基于新信息技術(shù)的Windows Server 2019服務(wù)器配置與管理項(xiàng)目教程 課件 項(xiàng)目10 FTP服務(wù)器的配置與管理

任務(wù)1添加FTP服務(wù)

任務(wù)2配置與管理FTP站點(diǎn)

任務(wù)3配置FTP隔離用戶項(xiàng)目背景某公司搭建網(wǎng)絡(luò)平臺(tái)后，在使用過(guò)程中需要利用網(wǎng)絡(luò)解決以下問(wèn)題：①

在公司內(nèi)部網(wǎng)上可以輕松地得到需要的一些工具軟件、常用資料等；②

員工能夠把自己的一些數(shù)據(jù)、資料很方便地存儲(chǔ)和傳遞；③

員工出差或回家后能方便地使用這些軟件、資料等。網(wǎng)絡(luò)管理員根據(jù)任務(wù)要求準(zhǔn)備搭建FTP服務(wù)器，基本步驟如下：(1)安裝FTP服務(wù)器角色。(2)配置FTP服務(wù)器和管理站點(diǎn)。(3)配置用戶隔離模式的FTP站點(diǎn)。任務(wù)1添加FTP服務(wù)該公司的網(wǎng)絡(luò)管理員通過(guò)WindowsServer2019中的“添加角色和功能向?qū)А贝翱趤?lái)安裝FTP服務(wù)器角色，F(xiàn)TP服務(wù)器的IP地址為0，域名為。FTP服務(wù)器使用文件傳輸協(xié)議(filetransferprotocol，F(xiàn)TP)在客戶端與服務(wù)器之間傳輸文件。FTP服務(wù)器使用客戶端/服務(wù)器工作模式。用戶使用支持FTP協(xié)議的FTP客戶機(jī)程序連接到遠(yuǎn)程主機(jī)上的FTP服務(wù)器程序，用戶通過(guò)FTP客戶機(jī)程序向FTP服務(wù)器程序發(fā)出命令，F(xiàn)TP服務(wù)器程序執(zhí)行用戶的命令，并將執(zhí)行結(jié)果返回FTP客戶機(jī)程序。FTP協(xié)議最初由AbhayBhushan編寫(xiě)，并于1971年4月16日作為RFC114發(fā)布。該協(xié)議在1985年10月被RFC959取代。RFC959提出了若干修改標(biāo)準(zhǔn)，先后經(jīng)歷了以下幾次修改。(1)?RFC1579(1994年2月)使FTP能夠穿越NAT與防火墻(被動(dòng)模式)。(2)?RFC2228(1997年6月)提出了安全擴(kuò)展。(3)?RFC2428(1998年9月)增加了對(duì)IPv6的支持，并定義了一種新型的被動(dòng)模式。一、FTP服務(wù)器的基本功能FTP服務(wù)器除了可以實(shí)現(xiàn)文件管理，還提供了以下幾種功能。1.用戶的身份權(quán)限管理用戶的身份包括用戶、訪客、匿名用戶。這三種身份的用戶在系統(tǒng)的使用權(quán)限上差異非常大。用戶的權(quán)限大于訪客的權(quán)限，訪客的權(quán)限大于匿名用戶的權(quán)限。用戶的權(quán)限最完整，所以可以執(zhí)行的操作也最多。匿名用戶，顧名思義就是匿名登錄的用戶賬戶，由于這類用戶的信息沒(méi)有安全驗(yàn)證，因此不允許其訪問(wèn)過(guò)多資源。2.命令和日志文件記錄日志記錄的數(shù)據(jù)包括服務(wù)器上所有用戶登錄后的全部操作痕跡，包括服務(wù)器連接、用戶數(shù)據(jù)傳輸?shù)取?.隔離用戶目錄FTP用戶隔離模式將用戶限制在自己的目錄中，從而防止用戶查看或覆蓋其他用戶的內(nèi)容。由于用戶的頂級(jí)目錄顯示為FTP服務(wù)的根目錄，因此用戶無(wú)法沿目錄樹(shù)再向上導(dǎo)航。用戶在其目錄內(nèi)可以創(chuàng)建、修改或刪除文件和文件夾。二、FTP服務(wù)器的工作原理FTP的目標(biāo)是提高文件的共享性，提供非直接使用的遠(yuǎn)程計(jì)算機(jī)，使存儲(chǔ)介質(zhì)對(duì)用戶透明、可靠，能高效地傳送數(shù)據(jù)，它能操作任何類型的文件而不需要進(jìn)一步處理。但是，F(xiàn)TP有著極高的時(shí)延，從開(kāi)始請(qǐng)求到第一次接收需求數(shù)據(jù)之間的時(shí)間非常長(zhǎng)，且必須完成一些冗長(zhǎng)的登錄過(guò)程。FTP是基于客戶端/服務(wù)器模式設(shè)計(jì)的，其在客戶端與FTP服務(wù)器之間建立了兩條連接。在開(kāi)發(fā)任何基于FTP的客戶端軟件時(shí)，都必須遵循FTP的工作原理。FTP的獨(dú)特優(yōu)勢(shì)是它在兩臺(tái)通信的主機(jī)之間使用了兩條TCP連接：一條是數(shù)據(jù)連接，用于傳送數(shù)據(jù)；另一條是控制連接，用于傳送控制信息(命令和響應(yīng))。這種將命令和數(shù)分開(kāi)傳送的思想大大提高了FTP的效率，而其他客戶端/服務(wù)器應(yīng)用程序一般只有一條TCP連接。FTP大大簡(jiǎn)化了文件傳輸?shù)膹?fù)雜性，它能夠使文件通過(guò)網(wǎng)絡(luò)從一臺(tái)主機(jī)傳送到另外一臺(tái)計(jì)算機(jī)上卻不受計(jì)算機(jī)和操作系統(tǒng)類型的限制。無(wú)論是PC、服務(wù)器、大型機(jī)，還是IOS、Linux、Windows操作系統(tǒng)，只要雙方都支持協(xié)議FTP，就可以方便、可靠地進(jìn)行文件的傳輸。FTP服務(wù)器的具體工作過(guò)程如圖10-1所示。(1)客戶端向服務(wù)器發(fā)出連接請(qǐng)求，同時(shí)客戶端系統(tǒng)動(dòng)態(tài)地打開(kāi)一個(gè)大于1024的端口等候服務(wù)器連接(比如端口1031)。(2)若FTP服務(wù)器在端口21監(jiān)聽(tīng)到連接請(qǐng)求，則會(huì)在客戶端端口1031和服務(wù)器的端口21之間建立起一個(gè)FTP會(huì)話連接。(3)當(dāng)需要傳輸數(shù)據(jù)時(shí)，F(xiàn)TP客戶端再動(dòng)態(tài)地打開(kāi)一個(gè)大于1024的端口(比如端口1032)連接到服務(wù)器的端口20，并在這兩個(gè)端口之間進(jìn)行數(shù)據(jù)的傳輸。當(dāng)數(shù)據(jù)傳輸完畢后，這兩個(gè)端口會(huì)自動(dòng)關(guān)閉。(4)當(dāng)FTP客戶端斷開(kāi)與FTP服務(wù)器的連接時(shí)，客戶端上動(dòng)態(tài)分配的端口將自動(dòng)釋放。三、匿名用戶FTP服務(wù)不同于WWW，它首先要求登錄到服務(wù)器上，然后進(jìn)行文件的傳輸，這對(duì)于很多公開(kāi)提供軟件下載的服務(wù)器來(lái)說(shuō)十分不便，于是匿名用戶訪問(wèn)就誕生了，即通過(guò)使用一個(gè)用戶名為anonymous、密碼不限的管理策略(一般使用用戶的郵箱作為密碼)，讓任何用戶都可以很方便地從這些服務(wù)器上下載軟件。(1)打開(kāi)“服務(wù)器管理器”窗口，F(xiàn)TP組件添加入口如圖10-2所示。在“SERVER01”選項(xiàng)上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“添加角色和功能”命令，打開(kāi)“選擇服務(wù)器角色”界面，添加FTP組件，如圖10-3所示。(2)其他按照默認(rèn)設(shè)置，直至FTP組件安裝完成。(3)打開(kāi)“InternetInformationServices(IIS)管理器”窗口，F(xiàn)TP站點(diǎn)添加入口如圖10-4所示。用戶可以通過(guò)右側(cè)的“操作”窗格啟動(dòng)和停止服務(wù)器。在默認(rèn)情況下，F(xiàn)TP服務(wù)器是啟動(dòng)的。(4)?FTP主目錄的默認(rèn)安裝路徑是“C:\inetpub\ftproot”，如圖10-5所示。在安裝完FTP服務(wù)器后，一般情況下不需要用戶手動(dòng)啟動(dòng)，但如果FTP服務(wù)器在運(yùn)行過(guò)程中出現(xiàn)問(wèn)題，則需要用戶手動(dòng)啟動(dòng)。利用“InternetInformationServices(IIS)管理器”窗口手動(dòng)啟動(dòng)服務(wù)器的具體步驟如下：打開(kāi)“InternetInformationServices(IIS)管理器”窗口，右擊左側(cè)窗格中已經(jīng)建立的站點(diǎn)，在彈出的快捷菜單中選擇“管理FTP站點(diǎn)”→“重新啟動(dòng)”命令，手動(dòng)啟動(dòng)服務(wù)器，如圖10-6所示。任務(wù)2配置與管理FTP站點(diǎn)網(wǎng)絡(luò)管理員在完成FTP服務(wù)器角色的創(chuàng)建之后，下一步要針對(duì)FTP服務(wù)器進(jìn)行站點(diǎn)創(chuàng)建和配置。他主要通過(guò)創(chuàng)建站點(diǎn)、配置主目錄、創(chuàng)建用戶訪問(wèn)、設(shè)置FTP服務(wù)器屬性等操作來(lái)創(chuàng)建和管理站點(diǎn)。WindowsServer2019環(huán)境下的FTP服務(wù)是委托在IIS下工作的。打開(kāi)“InternetInformationServices(IIS)管理器”窗口，選擇“網(wǎng)站”列表下的“ftpsite”站點(diǎn)，打開(kāi)“ftpsite主頁(yè)”，通過(guò)右側(cè)的“操作”窗格可以啟動(dòng)或停止服務(wù)器，如圖10-7所示。一、FTP服務(wù)器的屬性FTP服務(wù)器主要包括以下幾個(gè)屬性。(1)?FTPIP地址和域限制：定義和管理允許或拒絕訪問(wèn)特定IP地址、IP地址范圍域名的相關(guān)內(nèi)容的規(guī)則。它的規(guī)則類型就是允許和拒絕。(2)?FTPSSL設(shè)置：管理FTP服務(wù)器與客戶端之間控制通道和數(shù)據(jù)通道傳輸?shù)募用芊绞健?3)?FTP當(dāng)前會(huì)話：監(jiān)視FTP站點(diǎn)的當(dāng)前會(huì)話。(4)?FTP防火墻支持：FTP客戶端連接開(kāi)啟防火墻的FTP服務(wù)器時(shí)修改被動(dòng)連接的設(shè)置。(5)?FTP目錄瀏覽：修改在FTP服務(wù)器上瀏覽目錄的內(nèi)容的設(shè)置，指定列出目錄的內(nèi)容時(shí)使用的格式。目錄格式包括MS-DOS或UNIX。該屬性還可以顯示虛擬目錄。FTP虛擬目錄的概念和Web虛擬目錄的一樣，建立虛擬目錄的操作步驟也是完全一樣的。(6)?FTP請(qǐng)求篩選：為FTP站點(diǎn)定義請(qǐng)求篩選功能。FTP請(qǐng)求篩選是一種安全功能，通過(guò)此功能，Internet服務(wù)提供商(ISP)和應(yīng)用服務(wù)提供商可以限制協(xié)議和內(nèi)容行為。(7)?FTP日志：配置服務(wù)器或站點(diǎn)級(jí)別的日志記錄功能以及配置日志記錄。(8)?FTP身份驗(yàn)證：配置FTP客戶端可用于獲得內(nèi)容訪問(wèn)權(quán)限的身份驗(yàn)證方法。身份驗(yàn)證方法有兩種類型：內(nèi)置和自定義。匿名身份驗(yàn)證和基本身份驗(yàn)證都是內(nèi)置類型。自定義身份驗(yàn)證方法通過(guò)可安裝的組件來(lái)實(shí)現(xiàn)。(9)?FTP授權(quán)規(guī)則：管理“允許”或“拒絕”規(guī)則的列表，這些規(guī)則用于控制用戶對(duì)內(nèi)容的訪問(wèn)。(10)?FTP消息：用戶連接到FTP站點(diǎn)時(shí)所發(fā)送的消息。每個(gè)用戶可以設(shè)置不一樣的消息。(11)?FTP用戶隔離：可以定義FTP站點(diǎn)的用戶隔離模式，可以為每個(gè)用戶提供單獨(dú)的FTP目錄來(lái)上傳個(gè)人資源。二、FTP客戶端用戶想要連上FTP服務(wù)器，就要使用FTP的客戶端軟件。Windows自帶了“ftp”命令，用戶可以直接在命令提示符窗口中運(yùn)行“ftp”命令，如圖10-8所示。另外，用戶還經(jīng)常利用瀏覽器和資源管理器來(lái)連接FTP，格式是“ftp://IP地址或者域名”。除此之外，還有一些專門(mén)的FTP客戶端軟件，如FileZilla、CuteFTP等。當(dāng)使用“ftp”命令連接FTP服務(wù)器時(shí)，首先在命令提示符窗口中輸入“ftp”，然后根據(jù)提示輸入FTP服務(wù)器的IP地址，接著輸入訪問(wèn)的用戶名(anonymous表示匿名用戶登錄)。登錄服務(wù)器后，可以利用DOS的目錄瀏覽命令訪問(wèn)服務(wù)器，退出服務(wù)器使用“quit”命令，如圖10-9所示。(1)在“InternetInformationServices(IIS)管理器”窗口中，右擊“SERVER01”選項(xiàng)，在彈出的快捷菜單中選擇“添加FTP站點(diǎn)”命令，打開(kāi)“站點(diǎn)信息”界面。在該界面中輸入FTP站點(diǎn)名稱和物理路徑，分別是“ftp_abc”和“D:\ftp”，如圖10-10所示。(2)點(diǎn)擊“下一步”按鈕，打開(kāi)“綁定和SSL設(shè)置”界面，選中“無(wú)SSL”選項(xiàng)按鈕，如圖10-11所示。(3)點(diǎn)擊“下一步”按鈕，打開(kāi)“身份驗(yàn)證和授權(quán)信息”界面。在“身份驗(yàn)證”選區(qū)中勾選“匿名”和“基本”復(fù)選框，在“允許訪問(wèn)”下拉列表中選擇“所有用戶”選項(xiàng)，在“權(quán)限”選區(qū)中勾選“讀取”復(fù)選框，如圖10-12所示。本任務(wù)只測(cè)試匿名用戶訪問(wèn)，基本用戶訪問(wèn)設(shè)置需要在FTP主頁(yè)中修改。(4)點(diǎn)擊“完成”按鈕，可以看到“InternetInformationServices(IIS)管理器”窗口左側(cè)“網(wǎng)站”列表下已經(jīng)有了“ftp_abc”站點(diǎn)，如圖10-13所示。(5)選擇“ftp_abc主頁(yè)”窗格中的“FTP身份驗(yàn)證”選項(xiàng)，然后選擇“匿名身份驗(yàn)證”選項(xiàng)，點(diǎn)擊“操作”窗格中的“啟用”鏈接以允許匿名身份訪問(wèn)，如圖10-14所示。(6)右擊“匿名身份驗(yàn)證”選項(xiàng)，在彈出的快捷菜單中選擇“編輯”命令，打開(kāi)“編輯匿名身份驗(yàn)證憑據(jù)”對(duì)話框，確認(rèn)匿名身份“用戶名”為“IUSR”，后面要給這個(gè)用戶增加讀取FTP站點(diǎn)目錄的權(quán)限，管理員也可以根據(jù)需要修改權(quán)限，如圖10-15所示。(7)選擇“ftp_abc”站點(diǎn)，在“ftp_abc主頁(yè)”窗格中單擊“FTP授權(quán)規(guī)則”鏈接，打開(kāi)“編輯允許授權(quán)規(guī)則”對(duì)話框，單擊添加允許授權(quán)規(guī)則按鈕，并勾選“讀取”復(fù)選框，如圖10-16所示。(8)打開(kāi)“InternetInformationServices(IIS)管理器”窗口，右擊“ftp_abc”站點(diǎn)，在彈出的快捷菜單中選擇“編輯權(quán)限”命令，打開(kāi)“ftp的權(quán)限”對(duì)話框，選擇“安全”選項(xiàng)卡，添加“IUSR”或者“IIS_IUSRS(ABC\IIS_IUSRS)”用戶，并將其權(quán)限設(shè)置為“讀取和執(zhí)行”“列出文件夾內(nèi)容”“讀取”，如圖10-17所示。(9)?FTP客戶端測(cè)試。管理員預(yù)先在FTP服務(wù)器主目錄下新建一個(gè)“share.txt”文件夾用作測(cè)試。使用域內(nèi)一臺(tái)客戶端打開(kāi)瀏覽器，在地址欄中輸入“0”，或者直接選擇“開(kāi)始”菜單，在搜索框中輸入服務(wù)器地址，輸入的地址可以是服務(wù)器的域名或IP地址，如圖10-18所示，表示FTP服務(wù)器連接成功。匿名用戶可以查看當(dāng)前文件，但無(wú)法對(duì)文件進(jìn)行修改等操作，如圖10-19所示。如果服務(wù)器在連接時(shí)出現(xiàn)“連接超時(shí)”等問(wèn)題，則用戶可點(diǎn)擊“網(wǎng)絡(luò)和共享中心”來(lái)關(guān)閉防火墻。(10)查看FTP當(dāng)前會(huì)話。選擇“ftp_abc”站點(diǎn)，然后選擇“FTP當(dāng)前會(huì)話”選項(xiàng)。當(dāng)前登錄對(duì)象是匿名用戶，“FTP當(dāng)前會(huì)話”窗格顯示了當(dāng)前用戶的用戶名、客戶端IP地址、會(huì)話開(kāi)始時(shí)間、當(dāng)前命令、前一命令、命令開(kāi)始時(shí)間、發(fā)送的字節(jié)數(shù)、接收的字節(jié)數(shù)、會(huì)話ID，如圖10-20所示。(11)查看FTP站點(diǎn)日志。在“ftp_abc主頁(yè)”窗格中選擇“FTP日志”選項(xiàng)。“FTP日志”窗格中顯示了FTP日志設(shè)置信息。當(dāng)FTP服務(wù)器不能正常工作時(shí)，用戶可以使用日志文件進(jìn)行分析。日志是排錯(cuò)時(shí)常用的工具之一。日志包含了客戶端的連接信息，如連接時(shí)間、主機(jī)IP地址、端口、操作命令、操作狀態(tài)等，如圖10-21所示。網(wǎng)絡(luò)管理員考慮到站點(diǎn)的安全性問(wèn)題，決定將FTP站點(diǎn)設(shè)置成只允許域用戶訪問(wèn)，并且禁止匿名用戶登錄FTP站點(diǎn)。(1)選擇“ftp_abc主頁(yè)”窗格中的“FTP身份驗(yàn)證”選項(xiàng)，啟用“基本身份驗(yàn)證”模式，禁用“匿名身份驗(yàn)證”模式，如圖10-22所示。(2)在域服務(wù)上新建用戶user1和user2，選擇“ftp_abc主頁(yè)”窗格中的“FTP授權(quán)規(guī)則”選項(xiàng)，允許用戶user1讀、寫(xiě)，允許用戶user2讀取，如圖10-23所示。(3)添加域用戶Users的權(quán)限，將權(quán)限設(shè)置為最高，如圖10-24所示。(4)以測(cè)試用戶的身份登錄FTP服務(wù)器。分別以用戶user1和user2的身份登錄FTP服務(wù)器，測(cè)試結(jié)果如圖10-25～圖10-28所示。任務(wù)3配置FTP隔離用戶考慮到FTP服務(wù)器文件的安全性，網(wǎng)絡(luò)管理員要為FTP服務(wù)器配置隔離用戶。成功創(chuàng)建用戶隔離模式的FTP站點(diǎn)，并規(guī)劃好符合要求的目錄結(jié)構(gòu)以后，用戶即可使用合法的用戶賬戶登錄屬于自己的私人目錄。隔離用戶的設(shè)置有效地解決了公司公共資源的訪問(wèn)安全性問(wèn)題。在“FTP用戶隔離”窗格中可以定義FTP站點(diǎn)的用戶隔離模式。FTP站點(diǎn)可以為用戶提供單獨(dú)的FTP目錄用于編輯個(gè)人內(nèi)容。一、隔離用戶的功能“FTP用戶隔離”窗格，如圖10-29所示。1.不隔離用戶對(duì)于不隔離用戶，管理員可以選擇在以下兩個(gè)目錄中啟動(dòng)用戶會(huì)話。(1)?FTP根目錄：所有FTP會(huì)話都將在FTP站點(diǎn)的根目錄中啟動(dòng)。這表示可以登錄FTP服務(wù)器的用戶都可以訪問(wèn)任何其他FTP用戶的內(nèi)容。(2)用戶名目錄：所有FTP會(huì)話都將在與當(dāng)前登錄用戶同名的物理或虛擬目錄(如果該目錄存在)中啟動(dòng)；否則，F(xiàn)TP會(huì)話將在FTP站點(diǎn)的根目錄中啟動(dòng)。2.隔離用戶對(duì)于隔離用戶，管理員要為每個(gè)用戶賬戶創(chuàng)建主目錄。首先，必須在FTP服務(wù)器的根目錄中創(chuàng)建一個(gè)物理目錄或虛擬目錄，將本地用戶賬戶命名為L(zhǎng)ocalUser。然后，必須為訪問(wèn)FTP站點(diǎn)的每個(gè)用戶賬戶創(chuàng)建一個(gè)物理目錄或虛擬目錄。表10-1列出了不同的用戶賬戶類型對(duì)應(yīng)的主目錄路徑。表中，%FtpRoot%是FTP站點(diǎn)的根目錄。在本任務(wù)中FTP站點(diǎn)的主目錄是C:\inetpub\ftproot。二、隔離用戶的類型隔離用戶的類型有以下3種：(1)用戶名目錄(禁用全局虛擬目錄)：將FTP用戶會(huì)話隔離到與FTP用戶賬戶同名的物理目錄或虛擬目錄中。用戶只能看見(jiàn)其自身的FTP根位置，無(wú)法沿目錄樹(shù)向上導(dǎo)航。(2)用戶名物理目錄(啟用全局虛擬目錄)：將FTP用戶會(huì)話隔離到與FTP用戶同名的物理目錄中。用戶只能看見(jiàn)其自身的FTP根位置，無(wú)法沿目錄樹(shù)向上導(dǎo)航。(3)在ActiveDirectory域中配置的FTP主目錄：將FTP用戶會(huì)話隔離到ActiveDirectory賬戶為每個(gè)FTP用戶配置的主目錄中。網(wǎng)絡(luò)管理員決定規(guī)劃FTP站點(diǎn)隔離用戶，從而有效地解決公共資源的訪問(wèn)安全性問(wèn)題。另外，給每個(gè)有需要的員工設(shè)置個(gè)人目錄，方便員工編排目錄內(nèi)容并確保資料的安全。網(wǎng)絡(luò)管理員首先給兩個(gè)部門(mén)設(shè)置了user1和user2兩個(gè)用戶賬戶，兩個(gè)用戶賬戶都能對(duì)public目錄進(jìn)行讀取與上傳，具體操作步驟如下：(1)指定FTP站點(diǎn)的主目錄。這個(gè)過(guò)程在10.1節(jié)中已經(jīng)具體介紹過(guò)，這里不再贅述，在本任務(wù)中FTP站點(diǎn)的主目錄是C:\inetpub\ftproot。(2)在資源管理器中打開(kāi)主目錄C:\inetpub\ftproot，建立abc目錄(根據(jù)域名建立相應(yīng)的目錄，例如，域名為則建立目錄為abc)，如圖10-30所示。①

在abc目錄中建立userl、user2和public目錄(user1、user2為已經(jīng)建立好的域用戶)，在這三個(gè)目錄中分別創(chuàng)建aa.xt.bb.xt和public.txt文件作為測(cè)試文檔。②

在user1和user2目錄中分別創(chuàng)建空目錄public。③

為user1目錄增加user1用戶的完全控制權(quán)限，為user2目錄增加user2用戶的完全控制權(quán)限，為public目錄增加user1和user2用戶的完全控制權(quán)限。(3)在“站點(diǎn)信息”界面中輸入FTP站點(diǎn)名稱“ftp”和物理路徑“C:\inetpub\ftproot”，如圖10-31所示。(4)站點(diǎn)建立完成之后在“ftp主頁(yè)”窗格中選擇“FTP用戶隔離”選項(xiàng)，然后在“FTP用戶隔離”窗格中選中“用戶名物理目錄(啟用全局虛擬目錄)”選項(xiàng)按鈕。在右側(cè)“操作”窗格中點(diǎn)擊“應(yīng)用”鏈接，如圖10-32所示。(5)對(duì)不同目錄授予不同權(quán)限。public目錄允許user1、user2用戶讀、寫(xiě)，user1目錄只允許user1用戶讀、寫(xiě)，user2目錄只允許user2用戶讀、寫(xiě)。圖10-33和圖10-34顯示了public和user1目錄的規(guī)則情況。(6)在FTP站點(diǎn)上建立虛擬目錄，如圖10-35和圖10-36所示。(7)測(cè)試隔離用戶的訪問(wèn)權(quán)限。在瀏覽器地址欄或