Win2003架设多用户隔离Ftp服务器

Win2003Win2003 架设多用户隔离架设多用户隔离 FTPFTP 服务器服务器 为了方便大家使用 所建立的 FTP 站点不仅允许匿名用户访问 而且对主目录启用了 读 取 和 写入 的权限 这样一来任何人都可以没有约束地任意读写 难免出现一团糟的 情况 如果您使用 IIS 6 0 只需创建一个 用户隔离 的 FTP 站点就可以有效解决此问 题 隔离用户 是 IIS 6 0 中包含的 FTP 组件的一项新增功能 配置成 用户隔离 模 式的 FTP 站点可以使用户登录后直接进入属于该用户的目录中 且该用户不能查看或修改 其他用户的目录 创建用户账户创建用户账户 点击 开始菜单 管理工具 计算机管理 这里弹出一个计算机管理窗口 我们在 里面建立一个供 FTP 客户端登陆的帐号 双击左栏中的 本地用户和组 然后在右栏中点 击鼠标右键 选择 新建 命令 就会弹出一个新用户建立窗口 现在我们建立一个用户 在这里我们建立一个用户名为 cnhack 的帐号 密码为 chinanetpk 并去除 用户下次 登陆时须更改密码 的选项 勾选 用户不能更改密码 及 密码永不过期 选项 然后 点击 创建 按钮 就创建了一个用户名为 cnhack 的用户 如下图 图 15 所示 图 15 为了服务器安装着想 我们还须进行如下安全设置 在默认的情况下 我们建立的用 户帐号为 Users 组用户 虽然普通用户组对服务器安全影响不大 但我们还是把这个用户 所属的 Users 组删除 把刚建立的 cnhack 用户添加到 Guests 用户组 步骤如下 右击右栏中刚才建立的普通用户 cnhack 出现一个菜单 选择属性 这时会弹出别 一个窗口 cnhack 属性窗口 选择 隶属于 标签 这时我们会看到 cnhack 用户隶属于 Users 组 我们选择下栏中的 Users 组名称 并选择 删除 按钮 这里 cnhack 用户原来 的隶属组被删除 我们再点击下栏中的 添加 按钮 这时弹出一个 选择组 窗口 选 择 高级 按钮 再点击 立即查找 按钮 这时我们会看到一个 Guests 用户组名 双击 Guests 用户组名称后返回选择组窗口 点击 确定 按钮退出 这样我们就把刚 建立的 cnhack 用户添加进了 Guests 用户组 并把原 cnhack 隶属的用户组删除了 基 本配置方法如下图 图 16 所示 图 16 为了服务器安装着想 我们还应在 cnhack 属性 栏里选择远程控制标签 把 启用 远程控制 的勾去掉 这里一个安全的 FTP 帐号建立成功 如下图 图 17 所示 图 17 规划目录结构规划目录结构 创建了一些用户账户后 开始了另一项关键性操作 规划文件夹结构 说白了就是创 建一些文件夹 为什么说创建文件夹的操作很关键呢 这是因为创建 用户隔离 模式的 FTP 站点对 文件夹的名称和结构有一定的要求 首先必须在 NTFS 分区中创建一个文件夹作为 FTP 站点 的主目录 如 CceFTP 然后在 CceFTP 文件夹下创建一个名为 LocalUser 的子 文件夹 最后在 LocalUser 文件夹下创建若干个跟用户账户一一对应的个人文件夹 另外 如果想允许用户使用匿名方式登录 用户隔离 模式的 FTP 站点 则必须在 LocalUser 文件夹下面创建一个名为 Public 的文件夹 这样匿名用户登录以后即可 进入 Public 文件夹中进行读写操作 如图 2 提示 FTP 站点主目录下的子文件夹名称必须为 LocalUser 且在其下创建的用户 文件夹必须跟相关的用户账户使用完全相同的名称 否则将无法使用该用户账户登录 设置文件夹权限设置文件夹权限 安装安装 FTPFTP 组件组件 在 Windows Server 2003 中创建 用户隔离模式 的 FTP 站点需要 IIS 6 0 的支持 但是在默认情况下 IIS 6 0 组件并没有被安装 因此简单谈了一下如何手动安装 IIS 6 0 组件 第 1 步 在 控制面板 中双击 添加或删除程序 图标 在打开的 添加或删除程序 对话框中单击 添加 删除 Windows 组件 按钮 打开 Windows 组件向导 对话框 第 2 步 在 组件 列表中找到并双击 应用程序服务器 复选框 在打开的 应用程 序服务器 对话框中双击 Internet 信息服务 IIS 选项 打开 Internet 信息服务 IIS 对话框 在子组件列表中找到并勾选 文件传输协议 FTP 服务 复选框 依 次单击 确定 确定 下一步 按钮开始安装 最后单击 完成 按钮结束安装过程 如图 3 提示 在安装过程中需要插入 Windows Server 2003 的安装光盘或指定安装源文件 创建创建 FTPFTP 站点站点 至此所有的准备工作都完成了 接下来是读者最为关心的核心环节 创建 用户隔离 模式的 FTP 站点 具体设置步骤如下所述 第 1 步 依次单击 开始 管理工具 Internet 信息服务 IIS 管理器 打开 Internet 信息服务 IIS 管理器 窗口 在左窗格中用鼠标右键单击 FTP 站点 选 项 在弹出的快捷菜单中执行 新建 FTP 站点 命令 打开 FTP 站点创建向导 向导页 并单击 下一步 按钮 第 2 步 在打开的 FTP 站点描述 向导页中键入一行描述性语言 如 CceFTP 并单击 下一步 按钮 第 3 步 打开 IP 地址和端口设置 向导页 在 输入此 FTP 站点使用的 IP 地址 下拉菜单中选中一个用于访问该 FTP 站点的 IP 地址 端口保持默认的 21 单击 下一 步 按钮 第 4 步 在打开的 FTP 用户隔离 向导页中点选 隔离用户 单选框 并单击 下 一步 按钮 第 5 步 打开 FTP 站点主目录 向导页 单击 浏览 按钮找到事先创建的 CceFTP 文件夹 并依次单击 确定 下一步 按钮 第 6 步 在打开的 FTP 站点访问权限 向导页中勾选 写入 复选框 然后依次单 击 下一步 完成 按钮完成创建 登录登录 FTPFTP 站点站点 看到站点创建完成了 迫不及待地来到一台电脑旁 以用户 wangy 的身份成功登录 并在该目录中新建了一个文档 为了验证自己所建立的文档是否真在名为 wangy 的文件 夹中 特意打开 Windows Server 2003 服务器中 LocalUser 文件夹下的 wangy 文件 夹 在这里果然