配置隔離用戶ftp服務
㈠ 如何在Windows Server 2003中配置ftp站點服務
如何在 Windows Server 2003 中設置 FTP 伺服器
★★★安裝 Internet 信息服務和 FTP 服務
由於 FTP 依賴 Microsoft Internet 信息服務 (IIS),因此計算機上必須安裝 IIS 和 FTP 服務。
注意:在 Windows Server 2003 中,安裝 IIS 時不會默認安裝 FTP 服務。如果已在計算機上安裝了 IIS,您必須使用「控制面板」中的「添加或刪除程序」工具安裝 FTP 服務。
單擊「開始」,指向「控制面板」,然後單擊「添加或刪除程序」。單擊「添加/刪除 Windows 組件」。
在「組件」列表中,單擊「應用程序伺服器」,單擊「Internet 信息服務 (IIS)」(但是不要選中或清除復選框),然後單擊「詳細信息」。選中「文件傳輸協議 (FTP) 服務」,然後單擊「確定」。單擊「下一步」。
出現提示時,請將 Windows Server 2003 CD-ROM 插入計算機的 CD-ROM ,「確定」。單擊「完成」。
★★★配置 FTP 服務(需要關閉伺服器上的防火牆)
(一)配置允許匿名連接FTP 伺服器:
1、啟動「Internet 信息服務管理器」,雙擊「伺服器名稱」,
2、雙擊「FTP 站點」,右擊「默認 FTP 站點」,然後單擊「屬性」:選中IP地址、主目錄[注意下方的許可權是「讀取」和「日誌訪問」,因為是允許匿名連接,所以一般不設置「寫入」]
3、單擊「安全帳戶」。單擊以選中「允許匿名連接」復選框(默認是被選中的)。
4、「確定」。
(二)測試匿名連接FTP 伺服器:
在IE中輸入ftp://192.168.0.XXX,即可登錄FTP伺服器,因為是匿名連接,所有隻能是下載FTP伺服器中的資源。
(三)配置隔離用戶的FTP伺服器:
1、啟動「Internet 信息服務管理器」,雙擊「伺服器名稱」。
2、雙擊「FTP 站點」,右擊「默認 FTP 站點」,選「刪除」。重啟電腦。
3、右擊「FTP 站點」,選「新建」/「FTP站點」:輸入描述/選擇IP(不要改決口)/選「隔離用戶」/瀏覽FTP的主目錄/選擇寫入許可權(如果僅僅讓用戶來下載復制文件就不要勾選寫入),完成。
4、右擊您剛建立的FTP站點/屬性,之後選「安全賬號」,去掉「允許匿名連接」的復選框。確定。
5、建立用戶和密碼:如user1、user2、user3……
6、在你的FTP主目錄中建立一個文件夾:localuser,再在其中建立其他的文件夾,必須與用戶名相同,如user1、user2、user3……
(四)測試隔離用戶的FTP伺服器:
在IE中輸入ftp://192.168.0.XXX,即可相應的用戶登錄FTP伺服器,每個用戶對應的資源就不同了
㈡ 怎樣創建FTP伺服器隔離用戶
首先用滑鼠逐一單擊系統桌面中的「開始」、「程序」、「管理工具」、「Internet 信息服務(IIS)管理器」命令,打開IIS控制台窗口,在該窗口的左側列表區域,用滑鼠右擊「FTP站點」,並從彈出的右鍵菜單中依次選擇「新建」、「FTP站點」菜單命令,進入到FTP站點創建向導設置界面,單擊其中的「下一步」按鈕;其次在彈出的「FTP站點描述」界面中輸入FTP站點的名稱信息,例如這里可以輸入「用戶隔離站點」,繼續單擊「下一步」按鈕;在隨後出現的IP地址和埠設置頁面中,設置好目標FTP站點的IP地址,同時將服務埠號碼設置成默認的「21」,再單擊「下一步」按鈕;接著我們將看到一個標題為「FTP用戶隔離」的設置界面,選中該界面中的「隔離用戶」項目,之後進入到FTP站點主目錄向導設置窗口,單擊其中的「瀏覽」按鈕,從隨後彈出的文件夾選擇對話框中將前面已經創建好的「aaa」文件夾選中並導入進來,再單擊「確定」按鈕;當向導窗口要求我們設置「FTP站點訪問許可權」時,我們必須將「寫入」項目選中(如圖3所示),最後單擊一下「完成」按鈕,結束FTP站點的架設操作。 請採納。。。。哈哈
㈢ 簡述隔離用戶ftp站點的特徵
「隔離用戶」是IIS 6.0中包含的FTP組件的一項新增功能。配置成「用戶隔離」模式的FTP站點可以使用戶登錄後直接進入屬於該用戶的目錄中,且該用戶不能查看或修改其他用戶的目錄。
㈣ IIS ,FTP隔離用戶怎麼設置。
您好!
1 在FTP主目錄下創建分目錄
2 在分目錄中創建對應用戶的目錄。
就是說,用戶目錄在主目錄的子目錄下。
3 然後建立本地賬戶的普通賬戶;再建議非AD集成的隔離用戶,注意:隔離用戶的目錄指向主目錄即可。
4 在各自的用戶目錄中寫入.HTML文件進行檢測,可以測得,用戶分別訪問對應於自己的目錄,和匿名訪問所有目錄。
以上。
㈤ 關於ftp伺服器隔離用戶配置的問題 (菜鳥求救)
你這概念模糊啊
Active Directory是指域,可以在域下面配置其他服務.
這時候FTP服務才能對域做出反應.
㈥ windows server 2003怎樣配置ftp域隔離用戶
windows2003是VPS伺服器比較常見的操作系統;
配置FTP伺服器需要專業的軟體輔助,比如server—U,FileZillaServer等;
FTP許可權堅持一個網站一個ftp賬號就可以,具體的許可權設置需要在FTP伺服器搭建軟體里根據需要進行設置;
具體設置步驟,需要確定你使用是哪一種FTP伺服器軟體先;
一般給FTP賬號讀寫許可權即可,也就是777許可權,也可根據你使用的ftp伺服器軟體到景安技術支持的VPS之家,查看相關詳細圖文教程。
㈦ 如何在 Windows Server 2003 中設置 FTP 伺服器
FTP伺服器,是在互聯網上提供存儲空間的計算機,它們依照FTP協議提供服務。 FTP的全稱是File Transfer Protocol(文件傳輸協議)。顧名思義,就是專門用來傳輸文件的協議。簡單地說,支持FTP協議的伺服器就是FTP伺服器。
一、確認是否安裝FTP服務
1.確認是否已經安裝FTP服務,有些操作系統是默認安裝了,我們這里還是確認一下!
開始--控制面板--添加或刪除程序--添加/刪除 windows組件。
2.雙擊應用程序伺服器--internet信息服務--文件傳輸協議ftp服務。
二、FTP站點設置
1.確認完已經安裝FTP服務後,要對FTP站點進行設置!
開始--管理工具--internet信息服務管理器
2.internet信息服務--本地計算機--ftp站點--默認站點--屬性(修改配置)
3.設置相關信息
FTP站點標識:添加該FTP的描述,IP地址(一般是內網地址),TCP埠(默認為21埠,也可以設置為其他埠)
FTP站點連接:根據具體情況設置
4.安全賬戶
保險的做法是 不允許匿名登錄,吧鉤去掉
後面我們會添加一個用戶,並且賦予許可權
5.主目錄
可以設置時當前計算機目錄或者是另一台計算機目錄(映射)
FTP站點目錄:瀏覽定位FTP文件所在站點,給予是否可以進行的操作(讀,寫,查)
三、添加用戶
1.開始--控制工具--計算機管理
2.系統工具---本地用戶和組--用戶--右鍵 新用戶
3.創建一個新用戶
按照要求設置即可,記住用戶名和密碼,下面要用
點擊創建後,關閉對話框
四、給新添加的用戶設置許可權
1.打開FTP站點--右鍵許可權
2.把剛剛添加的用戶,寫到下面的對話框,點擊確定
3.設置許可權
4.為了保險起見,FTP站點重啟一下!
㈧ ftp用戶隔離模式有哪三種
1、建立文件夾 C:\ftp, 並增加 目錄 localuser(這個是必須的名字一定要對) ,在localuser 下面建立用戶名相同的文件夾。
2、建立ftp 站點目錄指向 c:\ftp 目錄即可
3、配置ftp SSL設置為 允許SSL 連接即可
4、點擊ftp 用戶隔離,設置 為隔離用戶選擇」用戶名目錄(禁用全局虛擬目錄)」 ,然後點擊應用。
5、針對不同用戶文件夾,配置該用戶的用戶授權規則,配置其它用戶沒有用。
㈨ Win2012 FTP 用戶隔離問題
你可以參照WIN2003大致一樣的。主要是用戶許可權的設置:在桌面上右擊「我的電腦」,執行「管理」命令,在「計算機管理」窗口的左窗格中依次「系統工具」→「本地用戶和組」目錄,單擊選中「用戶」選項。在右側窗格中單擊右鍵,執行「新用戶」命令。在打開的「新用戶」對話框中填寫用戶名(如hanjiang),並設定密碼。然後取消「用戶下次登錄時需更改密碼」復選框,並勾選「用戶不能更改密碼」和「密碼永不過期」復選框,單擊「創建」按鈕完成該用戶的添加。重復這一過程添加其他用戶,最後單擊「關閉」按鈕即可。為方便對這些用戶的管理,最好將他們放入一個專門的組中。例如我們可以創建一個「FTPUsers」組:在「計算機管理」窗口的目錄樹中單擊選中「組」選項,然後在右側窗格中單擊右鍵,執行「新建組」命令,並將該組命名為「FTPUsers」。接著依次單擊「添加」→「高級」→「立即查找」按鈕,將剛才創建的用戶全部添加進來,最後依次單擊「創建」→「結束」按鈕。然而事情並沒有完,因為上述創建的用戶默認隸屬於「Users」組,也就是說他們擁有對大部分資源的瀏覽許可權。為了實現對特定資源的有效管理,需要將這些用戶從「Users」組中刪除。在「計算機管理」窗口的右側窗格中雙擊「Users」選項,用滑鼠拖選所有剛添加的用戶並單擊「刪除」按鈕即可。設置獨立許可權這里的許可權設置需要分兩部分來進行,即對FTP伺服器主目錄的許可權設置和對各個用戶文件夾的許可權設置。假設FTP伺服器的主目錄路徑為「G:/FTPServer」,我們先來取消「FTPUsers」組的用戶對「FTPServer」文件夾的「寫入」許可權。右擊「FTPServer」文件夾,執行「屬性」命令。在打開的「FTPServer屬性」對話框中切換至「安全」選項卡下,然後依次單擊「添加」→「高級」→「立即查找」按鈕,單擊選中「FTPUsers」組並依次單擊「確定」按鈕回到「FTPServer屬性」對話框。接著在「FTPUsers的許可權」列表框中勾選「拒絕寫入」復選框。為了使「拒絕寫入」許可權僅對「FTPServer」文件夾有效,還需要單擊「高級」按鈕,在「FTPServer的高級安全設置」對話框中雙擊「許可權列表」中的「拒絕FTPUsers寫入」選項,打開「FTPServer的許可權設置」對話框。在「應用到」下拉列表中選中「只有該文件夾」選項,連續單擊「確定」按鈕完成設置(如圖1)。接著我們為每個用戶創建獨立的文件夾(以用戶名命名),並針對每個文件夾賦予相應用戶適當的許可權。以文件夾「hanjiang」為例,在「hanjiang屬性」對話框的「安全」選項卡下將用戶「hanjiang」添加進來,並賦予其讀取和寫入的許可權。同理,對於其他文件夾,也只賦予相應用戶讀取和寫入的許可權。小提示:需要受到許可權保護的文件夾必須在NTFS分區中創建,FAT32分區內的資源無法設置許可權。至此,設置工作就全部結束了。在任意一台機器上以用戶「hanjiang」的身份登錄FTP伺服器,你會發現該用戶只能在「hanjiang」文件夾中任意讀寫,而無法看到主目錄和其他用戶目錄的內容。
㈩ ftp怎麼設置隔離用戶
架設FTP站點現在已經變得非常簡單,但其安全保障尚需添加和設置許多東西。通常我們只需要使用Windows伺服器系統自帶的IIS功能,就能輕易地架設一台FTP站點了。不過,用這種方法架設的FTP站點不但允許任何用戶進行匿名訪問,而他們也能對FTP站點的主目錄進行隨意「讀取」與「寫入」,如此一來保存在FTP站點中的內容就沒有安全性了。那麼我們究竟該怎樣才能讓架設成功的,且安全的FTP站點,限制用戶訪問主目錄、而只能訪問用戶自己的目錄呢?事實上,在Windows 2003伺服器的IIS 6.0系統中,我們只需要利用新增加的「隔離用戶」FTP組件,就能輕松讓用戶只訪問自己的目錄。
安裝「隔離用戶」FTP組件 由於架設FTP站點需要IIS6.0的支持,而在默認狀態下Windows 2003伺服器並沒有安裝該組件,所以在架設具有用戶隔離功能的FTP站點之前,我們需要先安裝好IIS6.0組件,並將其中的「隔離用戶」FTP組件一並安裝成功,下面就是安裝「隔離用戶」FTP組件的具體操作步驟:首先在Windows 2003伺服器系統中,依次單擊「開始」/「設置」/「控制面板」命令,在彈出的「控制面板」窗口中用滑鼠雙擊其中的「添加或刪除程序」圖標,在其後出現的「添加或刪除程序」中單擊一下「添加/刪除Windows組件」按鈕,進入到一個標題為「Windows組件向導」的界面。其次在「組件」列表框中,選中「應用程序伺服器」復選項,並單擊「詳細信息」按鈕,在隨後彈出的「應用程序伺服器」設置窗口中,用滑鼠雙擊其中的「Internet信息服務(IIS)」項目,進入到「Internet信息服務(IIS)」屬性設置框,在該設置框的子組件列表中選中「文件傳輸協議(FTP)服務」項目,單擊「確定」按鈕,然後按照向導提示完成具有「隔離用戶」功能的FTP組件。
創建FTP站點用戶訪問帳號為了防止普通用戶通過匿名帳號訪問FTP站點,我們在架設FTP站點的時候肯定會限制匿名帳號的訪問許可權,只讓特定用戶才能訪問FTP站點下面的內容。為此,在正式架設FTP站點之前,我們有必要在Windows 2003伺服器系統中為FTP站點創建一些用戶訪問帳號,日後用戶必須憑事先創建好的帳號才能登錄進行FTP站點。在創建FTP站點用戶訪問帳號時,我們可以按照如下步驟進行操作:首先在伺服器系統桌面中依次單擊「開始」/「運行」命令,在彈出的系統運行,輸入字元串命令「compmgmt.msc」,單擊回車鍵後,打開本地伺服器系統的計算機管理窗口;其次在該管理窗口的左側顯示區域中,用滑鼠雙擊「本地用戶和組」選項,在其後展開的分支下面選中「用戶」文件夾,在對應該文件夾的右側顯示區域中,用滑鼠右鍵單擊空白位置,從彈出的右鍵菜單中單擊「新用戶」命令,進入「新用戶」創建窗口;
接下來在該窗口中設置好用戶的訪問帳號以及密碼信息,將「用戶下次登錄時須更該密碼」項目的選中狀態取消,同時選中「用戶不能更該密碼」選項與「密碼永不過期」選項,再單擊一下「創建」按鈕,這么一來一個目標用戶的帳號信息就算創建成功了。同樣地,我們可以為那些需要訪問FTP站點的所有用戶都創建一個帳號信息。創建與訪問帳號對應的目錄當創建好了用戶訪問帳號後,我們下面需要進行的操作就是在伺服器系統的本地硬碟中創建好FTP站點的主目錄,以及各個用戶帳號所對應的用戶帳號,以便確保每一個用戶日後只能訪問自己的目錄,而沒有權利訪問其他用戶的目錄。為了讓架設好的FTP站點具有用戶隔離功能,我們必須按照一定的規則設置好該站點的主目錄以及用戶目錄。首先我們需要在NTFS格式的磁碟分區中建立一個文件夾,例如該文件夾名稱為「aaa」,並把該文件夾作為待建FTP站點的主目錄;接著進入到「aaa」文件夾窗口中,並在其中創建一個子文件夾,同時必須將該子文件夾名稱設置為「LocalUser」(該子文件夾名稱不能隨意設置),再打開「LocalUser」子文件夾窗口,然後在該窗口下依次創建好與每個用戶帳號名稱相同的個人文件夾,例如我們可以為「aaa」用戶創建一個「aaa」子文件夾(要是用戶帳號名稱與用戶目錄名稱不一樣的話,日後用戶就無法訪問到自己目錄下面的內容)。當然,要是我們仍然希望架設成功的FTP站點具有匿名登錄功能的話,那就必須在「LocalUser」文件夾窗口中創建一個「Public」子目錄,日後訪問者通過匿名方式登錄進FTP站點時,只能瀏覽到「Public」子目錄中的內容。創建「用戶隔離」FTP站點做好上面的各項准備工作後,我們現在就能正式搭建具有「用戶隔離」功能的FTP站點了,下面就是具體的搭建步驟:首先用滑鼠逐一單擊系統桌面中的「開始」、「程序」、「管理工具」、「Internet 信息服務(IIS)管理器」命令,打開IIS控制台窗口,在該窗口的左側列表區域,用滑鼠右擊「FTP站點」,並從彈出的右鍵菜單中依次選擇「新建」、「FTP站點」菜單命令,進入到FTP站點創建向導設置界面,單擊其中的「下一步」按鈕;其次在彈出的「FTP站點描述」界面中輸入FTP站點的名稱信息,例如這里可以輸入「用戶隔離站點」,繼續單擊「下一步」按鈕;在隨後出現的IP地址和埠設置頁面中,設置好目標FTP站點的IP地址,同時將服務埠號碼設置成默認的「21」,再單擊「下一步」按鈕;接著我們將看到一個標題為「FTP用戶隔離」的設置界面,選中該界面中的「隔離用戶」項目,之後進入到FTP站點主目錄向導設置窗口,單擊其中的「瀏覽」按鈕,從隨後彈出的文件夾選擇對話框中將前面已經創建好的「aaa」文件夾選中並導入進來,再單擊「確定」按鈕;當向導窗口要求我們設置「FTP站點訪問許可權」時,我們必須將「寫入」項目選中,最後單擊一下「完成」按鈕,結束FTP站點的架設操作。當FTP站點架設成功後,我們不妨從區域網的另外一台工作站中,以帳號「aaa」登錄進剛剛創建好的FTP站點,然後在對應目錄中重新創建一個文件。為了檢驗剛剛創建的文檔是否保存在「aaa」子文件夾中,我們不妨登錄進Windows 2003伺服器中,檢查「LocalUser」文件夾下面的「aaa」子目錄,看看其中是否有自己剛剛才建的文件,如果看到的話,那說明具有用戶隔離功能的FTP站點就成功了。