域环境搭建隔离用户ftp整理.pdfVIP

1 ． 配置 ip 地址。 右击 “网上邻居 ”—“属性 ”，并进行相应的配置。 2 ． 安装 ftp 组件。 开始 — 控制面板 — 添加 / 删除程序 — windows 组件 因为安装 ftp 服务域安装 www 服务类似，我们这里就不再多说了。 3 ． 配置 ftp 服务器。 开始 — 程序 — 管理工具 — Internet 管理器 默认站点不做任何操作，右击 “ftp 站点 ”，选择 “新建站点 ”。 输入 ftp 站点的描述，单击 “下一步 ”。 选择 ftp 站点的 ip 地址和相应的端口号。 ftp 站点默认建立的是不隔离用户，这里我们选择隔离用户，单击 “下一步 ”。 输入站点的主目录 c:\ftp ，单击 “下一步 ”。 配置 ftp 站点的访问权限为读取，单击 “下一步 ”。 单击完成，就完成了站点的建立。 对隔离用户所访问的文件夹进行配置。 在主目录下新建文件夹 localuser ，在 localuser 文件下建立 user1 、user2 和 public 。 注意：文件夹 user1 是用户用 user1 登陆所访问的目录， 还要建立用户 user1 ；user2 和 user1 一样；文件夹 public 是匿名用户（ anonymous ）登陆是所访问的目录。 新建系统的用户 user1 和 user2 ，通常情况下不提倡用这种方式访问 ftp 服务器，因为不安全， 用户不仅可以访问 ftp 服务器还可以登录系统。 4 ． 验证隔离用户。 在客户端，启动 IE ，输入 。 默认情况下是匿名登陆的，因此只显示 public 文件夹下的文件。 切换登陆用户： 文件 — 登陆 输入相应的登陆用户名和相应的密码，单击 “登陆 ”。 此时 IE 只显示了 user1 文件夹下的文件， user2 和 user1 类似， 就这样验证了 iis 组件搭建的 ftp 服务器的隔离用户的配置。注意：目录名和用户名相同。 域环境下： 1 ． 搭建一台 DC ，将一台计算机加入到域环境下。 2 ． 创建 ftp 主目录 在 c 盘创建一个 ftp 文件夹，里面有两个用户文件夹 user1 和 user2 。 3 ． 在 dc 上建立一个名为 ftp 的 ou ，在里面添加两个 user1 和 user2 。 注意 ou 的名称和主目录的根文件夹一定要相同的。 4 ． 委派用户的相应权限。 右击 “ftp ”，选择委派控制。 单击 “下一步 ”。 通过添加，把相应的用户添加到委派的用户组中，单击 “下一步 ”。 选择 “读取所有用户信息 ”，单击 “下一步 ”。 单击 “完成 ”。 5 ． 修改 ftp 用户的 ftproot 和 ftpdir 的默认路径，这要通过第三方软件来完成。 开始 - 运行 -adsiedit.msc 按回车显示系统中没有这个工具，默认情况下这个工具是不安装的。 我们要重新安装一下。 首先，将光盘放到光驱中，打开光盘的目录。 双击 “SUPPORT” 。 双击 “TOOLS” 。 双击 “SUPTOOLS.MSI” ，进行安装。 安装完毕后启动 adsiedit.msc 工具。 单击 “CN=users” 右击要登陆 ftp 服务器的用户 user1 ，选择 “属性 ”。 选择 “mslls - FTPDir ”，单击 “EDIT”，配置 user1