WindowsServer2003组网技术课件作者陈伟达8-13第11章节.pptVIP

　　(5) 启用日志记录。选中“启用日志记录”复选框可启用FTP站点日志记录，它可以记录有关用户活动的详细资料，并可以创建多种格式的日志文件。 启用日志之后，需在“活动日志格式”下拉列表中选择一种格式： 　　● ?Microsoft IIS日志格式：固定的ASCII格式。 　　● ?W3C扩充日志文件格式：自定义的ASCII格式，默认情况下选择此格式。 　　● ?ODBC记录：记录到数据库的固定格式。 　　单击“属性”按钮，可进一步配置创建日志文件的选项，可配置W3C扩充日志或ODBC日志的属性。 单击“当前会话”按钮，可以查看目前连接到站点的用户列表。 　　2) 设置站点访问安全 　　匿名帐号的设置可在“安全帐号”选项卡(如图11-27所示)中完成。 图11-27 “安全帐号”选项卡 　　选中“允许匿名连接”复选框后，任何用户都可以使用“匿名”(anonymous)作为用户名登录到FTP服务器。允许匿名连接后，对资源的所有请求都不会提示用户输入用户名或密码，而将之默认为由IIS自动创建的名为IUSR-computername(其中，computername为FTP服务器的计算机名)的Windows用户帐户，作为其用户名。 　　如果清除了该复选框，用户在登录到FTP服务时，需要输入有效的Windows用户名和密码。如果FTP服务器不能证实用户的身份，则服务器将返回错误消息。 　　匿名连接时使用的用户名默认为IUSR-computername。若要另行选用其他Windows用户帐号，可单击“浏览”按钮，在显示的“选择用户”对话框中选择。不过，为了FTP服务器数据的安全起见，还是采用默认的、拥有最低权限的IUSR-computername作为匿名帐号为好。 　　选中“允许匿名连接”复选框之后，用户就不能使用用户名和密码登录。选用该复选框可避免具有管理权限的帐号访问，而仅允许指定为匿名的帐号访问。由于匿名用户往往是权限最低的用户，因此在特殊情况下，该方案有助于保护数据安全。 　　3) ?IP地址访问限制 　　对于那些非常敏感的数据，或者要通过FTP文件传输来实现对Web站点的更新而言，仅有用户名和密码的身份验证恐怕还是不够的。利用IP地址进行访问限制也是一种非常重要的手段，这不仅有助于在局域网内部实现对FTP站点的访问控制，而且更有助于阻止来自Internet的恶意攻击。 　　对IP地址的访问限制可在如图11-28所示的“目录安全性”选项卡中设置。 图11-28 “目录安全性”选项卡 　　(1) 拒绝访问。该方案适用于仅授予少量用户以访问权限的情况。若要授予大量用户以访问权限，而只是阻止少量用户对该FTP网站的访问，可使用“授权访问”中的设置。 　　其操作步骤如下： 　　① 以管理员权限的用户帐户进行登录。 　　② 选择“拒绝访问”选项。当选择该选项时，将拒绝所有计算机对该FTP服务器的访问，但特别授予访问权限的计算机除外。 　　③ 单击“添加”按钮，显示“授予以下访问”对话框。 　　④ 根据需要选择“单机”或“一组计算机”选项。 　　当要授权访问的计算机的IP地址不连续时，可使用“单机”方式逐一添加。在“IP地址”框中输入要授予访问权限的计算机的IP地址，并单击“确定”按钮。如果不知道要授权计算机的IP地址，可使用其域名进行查找。单击“DNS查找”，在“DNS查找”对话框的“输入DNS名”文本框中输入计算机的DNS名，然后单击“确定”按钮，IIS将在当前域中搜索计算机，如果找到，将在“IP地址”文本框输入它的IP地址。 　　当要授予某一连续IP地址段的多台计算机的访问权限时，可使用“一组计算机”方式同时添加多台计算机。当局域网拥有多个IP子网时，由于子网中的所有计算机有相同的子网标识和自己的主机标识，因此，可通过指定网络标识和子网掩码的方式，选择一组计算机。例如，如果主机拥有IP地址和子网掩码255.256.0.0，那么，子网中的所有计算机将拥有以172.16.开头的IP地址。要选择子网中的所有计算机，可在“网络标识”文本框中输入，在“子网掩码”文本框中输入255.256.0.0。 　　⑤ 单击“确定”按钮，关闭两个对话框。 　　(2) 授权访问。该方案适用于拒绝少量用户访问的情况。若要拒绝大量用户访问该FTP站点，而只是授予少量用户以访问权限，可使用“授予计算机、计算机组或域访问权限”中的设置。 　　其操作步骤如下： 　　① 以管理员权限的用户帐户进行登录。 　　② 选择“授予访问”选项。当选择该选项时，将向所有计算机和域授予访问权限，但授予拒绝访问权限的计算机除外。 　　③ 单击“添加”按钮，显示“拒绝以下访问”对话框。 　　④ 根据需要选择“单机”或“一组计算机”选项。具体内容请参阅上述相关部分内容。 　　⑤