Windows2003如何实现用户专属文件夹FTP文件服务器.docVIP

Windows2003如何实现用户专属文件夹FTP文件服务器 　　摘 要：通过Windows2003可以方便的搭建用户专属文件夹的FTP文件服务器，使用户的网络存储实现隔离，从而实现了比较安全的隔离的网络文件存取。 　　关键词：FTP服务器；密码；专属文件夹；网络存储 　　中图分类号：TP31 　　1 FTP的定义 　　FTP是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。 　　2 基于用户专属文件夹的FTP服务器的创建缘由 　　这里所指的FTP是通过Windows2003所实现的FTP服务，集成在IIS组件包中，可以方便的安装。FTP服务器给用户在日常工作中通过网络传送文件带来很大的便利，只是如果没有对用户进行权限限制，将会存在安全隐患：文件被删除、更改等等情况会时有发生。此时，如果可以为不同的用户，提供不同的专属文件夹来存放各自的文件，上述问题便迎刃而解了。 　　3 Windows2003的FTP服务器设置 　　在windows2003上搭建用户专属的FTP服务器，需要实现用户认证，必须先在windows上创建不同的用户帐户，并且在FTP服务器组件的设置上选择不允许匿名访问。通过以上设置，访问该FTP服务器就必须通过用户帐户进行访问了。 　　为实现FTP服务器的用户专属文件夹，有两个方法：一是FTP的根文件夹里面可以创建与访问用户同名的文件夹，使用用户名进行登录就会直接进入同名的文件夹；如果文件夹与用户名不相同的情况下要实现专属文件夹，使用FTP服务器设置控制台中的“虚拟目录”来实现。 　　4 FTP服务器创建的具体操作过程 　　4.1 创建windows用户和组。本例设置三个用户，分别为tom、kitty、sally，创建用户可以使用图形界面和命令界面。 　　“用户名”就是所建用户的登录名，“全名”项一般填写“用户名”所对应的使用者的名称，可不填。“描述”则是对这个“用户名”的描述信息，可写它的职业信息，如经理或人力资源部主管，也可写它的使用权限，如“另一个管理员”等。“密码”和“确认密码”两项要填写一致的信息，而且“确认密码”不能从“密码”框中复制。对“密码”有如下二点说明： 　　（1）如果系统没有设置与密码相关的规则，则一般用户的密码可以保持为空。 　　（2）如果系统设置了密码设置的规则，则一般会对密码的复杂性和长度提出要求，不符合密码复杂性和长度的密码不能设置通过。所谓的复杂密码指的是：密码包含大小写字母、数字和特殊字符的组合。复杂性的密码示例如：aBc157*#。 　　（3）现在破解密码的主要方式是暴力破解，就是利用计算机强化（改为：大）的计算能力，将所有打印字符的可能组合逐一去试，如果密码长度过短和过于简单，很可能一下子就被破解者破解出来。 　　上述窗口的下面四项内容解释如下： 　　（1）用户下次登录时须更改密码：此项表示用户第一次使用此帐户登录时系统会弹出密码修改框，用户必须修改密码后才能使用系统。进行此项设置可确保用户的密码只有用户一个人知道。 　　（2）用户不能更换密码：设置此项表示限制用户不能对密码作出修改。 　　（3）密码永不过期：windows系统的密码一定时间后会过期，系统会要求用户重新输入，如果设置了此项内容，此密码永远不会弹出要求用户更换密码的要求。 　　（4）帐户已禁用：设置此项目则帐户暂时停用，变为不可用状态。一般在用户暂时离开组织时使用此项目。 　　4.2 可将这些用户加入到windows内置的组中，windows内置的组中最重要的组有三个。 　　Administrators：管理员组。这个组的用户全部属于管理员，拥有管理系统的完整权限，可以对系统进行任意的操作。 　　Power users：这个为高级用户组。拥有管理系统的大部分权限，但比管理员组低，如不能将用户加入管理员组。 　　Users：一般用户组。此组的成员具有使用系统已安装软件的权限，但没有管理权限。如不能共享、不能修改IP、不能创建用户、不能安装软件等。 　　特别说明：系统内置组是权限的集合体，是用来设置用户帐户权限的。即要赋予某帐户相应的权限，只要将该帐户加入合适的组就可以了。 　　当然，操作员也可以自己创建一些新组，但这些新组就没有权限设置的功能了，只要（改为：是）组织用户的手段而已。 　　新建的用户帐户默认会加入users组，如果想要赋予此用户管理员的权限，只需要将其加入administrators组即可。以下是将Tom帐户加入管理组的操作过程： 　　在Tom用户上右击，点“属性”打开属性页窗口。 　　在窗口中点“添加”按钮，在弹出的“选择组”窗口中输入“administrators”，也可以通过“高级”按钮选择此组。