网络配置与应用 网络工程师高级职业教育系列教程 王群 第4讲 FTP服务器的配置与应用.pptVIP

2．基本FTP验证方式 基本FTP验证（Basic FTP Authentication）要求客户端必须利用已设置的用户账户和密码来登录FTP站点。但需要说明的是，该用户账户和密码在网络是通过明文来传输，并不会被加密。 在图4.34中，如果选取了“只允许匿名连接”，则所有用户都必须利用匿名方式来访问FTP站点，不可以利用在活动目录数据库或本地安全性数据库中创建的用户账户；如果取消了“允许匿名连接”，则所有用户只能使用正确的用户账户和密码来访问FTP站点，而不能通过匿名方式来访问；如果选择了“允许匿名连接”且取消了“只允许匿名连接”，则即可以匿名访问，也可以通过用户账户来访问。 4.4.5 利用IP地址来限制客户端的FTP站点连接 如果需要，管理员也可以通过设置、允许或拒绝某一台或某一组计算机访问FTP站点。如果要对某FTP站点进行连接限制，则在“Internet信息服务（IIS）管理器”中选取该FTP站点名称后，在打开的“属性”对话框中选择“目录安全性”标签项，在打开的如图35所示的对话框中进行设置。 图35 设置 FTP 站点的访问限制 图36 设置要拒绝访问的计算机 图37 设置允许访问的计算机 4.4.6 查看FTP站点的当前连接用户 对于网络管理人员来说，需要定期查看FTP站点的连接用户，以便及时了解FTP站点的使用情况。具体方法是在“Internet信息服务（IIS）管理器”中选取该要查看的FTP站点名称后，在打开的“属性”对话框中选择“FTP站点”标签项，在打开的对话框中单击“当前会话”，在打开的如图38所示的对话框中将显示已登录的用户情况。 图38 查看当前的连接用户 随着FTP应用的日渐普及，传统的匿名登录和简单的身份验证已无法满足部分用户的特殊要求。为此，在Windows Server 2003操作系统中提供了“FTP用户隔离”功能，通过该功能可以创建一些具有特殊要求的FTP站点。 4.5.1 FTP用户隔离方式 Windows Server 2003的IIS提供了“FTP用户隔离”功能，它可以让每个用户在同一台FTP服务器上分别拥有一个专用的文件夹。这样，当不同的用户登录FTP站点时，系统会根据不同的用户访问不同的文件夹，而且不允许不同文件夹之间的切换。IIS6.0提供了3种用户隔离方式来创建FTP站点。 提示：Windows Server 2003中的IIS6.0提供的“FTP用户隔离”功能，必须在创建FTP站点时进行确认。同时，“FTP用户隔离”方式一旦确定后，将来不允许进行修改。 4.5 创建具有特殊要求的FTP站点 1．不隔离用户 当用户连接到该模式的FTP站点时，他们将全部直接访问该FTP站点的主目录。2．隔离用户 在隔离用户方式下，网络管理员必须在FTP站点的主目录下为每一个用户分别创建一个专用的子文件夹（即该子文件夹就是该用户的主目录），而且该子文件夹的名称必须与用户的登录账户名称相同。当用户登录该FTP站点时，将直接访问该用户的主目录。 3．用Active Directory隔离用户 在用Active Directory（活动目录）隔离用户方式下，用户必须使用域用户账户来连接指定的FTP站点，同时必须在Active Directory的用户账户内指定其专用的主目录。与“隔离用户”方式不同，“用Active Directory隔离用户”的用户主目录不需要一定创建在FTP站点的主目录下，而可以创建在本地的其他分区或文件夹下，也可以创建在网络中的其他计算机上。当用户登录该FTP站点时，将根据登录的用户账户直接访问用户的主目录，而且无法进入其他用户的主目录。 4.5.2 “隔离用户”FTP站点的创建和使用 下面，以已创建的名称为“firstFTP”站点为例，介绍隔离用户FTP站点的创建和使用方法。其中“firstFTP”的主目录为f:\soft，IP地址为0，域名为，使用系统默认的21端口。 首先在该FTP站点下分别为wq2006和lfj创建隔离FTP站点，具体创建过程和方法如下： 图39 创建与用户名 账户 同名的两个子文件夹 图40 添加用户 账户 图41 设置 FTP 站点的描述信息 图42 设置 FTP 站点的 IP 地址和 TCP 端口 图43 选择 FTP 用户隔离方式 图44 选择用户隔离 FTP 站点的用户主目录 图45 创建 FTP 站点权限 图46 用户登录对话框 图47 用户隔离 FTP 站点的访问 4.5.3 “用Active Directory隔离用户”FTP站点的创建和使用 下面在FTP