ftp域用户隔离

FTP 潘文乐 一招半式 只供交流 如需转载 注明出处 微软的东西太多了！以至于我们爱好IT 的人老是跟在它后面转。我一朋友在研究微软FTP 时，就碰到许多问题，但是他和我们许多人一样不怕错误，坚持付出。终于对微软FTP有点眉目时，最后让他发难的还是域隔离用户的FTP 搭建。作为IT 爱好者、他的哥们不能不帮，我查阅微软帮助文档、搜集网络上的资料后，终于将他的问题顺利解决。那么今天我就将我所了解的FTP 发布出来，当然重点还是在域隔离用户的FTP 搭建这一块，希望能帮助想我哥们一样的广大网络爱好者！！ FTP 用户隔离为 Internet 服务提供商 (ISP) 和应用服务提供商提供了解决方案，使他们可以为客户提供上载文件和 Web 内容的个人 FTP 目录。FTP 用户隔离通过将用户限制在自己的目录中，来防止用户查看或覆盖其他用户的 Web 内容。因为顶层目录就是 FTP 服务的根目录，用户无法浏览目录树的上一层。在特定的站点内，用户能创建、修改或删除文件和文件夹。FTP 用户隔离是站点属性，而不是服务器属性。无法为每个 FTP 站点启动或关闭该属性。 FTP 用户隔离支持三种隔离模式。每一种模式都会启动不同的隔离和验证等级。 (1)不隔离用户： 该模式不启用 FTP 用户隔离。该模式的工作方式与以前版本的 IIS 类似。由于在登录到 FTP 站点的不同用户间的隔离尚未实施，该模式最适合于只提供共享内容下载功能的站点或不需要在用户间进行数据访问保护的站点。 隔离用户 ： 该模式在用户访问与其用户名匹配的主目录前，根据本机或域帐户验证用户。所有用户的主目录都在单一 FTP 主目录下，每个用户均被安放和限制在自己的主目录中。不允许用户浏览自己主目录外的内容。如果用户需要访问特定的共享文件夹，您可以再建立一个虚拟根目录。该模式不使用 Activ e Directory 目录服务进行验证。这里注意为隔离用户创建的目录的架构为：主文件夹----localu ser----用户名；并在所有文件属性里去掉 USER 用户添加需访问的用户名，然后还必须在 localu ser 里创建一个目录名字为 pu blic，并在 FTP 站点创建时浏览到主文件夹。 (3)用 Activ e Directory 隔离用户 ： 该模式根据相应的 Activ e Directory 容器验证用户凭据，而不是搜索整个 Activ e Directory ，那样做需要大量的处理时间。将为每个客户指定特定的 FTP 服务器实例，以确保数据完整性及隔离性。当用户对象在 Activ e...