ftp實現(xiàn)用戶隔離和權限劃分

1、ftp實現(xiàn)用戶隔離和權限劃分我們都知道，IIS6.0相比Windows Server 2000的IIS5.0，有著顯著的進步，其中我最看好的是WEB服務中的主機頭標和FTP中的用戶隔離。（關于IIS6.0的新特性，可以參閱 文檔可能為英文）然而，我在實際中發(fā)現(xiàn)如何實現(xiàn)FTP中的用戶隔離以及權限的劃分對于很多網(wǎng)絡管理員來說并非易事，下面我結合圖例和實際中的做法來跟大家談談這個問題，期收到拋磚引玉之作用。    一、什么是用戶隔離。    傳統(tǒng)的FTP只能實現(xiàn)用戶上傳下載之功能，而用戶隔離指的是這樣一種情況，假設有三個用戶：Alice,B

2、ob,公眾用戶，我們現(xiàn)在希望能實現(xiàn)這樣一種功能，Alice進入FTP站點以后，只能夠看到自己的文件，并且對這一文件夾有著修改權限；同樣的，Bob進入FTP站點之后也是只能夠看到自己的文件，并且對這一文件夾有著修改權限；而其他用戶，也就是client只能夠看到其他文件并且對FTP站點只有讀取權限。   二、如何實現(xiàn)。   其實，實現(xiàn)這一點并不困難，這里我主要以截圖的形式稍作講解，我們主要是探討權限的變化。1、安裝IIS，尤其是FTP組件。   2、在本地計算機上面創(chuàng)建需要隔離用戶的用戶名，如Alice, Bob。3、設置你的F

3、TP。注意：這里格式請務必設為:C:/ftp/localuser  然后，以創(chuàng)建的帳戶為文件夾名稱，client使用public這個文件夾，這一點非常重要，否則你的FTP隔離用戶是無法實現(xiàn)的。這里輸入C:/ftp瀏覽我們的站點：ftp:/<IP地址>這時，你無需輸入用戶名密碼看到的是public.txt這個文件，也就是說，client都可以看到的位置。如果alice登錄上來怎么辦呢？點擊登錄，輸入alice的用戶名和密碼，也就是你剛才在本地創(chuàng)建的那個用戶名和密碼：OK，可以看到alice的文件了。BOB亦是如此：二、實現(xiàn)不同用戶權限的劃分：通過剛才的描述，我相信大家對隔離

4、用戶應當明白了，那么我還想實現(xiàn)第二個目的，權限的劃分，也就是說alice登錄上來以后，對自己的“一片天地”具有寫入和刪除的權限，也就是修改的權限；而client上來之后（無需輸入用戶名密碼）只能讀，這一點又怎么實現(xiàn)呢？我相信很多人都是這么做：這樣果真可以嗎？經(jīng)過我的實驗，如果你這樣做的話，實際上情況成了這樣。client上來之后（無需輸入用戶名密碼）也可以修改當前的公有目錄?？磥磉@樣肯定是不行的，究竟原因出在哪里了呢？怎樣才能實現(xiàn)我們的需求呢？三、問題探究與解決。權限是什么？權限就是你在我這個上面能做些什么，英語為permission，跟權力是有區(qū)別的，權力在英語中是rights.轉到我們的F

5、TP目錄，我們來關注一下權限的設置：乍一看，好像是沒有什么特別之處，不過請大家仔細看看，還是有特別之處的，最后有一個特別的權限，咦？這是什么??？不妨打開看看。原來如此，我相信這時大家應當明白了，當你在IIS的FTP站點中設置寫入權限時，F(xiàn)TP這個文件夾便會新增加一條特殊的權限設置，也就是上面截圖所示，又因為默認情況下，權限一層一層繼承，所以，我們最終的public這個文件夾也會有這個特殊的權限，因此client就可以在其中寫入數(shù)據(jù)了。知道了這一點就好辦多了，我們將其取消，然后，給alice和BOB自己的寫入權限就OK了，如下圖所示：斷開繼承關系：刪除那個特殊的權限設置：這時，client已經(jīng)沒有辦法在寫入數(shù)據(jù)了給alice和bob添加自己的權限：可以看到，這時，bob和alice登入之后