IIS6 FTP用户隔离—实现不同用户访问不同目录的问题.docxVIP

实验 FTP 用户隔离—实现不同用户访问不同目录 实验平台：Windows 2003 Enterprise Edition，IIS 6.0，Windows XP Professional Edition 前言： IIS 6.0 其实已经可以实现用户隔离的功能（即不同用户访问不同目录)，只是不像其它设置向导一样方便，该功能在IIS 中比较隐蔽。就我认为，IIS 的用户隔 离功能对于一般的应用应是绰绰有余，而且配合 NTFS 特性安全性也有保障。不过在实验过程之中，却出现了无法达到预想效果的现象。 实验过程： 首先在 IIS 中按默认向导新建一 FTP 站点，起名为 Test。FTP 主目录为C:\Ftp Root，其目录结构如下： C:. └─Ftp Root ├─user1 │ user1.txt │ └─user2 user2.txt 其中 user1 和 user2 文件夹设计为两个不同用户访问时的不同 FTP 主目录， user1.txt 和 user2.txt 用于标识访问结果。如图 1 和图 2： 在 Windows 系统中新建两个 users 组用户：ftp1 和 ftp2，密码均为 123456。设置 user1 和 user2 文件夹的 NTFS 访问权限，注意删去默认的 users 组权限。如图 3 和图 4 所示： user1 文件夹访问权限：ftp1 只读 u