FTP隔離用戶與使用配額來限制空間

1、實現(xiàn)使用IIS5使用帳戶訪問使用端口號建多FTP站來隔離用戶與使用配額來限制空間IIS5沒有IIS6那么好用，至少IIS5不能創(chuàng)立隔離用戶。但WIN2000是軟路由，又不能 重新，WIN2000又裝不了 IIS6。沒方法，只能用IIS5 了但公司要求創(chuàng)立每個部門一個FTP帳號，怎么辦呢？后來想了一個方法，那就是IP分段，一個部門一個IP段;比方：國外業(yè)務(wù)部國內(nèi)業(yè)務(wù)部 設(shè)只有這兩上部門創(chuàng)兩個FTP站點，分別指向這兩個IPInternet苕且嚴各©3“囹?.住1名稱I-凰+4-來 msinJonwin凈I默認苛口靖點己停止31內(nèi)業(yè)勢薛國際業(yè)務(wù)部ip國際務(wù)業(yè)部的目錄以國際業(yè)務(wù)部用的FTP登

2、陸帳號I撫伯q直晉o Effii®：!固隔11茂叫型計輕機管理M-&猶遼具 十辿爭件查看器 士 §系蜒信息 勺規(guī)性能日蠱和警報 十心1共亭立件夾_二|存儲_i磁盤首理辱斑盤碎片整建程序邏輯馳動器+掃可移動存儲+喪效勞和應(yīng)用程序-TjdministrafcarCLiest. IUGFL_MAIND. ©刑腫JWN., -C liq 加 奎qi日nh日iyuan 騫血廠 jEkaled-CtariahuaCJtest TsInternetUser 畫吶咗hihui yinlijuan JyinmeixiarKi -Cvdan 誓 ziTPUHiacrnirig

3、 lnterHfet來苣碾導(dǎo) 啟動TI5進程帳號 liqian qianhdiyuari safeblsale 02 tariixlaolMjatestTs Inter rwt User wLEhihui yinijuan yinmeiziang yutan EhwjKiaonirigFTP站點的平安設(shè)置不允許匿名連接注意：設(shè)置這里后，一定記得還要設(shè)置“ NTFS權(quán)限，否那么會出現(xiàn)一些問題；比方：如果該FTP站點主目錄下的平安是 EVERYONE完全控制，設(shè)該FTP站點將允許系 統(tǒng)存在的任何帳戶，你隨便建一個帳戶就可以FTP登陸，IIS中操作員的設(shè)置形同虛設(shè)。o O O O O該FTP站點的N

4、TFS平安設(shè)置,只保存了允許訪問的帳戶，去除所有不需要的帳戶即可國內(nèi)業(yè)務(wù)部的設(shè)置同上 這里就略了，只是它將使用 WIN2000 SERVER的另一 IP, WIN2000 SERVER綁定多個IP,如果不想使用多個 IP，我們還可以為每一個 FTP站點設(shè)置不同的端 口號即可這樣，不管訪問 WIN2000 SERVER 的任一 IP，使用對應(yīng)的端口號， 設(shè)置了該FTP的FTP 訪問權(quán)限與主目錄 NFTS權(quán)限要設(shè)只允許 FTP訪問權(quán)限中的那個用戶，即可以到達： 不同端口號對應(yīng)不同帳戶登陸的目的，到達用戶訪問目錄的隔離設(shè)置國際業(yè)務(wù)部1。女口 WIN2000 SERVER 有綁定 192。168。0。

5、10 AND 192。168。11。254 與 192。168。 10。 254,2。國際業(yè)務(wù)部，1FTP站點名為：國際業(yè)務(wù)部，建立了帳戶名為：sale01為這個FTP作為登陸2并在該FTP站點平安中設(shè)置，不允許匿名訪問，在操作員只添加“ sale01"帳戶，3指定主目錄為 “ DFTP'Salelnter4將SaleInter的NTFS權(quán)限設(shè)為：只有sale01與admin有完全管理權(quán)限當中不管在 FTP平安設(shè)置的操作員中有沒有admin帳戶，只要該文件夾NTFS權(quán)限中有訪問權(quán)限的帳戶，都可以執(zhí)行FTP登陸，即FTP平安設(shè)置形同虛設(shè)，我也不知道為什么？所以這里只能保存 sa

6、le01 與 admin5 IP選為 朱分配IP 即可效勞器的任意其它效勞如WEB效勞未使用的IP，TCP 端口為2100 這樣我們就設(shè)置完了， 當我們要訪問該效勞器時:1翻開-我的電腦2地址欄中輸入 FTP: 192。16 8。0。10 或 192。168。10。254/192。1268。11。254: 2100例本機 IP 是 192。168。0 網(wǎng)段，貝U 0:2100然后輸入用戶名 sale01 與密碼即可有時如果也開通了匿名訪問，要使用用戶 方式訪問，怎么辦呢？方法如下:ftp:/ 用戶名 ip 地址:端口號如: ftp:/sale01192.168.

7、0.10:2100這樣就直接用 sale01 來登擊，輸入密碼即可設(shè)置國內(nèi)業(yè)務(wù)部1FTP 站點名為:國內(nèi)業(yè)務(wù)部，建立了帳戶名為:sale02 為這個 FTP 作為登陸2并在該FTP站點平安中設(shè)置，不允許匿名訪問，在操作員只添加“ sale02"帳戶，3指定主目錄為 “ D:FTPSalefirm"4將Salelfirm的NTFS權(quán)限設(shè)為：只有 sale02與admin有完全管理權(quán)限5 IP 選為“未分配 I P 即可效勞器的任意其它效勞如 WEB 效勞未使用的 IP， TCP 端口為 2111當我們要訪問該效勞器時：1翻開 -我的電腦2 地址欄中輸入 FTP： /192。

8、168。 0。 10或 192。 168。 10。 254/192。 1268。 11。 254： 2111例本機 IP 是 192。168。0 網(wǎng)段，貝U 0:2111輸入用戶名sale02,密碼即可= 第二局部 =使用配額來限制 FTP 用戶的使用空間因為 FTP 主目錄都在 D 盤，故設(shè)置 D 盤的配額設(shè)置后產(chǎn)生的作用1拒絕分配空間給超過配額限制的用戶1GB就會警告2每新建一個用戶，將自動在D盤只能分配5G的使用空間，并到了3并把到了警告等級與超額等級的用戶記錄在事件中 點擊 配額項。為沒有作限制的用戶作限制查找范鬧X:三I我們這選 國外業(yè)務(wù)部與國內(nèi)業(yè)務(wù)部專用的FTP帳戶，saleOl與sale02作空間配額限制設(shè)限制為15GB,警告級為：1OGB我們發(fā)現(xiàn)，目前saleOl與sale02的空間都為15GB，警告級為1OGB，并還沒有使用空間接下來我們來做一個測試：0:2100使用saleOl登陸，并復(fù)制一個約 5M的文件進去看看fj Ftpi/ig2. i&a.c. iG：2ioo/交件(1編輯(1)査看迪 收藏® 工具 幫助®后退* P "按索 文件夾遼H地址ftP 7/19215& 0 10; &#