Windows中IIS內(nèi)FTP服務器高級配置

字號:

提到FTP服務器,可能大家都會想到Serv-U、vs-FTP等軟件,其實微軟內(nèi)置在IIS里的FTP服務已經(jīng)夠用,不信請往下看。
    實現(xiàn)對多用戶的管理
    首先需要取消“站點屬性/允許匿名連接”。
    接著進入“計算機管理/本地用戶和組”,新建立一個組,這里建立為FTPuser,然后新建立一個用戶FTP01,然后修改FTP01的屬性,把它加入FTPuser組,去掉系統(tǒng)默認的users組。在NTFS格式分區(qū)下(這里為d盤)創(chuàng)建文件夾FTP01和FTP02,然后設置安全權限,如圖2。
    同樣設置文件夾FTP02的權限為FTP02完全控制,當然這里可以按照實際情況分配不同用戶不同的權限。回到IIS管理器,選擇一個FTP站點“新建/虛擬目錄/下一步”在別名處輸入FTP01,選擇“下一步”,路徑選擇剛剛創(chuàng)建的FTP01目錄,選擇“下一步”,同樣新建一個虛擬目錄FTP02,路徑指向FTP02目錄。這里注意的是:別名和目錄名以及用戶名3個必須完全一致。
    測試一下:這里以IP為192.168.0.16為例,輸入FTP://192.168.0.16,回車,提示輸入用戶和密碼,輸入FTP01及其密碼,順利進入,這時進入的只能是FTP01虛擬目錄,可以上傳一個文件,然后在服務器上查看一下是放置在哪個目錄下就可判定了。同樣,以FTP02登入,就進入了FTP02目錄,用戶被限制在自己的目錄內(nèi)不能進入他人目錄,安全性還是有保障。如果用戶需要能自己更改密碼,則只需要在創(chuàng)建用戶的時候,不選中圖3所示的選項即可。
    小提示:
    客戶端修改FTP賬戶密碼的方法:
    在命令提示符下輸入:
    FTP 192.168.0.16
    輸入用戶名
    輸入密碼
    輸入quote “site pswd 舊密碼 新密碼”
    本方法優(yōu)點:結合NTFS權限以及磁盤限額能很好地實現(xiàn)多用戶的多樣化管理。
    本方法缺點:由于FTP用戶密碼是以明文的方式在網(wǎng)絡上傳輸,所以不太安全,遺憾的是,IIS內(nèi)置的FTP服務并不支持SSL,這一點比不上Serv-U。