IIS6 FTP用户隔离—实现不同用户访问不同目录的问题.docVIP

实验 FTP用户隔离—实现不同用户访问不同目录 实验平台：Windows 2003 Enterprise Edition，IIS 6.0，Windows XP Professional Edition 前言： IIS 6.0其实已经可以实现用户隔离的功能（即不同用户访问不同目录 ，只是不像其它设置向导一样方便，该功能在IIS中比较隐蔽。就我认为，IIS的用户隔 离功能对于一般的应用应是绰绰有余，而且配合NTFS特性安全性也有保障。不过在实验过程之中，却出现了无法达到预想效果的现象。 实验过程： 首先在IIS中按默认向导新建一FTP站点，起名为Test。FTP主目录为C:\Ftp Root，其目录结构如下： C:.└─Ftp Root ├─user1 │ user1.txt │ └─user2 user2.txt 其中user1和user2文件夹设计为两个不同用户访问时的不同FTP主目录，user1.txt和user2.txt用于标识访问结果。如图1和图2： 在Windows系统中新建两个users组用户：ftp1和ftp2，密码均为123456。设置user1和user2文件夹的NTFS访问权限，注意删去默认的users组权限。如图3和图4所示： user1文件夹访问权限：ftp1只读 user2文件夹访问权限：ftp2只读 然后在Test属性中设置禁止匿名用户（annoymou