的身份验证”即可！
注意:以上这种现象是用来宾登录的共享方式以后，我们不注意禁用了来宾才出现的。禁用了来宾后我们就变成了以管理员登录的共享方式了呵呵！
3以管理员登录的共享方式登录对方的机子时出现没有权限使用网络资源的现象
这是我们正常的共享使用之中因为在安装某些安全软件的时候给关闭了。我们只要再次把“使用简单的文件共享”前面的勾去除即可！
4以来宾登录的共享方式在局域网使用中突然也会出现第3点的情况。原因也是使用了某些安全软件把我们的SAM账户恢复为默认的启用状态了。
我们只要进入组策略禁用后重启即可！
友情提示：需要注意的是我们安装有些软件比如金山杀毒软件，它会关闭了我们的共享设置里面的某些服务导致不能正常共享。我们只要按照以上各章的设置和本章的设置就可以解决了。
第七章：增加局域网安全性，为来宾用户设置密码。
其实我们在第二章的共享盘符设置里面已经提到权限的设置了,默认是只读这本身已经很安全了。
不过就是局域网内所有人都可以访问你。如果我们设置了密码，其他人就不可随意访问你的共享资源了。
1运行里面输入control userpasswords2回车
2设置密码后重启
3设置密码后登录today出现灰色对话框，此对话框和第六章的故障可不同的哦。我们只要输入密码确定即可进入了。
4在计算机管理里面－共享文件夹－会话里面就可以看到登录方式了

1 在需要共享的文件夹上单击鼠标右键，选择属性。然后在d出的属性窗口中选中共享选项卡，点击共享选项卡里的高级共享按钮。

2 在d出的高级共享窗口中勾选共享此文件夹和点击下方的权限按钮。

3 在d出的共享权限窗口，给Everyone用户选择完全控制权限。

4 然后点击确定按钮，就完成了共享文件夹的设置。

1按“windows”+“R”打开 *** 作窗口，输入“control”并单击“确定”。

2点击“网络与互联网”，然后点击“网络与共享中心”。

3点击相关网络，选择“属性”，双击“Internet协议版本4”，勾选“使用下面的IP地址”。

4在IP地址和子网掩码中，分别输入192168155和2552552550。

5在另一台计算机上重复此 *** 作，再次按“windows”+“R”，打开 *** 作窗口，输入“control”，然后单击“确定”。

6找到“系统和安全”并单击“Windows防火墙”。

7找到左边的“启用或关闭Windows防火墙”，勾选“关闭Windows防火墙”。

8确认后，单击某个文件，右键单击“属性”，选择“共享列”，然后单击“共享”。

9选择“管理员”，然后单击“共享”。

局域网文件共享的方式还是比较多的，有几种可参考 *** 作：
1
在两台电脑上开启网上邻居共享，这样电脑直接打开网上邻居就可以访问对方的文件夹和资料了。
2
可以安装辅助软件，比如ftp服务端工具，另一台用ftp客户端即可互相访问资料，修改删除添加等等。
3
可以直接开启远程服务，3389，可以直接远程控制 *** 作对方电脑，如同 *** 作自己电脑一样。完全 *** 作服务器上的文件数据。
4
还可以安装辅助管理工具，协助企业管理多台电脑的工具，可以互相访问制定电脑的文件资料。属于多功能兼顾的方案。
5
可以采用目前技术较为尖端的云系统构架，制作云服务器做文件分发，让公司企业的文件同时存在云端多台服务器中，确保安全，并且可以多客户端 *** 作。

---