《服務(wù)器配置》課件---單元2項目5

1、服務(wù)器配置學(xué)習(xí)單元2 配置中型企業(yè)服務(wù)器韓立凡、王浩項目1 搭建中型網(wǎng)絡(luò)服務(wù)器環(huán)境項目2 為計算機實現(xiàn)域名解析項目3 發(fā)布網(wǎng)站項目4 構(gòu)建即時通訊系統(tǒng)項目5 搭建FTP服務(wù)器實現(xiàn)文件存儲項目描述公司文件交換的需求逐漸提升，急需一個存儲公共文件的空間和個人用戶空間。公共數(shù)據(jù)空間能讓指定的經(jīng)理上傳文件，其他用戶只能下載。用戶數(shù)據(jù)空間為用戶私有空間，可上傳、下載文件。項目分析依據(jù)藍天公司的需求，需搭建文件服務(wù)器以實現(xiàn)文件的存儲和交換。雖然基于SMB/CIFS的文件服務(wù)器能夠滿足文件共享的需求，但其基于局域網(wǎng)的特性限制了他在大、中型企業(yè)中的應(yīng)用。藍天公司可用FTP服務(wù)器作為公司內(nèi)部的文件服務(wù)器，不僅可

2、在局域網(wǎng)中使用，也能夠滿足員工在家里訪問文件服務(wù)器的需求。他支持用戶身份驗證，并可更不同用戶身份設(shè)置不同的訪問規(guī)則。Windows Server 2008 R2系統(tǒng)中自帶的IIS組件默認安裝時并沒有包含F(xiàn)TP組件，可依據(jù)需要自定義安裝FTP服務(wù)器功能，首先建立一個滿足匿名用戶訪問的FTP站點，然后考慮用戶私有存儲空間的需求。安裝IIS中的FTP組件搭建滿足匿名用戶訪問需要的FTP站點搭建滿足能夠?qū)崿F(xiàn)用戶私有空間的FTP站點任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)2 建立用戶隔離的FTP站點任務(wù)描述藍天公司要搭建自己的FTP服務(wù)器，要求管理員在現(xiàn)有服務(wù)器Server4上實現(xiàn)。搭建好的FTP服務(wù)器

3、要能夠讓2個經(jīng)理用戶上傳文件，而其他用戶登錄時不需要用戶名、密碼即可訪問，以便下載公司領(lǐng)導(dǎo)層下發(fā)的文件。公司的產(chǎn)品信息存放在“E:公司產(chǎn)品信息”中，公司經(jīng)理要求網(wǎng)管員將這個文件夾也放到共享中，做一個隱藏的目錄，需要時輸入目錄名稱才能顯示并訪問。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)分析要完成藍天公司的需求，首先要安裝FTP服務(wù)器的相關(guān)組件，然后建立一個考慮匿名用戶訪問需求的站點。Windows Server 2008 R2系統(tǒng)中自帶的IIS 7.0比Windows Server 2008中的IIS 7.0功能強大，新版本中增加了新的FTP服務(wù)器管理器，對IIS6.0中難以實現(xiàn)的訪問規(guī)則需求做

4、出了支持。因此，需要先安裝FTP組件，然后建立允許匿名用戶訪問的FTP站點，“E:公司產(chǎn)品信息”目錄可用FTP中的“虛擬目錄”功能來實現(xiàn)，安裝FTP服務(wù)器組件建立允許匿名用戶訪問的FTP站點調(diào)整用戶訪問權(quán)限客戶端測試知識鏈接什么是 FTP？ FTP（File Transfer Protocol，文件傳輸協(xié)議）是用于通過 Internet 傳輸文件的協(xié)議。通常將 FTP 用于提供文件供其他用戶下載，還可使用 FTP 上傳網(wǎng)頁。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟1、安裝FTP服務(wù)器組件1）依次單擊“開始”“程序”“管理工具”“服務(wù)器管理器”，打開“服務(wù)器管理器”窗口，單擊“角色”項，

5、然后單擊“添加角色”鏈接。在“開始之前”對話框中單擊“下一步”按鈕。 2）在彈出的“選擇服務(wù)器角色”對話框中，在“角色“下的列表框中，選中“Web服務(wù)器(IIS)”，然后單擊“下一步”按鈕。3）在“Web服務(wù)器（IIS）”窗口中單擊“下一步”按鈕。4）在“選擇角色服務(wù)”對話框中拖動右側(cè)滾動條，選中“FTP服務(wù)器”復(fù)選框，單后單擊“下一步”按鈕。5）6）略任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟2、添加FTP站點 1）依次單擊“開始”“管理工具”菜單，選擇“Internet信息服務(wù)（IIS）管理器”命令，在“Internet信息服務(wù)（IIS）管理器”窗口中展開服務(wù)器“SERVER4”，在

6、“網(wǎng)站”上單擊右鍵，在彈出的快捷菜單中選擇“添加FTP站點”命令。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟2、添加FTP站點 2）在“站點信息”對話框中輸入該站點名稱，然后單擊“”按鈕來選擇當(dāng)前FTP站點的主目錄（也可直接輸入路徑），本任務(wù)中使用“E:ftp”文件夾來存放公共文件，單后單擊“下一步”按鈕。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟2、添加FTP站點 3）在“綁定和SSL設(shè)置”對話框中使用下拉按鈕選中當(dāng)前服務(wù)器IP地址，在“SSL”框架內(nèi)選中“無”單選按鈕，然后單擊“下一步”按鈕。知識鏈接什么是SSL？ SSL（Secure Sockets Layer，安全套接字層

7、)是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。SSL證書通過在客戶端和服務(wù)器之間建立一條基于SSL的安全鏈接，可為Web/FTP服務(wù)器頒發(fā)服務(wù)器證書，用戶可通過服務(wù)器證書驗證站點是否真實可靠。SSL提高安全性的同時，降低了通信的速度。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟2、添加FTP站點 3）在“綁定和SSL設(shè)置”對話框中使用下拉按鈕選中當(dāng)前服務(wù)器IP地址，在“SSL”框架內(nèi)選中“無”單選按鈕，然后單擊“下一步”按鈕。經(jīng)驗分享如何選擇是否需要SSL？ IIS 7.0在建立FTP站點時，設(shè)置SSL項可供用戶選擇的有三種：“無”表示不使用SSL證書，客戶端使用FTP協(xié)議訪問；“允許

8、”則代表可以使用SSL證書也可選擇不使用，客戶端使用FTP、FTPS訪問均可?！靶枰眲t代表必須向服務(wù)器頒發(fā)SSL證書，客戶端使用FTPS訪問。由于FTP協(xié)議使用明文傳遞用戶密碼，使得FTP服務(wù)器登錄密碼容易被破解，在沒有特別安全性要求的情況下使用“無”，安全性要求極強的環(huán)境中建議使用“需要”。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟2、添加FTP站點 4）在“身份驗證和授權(quán)信息”中的選中“身份驗證”框架內(nèi)的“匿名”、“基本”復(fù)選框，然后單擊“完成”按鈕。至此，一個具備基本功能的FTP站點創(chuàng)建完畢。知識鏈接什么是匿名用戶？ 匿名，顧名思義是不使用用戶名，或不使用真實的用戶名。FTP服務(wù)

9、考慮到這些沒有用戶名的用戶訪問，設(shè)立了anonymous用戶，訪問者可用anonymous登錄FTP服務(wù)器而無需申請真實的用戶賬戶。需要注意的是，并非所有FTP服務(wù)器都開放匿名用戶，只有那些用于公共下載的FTP服務(wù)器才可能開放匿名用戶訪問。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟3、設(shè)置FTP授權(quán)規(guī)則1）按藍天公司需求，建立兩個經(jīng)理的用戶賬戶wanghao和renyanjun。2）在“Internet信息服務(wù)（IIS）管理器”窗口中依次展開服務(wù)器“SERVER4”“網(wǎng)站”，雙擊要設(shè)置的站點“ftp”，在“ftp主頁”的工作區(qū)雙擊“FTP授權(quán)規(guī)則”圖標(biāo)。知識鏈接FTP身份驗證和授權(quán)規(guī)則有

10、什么區(qū)別？ FTP身份驗證指的是允許哪些類（基本、匿名）用戶訪問FTP服務(wù)器。 FTP授權(quán)規(guī)則是在用戶通過FTP身份驗證后，能夠訪問該FTP站點的權(quán)限，在IIS 7.0中，F(xiàn)TP授權(quán)規(guī)則有“讀取”和“寫入”兩個選項。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟3、設(shè)置FTP授權(quán)規(guī)則3）在“FTP授權(quán)規(guī)則”窗口的工作區(qū)空白處單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“添加允許規(guī)則”命令（或直接單擊右側(cè)的“添加允許規(guī)則”鏈接。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟3、設(shè)置FTP授權(quán)規(guī)則4）在“添加允許授權(quán)規(guī)則”對話框中選擇“所有匿名用戶”，然后選中“讀取”權(quán)限的復(fù)選框，然后單擊“確定”按鈕

11、。5）繼續(xù)添加允許規(guī)則。在“添加允許授權(quán)規(guī)則”對話框中選擇“指定的用戶”，在對應(yīng)的文本框中輸入經(jīng)理用戶賬戶“renyanjun” 選中“讀取”、“寫入”權(quán)限，然后單擊“確定”按鈕。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟3、設(shè)置FTP授權(quán)規(guī)則5）用戶“wanghao”過程相同，添加完畢后的結(jié)果如圖所示，至此，F(xiàn)TP授權(quán)規(guī)則設(shè)置完畢，用戶“renyanjun”、”wanghao”可對FTP站點的數(shù)據(jù)進行上傳和下載，而其他的用戶只能使用匿名用戶登錄下載文件。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟4、添加虛擬目錄 1）選中要添加虛擬目錄的站點“ftp”，單擊鼠標(biāo)右鍵，在彈出的快捷菜

12、單中選擇“添加虛擬目錄”命令。知識鏈接什么是FTP虛擬目錄？ FTP虛擬目錄是服務(wù)器硬盤上通常不位于 FTP 站點主目錄下的物理目錄的別名。由于他是另個一目錄的別名，因此用戶不知道文件在服務(wù)器上的真實物理路徑。使用虛擬目錄能夠方便的在站點中移動目錄，隨時將要共享的目錄發(fā)布出去，這樣可實現(xiàn)一個站點對多個物理目錄的調(diào)用，單獨控制每個虛擬目錄的權(quán)限，虛擬目錄使FTP站點不僅限于FTP主目錄內(nèi)，使FTP服務(wù)器應(yīng)用更加靈活。虛擬目錄在FTP站點主目錄中不顯示，訪問時需在FTP站點的URL地址中加入虛擬目錄名，增加了虛擬目錄的安全性。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟4、添加虛擬目錄 2）在

13、“添加虛擬目錄”對話框中輸入虛擬目錄的別名，本任務(wù)中使用“products”,然后單擊“”來定位對應(yīng)的物理路徑，單擊“確定”按鈕。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)實施步驟4、添加虛擬目錄 2）在“添加虛擬目錄”對話框中輸入虛擬目錄的別名，本任務(wù)中使用“products”,然后單擊“”來定位對應(yīng)的物理路徑，單擊“確定”按鈕。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)測試步驟1、使用匿名用戶登錄FTP站點測試1)打開“計算機”（Windows XP為我的電腦），在地址欄中輸入“0”（不含雙引號），然后按鍵登錄FTP站點，由于默認是以匿名身份登錄，可看到FTP站點里的內(nèi)容，此時在工作區(qū)空白出單

14、機右鍵，在彈出的快捷菜單中選擇“新建”“文件夾”命令。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)測試步驟1、使用匿名用戶登錄FTP站點測試2）由于該站點的FTP授權(quán)規(guī)則只允許匿名用戶讀取，并無寫入權(quán)限，此處創(chuàng)建文件夾會彈出錯誤提示。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)測試步驟2、使用經(jīng)理賬戶登錄FTP站點測試1）直接輸入FTP站點的URL地址默認使用匿名身份登錄，在此窗口工作區(qū)空白處單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“登錄”命令。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)測試步驟2、使用經(jīng)理賬戶登錄FTP站點測試2）在彈出的“登錄身份”對話框中輸入經(jīng)理賬戶，本任務(wù)中輸入用戶“wanghao”

15、及其密碼，單后單擊“登錄”按鈕。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)測試步驟2、使用經(jīng)理賬戶登錄FTP站點測試3）登錄后在瀏覽器工作區(qū)空白處單擊右鍵，在彈出的快捷菜單中選擇“新建”“文件夾”命令，可看到新建文件夾成功，與FTP授權(quán)規(guī)則設(shè)置一致。也可刪除文件或文件夾測試，過程略。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)測試步驟3、登錄虛擬目錄在“計算機”地址欄中FTP站點的URL地址加入虛擬目錄名稱（0/products）即可訪問虛擬目錄。任務(wù)1 安裝FTP服務(wù)器建立匿名站點相關(guān)知識FTP主動傳輸和被動傳輸模式FTP 服務(wù)支持主動和被動模式兩種連接類型，采用何種模式取決于客戶端的指定。默認情

16、況下，服務(wù)器使用TCP 21端口用于控制連接，數(shù)據(jù)連接端口是否是TCP 20，取決于客戶端指定的傳輸模式。主動模式是由客戶端管理連接，客戶端向服務(wù)器發(fā)送PORT命名，請求服務(wù)器使用TCP 20端口和客戶端的臨時端口（1024 和 65535 之間的可用端口中隨機選擇）進行通信。被動模式是有服務(wù)器管理連接，客戶端向服務(wù)器發(fā)送 PASV 命令，服務(wù)器會使用它的一個臨時端口響應(yīng)此 PASV 命令，服務(wù)器不再使用TCP 20端口與客戶端通信，而是開啟一個臨時端口與客戶端進行通信。如果客戶端是通過防火墻等出口設(shè)備配置NAT連接到外網(wǎng)的，此時由于主動連接時服務(wù)器主動使用TCP 20號端口向客戶端發(fā)起連接，

17、有可能被客戶端的防火墻攔截。原因是防火墻信任由內(nèi)網(wǎng)向外網(wǎng)發(fā)起的連接，而不信任由外網(wǎng)（服務(wù)器端）向內(nèi)網(wǎng)發(fā)起的連接，因此，被動傳輸模式適用于客戶端有防火墻的環(huán)境中，可在FTP客戶端中更改傳輸模式。任務(wù)1 安裝FTP服務(wù)器建立匿名站點相關(guān)知識主流FTP服務(wù)器軟件 除IIS外，能夠?qū)崿F(xiàn)FTP服務(wù)器的軟件還有很多。其中應(yīng)用較為廣泛的有Serv-U，他不僅對支持多種Windows系統(tǒng)，而且支持Linux系統(tǒng)，他可設(shè)定多個FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，而且支持FTPS、HTTPS等方式登錄FTP服務(wù)器。此外，Linux/UNIX系統(tǒng)下的vsftpd也是應(yīng)用較為廣泛的FTP服務(wù)器，

18、他是“very secure FTP daemon”的縮寫，具有安全、免費的、開發(fā)源代碼等特點。任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)拓展實踐 1）建立一個只允許匿名下載文件的FTP站點。 2）下載并使用Serv-U軟件建立一個FTP站點，該站點要能實現(xiàn)本任務(wù)中的所有要求。思考在訪問FTP站點時，能否利用“ftp:/wanghao:123”的訪問FTP站點？其中“wanghao:123”部分代表什么？任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)1 安裝FTP服務(wù)器建立匿名站點任務(wù)2 建立用戶隔離的FTP站點任務(wù)描述藍天公司已經(jīng)建立了一個FTP站點，兩個經(jīng)理用戶能夠上傳一些通知文件，員工可用匿名用

19、戶登錄進行下載，感受到了FTP服務(wù)器的便捷。公司準(zhǔn)備建議一個存放用戶數(shù)據(jù)的FTP空間，要求每個員工只能訪問自身空間，可讀可寫，員工不能訪問他人空間。員工可用匿名身份登錄這個FTP站點公共空間的數(shù)據(jù)。任務(wù)2 建立用戶隔離的FTP站點任務(wù)分析根據(jù)藍天公司公司對FTP服務(wù)器新的需求，需要使用不同端口號建立第二個FTP站點，為每名員工建立用戶賬戶和存放數(shù)據(jù)的文件夾，使用IIS 7.0的隔離用戶功能來確保每位員工在自己的空間內(nèi)讀寫文件，為了便于設(shè)置FTP授權(quán)規(guī)則，需要將用戶劃分到特定的組中。如果沒有此站點上的用戶賬戶，依然可以用匿名用戶訪問公共空間，但只能下載數(shù)據(jù)。任務(wù)2 建立用戶隔離的FTP站點任務(wù)實

20、施步驟1、建立用戶賬戶及其所隸屬的組本任務(wù)中建立2個員工用戶賬戶用于測試，用戶名為“zhaoqian”、“xuchao”，并建立組“yuangong”，將2個用戶賬戶添加到該組。任務(wù)2 建立用戶隔離的FTP站點任務(wù)實施步驟2、建立FTP站點 1）依次單擊“開始”“管理工具”“Internet信息服務(wù)（IIS）管理器”，在“Internet信息服務(wù)（IIS）管理器”窗口中展開服務(wù)器“SERVER4”，在“網(wǎng)站”上單擊右鍵，在彈出的快捷菜單中選擇“添加FTP站點”命令。 2）在“站點信息”對話框中輸入該站點名稱，然后單擊“”按鈕來選擇當(dāng)前FTP站點的主目錄，本任務(wù)中使用“E:員工ftp”文件夾作為

21、用戶隔離FTP站點的主目錄，單后單擊“下一步”按鈕。任務(wù)2 建立用戶隔離的FTP站點任務(wù)實施步驟2、建立FTP站點3）在“綁定和SSL設(shè)置”對話框中使用下拉按鈕選中當(dāng)前服務(wù)器IP地址，并在“端口“下的文本框內(nèi)輸入2121（由于第一個FTP站點已經(jīng)占用了21號端口，在此處使用2121端口），“SSL”框架內(nèi)選中“無”單選按鈕，然后單擊“下一步”按鈕。任務(wù)2 建立用戶隔離的FTP站點任務(wù)實施步驟2、建立FTP站點3）在“綁定和SSL設(shè)置”對話框中使用下拉按鈕選中當(dāng)前服務(wù)器IP地址，并在“端口“下的文本框內(nèi)輸入2121（由于第一個FTP站點已經(jīng)占用了21號端口，在此處使用2121端口），“SSL”框

22、架內(nèi)選中“無”單選按鈕，然后單擊“下一步”按鈕。4）在“身份驗證和授權(quán)信息”中的選中“身份驗證”框架內(nèi)的“匿名”、“基本”復(fù)選框，然后單擊“完成”按鈕任務(wù)2 建立用戶隔離的FTP站點任務(wù)實施步驟3、設(shè)置FTP授權(quán)規(guī)則1）設(shè)置匿名用戶的FTP授權(quán)規(guī)則，允許所有匿名用戶具有“讀取”權(quán)限。2）設(shè)置指定用戶的FTP授權(quán)規(guī)則，添加允許規(guī)則，在“添加允許授權(quán)規(guī)則”對話框中選中“指定的角色或用戶組”單選按鈕，在其對應(yīng)的文本框中輸入組名“yuangong”，選中“讀取”、“寫入”復(fù)選框，然后單擊“確定”按鈕。任務(wù)2 建立用戶隔離的FTP站點任務(wù)實施步驟3、設(shè)置FTP授權(quán)規(guī)則3）設(shè)置完畢后，站點的FTP授權(quán)規(guī)則

23、如圖所示。任務(wù)2 建立用戶隔離的FTP站點任務(wù)實施步驟4、設(shè)置FTP用戶隔離1）在“Internet信息服務(wù)（IIS）管理器”窗口中雙擊站點“員工ftp”,在工作區(qū)雙擊“FTP用戶隔離”圖標(biāo)。任務(wù)2 建立用戶隔離的FTP站點任務(wù)實施步驟4、設(shè)置FTP用戶隔離2）在“FTP用戶隔離”頁面內(nèi)選擇“隔離用戶。將用戶局限于以下目錄：“下的“用戶名目錄（禁用全局虛擬目錄）”單選按鈕，然后單擊右側(cè)的“應(yīng)用”鏈接。任務(wù)2 建立用戶隔離的FTP站點任務(wù)實施步驟5、創(chuàng)建FTP用戶隔離的目錄結(jié)構(gòu) 需在該站點的FTP主目錄“E:員工ftp“下創(chuàng)建“l(fā)ocaluser”文件夾，再創(chuàng)建對應(yīng)的用戶名文件夾，其中匿名用戶對

24、應(yīng)“public”文件夾，其他用戶文件夾名必須與對應(yīng)的用戶名一致。任務(wù)2 建立用戶隔離的FTP站點經(jīng)驗分享用戶隔離不成功是什么原因？ 配置FTP用戶隔離時，成功與否的關(guān)鍵有兩點：用戶名和目錄結(jié)構(gòu)。為了便于區(qū)分，先在系統(tǒng)創(chuàng)建用戶賬戶，建議使用英文字母。配置FTP站點主目錄時要注意，站點的主目錄應(yīng)為localuser的上一級目錄，localuser是本地隔離方式語法要求的固定文件夾名，不區(qū)分大小寫，中間沒有空格。localuser下的用戶名目錄必須和建立的用戶名稱一致，否則機會出現(xiàn)某一用戶無法登錄的情況。隔離方式的更多用法和注意事項參見本任務(wù)“相關(guān)知識”。任務(wù)測試測試前準(zhǔn)備為直觀看出測試效果，管理

25、員在用戶目錄下預(yù)先放置了一些文件：用戶用戶目錄預(yù)置文件預(yù)置文件夾anonymous（匿名）public放假安排.bmp公共數(shù)據(jù)zhaoqianzhaoqianzhaoqian的文件.txtxuchaoxuchaoxuchao的文件.txt任務(wù)2 建立用戶隔離的FTP站點任務(wù)測試步驟1、匿名用戶登錄測試1）在“計算機”地址欄中輸入“0:2121”（不含雙引號），然后按鍵登錄FTP站點，可看到默認登錄的匿名賬戶對應(yīng)目錄內(nèi)容（對應(yīng)public目錄，無需輸入用戶名、密碼）。任務(wù)2 建立用戶隔離的FTP站點任務(wù)測試步驟1、匿名用戶登錄測試2）在該目錄測試寫入權(quán)限（創(chuàng)建文件夾）失敗。任務(wù)2 建立用戶隔離的

26、FTP站點任務(wù)測試步驟2、用戶zhaoqian登錄測試1）在匿名用戶登錄狀態(tài)下，在工作區(qū)空白區(qū)域單擊右鍵，在彈出的快捷菜單中選擇“登錄”命令。2）在“登錄身份”對話框中輸入用戶zhaoqian及其密碼，然后單擊“登錄”按鈕。任務(wù)2 建立用戶隔離的FTP站點任務(wù)測試步驟2、用戶zhaoqian登錄測試3）zhaoqiao用戶登錄后，已成功訪問到對應(yīng)的主目錄。任務(wù)2 建立用戶隔離的FTP站點任務(wù)測試FTP 用戶隔離的三種類型、區(qū)別及其用法隔離用戶。將用戶局限于以下目錄: 用戶名目錄（禁用全局虛擬目錄）該隔離方式是按用戶名物理目錄隔離，用戶只能訪問其自身的 FTP 根位置（即用戶名目錄）。使用時需為

27、每個用戶創(chuàng)建主目錄，并且位于站點FTP 主目錄下的localuser目錄下。全局虛擬目錄是指根級別的虛擬目錄，即直接位于FTP主目錄下的虛擬目錄，由于這些虛擬目錄和localuser同一級別，是用戶主目錄父級，此時用戶不可訪問全局虛擬目錄。使用隔離用戶必須遵循固定的語法格式，例如：“C:InetpubFtproot”是站點的主目錄，“BEIJING”為域“”的NetBIOS名，“zhangsan”為本地用戶，“l(fā)isi” “”內(nèi)的一個域賬戶。用戶帳戶類型用戶主目錄語法示例匿名用戶C:InetpubFtprootLocalUserPublic本地 Windows 用戶帳戶C:InetpubFtprootLocalUserzhangsanWindows域帳戶C:InetpubFtprootBEIJINGlisi任務(wù)2 建立用戶隔離的FTP站點任務(wù)測試FTP 用戶隔離的三種類型、區(qū)別及其用法隔離用戶。將用戶局限于以下目錄: 用戶名物理目錄（啟用全局虛擬目錄）除可以訪問在 FTP 站點根級別根級別的虛擬目錄的虛擬目錄外，其他限定于與“用戶名目錄（禁用全局虛擬目錄）”的隔離方式相同。隔離用戶。將用戶局限于以下目錄: 在 Active Direc