Server2003 FTP服务提高篇(教程).docVIP

其实Server?2003自带的FTP服务有一些非常实用的高级功能，可以帮助用户解决实际应用中遇到的诸多难题。 　在本文的基础篇中介绍了在Windows Server 2003中部署FTP服务的基本方法，但读者千万不要产生系统自带的服务功能单一的想法。其实Server 2003自带的FTP服务有一些非常实用的高级功能，可以帮助用户解决实际应用中遇到的诸多难题。 　　创建虚拟FTP目录 　　随着FTP站点资源的不断丰富，捉襟见肘的磁盘分区空间往往令管理员感到尴尬。这时管理员很可能希望将不同磁盘分区中的资源作为FTP站点主目录下的子目录供用户访问，于是FTP服务器提出了“虚拟目录”的概念帮助管理员实现这一愿望。 　　实际上虚拟目录并不是FTP主目录真正意义上的子目录，因为用户无法在连接到主目录后看到子目录。用户只能通过形如“0/Document”这样的地址来访问虚拟目录，其中“Document”就是一个虚拟目录。实际虚拟目录就是在FTP站点的根目录下定义一个子目录，然后创建一个别名或者指针，指向本地系统中的某一个目录或网络中某一台计算机中的目录。 　　为FTP站点“YeskyFTP”创建虚拟目录的过程如下所述: 　　第1步，打开“Internet 信息服务(IIS)管理器”控制台窗口，在左窗格中展开“FTP站点”目录。然后右键单击“YeskyFTP”选项，在弹出的快捷菜单中执行“新建/虚拟目录”命令，进入“虚拟目录创建向导”，单击“下一步”按钮，如图1。 图1 新建虚拟目录 　　第2步，在打开的“虚拟目录”别名向导页中指定一个连接到这个目录时使用的目录名，别名并不一定要跟实际的目录名相同，管理员可以根据实际需要任意编辑名称。本例输入别名“Setup”，并单击“下一步”按钮，如图2。 图2 指定虚拟目录别名 　　第3步，打开“FTP站点内容目录”向导页，在这里应该指定虚拟目录所指向的实际目录。如果实际目录在本地计算机中，那么可以单击“浏览”按钮确定目录位置;如果实际目录是网络中的一个共享目录，则需要在“路径”编辑框中键入相应的UNC路径。单击“下一步”按钮，如图3。 图3 指定虚拟目录指向的实际目录 　　小提示:如果输入UNC路径，则单击“下一步”按钮后会打开“安全凭据”向导页，要求输入有权访问指定共享目录的用户名和密码。 　　第4步，在打开的“虚拟目录访问权限”向导页中设置用户对该目录的访问权限。如果需要可以勾选“写入”权限复选框，并依次单击“下一步/完成”按钮完成创建过程，如图4。 图4 指定虚拟目录访问权限 　　至此，一个虚拟FTP目录成功创建。用户如果想要连接到该虚拟FTP目录，可以在IE浏览器地址栏键入“/setup”来访问。 ? 　　创建“用户隔离”模式的FTP站点 　　在IIS 6.0没有发布之前，IIS中没有可以把用户限制在一个FTP站点的特定目录中的好方法。这就常常会出现一种非常糟糕的情况，即拥有写入权限的用户把FTP站点主目录中的资源搞得一团糟。尽管可以借助“虚拟目录+NTFS权限”相结合的方式达到这一目的，但终究麻烦了一些。 　　IIS 6.0的发布及时弥补了这种缺憾，因为利用IIS 6.0内置的FTP服务创建一个“用户隔离”模式的FTP站点可以有效解决上述问题。用户隔离是一项新增功能，用户隔离模式的FTP站点可以使用户在成功连接FTP服务器后直接进入属于该用户的目录中，且该用户不能查看或修改其他用户的目录。创建“用户隔离”模式FTP站点的方法简述如下。 　　创建用户账户 　　首先需要在FTP站点所在的Windows Server 2003服务器中为FTP用户创建一些用户账户，用户可以使用这些账户连接FTP站点。这些账户既可以是Active Directory(AD，活动目录)账户，也可以是本地账户，这主要取决于所创建的隔离站点是否基于AD用户验证。本例的网络环境非AD管理模式，因此只需创建本地账户即可。 　　第1步，在桌面上右键单击“我的电脑”，并执行“管理”快捷命令，打开“计算机管理”窗口。在左窗格中展开“本地用户和组”目录，然后用鼠标右键单击所展开目录中的“用户”文件夹，在弹出的快捷菜单中执行“新用户”命令，如图5。 图5 执行“新用户”命令 　　第2步，打开“新用户”对话框，分别键入用户名和密码(本例创建用户“Yesky1”)，取消“用户下次登录时须更该密码”选项，并勾选“用户不能更该密码”和“密码永不过期”两项。然后单击“创建”按钮，如图6。 图6 创建用户账户 　　第3步，在打开的下一个“新用户”对话框中继续创建用户，根据需要添加若干个用户。创建完毕后单击“关闭”按钮。 　规划FTP站点目录结构 　　为了将每个用户隔离在自己的专用目录中，管理员需要事先规划FTP站点的目录结构，即