最常见的ftp服务是

一般就是Gene6 Ftp Server或者Serv-U。

ftp（file transfer protocal），是文件传输协议的简称。用于internet上的控制文件的双向传输。同时，它也是一个应用程序（application）。用户可以通过它把自己的pc机与世界各地所有运行ftp协议的服务器相连，访问服务器上的大量程序和信息。  ftp的作用      正如其名所示：ftp的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着ftp服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。

ftp工作原理    拿下传文件为例，当你启动ftp从远程计算机拷贝文件时，你事实上启动了两个程序：一个本地机上的ftp客户程序：它向ftp服务器提出拷贝文件的请求。另一个是启动在远程计算机的上的ftp服务器程序，它响应你的请求把你指定的文件传送到你的计算机中。ftp采用“客户机/服务器”方式，用户端要在自己的本地计算机上安装ftp客户程序。ftp客户程序有字符界面和图形界面两种。字符界面的ftp的命令复杂、繁多。图形界面的ftp客户程序，操作上要简洁方便的多。

FTP是一种文件传输协议。有时我们把他形象的叫做文件交流集中地。FTP文件服务器的主要用途就是提供文件存储的空间，让用户可以上传或者下载所需要的文件。在企业中，往往会给客户提供一个特定的FTP空间，以方便跟可以进行一些大型文件的交流，如大到几百兆的设计图纸等等。同时，FTP还可以作为企业文件的备份服务器，如把数据库等关键应用在FTP服务器上实现异地备份等等。

可见，FTP服务器在企业中的应用是非常广泛的。真是因为其功能如此的强大，所以，很多黑客、病毒也开始关注他了。他们企图通过FTP服务器为跳板，作为他们传播木马、病毒的源头。同时，由于FTP服务器上存储着企业不少有价值的内容。在经济利益的诱惑下，FTP服务器也就成为了别人攻击的对象。

在考虑FTP服务器安全性工作的时候，第一步要考虑的就是谁可以访问FTP服务器。在Vsftpd服务器软件中，默认提供了三类用户。不同的用户对应着不同的权限与操作方式。

一类是Real帐户。这类用户是指在FTP服务上拥有帐号。当这类用户登录FTP服务器的时候，其默认的主目录就是其帐号命名的目录。但是，其还可以变更到其他目录中去。如系统的主目录等等。

第二类帐户实Guest用户。在FTP服务器中，我们往往会给不同的部门或者某个特定的用户设置一个帐户。但是，这个账户有个特点，就是其只能够访问自己的主目录。服务器通过这种方式来保障FTP服务上其他文件的安全性。这类帐户，在Vsftpd软件中就叫做Guest用户。拥有这类用户的帐户，只能够访问其主目录下的目录，而不得访问主目录以外的文件。

在组建FTP服务器的时候，我们就需要根据用户的类型，对用户进行归类。默认情况下，Vsftpd服务器会把建立的所有帐户都归属为Real用户。但是，这往往不符合企业安全的需要。因为这类用户不仅可以访问自己的主目录，而且，还可以访问其他用户的目录。这就给其他用户所在的空间 带来一定的安全隐患。所以，企业要根据实际情况，修改用户虽在的类别。

修改方法：第一步：修改/etc/Vsftpd/vsftpdconf文件。

默认情况下，只启用了Real与Anonymous两类用户。若我们需要启用Guest类用户的时候，就需要把这个选项启用。修改/etc/Vsftpd/vsftpdconf文件，把其中的chroot_list_enable=YES这项前面的注释符号去掉。去掉之后，系统就会自动启用Real类型的帐户。

第二步：修改/etc/vsftpdconf文件。

若要把某个FTP服务器的帐户归属为Guest帐户，则就需要在这个文件中添加用户。通常情况下，FTP服务器上没有这个文件，需要用户手工的创建。利用VI命令创建这个文件之后，就可以把已经建立的FTP帐户加入到这个文件中。如此的话，某个帐户就属于Real类型的用户了。他们登录到FTP服务器后，只能够访问自己的主目录，而不能够更改主目录。

第三步：重新启动FTP服务器。

按照上述步骤配置完成后，需要重新启动FTP服务器，其配置才能够生效。我们可以重新启动服务器，也可以直接利用Restart命令来重新启动FTP服务。

在对用户尽心分类的时候，笔者有几个善意的提醒。

一是尽量采用Guest类型的用户，而减少Real类行的用户。一般我们在建立FTP帐户的时候，用户只需要访问自己的主目录下的文件即可。当给某个用户的权限过大时，会对其他用户文件的安全产生威胁。

在以下几种情况下，我们要禁止这些账户访问FTP服务器，以提高服务器的安全。

一是某些系统帐户。如ROOT帐户。这个账户默认情况下是Linxu系统的管理员帐户，其对系统具有最高的操作与管理权限。若允许用户以这个账户为账户名进行登陆的话，则用户不但可以访问Linux系统的所有资源，而且，还好可以进行系统配置。这对于FTP服务器来说，显然危害很大。所以，往往不允许用户以这个Root等系统帐户身份登陆到FTP服务器上来。

第二类是一些临时账户。有时候我们出于临时需要，为开一些临时账户。如需要跟某个客户进行图纸上的交流，而图纸本身又比较大时，FTP服务器就是一个很好的图纸中转工具。在这种情况下，就需要为客户设立一个临时账户。这些账户用完之后，一般就加入到了黑名单。等到下次需要再次用到的时候，再启用他。

在vstftpd服务器中，要把某些用户加入到黑名单，也非常的简单。在Vsftpd软件中，有一个/etc/vsftpduser_lise配置文件。这个文件就是用来指定哪些账户不能够登陆到这个服务器。我们利用vi命令查看这个文件，通常情况下，一些系统账户已经加入到了这个黑名单中。FTP服务器管理员要及时的把一些临时的或者不再使用的帐户加入到这个黑名单中。从而才可以保证未经授权的账户访问FTP服务器。在配置后，往往不需要重新启动FTP服务，配置就会生效。

不过，一般情况下，不会影响当前会话。也就是说，管理员在管理FTP服务器的时候，发现有一个非法账户登陆到了FTP服务器。此时，管理员马上把这个账户拉入黑名单。但是，因为这个账户已经连接到FTP服务器上，所以，其当前的会话不会受到影响。当其退出当前会话，下次再进行连接的时候，就不允许其登陆FTP服务器了。所以，若要及时的把该账户禁用掉的话，就需要在设置好黑名单后，手工的关掉当前的会话。

对于一些以后不再需要使用的帐户时，管理员不需要把他加入黑名单，而是直接删除用户为好。同时，在删除用户的时候，要记得把用户对应的主目录也一并删除。不然主目录越来越多，会增加管理员管理的工作量。在黑名单中，只保留那些将来可能利用的账户或者不是用作FTP服务器登陆的账户。这不但可以减少服务器管理的工作量，而且，还可以提高FTP服务器的安全性。

在系统默认配置下，匿名类型的用户只可以下载文件，而不能够上传文件。虽然这不是我们推荐的配置，但是，有时候出于一些特殊的需要，确实要开启这个功能。如笔者以前在企业中，利用这个功能实现了对用户终端文件进行备份的功能。为了设置的方便，就在FTP服务器上开启了匿名访问，并且允许匿名访问账户网某个特定的文件夹中上传某个文件。

笔者再次重申一遍，一般情况下，是不建议用户开启匿名账户的文件上传功能。因为很难保证匿名账户上传的文件中，不含有一些破坏性的程序，如病毒或者木马等等。有时候，虽然开启了这个功能，但是往往会在IP上进行限制。如只允许企业内部IP可以进行匿名访问并上传文件，其他账户则不行。如此的话，可以防止外部用户未经授权匿名访问企业的FTP服务器。若用户具有合法的账户，就可以在外网中登陆到FTP服务器上。

总之，在FTP服务器安全管理上，主要关注三个方面的问题。一是未经授权的用户不能往FTP空间上上传文件；二是用户不得访问未经授权的目录，以及对这些目录的文件进行更改，包括删除与上传；三是FTP服务器本身的稳定性。以上三个问题中的前两部分内容，都可以通过上面的三个方法有效的解决。

总体分为这几大类：

VPS服务器：VPS是一台实体主机虚拟成多个小主机，其中的CPU、内存都是共享的，有的时候一台机器上面可能会几十、上百个VPS。一旦这台实体主机挂了，它上面所有VPS也都会跟着遭殃，性能往往得不到保障。

云服务器：云服务器是数量庞大的服务器阵列，在均衡负载之后诞生很多虚拟主机，集群中每个服务器上都有云主机的一个镜像，除非所有的集群内服务器全部出现问题，云主机才会无法访问。所以无论是数据安全还是性能都有基本的保证。而且在云主机上，IP、CPU、内存这些都是独享隔离开的，不会出现大家抢内存，谁都跑不动的情况。

专用/独立服务器：是一台真实的服务器/主机，这台主机是单独的 只让你自己使用，你可以让服务器更换硬盘 更换内存等操作，不会出现有第二个人占用你的资源

CCNA网络部分的知识点已经全部讲完了，最后我们通过一个典型的企业总部与分支机构构建内部网络的综合案例，对前面学过的知识点进行回顾与总结。

11技术需求

通过对企业内部的了解，及其对企业网络功能要求的了解。我们对其企业网在技术方面做出了如下的分析：

1）主网络首先接入互联网，达到百兆随后到终端，信息管理中心选取三层交换机设备，终端选取二层交换机设备接入主网络。

2）在该网络中，私有IP地址与公网IP地址的转换可以通过网络地址转换技术完成。

3）建立文件传输协议服务器、Web服务器、电子邮件服务器等。

4）划分局域网，给不同的部门分配不同的局域网，控制广播风暴。

5）配置DHCP，使在同一个局域网中的主机可以自动获得IP地址。

6）在网络安全方面，配置访问控制列表对数据包进行控制。

12设计需求

为了满足XXX企业对企业网络的要求，设计出来的网络必须具备以下几个条件：

1）既能覆盖企业本地又能实现与外界通信的计算机企业网络，并且该网络不但能实现本地与本地、本地与外界的合理通信与资源共享，而且还得实现外界用户有条件地对企业内部服务器进行资源访问。

2）一个稳健、安全、快速的网络必须要选用先进的网络设备，和行之有效的网络技术。比如，网络核心层的交换机就可以选用CISCO系列的交换机；要保证企业网络的安全与稳定则必须在企业内网与外网之间搭设一道防火墙；要实现网络的负载均衡则需要使用到HSRP技术、实现链路冗余则需要用到RSTP技术等等。

3）企业网络的管理最好是以部门为单位，那么就必须给企业的网络划分VLAN；而企业要求员工在企业外部通过Internet网络来以企业内部员工的身份访问企业内部网络则必须用到IPSec-***技术。

4）电脑自动获取IP地址，则需架设DHCP服务器。

5）提供无线上网功能，则必须得有无线路由设备。

6）公司员工文件服务的贡献与相互传送，则需在企业内部架设FTP文件传输服务器（为了安全，FTP服务器需架设在防火墙的DMZ区）。

7）信息发布到Internet网络，并让外界用户进行访问，则需架设Web服务器（为了安全，Web服务器需架设在防火墙的DMZ区）。

8）公司网络需具备域名解析需求，还得架设DNS域名解析服务器。

9）网络数据的快速传递，需要购进100M、1000M、10000M网线若干。

10）设备选择上必须在技术上具有领先性，通俗性，且必须便于管理，维护。要具备未来良好的延展性，可升级性。

根据上述的需求，我们设计的拓扑如下：

动手之前，最好弄个表格，最好IP地址与VLAN规划。做到哪里想到哪里敲到哪里肯定是不行的。

由于综合案例贴近实际生产，需求点过多，因此不可能做到哪里配到哪里，我们按照各个需求与网络分层，逐个需求各个击破。

311配置VTP

配置核心交换机与接入交换机。Core-SW配置VTP，并且配置VLAN。接入交换机上行链路需要配置为Trunk模式，Core交换机互联链路需要配置为Trunk模式。

Core-SW1：

Core-SW2：

JT-SW1~SW4：

312配置VLAN

配置Server区为内部Server，不能被外网访问，只能内网访问。DMZ区部署可以对外提供访问的Server，IT、CW、XZ分别为IT部、财务部、行政部员工办公网络

Core-SW1：

查看VLAN同步情况。

JT-SW1：

313配置生成树

Core-SW1：

Core-SW2：

JT-SW1~4:

314配置接入交换机VLAN

JT-SW1：

JT-SW2：

JT-SW3：

JT-SW4：

315配置核心交换机虚接口SVI

Core-SW1：

Core-SW2：

316配置核心交换机HSRP高可用

Core-SW1：

Core-SW2:

检测配置

检查HSRP的Acitve与Standby自动切换。

在Core-SW1的fa0/2关闭端口，再show standby brief查看切换情况。

自动切换生效，重新把fa0/2开启回去。

317配置核心交换机DHCP Relay

这个内容超纲，之前是没有讲过的，主要是为了使用DHCP服务器为终端自动分发地址。但是DHCP服务器默认只能为与其同网段的终端通信与分配IP地址。所以要在路由器/三层交换机上面，配置DHCP Relay，才能使每个网段，规定跨网段去哪个IP地址的DHCP服务器申请自动分配IP地址。另外按照规划， DHCP服务器的IP地址是101520 。

Core-SW1：

Core-SW2：

318配置服务器

3181配置DHCP服务器

DHCP服务器主要作用在于给接入网络的终端自动分配IP地址。

新建DHCP服务器，选“Service”，将除DHCP、NTP以外的其他功能关闭。

设置DHCP配置，将需要DHCP的网段都加入到里面。

为DHCP服务器配置静态IP地址。

打开其中一台PC，如JT-IT1，IP配置选择DHCP，然后在cmd窗口输入ipconfig查看是否已经能够自动获取IP地址。

3182配置WEB服务器

除HTTP与NTP，其他服务关闭。

注意WEB服务器接入交换机的端口，按照上面的vlan划分，是在fa0/11，划入vlan16。

配置固定IP。

检查配置

打开其中一台PC，如JT-IT1，打开Web Browser。

输入101610，进行测试，是否能够正常返回页面。

3183配置DNS服务器

新建DNS服务器，选“Service”，将除DNS、NTP以外的其他功能关闭。

配置静态IP地址。

在之前配置的DNS服务器（101510）上面增加WEB服务器的域名解析记录。

再次选择刚才的PC，JT-IT1，打开Web Browser，然后通过域名 http://wwwworkspacecom 访问101610网站。正常打开网站证明DNS解析生效。

3184配置FTP服务器

配置FTP服务器，除FTP与NTP，其他服务关闭。FTP服务器接入JT-SW1的fa0/12端口。

FTP服务器配置固定IP地址。

检查配置：

JT-IT1电脑，点击FTP进行访问。用户名cisco，密码cisco。

3185配置EMAIL服务器

EMAIL服务器，除EMAIL与NTP服务保留，其余关闭。（set按钮记得要按，否则域名不生效）添加EMAIL账户。

Email服务器配置固定IP地址。

DNS添加域名解析记录。（注意区分哪条是A记录，哪2条是CNAME记录）

选择2台PC进行测试，选用JT-IT1、JT-XZ1，分别配置各自的EMAIL账户，点击SAVE保存。

点击Compose尝试发件。

点击Receiver进行查收。

319配置无线WIFI

增加无线路由器

笔记本关机。

将有线网卡拖动移除，然后拖动无线网卡安装，然后按电源键重新开机。

配置无线网络SSID与密码，接入无线网络。

有信号就已经连接上。

至此，集团总部内网二层网络与三层VLAN终结配置完毕，并且内网终端已经能够有线与无线接入公司网络，已经实现DHCP自动获取IP地址，发邮件，访问公司WEB与FTP服务。

下一篇我们继续实现公司三层路由、出口访问公网、公网访问DMZ区WEB服务器，分支机构与***等需求的配置。

做工程多实践看到不懂的搞懂cisco华为的能独立配置了解的知识太多了不然跟别人搬服务器架线所有真正的系统集成工程师少大部分充其量是个网络工程师！

合格的系统集成工程师应该具备的素质

1：通晓计算机以及网络基础理论，熟悉网络技术系统基础。

2：精通网络设备调试技术，服务器调试技术，基础应用平台调试技术或其中之一。掌握一种售后调试技术，是系统集成工程师必备的技能。

3：精通网络平台设计，服务器平台设计，基础应用平台设计或其中之一。能够设计相应的网络系统和应用系统，是售前技能掌握情况的重要指标。

4：良好的口头语言表达能力和文字表达能力。在系统集成实施的各个阶段，诸如用户交流，方案与标书撰写，述标与答疑，用户培训和竣工文档编写等工作中，写作能力和口才是重要的基本素质。

5：较高的计算机专业英语水平。越是高端的产品，英语使用的几率越高，有时还需要英语听说能力，而在某些国际招标项目中，英文写作能力将受到考验。

6：良好的人际交流能力和与他人协同工作能力。系统集成工程师应是一个善于与人沟通，善于与人建立良好关系的人。

7：在压力环境下现场解决问题的能力。尤其是在用户现场安装调试或售后故障维修时遇到技术难题的情况下，现场可用资源很少，打电话寻求支援又不方便，一旁更有用户审视的目光，这种环境是对工程师的智商，情商，技术水平和调试经验的综合考验。

8：广博的知识面。系统集成涵盖的范围很广，工程师应该一专多能，一精多通。

详细的说应该具备和网络工程师差不多；

1：网络

基础知识：深刻理解网络基本概念，例如>ISO/OSI、TCP/IP、VLAN、各种LAN、WAN协议、各种路由协议、NAT等等

Cisco：熟悉Cisco产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；熟悉Cisco一些主要的技术例如VOIP、Qos、ACL等；

Nortel：熟悉Nortel产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；

Huawei-3com：熟悉Huawei-3com产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；

Foundry：熟悉Foudry产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；

2：主机

基础知识：熟悉服务器的基本知识，例如各种RAID、各种外设、SCSI卡等等

SunSolaris：熟悉Sun小型机产品线，掌握各个版本的Solaris使用

IBMAIX：熟悉IBM小型机产品线，掌握各个版本的AIX使用

HPHP-UX：掌握HP-UX的基础知识

Linux：熟悉主流版本的Linux的安装、使用、配置

MSWindows：熟练掌握WindowsNT、2000、2003的安装、使用、配置、排错

3：数据库与中间件

基础知识：深刻理解数据库的基本概念，会使用简单的SQL语句，了解数据库复制、数据仓库等高级概念

SybaseASE：熟悉Sybase数据库的基本概念、体系结构、安装、配置、维护、排错、复制

OracleDB：熟悉Oracle数据库的基本概念、体系结构、安装、配置、维护、排错、复制

MSSQLServer：熟悉MSSQLServer数据库的基本概念、体系结构、安装、配置、维护

IBMDB2：了解IBMDB2

MySQL：了解MySQL数据库在Windwos和linux下的安装和维护

SybaseEAserver：熟悉SybaseEAServer在各个平台的安装、配置和使用

OracleAS：了解Oracle应用服务器的安装和配置

IBMWebSphere：熟悉IBMWebsphere各个版本在各个平台的安装、配置和使用

Tomcat：了解Tomcat在Windwos和linux下的安装和维护

4：安全

基础知识：深刻理解网络安全的重要性，了解各种安全设备的作用

防火墙：深刻理解防火墙的基本概念和作用，了解主流的国内和国际品牌，在文档的帮助下能够独立配置使用和诸如联想、天融信等国产防火墙

入侵检测系统：深刻理解IDS基本概念和作用，了解主流的国内和国际品牌，在文档的帮助下能够独立配置和使用诸如金诺网安、绿盟等国产IDS

漏洞扫描系统：深刻漏洞扫描的基本概念和作用，了解主流的国内和国际品牌，在文档的帮助下能够独立配置和使用诸如榕基等国产扫描系统

***：了解***的基本概念

加密和认证：了解加密和认证的基本概念

安全隔离产品：了解安全隔离产品

网络反病毒：了解国内国际主流的反病毒厂商，能够熟练安装、配置、部署诺顿、卡巴斯基、瑞星等主流软件

邮件反病毒反垃圾：理解邮件反病毒反垃圾的重要性，了解反病毒反垃圾用到的主要技术，在文档的帮助下能够正确安装和配置国产邮件反病毒反垃圾软件

5：存储和备份

基础知识：了解存储的基本概念和主流厂商，了解磁带、DAS、NAS、SAN的基本概念

Sun存储：了解Sun的存储产品，在文档的帮助下能够独立配置Sun的存储产品

IBM存储：了解IBM的存储产品，在文档的帮助下能够独立配置IBM的存储产品

EMC存储：了解EMC的存储产品，在文档的帮助下能够独立配置EMC的存储产品

光纤Hub、光纤交换机：了解光纤Hub、光纤交换机的基本概念和主要作用

备份：深刻理解备份的重要作用，了解主流备份软件诸如ARCServer、NetBackup等软件的安装、配置和使用、熟悉主流数据库的备份方法和策略

6：音视频

视频会议：了解视频会议的基本概念、组成部分和协议，了解主流的视频终端和MCU，能够独立操作泰德的视频终端和Radvision的MCU

视频点播：了解视频点播和流媒体的基本概念、组成部分和协议，能够安装和配置视频点播所需要的软件（RealServer等）和硬件（视频采集卡等）

VOIP：了解VOIP的的基本概念和应用，了解语音网关和语音关守，能够配置VoIP

组播：了解组播的基本概念和应用以及组播路由协议，能够配置简单的组播

各种音视频设备：了解各种音频、视频设备以及各种线缆，了解诸如智能法庭的整体结构

7：应用

HTTP：能够正确安装、配置和使用各种WWW服务器，例如IIS、Apache、IBMHTTPServer

FTP：能够在各种平台（windows、linux、Unix）下配置FTP服务器

Mail：能够在各种平台（windows、linux、Unix）下配置Mail服务器，能够安装和配置中软和Eyou的mailServer

DNS：能够在各种平台（windows、linux、Unix）下配置DNS服务器

公司自主软件：熟悉公司的自主软件，在文档帮助下，能够独立安装公司的信息系统、信息系统、软件等所有软件

其他：能够熟练使用客户端和服务器端各种软件，能够独立在互联网上找到自己所需的软件

8：弱电

了解综合布线、门禁、监控、智能建筑等基本概念，熟练制作各种网络线缆

9：其他专项技术

高可用性：理解高可用性的概念，能够安装配置IBMHACMP、Rose、SunCluster的安装、配置和维护

呼叫中心：理解呼叫中心的基本概念和组成部分

UPS：熟悉UPS的基础知识、自己能够独立安装小型UPS、熟悉各种电缆

电信：熟悉各种电信线路，了解电信的各种信令

WLAN：了解无线局域网的基本概念和组成部分

网络管理：了解网络管理的作用和网络管理协议（SNMP、RMON等），能够使用CiscoCiscoworks、NortelOptivity、HPOpenView等产品，能够用Sniffer等软件对网络进行监控和排错

10：项目管理

深刻理解项目管理中的基本概念，能用运用项目管理中的知识指导自己的项目

FTP（File Transfer Protocol）是文件传输协议的简称。

该协议是Internet文件传送的基础，它由一系列规格说明文档组成，目标是提高文件的共享性，提供非直接使用远程计算机，使存储介质对用户透明和可靠高效地传送数据。

功能：

服务器的上传 和下载，Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。实现各种操作系统之间的文件交流，建立一个统一的文件传输协议。

FTP的传输有两种方式：ASCII传输模式和二进制数据传输模式。

一、主体不同

1、文件服务器：，又称档案伺服器，是指在计算机网络环境中，所有用户都可访问的文件存储设备。

2、共享文件夹：是指某个计算机用来和其它计算机间相互分享的文件夹。

二、特点不同

1、文件服务器：比个人电脑拥有更大的存储容量，并具有一些其他的功能，如磁盘镜像、多个网络接口卡、热备援多电源供应器。

2、共享文件夹：使用P2P模式，文件本身存在用户本人的个人电脑上。大多数参加文件共享的人也同时下载其他用户提供的共享文件。

三、发展不同

1、文件服务器：已进化成带有RAID存储子系统和其他高可用特性的高性能系统。

2、共享文件夹：文件是从FTP服务器站点分享来的，通过用户特别设置的密码来获得其访问权。

-文件服务器

-共享文件夹