1、網絡操作系統網絡操作系統 Windows Server 2003Windows Server 2003 主編：陳光 張敬芝 主講：第11章 FTP服務器配置與管理學習目標學習目標v理解理解FTP的基本概念的基本概念v掌握掌握FTP服務器的安裝配置服務器的安裝配置 內容框架內容框架11.1 FTP概述概述11.2 安裝安裝FTP服務服務11.3 配置配置FTP服務器服務器11.4 用戶隔離的用戶隔離的FTP站點站點11.1 FTP11.1 FTP概述概述11.1.1 FTP服務服務11.1.2 FTP服務的工作過程服務的工作過程11.1.1 FTP11.1.1 FTP服務服務vFTP(File

2、Transfer Protocol)是文件傳輸協議是文件傳輸協議的簡稱。是的簡稱。是Internet傳統的服務之一。傳統的服務之一。FTP使使用戶能在兩個聯網的計算機之間傳輸文件，用戶能在兩個聯網的計算機之間傳輸文件，它是它是Internet傳遞文件最主要的方法。傳遞文件最主要的方法。v通過通過FTP協議，我們可以進行文件的上傳協議，我們可以進行文件的上傳(Upload)或下載或下載(Download)等操作。等操作。“下載下載”文件是從遠程主機拷貝文件至自己的計算機文件是從遠程主機拷貝文件至自己的計算機上；上；“上載上載”文件就是將文件從自己的計算文件就是將文件從自己的計算機中拷貝至遠程主機

3、上。機中拷貝至遠程主機上。11.1.2 FTP11.1.2 FTP服務的工作過程服務的工作過程v FTP采用采用“客戶機客戶機/服務器服務器”方式，用戶通過一個客戶機程方式，用戶通過一個客戶機程序連接至在遠程計算機上運行的服務器程序。序連接至在遠程計算機上運行的服務器程序。v 依照依照FTP協議提供服務，進行文件傳送的計算機就是協議提供服務，進行文件傳送的計算機就是FTP服務器，而連接服務器，而連接FTP服務器，遵循服務器，遵循FTP協議與服務器傳送協議與服務器傳送文件的電腦就是文件的電腦就是FTP客戶端?？蛻舳?。v 要連上要連上FTP服務器服務器(即即“登錄登錄”)，必須要有該，必須要有該

4、FTP 服務器服務器的帳號。如果是該服務器主機的注冊客戶，你將會有一個的帳號。如果是該服務器主機的注冊客戶，你將會有一個FTP登錄帳號和密碼，就憑這個帳號密碼連上該服務器。登錄帳號和密碼，就憑這個帳號密碼連上該服務器。v Internet 上有很大一部分上有很大一部分 FTP 服務器被稱為服務器被稱為“匿匿名名”(Anonymous)FTP 服務器，用戶使用特殊的用戶名服務器，用戶使用特殊的用戶名“anonymous”和和“guest”就可有限制地訪問遠程主機上公就可有限制地訪問遠程主機上公開的文件，現在許多系統要求用戶將開的文件，現在許多系統要求用戶將Emai1地址作為口令。地址作為口令。1

5、1.2 11.2 安裝安裝FTPFTP服務服務1添加添加 FTP 服務服務(1) 單擊單擊“開始開始”菜單，指向菜單，指向“控制面控制面板板”，再單擊，再單擊“添加或刪除程序添加或刪除程序”。然后在左側窗格中，單擊然后在左側窗格中，單擊“添加添加/刪除刪除 Windows 組件組件”。(2) 在在“組件組件”列表中，單擊列表中，單擊“應用程序應用程序服務器服務器”，然后單擊，然后單擊“詳細信息詳細信息”。(3) 在在“應用程序服務器的子組件應用程序服務器的子組件”列表列表中，單擊中，單擊“Internet 信息服務信息服務(IIS)”，然后單擊然后單擊“詳細信息詳細信息”。(4) 在在“Int

6、ernet 信息服務信息服務(IIS)的子組件的子組件”列表中，選中列表中，選中“文件傳輸協議文件傳輸協議(FTP)服服務務”復選框。如圖復選框。如圖11-1所示。所示。(5) 單擊單擊“確定確定”。單擊。單擊“下一步下一步”。根。根據提示插入據提示插入Windows Server 2003光盤。光盤。圖圖11-1 添加文件添加文件傳輸協議傳輸協議(FTP)服務服務安裝安裝FTPFTP服務服務( (續續) )2發布內容發布內容v 安裝安裝 FTP 服務時，會在服務時，會在 LocalDrive:Inetpubftproot 下創下創建一個默認的建一個默認的 FTP 目錄。將內容文件復制或移動到

7、默認目錄。將內容文件復制或移動到默認的的 FTP 發布目錄中，用戶就可以通過發布目錄中，用戶就可以通過FTP客戶端程序或客戶端程序或瀏覽器訪問瀏覽器訪問FTP服務器。例如我們可以在這個目錄中建立服務器。例如我們可以在這個目錄中建立一個名為一個名為public的文件夾，然后打開瀏覽器，在地址欄中的文件夾，然后打開瀏覽器，在地址欄中輸入：輸入：。如果工作正常將會打開如下窗口。如果工作正常將會打開如下窗口。如圖如圖11-2所示。所示。 圖圖11-2 瀏覽默認的瀏覽默認的FTP站點站點11.3 11.3 配置配置FTPFTP服務器服務器v 如果要對如果要對FTP服務器進行配

8、置，在服務器進行配置，在 IIS 管理器中，展開本管理器中，展開本地計算機，展開地計算機，展開“FTP 站點站點”文件夾，右鍵單擊文件夾，右鍵單擊“默認默認 FTP 站點站點”，然后單擊，然后單擊“屬性屬性”，根據需要更改屬性頁上的默認，根據需要更改屬性頁上的默認設置。如圖設置。如圖11-3所示。所示。圖圖11-3 默認默認FTP站點屬性站點屬性配置配置FTPFTP服務器服務器FTPFTP站點選項卡站點選項卡(1) FTP 站點標識站點標識描述：鍵入網站的好記名稱。描述：鍵入網站的好記名稱。IP 地址：從列表框中指定一個地址：從列表框中指定一個 IP 地址或鍵入用于訪問該站點地址或鍵入用于訪問

9、該站點的新的新 IP 地址。地址。TCP 端口：鍵入端口：鍵入 FTP 服務運行的服務運行的 TCP 端口。默認端口是端口。默認端口是 21。(2) FTP 站點連接：站點連接： 這些設置決定了能同時連接到服務器的客戶端這些設置決定了能同時連接到服務器的客戶端連接的數量。連接的數量。不受限制：單擊此處可以將該不受限制：單擊此處可以將該 FTP 站點配置成處理不限制數站點配置成處理不限制數量的并發連接。量的并發連接。連接限制為：單擊此處可以強制限制同時連接到服務器的客連接限制為：單擊此處可以強制限制同時連接到服務器的客戶端連接數。戶端連接數。連接超時：在框中鍵入數字連接超時：在框中鍵入數字(以秒

10、為單位以秒為單位)設置服務器在斷開與設置服務器在斷開與非活動用戶的連接之前等待的時間。非活動用戶的連接之前等待的時間。(3) 啟用日志記錄：選擇該選項可以啟用啟用日志記錄：選擇該選項可以啟用 FTP 站點的日志功能。站點的日志功能。(4) 當前會話：單擊此處可以顯示當前連接到站點而不是服務器的當前會話：單擊此處可以顯示當前連接到站點而不是服務器的用戶列表。用戶列表。配置配置FTPFTP服務器服務器安全帳戶選項卡安全帳戶選項卡v使用此選項卡可以控制能夠管理該使用此選項卡可以控制能夠管理該 FTP 站點的帳站點的帳戶。可以指定用于匿名客戶端請求登錄到計算機戶。可以指定用于匿名客戶端請求登錄到計算機

11、的帳戶，并且可以控制具有站點操作員權限的那的帳戶，并且可以控制具有站點操作員權限的那些用戶。些用戶。(1)允許匿名連接允許匿名連接 選擇該選項可以通過使用預定義的用戶名和密碼選擇該選項可以通過使用預定義的用戶名和密碼來允許匿名連接到來允許匿名連接到 FTP 站點。站點。(2)只允許匿名連接只允許匿名連接 選擇該選項可以將選擇該選項可以將 IIS 配置成只允許匿名連接。配置成只允許匿名連接。如果選擇此選項，則用戶將無法使用用戶名和密如果選擇此選項，則用戶將無法使用用戶名和密碼登錄。碼登錄。配置配置FTPFTP服務器服務器消息選項卡消息選項卡v 使用該選項卡可以創建在用戶連接使用該選項卡可以創建在

12、用戶連接到到 FTP 站點時顯示的標題、歡迎和站點時顯示的標題、歡迎和退出消息。如圖退出消息。如圖11-4所示。所示。(1) 標題：鍵入標題消息。在客戶端連標題：鍵入標題消息。在客戶端連接到接到 FTP 服務器之前，該服務器將服務器之前，該服務器將顯示此消息。顯示此消息。(2) 歡迎：鍵入歡迎消息。在客戶端連歡迎：鍵入歡迎消息。在客戶端連接到接到 FTP 服務器時，該服務器將顯服務器時，該服務器將顯示此消息。示此消息。(3) 退出：鍵入退出消息。在客戶端注退出：鍵入退出消息。在客戶端注銷銷 FTP 服務器時，該服務器將顯示服務器時，該服務器將顯示此消息。此消息。(4) 最大連接數：鍵入最大連接

13、數消息。最大連接數：鍵入最大連接數消息。在客戶端試圖連接到在客戶端試圖連接到 FTP 服務器但服務器但由于由于 FTP 服務已達到允許的最大客服務已達到允許的最大客戶端連接數而失敗時，該服務器顯戶端連接數而失敗時，該服務器顯示此消息。如圖示此消息。如圖11-5所示。所示。圖圖11-4 標題、歡迎和退出消息標題、歡迎和退出消息圖圖11-5 連接到連接到FTP站點顯示的消息站點顯示的消息配置配置FTPFTP服務器服務器主目錄選項卡主目錄選項卡(1)更改更改 FTP 站點的主目錄站點的主目錄此計算機上的目錄此計算機上的目錄另一臺計算機上的目錄另一臺計算機上的目錄(2)設置設置FTP目錄訪問權限目錄訪

14、問權限讀取讀取寫入寫入記錄訪問記錄訪問(3)目錄列表樣式目錄列表樣式UNIX，如圖，如圖11-6所示所示MS-DOS如圖如圖11-7所示所示 圖圖11-6 UNIX 樣式目錄列表樣式目錄列表圖圖11-7 MS-DOS 樣式目錄列表樣式目錄列表配置配置FTPFTP服務器服務器目錄安全性選項卡目錄安全性選項卡TCP/IP 地址訪問限制地址訪問限制v授權訪問授權訪問 單擊單擊“授權訪問授權訪問”，可以授予所有計算機訪問權，可以授予所有計算機訪問權限。要添加拒絕訪問的計算機、計算機組或域，限。要添加拒絕訪問的計算機、計算機組或域，單擊單擊“添加添加”，然后在，然后在“拒絕訪問拒絕訪問”對話框中鍵對話框

15、中鍵入所需的信息。被拒絕訪問的計算機將出現在入所需的信息。被拒絕訪問的計算機將出現在“下面列出的除外下面列出的除外”列表框中。列表框中。v拒絕訪問拒絕訪問 單擊單擊“拒絕訪問拒絕訪問”，可以拒絕所有計算機訪問權，可以拒絕所有計算機訪問權限。要添加允許訪問的計算機、計算機組或域，限。要添加允許訪問的計算機、計算機組或域，單擊單擊“添加添加”，然后在，然后在“授權訪問授權訪問”對話框中鍵對話框中鍵入所需的信息。授權訪問的計算機出現在入所需的信息。授權訪問的計算機出現在“下面下面列出的除外列出的除外”列表框中。列表框中。11.4 11.4 用戶隔離的用戶隔離的FTPFTP站點站點11.4.1 什么是

16、什么是FTP站點用戶隔離站點用戶隔離11.4.2 創建不隔離用戶的創建不隔離用戶的FTP站點站點11.4.3 創建隔離用戶的創建隔離用戶的FTP站點站點11.4.4 創建用創建用 Active Directory 隔離用戶的隔離用戶的FTP站點站點11.4.1 11.4.1 什么是什么是FTPFTP站點用戶隔離站點用戶隔離vFTP 用戶隔離為用戶隔離為 Internet 服務提供商服務提供商(ISP)和應用服務提供商提供了解決方案，使他和應用服務提供商提供了解決方案，使他們可以為客戶提供上載文件和們可以為客戶提供上載文件和 Web 內容的內容的個人個人 FTP 目錄。目錄。vFTP 用戶隔離通

17、過將用戶限制在自己的目用戶隔離通過將用戶限制在自己的目錄中，來防止用戶查看或覆蓋其他用戶的錄中，來防止用戶查看或覆蓋其他用戶的 Web 內容。內容。v表表11-1列出了列出了FTP 用戶隔離支持三種隔離用戶隔離支持三種隔離模式，每一種模式都會啟動不同的隔離和模式，每一種模式都會啟動不同的隔離和驗證等級。驗證等級。 隔離模式隔離模式描述描述不隔離用戶不隔離用戶該模式不啟用該模式不啟用 FTP 用戶隔離。該模式的工作方式與以前版本的用戶隔離。該模式的工作方式與以前版本的 IIS 類似。由類似。由于在登錄到于在登錄到 FTP 站點的不同用戶間的隔離尚未實施，該模式最適合于只提供站點的不同用戶間的隔離

18、尚未實施，該模式最適合于只提供共享內容下載功能的站點或不需要在用戶間進行數據訪問保護的站點。共享內容下載功能的站點或不需要在用戶間進行數據訪問保護的站點。隔離用戶隔離用戶該模式在用戶訪問與其用戶名匹配的主目錄前，根據本機或域帳戶驗證用戶。該模式在用戶訪問與其用戶名匹配的主目錄前，根據本機或域帳戶驗證用戶。所有用戶的主目錄都在單一所有用戶的主目錄都在單一 FTP 主目錄下，每個用戶均被安放和限制在自己主目錄下，每個用戶均被安放和限制在自己的主目錄中。不允許用戶瀏覽自己主目錄外的內容。如果用戶需要訪問特定的主目錄中。不允許用戶瀏覽自己主目錄外的內容。如果用戶需要訪問特定的共享文件夾，您可以再建立一

19、個虛擬根目錄。該模式不使用的共享文件夾，您可以再建立一個虛擬根目錄。該模式不使用 Active Directory 目錄服務進行驗證。目錄服務進行驗證。用用 Active Directory 隔隔離用戶離用戶該模式根據相應的該模式根據相應的 Active Directory 容器驗證用戶憑據，而不是搜索整個容器驗證用戶憑據，而不是搜索整個 Active Directory，那樣做需要大量的處理時間。將為每個客戶指定特定的，那樣做需要大量的處理時間。將為每個客戶指定特定的 FTP 服務器實例，以確保數據完整性及隔離性。當用戶對象在服務器實例，以確保數據完整性及隔離性。當用戶對象在 Active

20、Directory 容器內時，可以將容器內時，可以將 FTPRoot 和和 FTPDir 屬性提取出來，為用戶主目屬性提取出來，為用戶主目錄提供完整路徑。如果錄提供完整路徑。如果 FTP 服務能成功地訪問該路徑，則用戶被放在代表服務能成功地訪問該路徑，則用戶被放在代表 FTP 根位置的該主目錄中。用戶只能看見自己的根位置的該主目錄中。用戶只能看見自己的 FTP 根位置，因此受限制而根位置，因此受限制而無法向上瀏覽目錄樹。如果無法向上瀏覽目錄樹。如果 FTPRoot 或或 FTPDir 屬性不存在，或它們無法共屬性不存在，或它們無法共同構成有效、可訪問的路徑，用戶將無法訪問。同構成有效、可訪問的

21、路徑，用戶將無法訪問。表表 11-1 FTP 用戶隔離支持三種隔離模式用戶隔離支持三種隔離模式什么是什么是FTPFTP站點用戶隔離站點用戶隔離( (續續) )11.4.2 11.4.2 創建不隔離用戶的創建不隔離用戶的FTPFTP站點站點(1) 在在 IIS 管理器中，展開本地計算管理器中，展開本地計算機，右鍵單擊機，右鍵單擊“FTP 站點站點”文件文件夾，指向夾，指向“新建新建”，然后單擊，然后單擊“FTP 站點站點”。(2) 單擊單擊“下一步下一步”。(3) 在在“FTP 站點描述站點描述”和和“IP 地址地址和端口設置和端口設置”對話框中提供所需對話框中提供所需的信息，然后單擊的信息，然

22、后單擊“下一步下一步”。(4) 在在“FTP 用戶隔離用戶隔離”對話框中，對話框中，單擊單擊“不隔離用戶不隔離用戶”，然后單擊，然后單擊“下一步下一步”。如圖。如圖11-8所示。所示。 (5) 完成向導的其余步驟。完成向導的其余步驟。圖圖11-8 FTP用戶隔離用戶隔離11.4.3 11.4.3 創建隔離用戶的創建隔離用戶的FTPFTP站點站點1創建本地用戶帳戶創建本地用戶帳戶(1) 單擊單擊“開始開始”，指向，指向“管理工管理工具具”，再單擊，再單擊“計算機管理計算機管理”。打開計算機管理管制臺。打開計算機管理管制臺。(2) 單擊控制臺樹中的單擊控制臺樹中的“用戶用戶”。如。如圖圖11-9所

23、示。所示。(3) 單擊單擊“操作操作”菜單上的菜單上的“新用新用戶戶”。在對話框中鍵入適當的信。在對話框中鍵入適當的信息。例如：用戶名為息。例如：用戶名為user1，密碼，密碼為為user1，選中用戶不能更改密碼，選中用戶不能更改密碼復選框。如圖復選框。如圖11-10所示。所示。(4) 單擊單擊“創建創建”。按相同步驟創建。按相同步驟創建user2用戶賬戶。然后單擊用戶賬戶。然后單擊“關關閉閉”。圖圖11-9 本地用戶管理本地用戶管理圖圖11-10 創建新用戶創建新用戶創建隔離用戶的創建隔離用戶的FTPFTP站點站點( (續續) )2.建立實際目錄建立實際目錄(1) 單擊單擊“開始開始”，依次

24、指向，依次指向“所有程所有程序序”、“附件附件”，單擊，單擊“Windows 資源管理器資源管理器”，打開，打開“資源管理資源管理器器”。(2) 在某一分區上新建一文件夾在某一分區上新建一文件夾(例如例如在在C盤新建一文件夾盤新建一文件夾FTP)。(3) 在在C:FTP文件夾下，創建名為文件夾下，創建名為LocalUser的文件夾。的文件夾。(4) 在在C:FTPLocalUser，創建，創建public和與前面創建的用戶賬戶用戶名同和與前面創建的用戶賬戶用戶名同名的文件夾名的文件夾user1和和user2。如圖。如圖11-11所示。所示。(5) 在在public文件夾新建公用文件夾，文件夾新

25、建公用文件夾，在在user1和和user2分別創建用戶分別創建用戶1和用和用戶戶2文件夾。文件夾。(此步驟為測試用此步驟為測試用)圖圖11-11 新建文件夾新建文件夾創建隔離用戶的創建隔離用戶的FTPFTP站點站點( (續續) )3 創建隔離用戶的創建隔離用戶的FTP站點站點(1) 在在 IIS 管理器中，展開本地計算機，右管理器中，展開本地計算機，右鍵單擊鍵單擊“FTP 站點站點”文件夾，指向文件夾，指向“新建新建”，然后單擊，然后單擊“FTP 站點站點”。(2) 在在“FTP 站點描述站點描述”和和“IP 地址和端地址和端口設置口設置”對話框中提供所需的信息，然對話框中提供所需的信息，然后

26、單擊后單擊“下一步下一步”。(3) 在在“FTP 用戶隔離用戶隔離”對話框中，單擊對話框中，單擊“隔離用戶隔離用戶”，然后單擊，然后單擊“下一步下一步”。(4) 在在“FTP 站點主目錄站點主目錄”中，鍵入或瀏中，鍵入或瀏覽到覽到 FTP 站點主目錄，然后單擊站點主目錄，然后單擊“下下一步一步”。這里設置主目錄為。這里設置主目錄為C:FTP。如圖如圖11-12所示。所示。 (5) 如果想讓注冊用戶有上傳權限，啟用如果想讓注冊用戶有上傳權限，啟用“讀取讀取”和和“寫入寫入”權限，單擊權限，單擊“下一下一步步”，然后單擊，然后單擊“完成完成”。如圖。如圖11-13所示。所示。圖圖11-12 FTP

27、 站點主目錄設置站點主目錄設置圖圖11-13 FTP站點訪問權限設置站點訪問權限設置創建隔離用戶的創建隔離用戶的FTPFTP站點站點測試測試(1) 打開瀏覽器，在地址欄中輸入打開瀏覽器，在地址欄中輸入00(如果要使用域名如果要使用域名訪問訪問FTP服務器，可以服務器，可以DNS服務器中添加相應的資源記錄，具體操服務器中添加相應的資源記錄，具體操作可參考作可參考4.3 管理資源記錄管理資源記錄)，打開驗證匿名，打開驗證匿名FTP服務器。如圖服務器。如圖11-14所示。所示。(2) 點擊點擊“文件文件”菜單，選擇菜單，選擇“登錄登錄”打開登錄對話框。如圖打開登錄對話

28、框。如圖11-15所所示。示。(3) 輸入注冊的用戶名與密碼，進入本用戶的輸入注冊的用戶名與密碼，進入本用戶的FTP文件夾。如圖文件夾。如圖11-16所示。所示。圖圖11-14 打開匿名打開匿名FTP服務器服務器圖圖11-15 FTP服務器登錄對話框服務器登錄對話框圖圖11-16 測試隔離用戶測試隔離用戶FTP服務器服務器11.4.4 11.4.4 創建用創建用 Active Directory Active Directory 隔離用戶的隔離用戶的FTPFTP站點站點1在在Active Directory創建用戶賬戶創建用戶賬戶 創建三個用戶賬戶創建三個用戶賬戶user1,user2和和us

29、er3，具體操作，具體操作步驟如下：步驟如下：(1) 打開打開 Active Directory 用戶和計算機。用戶和計算機。(2) 在控制臺樹中，右鍵單擊要在其中添加用戶帳戶在控制臺樹中，右鍵單擊要在其中添加用戶帳戶的文件夾。的文件夾。(3) 指向指向“新建新建”，然后單擊，然后單擊“User”。(4) 填入用戶信息。在填入用戶信息。在“用戶登錄名用戶登錄名”中，鍵入用戶中，鍵入用戶登錄名稱，然后單擊登錄名稱，然后單擊“下一步下一步”。(5) 在在“密碼密碼”和和“確認密碼確認密碼”中，鍵入用戶的密碼，中，鍵入用戶的密碼，然后選擇適當的密碼選項，完成。然后選擇適當的密碼選項，完成。創建用創建

30、用 Active Directory Active Directory 隔離用戶的隔離用戶的FTPFTP站點站點使用使用iisftp.vbsiisftp.vbs腳本設置域用戶的腳本設置域用戶的FTPDirFTPDir與與FTPRootFTPRoot(1) 建立實際目錄，可在某個分區創建一個文件夾，文件夾名可隨建立實際目錄，可在某個分區創建一個文件夾，文件夾名可隨意，例如意，例如ftproot，在些文件夾下再建立每個用戶的文件夾，文，在些文件夾下再建立每個用戶的文件夾，文件夾名也沒有限制，為了方便設置可建件夾名也沒有限制，為了方便設置可建user1，user2，user3。在每個文件夾下再建一個

31、文件夾，分別命名為用戶在每個文件夾下再建一個文件夾，分別命名為用戶1用戶用戶2和用和用戶戶3。(2) 點擊點擊“開始開始”、“運行運行”，打開運行對話框，在對話框中輸入，打開運行對話框，在對話框中輸入cmd，打開命令提示符窗口。，打開命令提示符窗口。(3) 為用戶為用戶user1設置設置FTPDir與與FTPRoot，在命令提示條符下輸入，在命令提示條符下輸入IIsFtp /SetADProp user1 FTPdir user1，然后按回車鍵，然后，然后按回車鍵，然后再輸入再輸入IIsFtp /SetADProp user1 FTPRoot c:ftproot。如圖。如圖11-17所示。所示

32、。v 用相同方法為其他用戶設置用相同方法為其他用戶設置FTPDir與與FTPRoot，然后以，然后以user1為模板用戶創建使用為模板用戶創建使用 Active Directory 隔離用戶的隔離用戶的FTP站點。站點。 圖圖11-17 為用戶為用戶user1設置設置FTPDir與與FTPRoot創建用創建用 Active Directory Active Directory 隔離用戶的隔離用戶的FTPFTP站點站點創建使用創建使用 Active Directory Active Directory 隔離用戶的隔離用戶的FTPFTP站點站點(1) 在在 IIS 管理器中，單擊管理器中，單擊“本

33、地計算機本地計算機”，右鍵單擊，右鍵單擊“FTP 站點站點”文件夾，指向文件夾，指向“新建新建”，然后單擊，然后單擊“FTP 站點站點”。(2) 在在“歡迎使用歡迎使用 FTP 站點創建向導站點創建向導”中，單擊中，單擊“下一步下一步”。(3) 在在“FTP 站點描述站點描述”中，鍵入中，鍵入 FTP 站點的描述，單擊站點的描述，單擊“下一步下一步”。(4) 在在“IP 地址和端口設置地址和端口設置”中，鍵入中，鍵入 IP 地址和端口，單擊地址和端口，單擊“下一步下一步”。(5) 在在“FTP 用戶隔離用戶隔離”中，單擊中，單擊“使用使用 Active Directory 隔隔離用戶離用戶”，

34、然后單擊，然后單擊“下一步下一步”。如圖。如圖11-18所示。所示。(6) 在在“用戶名用戶名”文本框中，使用文本框中，使用 DomainUser 格式鍵入用格式鍵入用戶名，或瀏覽到用戶名。選擇具有最小域權限的用戶，例戶名，或瀏覽到用戶名。選擇具有最小域權限的用戶，例如如MYSITEuser1。該用戶名用于訪問。該用戶名用于訪問 Active Directory 和和讀取主目錄屬性。在讀取主目錄屬性。在“密碼密碼”文本框中，鍵入用戶的密碼。文本框中，鍵入用戶的密碼。如圖如圖11-19所示。所示。創建用創建用 Active Directory Active Directory 隔離用戶的隔離用戶

35、的FTPFTP站點站點創建使用創建使用 Active Directory Active Directory 隔離用戶的隔離用戶的FTPFTP站點站點( (續續) )(7)在在“輸入默認的輸入默認的 Active Directory 域域”文本框中，鍵入或文本框中，鍵入或瀏覽到默認的域名，例如瀏覽到默認的域名，例如。(8)單擊單擊“下一步下一步”。系統將提示您重新輸入上一步輸入的用。系統將提示您重新輸入上一步輸入的用戶密碼。戶密碼。(9)根據需要啟用根據需要啟用“讀取讀取”和和“寫入寫入”權限，單擊權限，單擊“下一步下一步”，然后單擊然后單擊“完成完成”。圖圖11-18 創建使用創建使用 Active Directory 隔離用戶的隔離用戶的FTP站點站點圖圖11-19 用戶賬戶信息輸入用戶賬戶信息輸入創建用創建用 Active Directory Active Directory 隔離用戶的隔離用戶的FTPFTP站點站點測試測試v打開瀏覽器，在地址欄中輸入打開瀏覽器，在地址欄中輸入00，打開登錄對話框。輸入，打開登