win2003server+ftp服务器配置

1、win2003serverftp 服务器配置现在我们开始使用Win2003系统自带的FTP服务架设一台安全的FTP服务器。步骤1、为FTP服务器建立一个安全的专用FTP帐号：点击开始菜单一管理工具一计算机管理”，这里弹出一个计算机管理窗口，我们在里面建立一个供FTP客户端登陆的帐号，双击左栏中的本地用户和组”然后在右栏中点击鼠标右键，选择新建命令，就会弹出一个新用户建立窗口，现在我们建立一个用户，在这里我们建立一个用户名为cnhack的帐号，密码为chinanetpk,并去除用户下次登陆时须更改密码的选项，勾选用户不能更改密码及密码永不过期选项。然后点击创建按钮，就创建了一个用户名为cnhac

2、k的用户。如下图（图15）所示：15）（图为了服务器安装着想，我们还须进行如下安全设置，在默认的情况下，我们建立的用户帐号为 Users 组用户，虽然普通用户组对服务器安全影响不大，但我们还是把这个用户所属的 Users 组删除，把刚建立的 cnhack 用户添加到Guests 用户组，步骤如下:右击右栏中刚才建立的普通用户 cnhack,出现一个菜单，选择属性，这时会弹出别一个窗口 cnhack 属性窗口，选择隶属于标签，这时我们会看到 cnhack 用户隶属于Users 组，我们选择下栏中的 Users 组名称，并选择删除按钮，这里 cnhack 用户原来的隶属组被删除，我们再点击下栏中的

3、“添加按钮，这时弹出一个“选择组窗口，选择高级”按钮，再点击“立即查找按钮，这时我们会看到一个Guests用户组名，双击Guests用户组名称后返回选择组窗口，点击确定按钮退出。这样我们就把刚建立的 cnhack 用户添加进了 Guests 用户组，并把原 cnhack隶属的用户组删除了。基本配置方法如下图（图 16）所示：(ffl为了服务器安装着想，我们还应在cnhack 属性”栏里选择远程控制标签，把启用远程控制”的勾去掉。这里一个安全的 FTP 帐号建立成功。如下图（图 17）所示：17)16)（图本例中，我们在 D 盘建立一个文件夹，并重命名该文件夹文件名为 cnhack,然后在该文件

4、夹图标处点击右键，出现一菜单，选择属性，这里弹出一个属性对话框，在cnhack 属性中选择安全”标签，点击右下方的高级”选项，并去除勾选吮许父项的继承权限传播到该对像和所有对像，包括那些在此明确定定义的项目（A）。如下图（图 18）所示：18）r允许父项的胱承权限传播到该对建和所有子对象一口包括那些在此明确定厂用在此显示的可以应用到子对象的顼目替代所有子对象的权限项目 g进一步了解姻控制。（图然后点击确定按钮，返回 cnhack 属性的安全”标签，在这里会看到还剩下一个cnhack安全安全w3Jmail4t=.3389.EXE件件文件件的项目选定1个对!确定取消权限j审核|所有者|有效权限|交

5、件gj地址）-要取消这个假作，语单击“取消”.-要将以前应用的权F艮项目从父项复制到这个对象，请单击嘎制”d-要以父项删除以前应用的权限项目并只保留在这儿明确定义的校限，请单击除”.选择这个选项表示应用到子对象的父项权限项目不会应用到这个对琼上口2F谓 JH 七/阴口印、七 J文文及文文超级管理员组 Administrators 成员可以管理 cnhack 文件夹，我们再勾选允许超级管理员组成员允许完全控制该文件夹，这样就给了我们管理员组对cnhack文件夹的完全控制权，现在我们再给我们刚才建立的 cnhack 用户管理权限,我们点击添加按钮，根据提示把 cnhack 帐号添加成为 cnhac

6、k 文件夹的管理员，然后再勾选允许 cnhack 帐号完全管理该文件夹，这样就给了 cnhack 帐号对该文件夹的完全管理权。如下图（图 19 所示）：19）常班I共享安全打吐共享I自定义.或用尸名称）:QJETFXVAdministriters）c添加 5删除重）Icnhack的权限充评拒批完全控制修改读取和运行列出文件夹目录读取写入特别权限或高级设置，话单击“高策U确定缴清I应|I（图现在 D:cnhack 文件夹只允许超级管理员组 Administrators 成员和帐号为cnhackQJETfK.cnhack)cnhack 的来宾组成员进行管理与访问了，其它帐户的帐号将不能对 cnha

7、ck 文件夹有任何的访问权及修改权限。步骤 2、使用 Internet 信息服务（IIS）管理器建立一个安全的 FTP 空间:现在我们打开“开始菜单”t程序”-管理工具”-“internet、服务（IIS）管理器”，弹出一个 IIS 管理器窗口， 在里面找到FTP 站点f默床 TP 站点二并在默认 FTP 站点”里点击鼠标右键，选择属性选择，出现一个默认 FTP 站点属性”对话框，选择主目录标签，把原来默认的地址改为我们刚才建立的文件夹 D:cnhack 的路径，下面会有三个选项，分别是、读取、写入、记录访问,你可以根据需要勾选，如果中介提供给别人下载的 FTP 空间，则不要勾选写入选项，如果

8、需要提供给别人上传及更改 FTP 空间内容的，则需要勾选写入选项。本例中，我们是让朋友可以把数据上传到 FTP 空间的，所以我们勾选了“写入”选项，如下图（图 20）所示：20)(ffl下面我们再来配置使用指定的我们刚才建立的帐号 cnhack 才能登陆现在这个FTP 空间，我们现在点击“安全帐户标签，再点击浏览按钮，根据提示选择我们刚才建立的 cnhack 用户名，然后点击确定，这样就指定了这个空间只有使用我们设置的 cnhack 用户帐号才能登陆，记住不要勾选下面的“只允许匿名连接选项，因为这样将会带来安全问题，如下图（图 21）所示：21)裁裁aFTP站点照性站点照性HP站点安全帐户|消息I主目录I目录安全性Ia并许匿名连接乎对匿名访问使用下列Windows用户帐户：确定取消|应用短|帮助（图现在我们再来指定该 FTP 站点的 IP 地址，我们只要点击FTP 站点”标签，然后在IP地址（I） 的右栏输入框里输入我们本机的 IP 地址即可。 还有可以在TCP/IP 端口（T） ”的右输入框