iis7ftp隔离用户

1. 关于用IIS架设的ftp服务器,如何建立不同的用户及给用户不同的权限

做法是：

进入iis,找到FTP站点,右键点击选择FTP站点创建向导，下一步，输入站点描述（输入域名）-下一步ip地址选择全部未分配（如果是局域网的话选本地ip）-下一步 点隔离用户按钮-下一步选择您要共享的目录-下一步权限自己设定-下一步完成

找到您刚才创建的ftp站点，右键点击选择属性-点目录安全性选项卡，添加一组计算机，ip地址填写好，确定

添加用户，找到站点，右键点击选权限-安全-添加用户-给与相应的权限，最后确定。

可以建好几个ftp站点的 相对应的站点设置相应的帐号

一个站点只可以用一个用户,但你可以设多个站点,但最终目录都保持一致就好了

2. 关于用IIS架设的FTP服务器，如何建立不同的用户及给用户不同的权限

做法是：
进入iis,找到FTP站点,右键点击选择FTP站点创建向导，下一步，输入站点描述（输入域名）-下一步ip地址选择全部未分配（如果是局域网的话选本地ip）-下一步
点隔离用户按钮-下一步选择您要共享的目录-下一步权限自己设定-下一步完成
找到您刚才创建的ftp站点，右键点击选择属性-点目录安全性选项卡，添加一组计算机，ip地址填写好，确定
添加用户，找到站点，右键点击选权限-安全-添加用户-给与相应的权限，最后确定。
可以建好几个ftp站点的
相对应的站点设置相应的帐号
一个站点只可以用一个用户,但你可以设多个站点,但最终目录都保持一致就好了

3. 在域环境下的ftp（iis）匿名帐户隔离不能登陆

一般是可以匿名登陆的，但是有些人设置了权限，和密码！就不能登陆了！

4. 用IIS建立FTP怎么创建多个用户访问各自的目录

正式用途的时候基本上不用iis做ftp的（功能太弱而且稳定性不行），一般建议用gene6 ftp server或者serv-u，推荐前面的g6，用法很简单，创建不同的目录，然后创建用户对应这些目录就行了，下载一个中文汉化版自己研究下。

5. 【重赏】IIS FTP单一用户单一目录设置

新建一个FTP站点，按提示一步步建立，选择“隔离用户”模式安装，在任一NTFS分区建一目录做为FTP站点的主目录，并在该文件夹内创建“LocalUser”文件夹，再在“LocalUser”文件夹内创建“Public”、“a1”、“a2”三个文件夹。
1、FTP站点必须是“隔离用户”模式；
2、必须在NTFS上建立FTP主目录；
3、FTP主目录下必须建立一个“LocalUser”文件夹；
4、在“LocalUser”文件夹下创建的用户主目录必须与用户名一致，“Public”除外。

6. IIS的FTP提示 指定用户名或密码无法登陆到FTP服务器

每次建立FTP站点时都选择的“隔离用户模式”，而IIS 6.0对隔离用户的站点配置有一个特定的要求，那就是你必须在FTP根目录下建立一个名字叫做“LoacalUser”的子目录，而且还要在这个“LoacalUser”子目录下再建立N个子目录，并且这N个子目录的名字必须要和计算机中已存在的N个用户完全一一对应，否则即使建立了站点也连接不成功，就像上面截图遇到的那样。 举个例子，比如我们建立了一个叫做“WebFtp”的FTP站点，站点的根目录指向D盘的“WEB”文件夹。那么，此时如果你想建立一个隔离用户模式的FTP站点，需要按照下面的步骤来操作： 第一步，首先在“D:/WEB”目录下建立一个命名为“LoacalUser”目录（记住，名字必须是“LoacalUser”）。 第二步，在“LoacalUser”目录下再建立N个子目录，假设命名为“User1”、“User2”...“UserN”。 第三步，进入计算机管理，添加用户或用户组。添加N个用户，用户名依次为“User1”、“User2”...“UserN”，总之必须与第二步建立的这N个子目录的名称一一对应（你也可以新建一个FTPUser组，并把这N个用户放到FTPUser的组里面，最后为了安全起见，别忘了从Users组中把你刚才添加的这些用户都删除掉）。 第四步，打开浏览器，输入 ftp://你的IP地址，比如： ftp://192.168.210.21，在弹出的对话框中输入用户名密码。经过以上四个步骤，隔离模式的FTP站点就可以运行了。 如果你觉得这样很麻烦，那么在新建站点向导中，干脆就不要选择隔离模式，这样的话直接就可以链接到ftp服务器了。

7. 在iis中设置ftp的详细步骤越详细越好

FTP站点的设置

1)在按完IIS服务后，系统会默认给出FTP站点，我们可以删掉默认的自己从新建立。右击FTP站点，新建FTP站点，进行站点的描述，可以是公司的名称

2)添加FTP站点的IP，可以和网站的IP设成一个，这样方便客户访问与下载，端口默认为21

3)这里选择是否隔离的意识是说可以通过建立不同的帐号，使不同的使用者看到不同的文件，这样就做到了隔离效果。我在这里演示隔离效果，要选择隔离用户。

4)FTP共享文件的路径

5)对客户访问的权限进行设置

6)FTP站点建立完成后需要到计算机管理中添加新用户。这里我建立的是Vfast

7)在FTP站点的目录下建立localuser目录

8)在localuser目录下建立不同用户的文件夹，注意这里的文件夹必须和用户的名字一致 。什么都不要问，这几个步骤是固定的，不这么做就出不来结果。

8. 在windows 2003中用iis创建ftp服务器时的用户隔离方式有什么作用

1、创建用户账户 创建隔离用户的FTP站点，首先要在FTP站点所在的Windows Server2003服务器中为FTP用户超级一些用户账户。2、规划目录结构 创建了一些用户账户后，就需要开始一项关键性操作， 即规划文件夹结构。创建隔离用户的FTP站点，具体步骤如下：1）在“Internet信息服务管理器”窗口中，展开“本地计算机”，用鼠标右键单击“FTP站点”文件夹，选择“新建”--“FTP站点”命令。2）弹出“FTP站点创建向导”对话框，单击“下一步”按钮，弹出“FTP站点描述”窗口，“描述”文本框中输入FTP站点人描述信息，单击“下一步”按钮3）弹出“ip地址和端口设置”窗口，在“输入此FTP站点使用人ip地址”下拉列表框中选择主机的ip地址，在“输入此FTP站点人tcp端口”文本框中输入使用人tcp端口，单击“下一步”按钮4）弹处“FTP用户隔离”窗口，选择“隔离用户”单选按钮，单击“下一步”按钮5）弹出“FTP站点主目录”窗口，单击“浏览”按钮；选择d:\ftp目录，单击“下一步”按钮6）弹出“FTP战点访问权限”窗口，在“允许下列权限”选项区域中选择相应人权限，单击“下一步”7）弹出“完成”窗口，单击“完成”按钮，即可完成FTP站点的配置8）最好测试FTP站点：以用户testl连接FTP站点，在ie浏览器地址栏中输入 ftp://[email protected],然后输入密码，连接成功后即进入主目录相应的用户文件夹d:\ftp\localuser\testl窗口

9. 如何设置win7 IIS中的FTP服务器，看里面参数比较复杂。要实现默认访问指定IP地址主机的共享文件。详细些

新版的IIS设置是比较复杂一些的，我也研究了半天，以下是处理流程，请参考，希望能给你帮助。

Windows 2008 Server R2 x64 IIS FTP服务器安装

1.右击“计算机”-“管理”-“服务器管理器”-“角色”-“添加角色”-“Web服务器(IIS)”-“FTP服务器”选择安装；
2.“开始”-“管理工具”- “Internet信息服务（IIS）管理器”-在IIS服务器中，右击“网站”，添加FTP站点，站点名称设置为：“LOG”,物理路径为:“M:

\LOG”,SSL选择“无”，其它默认，身份验证选择“基本”，允许访问“所有用户”权限“读取”,允许管理员账号“audit”为“读写”以便后续采集程序使用；
3.点击创建的FTP站点“LOG”-“FTP用户隔离”，选择“用户名目录”并应用；
4.右击创建的FTP站点“LOG”-“创建虚拟目录”，别名为各FTP上传用户名称，并选择对应物理路径；点击“连接为”-“特定用户”，并设定为该用户的用户名密码

并确定；
5.点击创建的虚拟目录名，选择“FTP授权规则”-“指定的用户”添加此用户名，并授权限可读写；

NTFS权限控制（由于虚拟目录已创建了“FTP授权规则”，在Windows 2008如下第1，2点可不用处理）：

1.设定日志存放一级目录权限（注意：需对应平台目录规划），如M:\LOG：添加FTP及Users用户组的权限为:"读取和运行""列出文件夹目录""读取"；
2.添加各维护商用户相应存放子目录权限为："修改""读取和运行""列出文件夹目录""读取""写入"；
3.拒绝FTP上传下载用户访问无关的日志存放二级目录。

10. 请问用IIS搭建FTP服务器,在哪里设置"主动模式"和"被动模式"

FTP两种工作模式：主动模式（Active FTP）和被动模式（Passive FTP）

在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。服务器接收到命令后，会用其本地的FTP数据端口（通常是20）来连接客户端指定的端口N+1，进行数据传输。
在被动模式下，FTP库户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，同时会开启N+1号端口。然后向服务器发送PASV命令，通知服务器自己处于被动模式。服务器收到命令后，会开放一个大于1024的端口P进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。客户端收到命令后，会通过N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。
总的来说，主动模式的FTP是指服务器主动连接客户端的数据端口，被动模式的FTP是指服务器被动地等待客户端连接自己的数据端口。
被动模式的FTP通常用在处于防火墙之后的FTP客户访问外界FTp服务器的情况，因为在这种情况下，防火墙通常配置为不允许外界访问防火墙之后主机，而只允许由防火墙之后的主机发起的连接请求通过。因此，在这种情况下不能使用主动模式的FTP传输，而被动模式的FTP可以良好的工作。

很多人误认为利用WINDOWS组件IIS来构建的FTP服务器没有实用价值，只能做一些测试和学习。主要是FTP服务的PORT和PASV两种连接模式下防火墙难以设置。对于PORT模式，客户端无法在此环境下运行，因为 FTP 服务必须向 FTP 客户端发出新的连接请求，防火墙会将这些连接检测为未经请求的连接尝试，并因此而将它们断开。防火墙管理员可能也不希望使用PASV模式 FTP 服务器，因为该 FTP 服务可以打开任何短暂的端口号。如果防火墙配置允许未经请求的连接完全访问所有的短暂端口，则可能会是不安全的。
从实用的角度来看，建立一个默认短暂端口范围有限制的PASV模式 FTP 服务方案应该是较好的选择。下面通过一个实例，说明如何在Windows 2003 中利用IIS组件架设PASV模式FTP服务。
1建立一个PORT模式的FTP服务
1.1安装“文件传输协议（FTP)服务”组件
安装步骤：
控制面板--->添加删除程序--->添加删除windows组件--->应用程序服务器--->Internet信息服务(IIS)--->文件传输协议（FTP)服务
将“文件传输协议（FTP)服务”复选框钩上，插入windows 2003安装盘或选择windows 2003安装路径，直至安装结束。
1.2FTP主目录及用户权限的配置
主目录：D:/soft/ftpup
拥有读写权限而不允许其它用户访问的用户：
ww1用户拥有 ww1目录的读写权限，位置在：D:/soft/ftpup/LocalUser/ww1
XX1用户拥有 XX1目录的读写权限，位置在：D:/soft/ftpup/LocalUser/XX1
允许匿名用户只读访问：
Everyone 拥有 public目录的只读权限，位置在：D:/soft/ftpup/LocalUser/public
创建 ww1和xx1用户并设置密码。
建立相应的目录，并设置对应的权限。
1.3创建FTP站点
通过“控制面板 ---> 管理工具 ---> Internet信息服务(IIS)管理器 ---> Internet信息服务--->本地计算机---> FTP 站点”标签，右击“FTP 站点”--->新建--->FTP 站点，进入FTP站点建立向导：站点描述--->IP地址和端口设置--->隔离用户--->FTP站点主目录(D:/soft/ftpup )，直到向导结束。
右击刚建立的FTP站点，在“安全帐户”选项卡上选中“允许匿名用户连接”。至此，一个PORT模式的FTP站点架设完成。
可以关闭防火墙在客户端进行测试是否符合要求。
2将FTP站点设置成PASV模式
2.1启用直接编辑元数据库
打开 IIS Microsoft 管理控制台 (MMC)：控制面板 ---> 管理工具---> Internet信息服务(IIS)管理器 ---> Internet信息服务--->本地计算机
右击本地计算机节点，选择属性，选择启用直接编辑元数据库复选框。
2.2 修改端口号 方法 1 通过 ADSUTIL 脚本配置 PassivePortRange
运行cmd.exe程序进入命令行模式，并输入以下命令：
C:/Inetpub/AdminScripts/adsutil.vbs set /MSFTPSVC/PassivePortRange "5500-5550"
这样就将FTP服务器上TCP 默认短暂端口范围限制在5500-5550范围内，如果同时连接数量较多，可适当进行调整。
用以下命令查看PassivePortRange:
C:/Inetpub/AdminScripts/adsutil.vbs get /MSFTPSVC/PassivePortRange 方法 2 通过修改配置文件 打开下面这个文件 : 1. C:/WINDOWS/system32/inetsrv/MetaBase.xml 搜索 MaxConnections 这个字段 在 MaxConnections 下面新加一行被动模式的配置信息，修改后的配置文件为 LogType="1" MSDOSDirOutput="TRUE" MaxClientsMessage=" " MaxConnections="100000" PassivePortRange="5500-5550"
3.windows 2003 中防火墙的设置
3.1打开FTP控制端口TCP 21(如果更改端口号，这里要做相应的更改)
在命令行输入：
NETSH FIREWALL ADD PORTOPENING TCP 21 FTPPort21
3.2打开PassivePortRange 5500-5550的TCP端口
建立以下批处理文件并运行(例如：ftpport.bat)：
ECHO OPENING FIREWALL PORTS 5500-5550
FOR /L %%I IN (5500,1,5550) DO NETSH FIREWALL ADD PORTOPENING TCP %%I FTPPort%%I
iisreset /restart
ECHO FINISHED
Pause
至此，整个服务架设完成，可在启用防火墙的情况下进行测试。