Windows2003用戶怎么隔離FTP服務(wù)器
現(xiàn)如今,人們的生活和工作都離不開(kāi)電腦,而電腦的操作離不開(kāi)操作系統(tǒng),在這里,學(xué)習(xí)啦小編就向大家介紹Windows2003用戶怎么隔離FTP服務(wù)器。
架設(shè)FTP站點(diǎn)似乎已經(jīng)不是什么困難的事情了,我們不需要借助任何外來(lái)工具的幫忙,只需要使用Windows服務(wù)器系統(tǒng)自帶的IIS功能,就能輕易地架設(shè)一臺(tái)FTP站點(diǎn)了。不過(guò),用這種方法架設(shè)的FTP站點(diǎn)不但允許任何用戶進(jìn)行匿名訪問(wèn),而他們也能對(duì)FTP站點(diǎn)的主目錄進(jìn)行隨意“讀取”與“寫(xiě)入”,如此一來(lái)保存在FTP站點(diǎn)中的內(nèi)容就沒(méi)有安全性了。那么我們究竟該怎樣才能讓架設(shè)成功的FTP站點(diǎn),不允許用戶訪問(wèn)主目錄、而只能訪問(wèn)用戶自己的目錄呢?事實(shí)上,在Windows 2003服務(wù)器的IIS 6.0系統(tǒng)中,我們只需要利用新增加的“隔離用戶”FTP組件,就能輕松讓用戶只訪問(wèn)自己的目錄。
安裝“隔離用戶”FTP組件
由于架設(shè)FTP站點(diǎn)需要IIS6.0的支持,而在默認(rèn)狀態(tài)下Windows 2003服務(wù)器并沒(méi)有安裝該組件,所以在架設(shè)具有用戶隔離功能的FTP站點(diǎn)之前,我們需要先安裝好IIS6.0組件,并將其中的“隔離用戶”FTP組件一并安裝成功,下面就是安裝“隔離用戶”FTP組件的具體操作步驟:
首先在Windows 2003服務(wù)器系統(tǒng)中,依次單擊“開(kāi)始”/“設(shè)置”/“控制面板”命令,在彈出的“控制面板”窗口中用鼠標(biāo)雙擊其中的“添加或刪除程序”圖標(biāo),在其后出現(xiàn)的“添加或刪除程序”設(shè)置界面中單擊一下“添加/刪除Windows組件”按鈕,進(jìn)入到一個(gè)標(biāo)題為“Windows組件向?qū)?rdquo;的界面。
其次在“組件”列表框中,選中“應(yīng)用程序服務(wù)器”復(fù)選項(xiàng),并單擊“詳細(xì)信息”按鈕,在隨后彈出的“應(yīng)用程序服務(wù)器”設(shè)置窗口中,用鼠標(biāo)雙擊其中的“Internet信息服務(wù)(IIS)”項(xiàng)目,進(jìn)入到“Internet信息服務(wù)(IIS)”屬性設(shè)置框,在該設(shè)置框的子組件列表中選中“文件傳輸協(xié)議(FTP)服務(wù)”項(xiàng)目,單擊“確定”按鈕,然后按照向?qū)崾就瓿删哂?ldquo;隔離用戶”功能的FTP組件。
為了防止普通用戶通過(guò)匿名帳號(hào)訪問(wèn)FTP站點(diǎn),我們?cè)诩茉O(shè)FTP站點(diǎn)的時(shí)候肯定會(huì)限制匿名帳號(hào)的訪問(wèn)權(quán)限,只讓特定用戶才能訪問(wèn)FTP站點(diǎn)下面的內(nèi)容。為此,在正式架設(shè)FTP站點(diǎn)之前,我們有必要在Windows 2003服務(wù)器系統(tǒng)中為FTP站點(diǎn)創(chuàng)建一些用戶訪問(wèn)帳號(hào),日后用戶必須憑事先創(chuàng)建好的帳號(hào)才能登錄進(jìn)行FTP站點(diǎn)。在創(chuàng)建FTP站點(diǎn)用戶訪問(wèn)帳號(hào)時(shí),我們可以按照如下步驟進(jìn)行操作:
首先在服務(wù)器系統(tǒng)桌面中依次單擊“開(kāi)始”/“運(yùn)行”命令,在彈出的系統(tǒng)運(yùn)行對(duì)話框中,輸入字符串命令“compmgmt.msc”,單擊回車鍵后,打開(kāi)本地服務(wù)器系統(tǒng)的計(jì)算機(jī)管理窗口;
其次在該管理窗口的左側(cè)顯示區(qū)域中,用鼠標(biāo)雙擊“本地用戶和組”選項(xiàng),在其后展開(kāi)的分支下面選中“用戶”文件夾,在對(duì)應(yīng)該文件夾的右側(cè)顯示區(qū)域中,用鼠標(biāo)右鍵單擊空白位置,從彈出的右鍵菜單中單擊“新用戶”命令,進(jìn)入“新用戶”創(chuàng)建窗口;
接下來(lái)在該窗口中設(shè)置好用戶的訪問(wèn)帳號(hào)以及密碼信息,將“用戶下次登錄時(shí)須更該密碼”項(xiàng)目的選中狀態(tài)取消,同時(shí)選中“用戶不能更該密碼”選項(xiàng)與 “密碼永不過(guò)期”選項(xiàng),再單擊一下“創(chuàng)建”按鈕,這么一來(lái)一個(gè)目標(biāo)用戶的帳號(hào)信息就算創(chuàng)建成功了。同樣地,我們可以為那些需要訪問(wèn)FTP站點(diǎn)的所有用戶都創(chuàng)建一個(gè)帳號(hào)信息。
創(chuàng)建與訪問(wèn)帳號(hào)對(duì)應(yīng)的目錄
當(dāng)創(chuàng)建好了用戶訪問(wèn)帳號(hào)后,我們下面需要進(jìn)行的操作就是在服務(wù)器系統(tǒng)的本地硬盤(pán)中創(chuàng)建好FTP站點(diǎn)的主目錄,以及各個(gè)用戶帳號(hào)所對(duì)應(yīng)的用戶帳號(hào),以便確保每一個(gè)用戶日后只能訪問(wèn)自己的目錄,而沒(méi)有權(quán)利訪問(wèn)其他用戶的目錄。
為了讓架設(shè)好的FTP站點(diǎn)具有用戶隔離功能,我們必須按照一定的規(guī)則設(shè)置好該站點(diǎn)的主目錄以及用戶目錄。首先我們需要在NTFS格式的磁盤(pán)分區(qū)中建立一個(gè)文件夾,例如該文件夾名稱為“aaa”,并把該文件夾作為待建FTP站點(diǎn)的主目錄;
接著進(jìn)入到“aaa”文件夾窗口中,并在其中創(chuàng)建一個(gè)子文件夾,同時(shí)必須將該子文件夾名稱設(shè)置為“LocalUser”(該子文件夾名稱不能隨意設(shè)置),再打開(kāi)“LocalUser”子文件夾窗口,然后在該窗口下依次創(chuàng)建好與每個(gè)用戶帳號(hào)名稱相同的個(gè)人文件夾,例如我們可以為“aaa”用戶創(chuàng)建一個(gè)“aaa”子文件夾(要是用戶帳號(hào)名稱與用戶目錄名稱不一樣的話,日后用戶就無(wú)法訪問(wèn)到自己目錄下面的內(nèi)容)。
當(dāng)然,要是我們?nèi)匀幌M茉O(shè)成功的FTP站點(diǎn)具有匿名登錄功能的話,那就必須在“LocalUser”文件夾窗口中創(chuàng)建一個(gè)“Public”子目錄,日后訪問(wèn)者通過(guò)匿名方式登錄進(jìn)FTP站點(diǎn)時(shí),只能瀏覽到“Public”子目錄中的內(nèi)容。
創(chuàng)建“用戶隔離”FTP站點(diǎn)
做好上面的各項(xiàng)準(zhǔn)備工作后,我們現(xiàn)在就能正式搭建具有“用戶隔離”功能的FTP站點(diǎn)了,下面就是具體的搭建步驟:
首先用鼠標(biāo)逐一單擊系統(tǒng)桌面中的“開(kāi)始”、“程序”、“管理工具”、“Internet 信息服務(wù)(IIS)管理器”命令,打開(kāi)IIS控制臺(tái)窗口,在該窗口的左側(cè)列表區(qū)域,用鼠標(biāo)右擊“FTP站點(diǎn)”,并從彈出的右鍵菜單中依次選擇“新建”、 “FTP站點(diǎn)”菜單命令,進(jìn)入到FTP站點(diǎn)創(chuàng)建向?qū)гO(shè)置界面,單擊其中的“下一步”按鈕;
其次在彈出的“FTP站點(diǎn)描述”界面中輸入FTP站點(diǎn)的名稱信息,例如這里可以輸入“用戶隔離站點(diǎn)”,繼續(xù)單擊“下一步”按鈕;在隨后出現(xiàn)的IP地址和端口設(shè)置頁(yè)面中,設(shè)置好目標(biāo)FTP站點(diǎn)的IP地址,同時(shí)將服務(wù)端口號(hào)碼設(shè)置成默認(rèn)的“21”,再單擊“下一步”按鈕;
接著我們將看到一個(gè)標(biāo)題為“FTP用戶隔離”的設(shè)置界面,選中該界面中的“隔離用戶”項(xiàng)目,之后進(jìn)入到FTP站點(diǎn)主目錄向?qū)гO(shè)置窗口,單擊其中的“瀏覽”按鈕,從隨后彈出的文件夾選擇對(duì)話框中將前面已經(jīng)創(chuàng)建好的“aaa”文件夾選中并導(dǎo)入進(jìn)來(lái),再單擊“確定”按鈕;當(dāng)向?qū)Т翱谝笪覀冊(cè)O(shè)置 “FTP站點(diǎn)訪問(wèn)權(quán)限”時(shí),我們必須將“寫(xiě)入”項(xiàng)目選中,最后單擊一下“完成”按鈕,結(jié)束FTP站點(diǎn)的架設(shè)操作。
當(dāng)FTP站點(diǎn)架設(shè)成功后,我們不妨從局域網(wǎng)的另外一臺(tái)工作站中,以帳號(hào)“aaa”登錄進(jìn)剛剛創(chuàng)建好的FTP站點(diǎn),然后在對(duì)應(yīng)目錄中重新創(chuàng)建一個(gè)文件。為了檢驗(yàn)剛剛創(chuàng)建的文檔是否保存在“aaa”子文件夾中,我們不妨登錄進(jìn)Windows 2003服務(wù)器中,檢查“LocalUser”文件夾下面的“aaa”子目錄,看看其中是否有自己剛剛才建的文件,如果看到的話,那說(shuō)明具有用戶隔離功能的FTP站點(diǎn)就已經(jīng)架設(shè)成功了。