创建与管理FTP服务(理论十二)选读.pptVIP

11.3 配置FTP服务器 标题：当用户连接FTP站点时，首先会看到设置在“标题”列表框中的文字。标题消息在用户登录到站点前出现，当站点中含有敏感信息时，该消息非常有用。可以用标题显示一些较为敏感的消息。默认情况下，这些消息是空的。 欢迎：当用户登录到FTP站点时，会看到此消息。欢迎信息通常包含下列信息如：向用户致意、使用该FTP站点时应当注意的问题、站点所有者或管理者信息及联络方式、站点中各文件夹的简要描述或索引页的文件名、镜像站点名字和位置、上传或下载文件的规则说明等。 退出：当用户注销时，会看到此消息。通常为表达欢迎用户再次光临，向用户表示感谢之类的内容。 最大连接数：如果FTP站点有连接数目的限制，而且目前连接的数目已经达到此数目，当再有用户连接到此FTP站点时，会看到此消息。 11.3 配置FTP服务器 4、验证用户的身份 根据自己的安全要求，可以选择一种IIS验证方法，对请求访问自己的FTP站点的用户进行验证。FTP身份验证方法有两种：匿名FTP身份验证和基本FTP身份验证。 （1）匿名FTP身份验证 可以配置FTP服务器，以允许对FTP资源进行匿名访问。如果为资源选择了匿名FTP身份验证，则接受对该资源的所有请求，并且不提示用户输入用户名或密码。因为IIS将自动创建名为IUSR_computername的Windows用户账户，其中computername是正在运行IIS的服务器的名称，这和基于Web的匿名身份验证非常相似。如果启用了匿名FTP身份验证，则IIS始终先使用该验证方法，即使已经启用了基本FTP身份验证也是如此。 11.3 配置FTP服务器 （2）基本FTP身份验证 要使用基本FTP身份验证与FTP服务器建立FTP连接，用户必须使用与有效Windows用户账户对应的用户名和密码进行登录。如果FTP服务器不能证实用户的身份，服务器就会返回一条错误消息。基本FTP身份验证只提供很低的安全性能，因为用户以不加密的形式在网络上传输用户名和密码。 选择“Internet信息服务管理器”→“FTP站点”→“默认FTP站点”选项，右击，选择“属性”命令，弹出“默认FTP站点属性”对话框，选择“安全账户”选项卡，如图11-11所示。 如果在图11-11中选中了“只允许匿名连接”复选框，则所有的用户都必须利用匿名账户来登录FTP站点，不可以利用正式的用户账户和密码。反过来说，如果取消选中“允许匿名连接”复选框，则所有的用户都必须输入正式的用户账户和密码，不可以利用匿名登录。 11.3 配置FTP服务器 图11-11 “安全账户”选项卡 　　 图11-12“目录安全性”选项卡　　 11.3 配置FTP服务器 5、通过IP地址来限制FTP连接 可以配置FTP站点，以允许或拒绝特定计算机、计算机组或域访问FTP站点。具体的操作步骤为：选择“Internet信息服务管理器”→“FTP站点”→“默认FTP站点”选项，右击，选择“属性”命令，弹出“默认FTP站点属性”对话框，选择“目录安全性”选项卡，如图11-14所示。其设置方法与网站类似，在前面的章节已经介绍过，这里不再赘述。 11.3 配置FTP服务器 6、磁盘限额 当赋予FTP客户写入权限时，往往会导致用户权限的滥用。许多用户可能会无视系统管理员的警告，将大量文件保存在FTP服务器，从而导致宝贵的硬盘空间被迅速占用。因此，限制每个用户写入的数据量就成为一种必要。 虽然FTP服务本身并没有提供磁盘限额功能，但是可以借助Windows的NTFS磁盘限额功能实现。若欲在FTP站点赋予用户写入权限，应当启用磁盘限额功能。当然，FTP主目录必须位于NTFS系统分区，FAT32是无法设置磁盘配额的。 为不同的用户组分别设置磁盘配额后，当用户上传的文件超出容量限制时，系统将自动发出警告，提示用户超出空间配额，不能完成上传操作。 11.4 创建用户隔离的FTP站点 FTP用户隔离为Internet服务提供商(ISP)和应用服务提供商提供了解决方案，使他们可以为客户提供上载文件和Web内容的个人FTP目录。FTP用户隔离通过将用户限制在自己的目录中，来防止用户查看或覆盖其它用户的Web内容。因为顶层目录就是FTP服务的根目录，用户无法浏览目录树的上一层。在特定的站点内，用户能创建、修改或删除文件和文件夹。FTP用户隔离是站点属性，而不是服务器属性，无法为每个FTP站点启动或关闭该属性。 Windows 2003 Server添加了“FTP用户隔离”的功能，配置成“用户隔离”模式的FTP站点，可以使用户登录后直接进入属于该用户的目录中，且该用户不能查看或修改其它用户的目录。在创建FTP站点时，IIS 6.0支持以下三种模式。 11.4 创