win2003server+ftp服務(wù)器配置

1、win2003serverftp 服務(wù)器配置現(xiàn)在我們開始使用Win2003系統(tǒng)自帶的FTP服務(wù)架設(shè)一臺安全的FTP服務(wù)器。步驟1、為FTP服務(wù)器建立一個安全的專用FTP帳號：點擊開始菜單一管理工具一計算機管理”，這里彈出一個計算機管理窗口，我們在里面建立一個供FTP客戶端登陸的帳號，雙擊左欄中的本地用戶和組”然后在右欄中點擊鼠標(biāo)右鍵，選擇新建命令，就會彈出一個新用戶建立窗口，現(xiàn)在我們建立一個用戶，在這里我們建立一個用戶名為cnhack的帳號，密碼為chinanetpk,并去除用戶下次登陸時須更改密碼的選項，勾選用戶不能更改密碼及密碼永不過期選項。然后點擊創(chuàng)建按鈕，就創(chuàng)建了一個用戶名為cnhac

2、k的用戶。如下圖（圖15）所示：15）（圖為了服務(wù)器安裝著想，我們還須進行如下安全設(shè)置，在默認的情況下，我們建立的用戶帳號為 Users 組用戶，雖然普通用戶組對服務(wù)器安全影響不大，但我們還是把這個用戶所屬的 Users 組刪除，把剛建立的 cnhack 用戶添加到Guests 用戶組，步驟如下:右擊右欄中剛才建立的普通用戶 cnhack,出現(xiàn)一個菜單，選擇屬性，這時會彈出別一個窗口 cnhack 屬性窗口，選擇隸屬于標(biāo)簽，這時我們會看到 cnhack 用戶隸屬于Users 組，我們選擇下欄中的 Users 組名稱，并選擇刪除按鈕，這里 cnhack 用戶原來的隸屬組被刪除，我們再點擊下欄中的

3、“添加按鈕，這時彈出一個“選擇組窗口，選擇高級”按鈕，再點擊“立即查找按鈕，這時我們會看到一個Guests用戶組名，雙擊Guests用戶組名稱后返回選擇組窗口，點擊確定按鈕退出。這樣我們就把剛建立的 cnhack 用戶添加進了 Guests 用戶組，并把原 cnhack隸屬的用戶組刪除了。基本配置方法如下圖（圖 16）所示：(ffl為了服務(wù)器安裝著想，我們還應(yīng)在cnhack 屬性”欄里選擇遠程控制標(biāo)簽，把啟用遠程控制”的勾去掉。這里一個安全的 FTP 帳號建立成功。如下圖（圖 17）所示：17)16)（圖本例中，我們在 D 盤建立一個文件夾，并重命名該文件夾文件名為 cnhack,然后在該文件

4、夾圖標(biāo)處點擊右鍵，出現(xiàn)一菜單，選擇屬性，這里彈出一個屬性對話框，在cnhack 屬性中選擇安全”標(biāo)簽，點擊右下方的高級”選項，并去除勾選吮許父項的繼承權(quán)限傳播到該對像和所有對像，包括那些在此明確定定義的項目（A）。如下圖（圖 18）所示：18）r允許父項的胱承權(quán)限傳播到該對建和所有子對象一口包括那些在此明確定廠用在此顯示的可以應(yīng)用到子對象的頊目替代所有子對象的權(quán)限項目 g進一步了解姻控制。（圖然后點擊確定按鈕，返回 cnhack 屬性的安全”標(biāo)簽，在這里會看到還剩下一個cnhack安全安全w3Jmail4t=.3389.EXE件件文件件的項目選定1個對!確定取消權(quán)限j審核|所有者|有效權(quán)限|交

5、件gj地址）-要取消這個假作，語單擊“取消”.-要將以前應(yīng)用的權(quán)F艮項目從父項復(fù)制到這個對象，請單擊嘎制”d-要以父項刪除以前應(yīng)用的權(quán)限項目并只保留在這兒明確定義的校限，請單擊除”.選擇這個選項表示應(yīng)用到子對象的父項權(quán)限項目不會應(yīng)用到這個對瓊上口2F謂 JH 七/陰口印、七 J文文及文文超級管理員組 Administrators 成員可以管理 cnhack 文件夾，我們再勾選允許超級管理員組成員允許完全控制該文件夾，這樣就給了我們管理員組對cnhack文件夾的完全控制權(quán)，現(xiàn)在我們再給我們剛才建立的 cnhack 用戶管理權(quán)限,我們點擊添加按鈕，根據(jù)提示把 cnhack 帳號添加成為 cnhac

6、k 文件夾的管理員，然后再勾選允許 cnhack 帳號完全管理該文件夾，這樣就給了 cnhack 帳號對該文件夾的完全管理權(quán)。如下圖（圖 19 所示）：19）常班I共享安全打吐共享I自定義.或用尸名稱）:QJETFXVAdministriters）c添加 5刪除重）Icnhack的權(quán)限充評拒批完全控制修改讀取和運行列出文件夾目錄讀取寫入特別權(quán)限或高級設(shè)置，話單擊“高策U確定繳清I應(yīng)|I（圖現(xiàn)在 D:cnhack 文件夾只允許超級管理員組 Administrators 成員和帳號為cnhackQJETfK.cnhack)cnhack 的來賓組成員進行管理與訪問了，其它帳戶的帳號將不能對 cnha

7、ck 文件夾有任何的訪問權(quán)及修改權(quán)限。步驟 2、使用 Internet 信息服務(wù)（IIS）管理器建立一個安全的 FTP 空間:現(xiàn)在我們打開“開始菜單”t程序”-管理工具”-“internet、服務(wù)（IIS）管理器”，彈出一個 IIS 管理器窗口， 在里面找到FTP 站點f默床 TP 站點二并在默認 FTP 站點”里點擊鼠標(biāo)右鍵，選擇屬性選擇，出現(xiàn)一個默認 FTP 站點屬性”對話框，選擇主目錄標(biāo)簽，把原來默認的地址改為我們剛才建立的文件夾 D:cnhack 的路徑，下面會有三個選項，分別是、讀取、寫入、記錄訪問,你可以根據(jù)需要勾選，如果中介提供給別人下載的 FTP 空間，則不要勾選寫入選項，如果

8、需要提供給別人上傳及更改 FTP 空間內(nèi)容的，則需要勾選寫入選項。本例中，我們是讓朋友可以把數(shù)據(jù)上傳到 FTP 空間的，所以我們勾選了“寫入”選項，如下圖（圖 20）所示：20)(ffl下面我們再來配置使用指定的我們剛才建立的帳號 cnhack 才能登陸現(xiàn)在這個FTP 空間，我們現(xiàn)在點擊“安全帳戶標(biāo)簽，再點擊瀏覽按鈕，根據(jù)提示選擇我們剛才建立的 cnhack 用戶名，然后點擊確定，這樣就指定了這個空間只有使用我們設(shè)置的 cnhack 用戶帳號才能登陸，記住不要勾選下面的“只允許匿名連接選項，因為這樣將會帶來安全問題，如下圖（圖 21）所示：21)裁裁aFTP站點照性站點照性HP站點安全帳戶|消息I主目錄I目錄安全性Ia并許匿名連接乎對匿名訪問使用下列Windows用戶帳戶：確定取消|應(yīng)用短|幫助（圖現(xiàn)在我們再來指定該 FTP 站點的 IP 地址，我們只要點擊FTP 站點”標(biāo)簽，然后在IP地址（I） 的右欄輸入框里輸入我們本機的 IP 地址即可。 還有可以在TCP/IP 端口（T） ”的右輸入框