windowsserver2008R2下配置FTP用户隔离详细图文方法

发布时间:2023-05-06

  IIS FTP用户隔离是一种安全措施,允许多个FTP用户在同一服务器上共享FTP服务,同时确保每个用户只能访问其分配的独立目录。

  IIS FTP用户隔离有三种模式:

  

  1. 无隔离模式:所有FTP用户都可以访问服务器上的所有文件和目录,这样会导致安全性问题。
  2. 基本隔离模式:每个FTP用户都有自己的主目录,并且只能访问该目录及其子目录。这种模式适用于少量FTP用户的场景。
  3. 用户隔离模式:每个FTP用户都有自己的独立根目录,可以设置不同的FTP用户的根目录。这种模式适用于大量FTP用户的场景。

  在配置IIS FTP用户隔离时,需要设置FTP站点的身份验证和授权规则,以及指定每个FTP用户的根目录。这样,每个FTP用户只能访问自己的根目录和其子目录,确保数据的安全性。

  

iis ftp服务器 与 FileZilla Server的对比

  IIS FTP服务器和FileZilla Server都可以用来搭建FTP服务器,但是它们有一些不同点:

  操作系统支持:IIS FTP服务器仅支持Windows操作系统,而FileZilla Server支持多种操作系统,如Windows、Linux、macOS等。

  GUI界面:IIS FTP服务器的可视化界面比较简单,而FileZilla Server提供了更丰富的可视化界面。

  用户管理:IIS FTP服务器的用户管理比较简单,但是FileZilla Server提供了更多的用户管理选项。

  安全性:IIS FTP服务器提供了比较好的权限管理,但是FileZilla Server支持更多的加密协议和安全功能,如SSL/TLS协议、FTP over SSH,以及可自定义的证书等。

  扩展性:IIS FTP服务器提供了较少的插件和扩展,而FileZilla Server的可扩展性更好,可以通过插件来改进其功能和性能。

  总体来说,IIS FTP服务器适用于Mircosoft生态系统内部的使用,而FileZilla Server更加适合需要在多个操作系统上运行的FTP服务器。在功能和安全方面,FileZilla Server提供的可能更加全面。

  注意:

  用户隔离是FTP服务的一项重要功能,如果不隔离用户,那么所有用户在登录FTP站点后,默认都将被导向到FTP站点的主目录,看到的都是相同的内容。通过隔离用户,可以让用户拥有其专属目录,此时用户登录FTP站点后,会被导向到此专属目录,而且可以被限制在其专属的目录里,也就是无法切换到其他用户的专属目录,对于匿名用户,则可以设置一个公共目录,匿名用户看到的都是相同的公共内容。*

  1.打开服务器管理器,单击Web服务器,右击选择添加角色服务,勾选FTP服务器,按照下一步进行安装

  2.安装FTP服务器后,可通过管理工具中的Internet 信息服务(IIS)管理器对它进行配置管理

  3.由于系统默认没有创建

  FTP站点,默认状态下,IIS管理器中只有一个Web站点,要新建一个站点,单击右侧的新建FTP站点,启动添加FTP站点向导,并为新建的站点起个名字,还要指定一个FTP站点的主目录,主目录的路径为C:\ftp,指定站点的IP地址(192.168.30.1)为和端口号,SSL勾选无,执行下一步

  4.在身份验证中勾选匿名,

  不勾选基本,授权选择所有用户,权限勾选读取和写入,单击完成,FTP服务配置完成

  5.右击新添加的站点,单击

  浏览打开FTP站点指定的主目录,右击空白处单击属性,选择安全,为保证FTP用户权限分配明确,最好把除了administrator之外的用户删除,也可以不删除,单击高级,选择更改权限,并将包括可从该对象的父项继承的规则的勾选去掉,单击添加

  6.添加FTP用户,打开服务器管理器,右击用户选择新用户zhangsan

  7.在C盘下FTP文件夹下新建文件夹localuser,localuser下新建文件夹zhangsan和文件夹public

  8.为文件夹zhangsan添加权限,右击zhangsan文件夹,单击属性-安全-编辑-添加用户zhangsan,用户名一定要与文件夹名相同,单击确定,权限勾选完全控制,用户zhangsan登录时只能查看看到文件夹zhangsan,在文件夹zhangsan里实现上传和下载

  8.为文件夹public添加everyone(匿名用户)权限,当匿名用户访问时只能访问public文件夹,单击属性-安全-编辑-添加用户everyone,只有读取和执行、列出文件夹内容、读取权限

  9.打开IIS管理器,打开FTP用户隔离,勾选隔离用户-用户名目录,右击选择应用

  客户机验证:

  1.配置客户机IP地址为192.168.30.2,关闭防火墙

  2.打开计算机,在搜索框输入ftp://192.168.30.1 IP地址为FTP服务器的IP地址,匿名用户登录时只能登录到public文件夹

  3.右击public文件夹空白处,单击登录,输入用户zhangsan的用户名和密码,会登录到文件夹zhangsan,可以上传或下载文件

  4.如果想从用户zhangsan切换到匿名登录,可以在登录时勾选匿名登录

  实验完成。

注册即送1000元现金券