Question

如何创建隔离用户的ftp站点

Answer 1

1、创建用户账户 创建隔离用户的FTP站点，首先要在FTP站点所在的Windows Server2003服务器中为FTP用户超级一些用户账户。2、规划目录结构 创建了一些用户账户后，就需要开始一项关键性操作， 即规划文件夹结构。创建隔离用户的FTP站点，具体步骤如下：1）在“Internet信息服务管理器”窗口中，展开“本地计算机”，用鼠标右键单击“FTP站点”文件夹，选择“新建”--“FTP站点”命令。2）弹出“FTP站点创建向导”对话框，单击“下一步”按钮，弹出“FTP站点描述”窗口，“描述”文本框中输入FTP站点人描述信息，单击“下一步”按钮3）弹出“ip地址和端口设置”窗口，在“输入此FTP站点使用人ip地址”下拉列表框中选择主机的ip地址，在“输入此FTP站点人tcp端口”文本框中输入使用人tcp端口，单击“下一步”按钮4）弹处“FTP用户隔离”窗口，选择“隔离用户”单选按钮，单击“下一步”按钮5）弹出“FTP站点主目录”窗口，单击“浏览”按钮；选择d:\ftp目录，单击“下一步”按钮6）弹出“FTP战点访问权限”窗口，在“允许下列权限”选项区域中选择相应人权限，单击“下一步”7）弹出“完成”窗口，单击“完成”按钮，即可完成FTP站点的配置8）最好测试FTP站点：以用户testl连接FTP站点，在ie浏览器地址栏中输入 ftp://testl@ftp.cninfo.com,然后输入密码，连接成功后即进入主目录相应的用户文件夹d:\ftp\localuser\testl窗口

Answer 2

创建“隔离用户”的FTP站点

(1)创建主目录

我们将在F磁盘驱动器下，创建一个名称为FTP的文件夹，作为新FTP站点的主目录。您还必须在此主目录之下，为用户另外创建他们专属的用户主目录。请在FTP主目录之下创建以下的文件夹结构LocalUser\连接为 LocalUser文件夹是为本机用户所创建的，而连接为是本机用户的帐户名称，请为每一位需要登陆此FTP站点的用户创建一个文件夹。

LocalUser\Public Public文件夹是供利用anonymous帐户匿名登录FTP站点的用户所创建的文件夹。用户利用匿名登录FTP站点时，他就会被导向到此公用的文件夹。

域名称\连接为 如果用户是利用域用户帐户来登录FTP站点，则请为每一个域创建一个文件夹，然后在文件夹下为每一个需要登陆FTP站点的用户，各创建一个专用的文件夹。当域用户利用其帐户登陆FTP站点时，他就会被导向到与其帐户名称同名的专用文件夹。

(2)创建隔离用户的FTP站点

步骤1 请到IIS计算机上打开“IIS管理器”，选择“新建”�8�1“FTP站点”

步骤2 输入此站点的说明文字，然后设置端口号

步骤3 选择“隔离用户”

步骤4 请选择FTP站点主目录所对应的文件夹

步骤5 设置FTP站点访问权限

步骤6 完成

(3)连接FTP站点

二、创建“用Active Directory隔离用户”的FTP站点

此FTP站点本身不需要主目录，但是您必须为每一个用户创建一个专用的用户主目录。

(1)创建域用户的主目录

您必须为每一个需要连接到“用Active Directory隔离用户”的FTP站点的域用户，分别创建一个专用的用户主目录，这个主目录也可以被创建在其他计算机中的共享文件夹内。

假设要在另外一台计算机ZYP内，创建一个共享文件夹，其名称为zyp，然后在此文件夹下，分别为需要连接到FTP站点的域用户各创建一个子文件夹，这个子文件夹就是该用户的主目录。

(2)在Active Directory 数据库中设置用户的主目录

Windows Server 2003域的Active Directory数据库，其用户帐户内有两个用来支持“用Active Directory隔离用户”的FTP站点的属性：分别是FTPRoot与FTPDir。

FTPRoot 用来指定用户主目录所在地的根目录

FTPDir 用来指定前述根目录内的文件夹。

您可以利用以下方法，来设置拥护的FTPRoot与FTPDir属性：

运行iisftp.exe 程序 例如要将域用户tom 的主目录指定到 \\192.168.1.1\51cto\tec文件夹，则输入以下两个命令

Iisftp /setadprop tom ftproot \\192.168.1.1\51cto

Iisftp /setadprop tom ftpdir tom

其中第一个命令用来设置FTPRoot的网络路径，第二个命令用来设置FTPDir相对文件夹路径。您也可以利用以下两个命令：

Iisftp /getadprop tom ftproot

Iisftp /getadprop tom ftpdir

来查询用户的主目录。

Answer 3

　为了方便大家使用，所建立的FTP站点不仅允许匿名用户访问，而且对主目录启用了“读取”和“写入”的权限。这样一来任何人都可以没有约束地任意读写，难免出现一团糟的情况。如果您使用IIS 6.0，只需创建一个‘用户隔离’的FTP站点就可以有效解决此问题。

　　“隔离用户”是IIS 6.0中包含的FTP组件的一项新增功能。配置成“用户隔离”模式的FTP站点可以使用户登录后直接进入属于该用户的目录中，且该用户不能查看或修改其他用户的目录。

　　创建用户账户

　　首先在FTP站点所在的Windows Server 2003服务器中为FTP用户创建了一些用户账户，以便他们使用这些账户登录FTP站点。操作步骤如下所述:

　　第1步 在桌面上用鼠标右键单击“我的电脑”，在弹出的快捷菜单中执行“管理”命令。

　　第2步 打开“计算机管理”窗口，在左窗格中展开“本地用户和组”目录。然后用鼠标右键单击所展开目录中的“用户”文件夹，在弹出的快捷菜单中执行“新用户”命令，打开“新用户”对话框。

　　第3步 在相关编辑框中键入用户名(如“xiaowei”)和密码，取消“用户下次登录时须更该密码”选项并勾选“用户不能更该密码”和“密码永不过期”两项，最后单击“创建”按钮

　　第4步 这时会弹出下一个“新用户”对话框，根据需要添加若干个用户。创建完毕后单击“关闭”按钮即可。

　　规划目录结构

　　创建了一些用户账户后，开始了另一项关键性操作:规划文件夹结构(说白了就是创建一些文件夹)。

　　为什么说创建文件夹的操作很关键呢，这是因为创建“用户隔离”模式的FTP站点对文件夹的名称和结构有一定的要求。首先必须在NTFS分区中创建一个文件夹作为FTP站点的主目录(如“CceFTP”)，然后在“CceFTP”文件夹下创建一个名为“LocalUser”的子文件夹，最后在“LocalUser”文件夹下创建若干个跟用户账户一一对应的个人文件夹。

　　另外，如果想允许用户使用匿名方式登录“用户隔离”模式的FTP站点，则必须在“LocalUser”文件夹下面创建一个名为“Public”的文件夹。这样匿名用户登录以后即可进入“Public”文件夹中进行读写操作 提示:FTP站点主目录下的子文件夹名称必须为“LocalUser”，且在其下创建的用户文件夹必须跟相关的用户账户使用完全相同的名称，否则将无法使用该用户账户登录。

　　安装FTP组件

　　在Windows Server 2003中创建“用户隔离模式”的FTP站点需要IIS 6.0的支持，但是在默认情况下IIS 6.0组件并没有被安装，因此简单谈了一下如何手动安装IIS 6.0组件。

　　第1步 在“控制面板”中双击“添加或删除程序”图标，在打开的“添加或删除程序”对话框中单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。

　　第2步 在“组件”列表中找到并双击“应用程序服务器”复选框，在打开的“应用程序服务器”对话框中双击“Internet信息服务(IIS)”选项，打开“Internet信息服务(IIS)”对话框。在子组件列表中找到并勾选“文件传输协议(FTP)服务”复选框，依次单击“确定/确定/下一步”按钮开始安装。最后单击“完成”按钮结束安装过程　　提示:在安装过程中需要插入Windows Server 2003的安装光盘或指定安装源文件。

　　创建FTP站点

　　至此所有的准备工作都完成了，接下来是读者最为关心的核心环节:创建“用户隔离”模式的FTP站点。具体设置步骤如下所述:

　　第1步 依次单击“开始/管理工具/Internet 信息服务(IIS)管理器”，打开“Internet 信息服务(IIS)管理器”窗口。在左窗格中用鼠标右键单击“FTP站点”选项，在弹出的快捷菜单中执行“新建/FTP站点”命令，打开“FTP站点创建向导”向导页，并单击“下一步”按钮。

　　第2步 在打开的“FTP站点描述”向导页中键入一行描述性语言(如“CceFTP”)，并单击“下一步”按钮。

　　第3步 打开“IP地址和端口设置”向导页，在“输入此FTP站点使用的IP地址”下拉菜单中选中一个用于访问该FTP站点的IP地址。端口保持默认的“21”，单击“下一步”按钮。

　　第4步 在打开的“FTP用户隔离”向导页中点选“隔离用户”单选框，并单击“下一步”按钮

　　第5步 打开“FTP站点主目录”向导页，单击“浏览”按钮找到事先创建的“CceFTP”文件夹，并依次单击“确定/下一步”按钮。

　　第6步 在打开的“FTP站点访问权限”向导页中勾选“写入”复选框，然后依次单击“下一步/完成”按钮完成创建。

　　登录FTP站点

　　笔者看到站点创建完成了，迫不及待地来到一台电脑旁，以用户“xiaowei”的身份成功登录，并在该目录中新建了一个文档。为了验证自己所建立的文档是否真在名为“xiaowei”的文件夹中，笔者还特意打开Windows Server 2003服务器中“LocalUser”文件夹下的“xiaowei”文件夹，在这里果然看到了自己刚刚建立的文档。毫无疑问，设置是成功的。

　　提示:用户登录分为两种情况:如果以匿名用户的身份登录，则登录成功以后只能在“Public”目录中进行读写操作;如果是以某一有效用户的身份登录，则该用户只能在属于自己的目录中进行读写操作，且无法看到其他用户的目录和“Public”目录。

Answer 4

没，暖和们，可一