ftp隔離用戶

⑴ Linux CentOS5.9裡面ftp的隔離用戶個非隔離用戶怎麼弄啊

所謂隔離用戶，指的是該用戶登錄ftp後，不能任意跳轉這個用戶對應的家目錄。比如ftp有個test1和test2賬號，對應centos系統里實際的路徑是/home/test1和/home/test2。那個隔離的意思是，你用客戶端登陸test1賬號，是不能通過向上翻頁等操作，跑到/home/test2家目錄下操作。即：test1用戶這個操作只能在/home/test1這個跟路徑下操作，例如訪問/home/test1/user路徑等。而隔離和非隔離的實現，是通過ftp配置文件中的chroot來實現的，具體的是chroot_list_enable和chroot_list_file這兩個參數。我就不深入講下去了，希望你能理解。

⑵ FTP隔離用戶的特點

讓用戶只可運行於個人主目錄,以增加安全性.

⑶ windows server2012 r2 怎麼在ftp中用戶隔離模式設置

這很簡單啊，是FTP伺服器最基本的配置了，你還可以把普通用戶建一個組，然後用組訪問虛似路徑的方式來訪問公共文件夾，匿名用戶是的名是anonymous

⑷ ftp用戶隔離什麼意思

它可以讓每一個用戶都各自擁有專用的文件夾，當用戶登陸FTP站點時，會被導向到其所屬的文件夾，而且不可以切換到其他用戶的文件夾。
不隔離用戶：當用戶來連接此類型的FTP站點時，他們都將被直接導向到同一個文件夾，也就是被導向到整個FTP站點的主目錄。

⑸ Win2012 FTP 用戶隔離問題

你可以參照WIN2003大致一樣的。主要是用戶許可權的設置：在桌面上右擊「我的電腦」，執行「管理」命令，在「計算機管理」窗口的左窗格中依次「系統工具」→「本地用戶和組」目錄，單擊選中「用戶」選項。在右側窗格中單擊右鍵，執行「新用戶」命令。在打開的「新用戶」對話框中填寫用戶名（如hanjiang），並設定密碼。然後取消「用戶下次登錄時需更改密碼」復選框，並勾選「用戶不能更改密碼」和「密碼永不過期」復選框，單擊「創建」按鈕完成該用戶的添加。重復這一過程添加其他用戶，最後單擊「關閉」按鈕即可。為方便對這些用戶的管理，最好將他們放入一個專門的組中。例如我們可以創建一個「FTPUsers」組：在「計算機管理」窗口的目錄樹中單擊選中「組」選項，然後在右側窗格中單擊右鍵，執行「新建組」命令，並將該組命名為「FTPUsers」。接著依次單擊「添加」→「高級」→「立即查找」按鈕，將剛才創建的用戶全部添加進來，最後依次單擊「創建」→「結束」按鈕。然而事情並沒有完，因為上述創建的用戶默認隸屬於「Users」組，也就是說他們擁有對大部分資源的瀏覽許可權。為了實現對特定資源的有效管理，需要將這些用戶從「Users」組中刪除。在「計算機管理」窗口的右側窗格中雙擊「Users」選項，用滑鼠拖選所有剛添加的用戶並單擊「刪除」按鈕即可。設置獨立許可權這里的許可權設置需要分兩部分來進行，即對FTP伺服器主目錄的許可權設置和對各個用戶文件夾的許可權設置。假設FTP伺服器的主目錄路徑為「G:/FTPServer」，我們先來取消「FTPUsers」組的用戶對「FTPServer」文件夾的「寫入」許可權。右擊「FTPServer」文件夾，執行「屬性」命令。在打開的「FTPServer屬性」對話框中切換至「安全」選項卡下，然後依次單擊「添加」→「高級」→「立即查找」按鈕，單擊選中「FTPUsers」組並依次單擊「確定」按鈕回到「FTPServer屬性」對話框。接著在「FTPUsers的許可權」列表框中勾選「拒絕寫入」復選框。為了使「拒絕寫入」許可權僅對「FTPServer」文件夾有效，還需要單擊「高級」按鈕，在「FTPServer的高級安全設置」對話框中雙擊「許可權列表」中的「拒絕FTPUsers寫入」選項，打開「FTPServer的許可權設置」對話框。在「應用到」下拉列表中選中「只有該文件夾」選項，連續單擊「確定」按鈕完成設置（如圖1）。接著我們為每個用戶創建獨立的文件夾（以用戶名命名），並針對每個文件夾賦予相應用戶適當的許可權。以文件夾「hanjiang」為例，在「hanjiang屬性」對話框的「安全」選項卡下將用戶「hanjiang」添加進來，並賦予其讀取和寫入的許可權。同理，對於其他文件夾，也只賦予相應用戶讀取和寫入的許可權。小提示：需要受到許可權保護的文件夾必須在NTFS分區中創建，FAT32分區內的資源無法設置許可權。至此，設置工作就全部結束了。在任意一台機器上以用戶「hanjiang」的身份登錄FTP伺服器，你會發現該用戶只能在「hanjiang」文件夾中任意讀寫，而無法看到主目錄和其他用戶目錄的內容。

⑹ ftp怎麼設置隔離用戶

架設FTP站點現在已經變得非常簡單，但其安全保障尚需添加和設置許多東西。通常我們只需要使用Windows伺服器系統自帶的IIS功能，就能輕易地架設一台FTP站點了。不過，用這種方法架設的FTP站點不但允許任何用戶進行匿名訪問，而他們也能對FTP站點的主目錄進行隨意「讀取」與「寫入」，如此一來保存在FTP站點中的內容就沒有安全性了。那麼我們究竟該怎樣才能讓架設成功的，且安全的FTP站點，限制用戶訪問主目錄、而只能訪問用戶自己的目錄呢?事實上，在Windows 2003伺服器的IIS 6.0系統中，我們只需要利用新增加的「隔離用戶」FTP組件，就能輕松讓用戶只訪問自己的目錄。
安裝「隔離用戶」FTP組件 由於架設FTP站點需要IIS6.0的支持，而在默認狀態下Windows 2003伺服器並沒有安裝該組件，所以在架設具有用戶隔離功能的FTP站點之前，我們需要先安裝好IIS6.0組件，並將其中的「隔離用戶」FTP組件一並安裝成功，下面就是安裝「隔離用戶」FTP組件的具體操作步驟：首先在Windows 2003伺服器系統中，依次單擊「開始」/「設置」/「控制面板」命令，在彈出的「控制面板」窗口中用滑鼠雙擊其中的「添加或刪除程序」圖標，在其後出現的「添加或刪除程序」中單擊一下「添加/刪除Windows組件」按鈕，進入到一個標題為「Windows組件向導」的界面。其次在「組件」列表框中，選中「應用程序伺服器」復選項，並單擊「詳細信息」按鈕，在隨後彈出的「應用程序伺服器」設置窗口中，用滑鼠雙擊其中的「Internet信息服務(IIS)」項目，進入到「Internet信息服務(IIS)」屬性設置框，在該設置框的子組件列表中選中「文件傳輸協議(FTP)服務」項目，單擊「確定」按鈕，然後按照向導提示完成具有「隔離用戶」功能的FTP組件。
創建FTP站點用戶訪問帳號為了防止普通用戶通過匿名帳號訪問FTP站點，我們在架設FTP站點的時候肯定會限制匿名帳號的訪問許可權，只讓特定用戶才能訪問FTP站點下面的內容。為此，在正式架設FTP站點之前，我們有必要在Windows 2003伺服器系統中為FTP站點創建一些用戶訪問帳號，日後用戶必須憑事先創建好的帳號才能登錄進行FTP站點。在創建FTP站點用戶訪問帳號時，我們可以按照如下步驟進行操作:首先在伺服器系統桌面中依次單擊「開始」/「運行」命令，在彈出的系統運行，輸入字元串命令「compmgmt.msc」，單擊回車鍵後，打開本地伺服器系統的計算機管理窗口;其次在該管理窗口的左側顯示區域中，用滑鼠雙擊「本地用戶和組」選項，在其後展開的分支下面選中「用戶」文件夾，在對應該文件夾的右側顯示區域中，用滑鼠右鍵單擊空白位置，從彈出的右鍵菜單中單擊「新用戶」命令，進入「新用戶」創建窗口;
接下來在該窗口中設置好用戶的訪問帳號以及密碼信息，將「用戶下次登錄時須更該密碼」項目的選中狀態取消，同時選中「用戶不能更該密碼」選項與「密碼永不過期」選項，再單擊一下「創建」按鈕，這么一來一個目標用戶的帳號信息就算創建成功了。同樣地，我們可以為那些需要訪問FTP站點的所有用戶都創建一個帳號信息。創建與訪問帳號對應的目錄當創建好了用戶訪問帳號後，我們下面需要進行的操作就是在伺服器系統的本地硬碟中創建好FTP站點的主目錄，以及各個用戶帳號所對應的用戶帳號，以便確保每一個用戶日後只能訪問自己的目錄，而沒有權利訪問其他用戶的目錄。為了讓架設好的FTP站點具有用戶隔離功能，我們必須按照一定的規則設置好該站點的主目錄以及用戶目錄。首先我們需要在NTFS格式的磁碟分區中建立一個文件夾，例如該文件夾名稱為「aaa」，並把該文件夾作為待建FTP站點的主目錄;接著進入到「aaa」文件夾窗口中，並在其中創建一個子文件夾，同時必須將該子文件夾名稱設置為「LocalUser」(該子文件夾名稱不能隨意設置)，再打開「LocalUser」子文件夾窗口，然後在該窗口下依次創建好與每個用戶帳號名稱相同的個人文件夾，例如我們可以為「aaa」用戶創建一個「aaa」子文件夾(要是用戶帳號名稱與用戶目錄名稱不一樣的話，日後用戶就無法訪問到自己目錄下面的內容)。當然，要是我們仍然希望架設成功的FTP站點具有匿名登錄功能的話，那就必須在「LocalUser」文件夾窗口中創建一個「Public」子目錄，日後訪問者通過匿名方式登錄進FTP站點時，只能瀏覽到「Public」子目錄中的內容。創建「用戶隔離」FTP站點做好上面的各項准備工作後，我們現在就能正式搭建具有「用戶隔離」功能的FTP站點了，下面就是具體的搭建步驟：首先用滑鼠逐一單擊系統桌面中的「開始」、「程序」、「管理工具」、「Internet 信息服務(IIS)管理器」命令，打開IIS控制台窗口，在該窗口的左側列表區域，用滑鼠右擊「FTP站點」，並從彈出的右鍵菜單中依次選擇「新建」、「FTP站點」菜單命令，進入到FTP站點創建向導設置界面，單擊其中的「下一步」按鈕;其次在彈出的「FTP站點描述」界面中輸入FTP站點的名稱信息，例如這里可以輸入「用戶隔離站點」，繼續單擊「下一步」按鈕;在隨後出現的IP地址和埠設置頁面中，設置好目標FTP站點的IP地址，同時將服務埠號碼設置成默認的「21」，再單擊「下一步」按鈕;接著我們將看到一個標題為「FTP用戶隔離」的設置界面，選中該界面中的「隔離用戶」項目，之後進入到FTP站點主目錄向導設置窗口，單擊其中的「瀏覽」按鈕，從隨後彈出的文件夾選擇對話框中將前面已經創建好的「aaa」文件夾選中並導入進來，再單擊「確定」按鈕;當向導窗口要求我們設置「FTP站點訪問許可權」時，我們必須將「寫入」項目選中，最後單擊一下「完成」按鈕，結束FTP站點的架設操作。當FTP站點架設成功後，我們不妨從區域網的另外一台工作站中，以帳號「aaa」登錄進剛剛創建好的FTP站點，然後在對應目錄中重新創建一個文件。為了檢驗剛剛創建的文檔是否保存在「aaa」子文件夾中，我們不妨登錄進Windows 2003伺服器中，檢查「LocalUser」文件夾下面的「aaa」子目錄，看看其中是否有自己剛剛才建的文件，如果看到的話，那說明具有用戶隔離功能的FTP站點就成功了。

⑺ 怎樣創建FTP伺服器隔離用戶

首先用滑鼠逐一單擊系統桌面中的「開始」、「程序」、「管理工具」、「Internet 信息服務(IIS)管理器」命令，打開IIS控制台窗口，在該窗口的左側列表區域，用滑鼠右擊「FTP站點」，並從彈出的右鍵菜單中依次選擇「新建」、「FTP站點」菜單命令，進入到FTP站點創建向導設置界面，單擊其中的「下一步」按鈕;其次在彈出的「FTP站點描述」界面中輸入FTP站點的名稱信息，例如這里可以輸入「用戶隔離站點」，繼續單擊「下一步」按鈕;在隨後出現的IP地址和埠設置頁面中，設置好目標FTP站點的IP地址，同時將服務埠號碼設置成默認的「21」，再單擊「下一步」按鈕;接著我們將看到一個標題為「FTP用戶隔離」的設置界面，選中該界面中的「隔離用戶」項目，之後進入到FTP站點主目錄向導設置窗口，單擊其中的「瀏覽」按鈕，從隨後彈出的文件夾選擇對話框中將前面已經創建好的「aaa」文件夾選中並導入進來，再單擊「確定」按鈕;當向導窗口要求我們設置「FTP站點訪問許可權」時，我們必須將「寫入」項目選中(如圖3所示)，最後單擊一下「完成」按鈕，結束FTP站點的架設操作。 請採納。。。。哈哈

⑻ 請問一下ftp已經做了用戶隔離，用戶只能訪問對應的文件夾，怎麼設置一個超級賬訪問所有用戶夾

在建一個賬戶或者現有的賬戶給所有文件夾許可權就可以

⑼ 如何創建隔離用戶的ftp站點

創建「隔離用戶」的FTP站點

(1)創建主目錄

我們將在F磁碟驅動器下，創建一個名稱為FTP的文件夾，作為新FTP站點的主目錄。您還必須在此主目錄之下，為用戶另外創建他們專屬的用戶主目錄。請在FTP主目錄之下創建以下的文件夾結構LocalUser\連接為 LocalUser文件夾是為本機用戶所創建的，而連接為是本機用戶的帳戶名稱，請為每一位需要登陸此FTP站點的用戶創建一個文件夾。

LocalUser\Public Public文件夾是供利用anonymous帳戶匿名登錄FTP站點的用戶所創建的文件夾。用戶利用匿名登錄FTP站點時，他就會被導向到此公用的文件夾。

域名稱\連接為 如果用戶是利用域用戶帳戶來登錄FTP站點，則請為每一個域創建一個文件夾，然後在文件夾下為每一個需要登陸FTP站點的用戶，各創建一個專用的文件夾。當域用戶利用其帳戶登陸FTP站點時，他就會被導向到與其帳戶名稱同名的專用文件夾。

(2)創建隔離用戶的FTP站點

步驟1 請到IIS計算機上打開「IIS管理器」，選擇「新建」�8�1「FTP站點」

步驟2 輸入此站點的說明文字，然後設置埠號

步驟3 選擇「隔離用戶」

步驟4 請選擇FTP站點主目錄所對應的文件夾

步驟5 設置FTP站點訪問許可權

步驟6 完成

(3)連接FTP站點

二、創建「用Active Directory隔離用戶」的FTP站點

此FTP站點本身不需要主目錄，但是您必須為每一個用戶創建一個專用的用戶主目錄。

(1)創建域用戶的主目錄

您必須為每一個需要連接到「用Active Directory隔離用戶」的FTP站點的域用戶，分別創建一個專用的用戶主目錄，這個主目錄也可以被創建在其他計算機中的共享文件夾內。

假設要在另外一台計算機ZYP內，創建一個共享文件夾，其名稱為zyp，然後在此文件夾下，分別為需要連接到FTP站點的域用戶各創建一個子文件夾，這個子文件夾就是該用戶的主目錄。

(2)在Active Directory 資料庫中設置用戶的主目錄

Windows Server 2003域的Active Directory資料庫，其用戶帳戶內有兩個用來支持「用Active Directory隔離用戶」的FTP站點的屬性：分別是FTPRoot與FTPDir。

FTPRoot 用來指定用戶主目錄所在地的根目錄

FTPDir 用來指定前述根目錄內的文件夾。

您可以利用以下方法，來設置擁護的FTPRoot與FTPDir屬性：

運行iisftp.exe 程序 例如要將域用戶tom 的主目錄指定到 \\192.168.1.1\51cto\tec文件夾，則輸入以下兩個命令

Iisftp /setadprop tom ftproot \\192.168.1.1\51cto

Iisftp /setadprop tom ftpdir tom

其中第一個命令用來設置FTPRoot的網路路徑，第二個命令用來設置FTPDir相對文件夾路徑。您也可以利用以下兩個命令：

Iisftp /getadprop tom ftproot

Iisftp /getadprop tom ftpdir

來查詢用戶的主目錄。

⑽ Ftp怎麼才能做到用戶隔離

你提的問題內容不夠詳細，無法做比較精確的回答

一般情況就是需要你設置許可權以及用戶名密碼 這樣做是應該可以起到隔離用戶作用的