Windows 2003下完成FTP用戶隔離的小妙招

　　在win2003系統(tǒng)中，從IIS6.0開始，F(xiàn)TP就增加了一個(gè)全新的功能“用戶隔離”，通過(guò)這個(gè)功能，用戶可以實(shí)現(xiàn)不同用戶登錄不同的目錄，這樣一來(lái)就方便了FTP服務(wù)器的管理了，但是是怎么實(shí)現(xiàn)的呢?來(lái)研究下吧。

　　對(duì)FTP服務(wù)器配置隔離時(shí)要注意以下幾個(gè)問(wèn)題：

　　(1) 首先創(chuàng)建一個(gè)目錄如：51CTODIR

　　(2) 再在51CTODIR目錄中創(chuàng)建一個(gè)目錄為"localuser"，此目錄主要存放各用戶的數(shù)據(jù)的;

　　(3) 在localuser目錄中以用戶名為名創(chuàng)建相應(yīng)的目錄，如用戶zhangsan，則要在loaluser目錄中創(chuàng)建一個(gè)目錄同樣為zhangsan，如果需要就設(shè)置zhangsan對(duì)zhangsan目錄的相應(yīng)權(quán)限,但默認(rèn)情況是只讀，如果要有其它權(quán)限應(yīng)將FTP的站點(diǎn)修改為寫入權(quán)限才可以實(shí)現(xiàn)。

　　(4) 偌想實(shí)現(xiàn)匿名用戶登錄則需要在localuser目錄中創(chuàng)建一個(gè)目錄public，此目錄為匿名用戶訪問(wèn)的目錄

　　(5) 創(chuàng)建相應(yīng)的用戶

　　具體操作如下過(guò)程：

　　一、創(chuàng)建用戶賬戶

　　首先在FTP站點(diǎn)所在的Windows Server 2003服務(wù)器中為FTP用戶創(chuàng)建了一些用戶賬戶，以便他們使用這些賬戶登錄FTP站點(diǎn)。操作步驟如下所述：

　　第1步 在桌面上用鼠標(biāo)右鍵單擊“我的電腦”，在彈出的快捷菜單中執(zhí)行“管理”命令。

　　第2步 打開“計(jì)算機(jī)管理”窗口，在左窗格中展開“本地用戶和組”目錄。然后用鼠標(biāo)右鍵單擊所展開目錄中的“用戶”文件夾，在彈出的快捷菜單中執(zhí)行“新用戶”命令，打開“新用戶”對(duì)話框。

　　第3步 在相關(guān)編輯框中鍵入用戶名(如“xiaowei”)和密碼，取消“用戶下次登錄時(shí)須更該密碼”選項(xiàng)并勾選“用戶不能更該密碼”和“密碼永不過(guò)期”兩項(xiàng)，最后單擊“創(chuàng)建”按鈕。

　　第4步 這時(shí)會(huì)彈出下一個(gè)“新用戶”對(duì)話框，根據(jù)需要添加若干個(gè)用戶。創(chuàng)建完畢后單擊“關(guān)閉”按鈕即可。

　　二、規(guī)劃目錄結(jié)構(gòu)

　　創(chuàng)建了一些用戶賬戶后，開始了另一項(xiàng)關(guān)鍵性操作：規(guī)劃文件夾結(jié)構(gòu)(說(shuō)白了就是創(chuàng)建一些文件夾)。

　　為什么說(shuō)創(chuàng)建文件夾的操作很關(guān)鍵呢，這是因?yàn)閯?chuàng)建“用戶隔離”模式的FTP站點(diǎn)對(duì)文件夾的名稱和結(jié)構(gòu)有一定的要求。首先必須在NTFS分區(qū)中創(chuàng)建一個(gè)文件夾作為FTP站點(diǎn)的主目錄(如“CceFTP”)，然后在“CceFTP”文件夾下創(chuàng)建一個(gè)名為“LocalUser”的子文件夾，最后在 “LocalUser”文件夾下創(chuàng)建若干個(gè)跟用戶賬戶一一對(duì)應(yīng)的個(gè)人文件夾。

　　另外，如果想允許用戶使用匿名方式登錄“用戶隔離”模式的FTP站點(diǎn)，則必須在“LocalUser”文件夾下面創(chuàng)建一個(gè)名為“Public”的文件夾。這樣匿名用戶登錄以后即可進(jìn)入“Public”文件夾中進(jìn)行讀寫操作。

　　提示：FTP站點(diǎn)主目錄下的子文件夾名稱必須為“LocalUser”，且在其下創(chuàng)建的用戶文件夾必須跟相關(guān)的用戶賬戶使用完全相同的名稱，否則將無(wú)法使用該用戶賬戶登錄。

　　三、安裝FTP組件

　　在Windows Server 2003中創(chuàng)建“用戶隔離模式”的FTP站點(diǎn)需要IIS 6.0的支持，但是在默認(rèn)情況下IIS 6.0組件并沒(méi)有被安裝，因此簡(jiǎn)單談了一下如何手動(dòng)安裝IIS 6.0組件。

　　第1步 在“控制面板”中雙擊“添加或刪除程序”圖標(biāo)，在打開的“添加或刪除程序”對(duì)話框中單擊“添加/刪除Windows組件”按鈕，打開“Windows組件向?qū)?rdquo;對(duì)話框。

　　第2步在“組件”列表中找到并雙擊“應(yīng)用程序服務(wù)器”復(fù)選框，在打開的“應(yīng)用程序服務(wù)器”對(duì)話框中雙擊“Internet信息服務(wù)(IIS)”選項(xiàng)，打開 “Internet信息服務(wù)(IIS)”對(duì)話框。在子組件列表中找到并勾選“文件傳輸協(xié)議(FTP)服務(wù)”復(fù)選框，依次單擊“確定/確定/下一步”按鈕開始安裝。最后單擊“完成”按鈕結(jié)束安裝過(guò)程。

　　提示：在安裝過(guò)程中需要插入Windows Server 2003的安裝光盤或指定安裝源文件。

　　四、創(chuàng)建FTP站點(diǎn)

　　至此所有的準(zhǔn)備工作都完成了，接下來(lái)是讀者最為關(guān)心的核心環(huán)節(jié)：創(chuàng)建“用戶隔離”模式的FTP站點(diǎn)。具體設(shè)置步驟如下所述：

　　第1步 依次單擊“開始/管理工具/Internet 信息服務(wù)(IIS)管理器”，打開“Internet 信息服務(wù)(IIS)管理器”窗口。在左窗格中用鼠標(biāo)右鍵單擊“FTP站點(diǎn)”選項(xiàng)，在彈出的快捷菜單中執(zhí)行“新建/FTP站點(diǎn)”命令，打開“FTP站點(diǎn)創(chuàng)建向?qū)?rdquo;向?qū)ы?yè)，并單擊“下一步”按鈕。

　　第2步 在打開的“FTP站點(diǎn)描述”向?qū)ы?yè)中鍵入一行描述并單擊“下一步”按鈕。

　　第3步 打開“IP地址和端口設(shè)置”向?qū)ы?yè)，在“輸入此FTP站點(diǎn)使用的IP地址”下拉菜單中選中一個(gè)用于訪問(wèn)該FTP站點(diǎn)的IP地址。端口保持默認(rèn)的“21”，單擊“下一步”按鈕。

　　第4步 在打開的“FTP用戶隔離”向?qū)ы?yè)中點(diǎn)選“隔離用戶”單選框，并單擊“下一步”按鈕(如圖4)。

　　第5步 打開“FTP站點(diǎn)主目錄”向?qū)ы?yè)，單擊“瀏覽”按鈕找到事先創(chuàng)建的文件夾，并依次單擊“確定/下一步”按鈕。

　　第6步 在打開的“FTP站點(diǎn)訪問(wèn)權(quán)限”向?qū)ы?yè)中勾選“寫入”復(fù)選框，然后依次單擊“下一步/完成”按鈕完成創(chuàng)建。

　　五、登錄FTP站點(diǎn)

　　提示：用戶登錄分為兩種情況：如果以匿名用戶的身份登錄，則登錄成功以后只能在“Public”目錄中進(jìn)行讀寫操作;如果是以某一有效用戶的身份登錄，則該用戶只能在屬于自己的目錄中進(jìn)行讀寫操作，且無(wú)法看到其他用戶的目錄和“Public”目錄。

　　在win2003系統(tǒng)中，作為服務(wù)器類型的系統(tǒng)，對(duì)它的要求只有一個(gè)方便管理，F(xiàn)TP服務(wù)器實(shí)現(xiàn)用戶隔離設(shè)置，這對(duì)管理員來(lái)說(shuō)是一個(gè)很不錯(cuò)的功能，希望這個(gè)設(shè)置步驟對(duì)用戶能有所幫助。