創建IIS6.0下用戶隔離模式FTP站點

為了方便大家使用，所建立的FTP站點不僅允許匿名用戶訪問，而且對主目錄啟用了“讀取”和“寫入”的權限。這樣一來任何人都可以沒有約束地任意讀寫，難免出現一團糟的情況。如果您使用IIS 6.0，只需創建一個‘用戶隔離’的FTP站點就可以有效解決此問題。

　　“隔離用戶”是IIS 6．0中包含的FTP組件的一項新增功能。配置成“用戶隔離”模式的FTP站點可以使用戶登錄后直接進入屬于該用戶的目錄中，且該用戶不能查看或修改其他用戶的目錄。

　　創建用戶賬戶

　　首先在FTP站點所在的Windows Server 2003服務器中為FTP用戶創建了一些用戶賬戶，以便他們使用這些賬戶登錄FTP站點。操作步驟如下所述：

　　 第1步 在桌面上用鼠標右鍵單擊“我的電腦”，在彈出的快捷菜單中執行“管理”命令。

　　 第2步 打開“計算機管理”窗口，在左窗格中展開“本地用戶和組”目錄。然后用鼠標右鍵單擊所展開目錄中的“用戶”文件夾，在彈出的快捷菜單中執行“新用戶”命令，打開“新用戶”對話框。

　　 第3步 在相關編輯框中鍵入用戶名（如“xiaowei”）和密碼，取消“用戶下次登錄時須更該密碼”選項并勾選“用戶不能更該密碼”和“密碼永不過期”兩項，最后單擊“創建”按鈕（如圖1）。

　　 第4步 這時會彈出下一個“新用戶”對話框，根據需要添加若干個用戶。創建完畢后單擊“關閉”按鈕即可。

　　規劃目錄結構

　　創建了一些用戶賬戶后，開始了另一項關鍵性操作：規劃文件夾結構（說白了就是創建一些文件夾）。

　　為什么說創建文件夾的操作很關鍵呢，這是因為創建“用戶隔離”模式的FTP站點對文件夾的名稱和結構有一定的要求。首先必須在NTFS分區中創建一個文件夾作為FTP站點的主目錄（如“CceFTP”），然后在“CceFTP”文件夾下創建一個名為“LocalUser”的子文件夾，最后在“LocalUser”文件夾下創建若干個跟用戶賬戶一一對應的個人文件夾。

　　另外，如果想允許用戶使用匿名方式登錄“用戶隔離”模式的FTP站點，則必須在“LocalUser”文件夾下面創建一個名為“Public”的文件夾。這樣匿名用戶登錄以后即可進入“Public”文件夾中進行讀寫操作（如圖2）。

　　提示：FTP站點主目錄下的子文件夾名稱必須為“LocalUser”，且在其下創建的用戶文件夾必須跟相關的用戶賬戶使用完全相同的名稱，否則將無法使用該用戶賬戶登錄。

　　安裝FTP組件

　　在Windows Server 2003中創建“用戶隔離模式”的FTP站點需要IIS 6.0的支持，但是在默認情況下IIS 6.0組件并沒有被安裝，因此簡單談了一下如何手動安裝IIS 6.0組件。

　　 第1步 在“控制面板”中雙擊“添加或刪除程序”圖標，在打開的“添加或刪除程序”對話框中單擊“添加/刪除Windows組件”按鈕，打開“Windows組件向導”對話框。

　　 第2步 在“組件”列表中找到并雙擊“應用程序服務器”復選框，在打開的“應用程序服務器”對話框中雙擊“Internet信息服務（IIS）”選項，打開“Internet信息服務（IIS）”對話框。在子組件列表中找到并勾選“文件傳輸協議（FTP）服務”復選框，依次單擊“確定/確定/下一步”按鈕開始安裝。最后單擊“完成”按鈕結束安裝過程（如圖3）。

　　提示：在安裝過程中需要插入Windows Server 2003的安裝光盤或指定安裝源文件。

　　創建FTP站點

　　至此所有的準備工作都完成了，接下來是讀者最為關心的核心環節：創建“用戶隔離”模式的FTP站點。具體設置步驟如下所述：

　　 第1步 依次單擊“開始/管理工具/Internet 信息服務（IIS）管理器”，打開“Internet 信息服務（IIS）管理器”窗口。在左窗格中用鼠標右鍵單擊“FTP站點”選項，在彈出的快捷菜單中執行“新建/FTP站點”命令，打開“FTP站點創建向導”向導頁，并單擊“下一步”按鈕。

　　 第2步 在打開的“FTP站點描述”向導頁中鍵入一行描述性語言（如“CceFTP”），并單擊“下一步”按鈕。

　　 第3步 打開“IP地址和端口設置”向導頁，在“輸入此FTP站點使用的IP地址”下拉菜單中選中一個用于訪問該FTP站點的IP地址。端口保持默認的“21”，單擊“下一步”按鈕。

　　 第4步 在打開的“FTP用戶隔離”向導頁中點選“隔離用戶”單選框，并單擊“下一步”按鈕（如圖4）。

　　 第5步 打開“FTP站點主目錄”向導頁，單擊“瀏覽”按鈕找到事先創建的“CceFTP”文件夾，并依次單擊“確定/下一步”按鈕。

　　 第6步 在打開的“FTP站點訪問權限”向導頁中勾選“寫入”復選框，然后依次單擊“下一步/完成”按鈕完成創建。

　　登錄FTP站點

　　筆者看到站點創建完成了，迫不及待地來到一臺電腦旁，以用戶“xiaowei”的身份成功登錄，并在該目錄中新建了一個文檔。為了驗證自己所建立的文檔是否真在名為“xiaowei”的文件夾中，筆者還特意打開Windows Server 2003服務器中“LocalUser”文件夾下的“xiaowei”文件夾，在這里果然看到了自己剛剛建立的文檔。毫無疑問，設置是成功的。

　　提示：用戶登錄分為兩種情況：如果以匿名用戶的身份登錄，則登錄成功以后只能在“Public”目錄中進行讀寫操作；如果是以某一有效用戶的身份登錄，則該用戶只能在屬于自己的目錄中進行讀寫操作，且無法看到其他用戶的目錄和“Public”目錄。



　　　　圖1 創建用戶賬戶



　　圖2 目錄結構



　　圖3 選取ftp服務組件



　圖4 選擇“用戶隔離”模式