ftp域用户隔离汇编.pdfVIP

潘文乐 一招半式 只供交流 如需转载 注明出处 微软的东西太多了！以至于我们爱好 IT 的人老是跟在它后面转。我一朋友在研究微软 FTP 时，就碰到许多问题，但是他和我们许多人一样不怕错误，坚持付出。终于对微软 FTP 有点眉目时，最后让他发难的还是域隔离用户的 FTP 搭建。作为 IT 爱好者、他的哥们不能 不帮， 我查阅微软帮助文档、 搜集网络上的资料后， 终于将他的问题顺利解决。 那么今天我 就将我所了解的 FTP 发布出来，当然重点还是在域隔离用户的 FTP 搭建这一块，希望能帮 助想我哥们一样的广大网络爱好者！ ！ FTP 用户隔离为 Internet 服务提供商 (ISP) 和应用服务提供商提供了解决方案， 使他们 可以为客户提供上载文件和 Web 内容的个人 FTP 目录。 FTP 用户隔离通过将用户限制在 自己的目录中，来防止用户查看或覆盖其他用户的 Web 内容。因为顶层目录就是 FTP 服 务的根目录， 用户无法浏览目录树的上一层。 在特定的站点内， 用户能创建、 修改或删除文 件和文件夹。 FTP 用户隔离是站点属性，而不是服务器属性。无法为每个 FTP 站点启动或 关闭该属性。 FTP 用户隔离支持三种隔离模式。每一种模式都会启动不同的隔离和验证等级。 (1)不隔离用户： 该模式不启用 FTP 用户隔离。该模式的工作方式与以前版本的 IIS 类似。由于在登录 到 FTP 站点的不同用户间的隔离尚未实施， 该模式最适合于只提供共享内容下载功能的站 点或不需要在用户间进行数据访问保护的站点。 ： 该模式在用户访问与其用户名匹配的主目录前，根据本机或域帐户验证用户。所有用户 的主目录都在单一 FTP 主目录下，每个用户均被安放和限制在自己的主目录中。不允许用 户浏览自己主目录外的内容。 如果用户需要访问特定的共享文件夹， 您可以再建立一个虚拟 根目录。该模式不使用 Active Directory 目录服务进行验证。这里注意为隔离用户创建的目 录的架构为：主文件夹 localuser 用户名；并在所有文件属性里去掉 USER 用户添加需 访问的用户名，然后还必须在 localuser 里创建一个目录名字为 public ，并在 FTP 站点创建 时浏览到主文件夹。 (3) 用 Active Directory 隔离用户 ： 该模式 根据 相应 的 Active Directory 容器验证用 户凭 据，而 不是 有哪些信誉好的足球投注网站 整个 Active Directory ，那样做需要大量的处理时间。将为每个客户指定特定的 FTP 服务器实例，以确 保数据完整性及隔离性。当用户对象在 Active Directory 容器内时，可以将 FTPRoot 和 FTPDir 属性提取出来，为用户主目录提供完整路径。如果 FTP 服务能成功地访问该路径， 则用户被放在代表 FTP 根位置的该主目录中。用户只能看见自己的 FTP 根位置，因此受 限制而无法向上浏览目录树。如果 FTPRoot 或 FTPDir 属性不存在，或它们无法共同构成 有效、可访问的路径，用户将无法访问。 其中不隔离用户、隔离用户的搭建十分简单，相信很