ftp實(shí)現(xiàn)用戶隔離和權(quán)限劃分

1、ftp實(shí)現(xiàn)用戶隔離和權(quán)限劃分我們都知道，IIS6.0相比Windows Server 2000的IIS5.0，有著顯著的進(jìn)步，其中我最看好的是WEB服務(wù)中的主機(jī)頭標(biāo)和FTP中的用戶隔離。（關(guān)于IIS6.0的新特性，可以參閱 文檔可能為英文）然而，我在實(shí)際中發(fā)現(xiàn)如何實(shí)現(xiàn)FTP中的用戶隔離以及權(quán)限的劃分對(duì)于很多網(wǎng)絡(luò)管理員來(lái)說(shuō)并非易事，下面我結(jié)合圖例和實(shí)際中的做法來(lái)跟大家談?wù)勥@個(gè)問(wèn)題，期收到拋磚引玉之作用。    一、什么是用戶隔離。    傳統(tǒng)的FTP只能實(shí)現(xiàn)用戶上傳下載之功能，而用戶隔離指的是這樣一種情況，假設(shè)有三個(gè)用戶：Alice,B

2、ob,公眾用戶，我們現(xiàn)在希望能實(shí)現(xiàn)這樣一種功能，Alice進(jìn)入FTP站點(diǎn)以后，只能夠看到自己的文件，并且對(duì)這一文件夾有著修改權(quán)限；同樣的，Bob進(jìn)入FTP站點(diǎn)之后也是只能夠看到自己的文件，并且對(duì)這一文件夾有著修改權(quán)限；而其他用戶，也就是client只能夠看到其他文件并且對(duì)FTP站點(diǎn)只有讀取權(quán)限。   二、如何實(shí)現(xiàn)。   其實(shí)，實(shí)現(xiàn)這一點(diǎn)并不困難，這里我主要以截圖的形式稍作講解，我們主要是探討權(quán)限的變化。1、安裝IIS，尤其是FTP組件。   2、在本地計(jì)算機(jī)上面創(chuàng)建需要隔離用戶的用戶名，如Alice, Bob。3、設(shè)置你的F

3、TP。注意：這里格式請(qǐng)務(wù)必設(shè)為:C:/ftp/localuser  然后，以創(chuàng)建的帳戶為文件夾名稱，client使用public這個(gè)文件夾，這一點(diǎn)非常重要，否則你的FTP隔離用戶是無(wú)法實(shí)現(xiàn)的。這里輸入C:/ftp瀏覽我們的站點(diǎn)：ftp:/<IP地址>這時(shí)，你無(wú)需輸入用戶名密碼看到的是public.txt這個(gè)文件，也就是說(shuō)，client都可以看到的位置。如果alice登錄上來(lái)怎么辦呢？點(diǎn)擊登錄，輸入alice的用戶名和密碼，也就是你剛才在本地創(chuàng)建的那個(gè)用戶名和密碼：OK，可以看到alice的文件了。BOB亦是如此：二、實(shí)現(xiàn)不同用戶權(quán)限的劃分：通過(guò)剛才的描述，我相信大家對(duì)隔離

4、用戶應(yīng)當(dāng)明白了，那么我還想實(shí)現(xiàn)第二個(gè)目的，權(quán)限的劃分，也就是說(shuō)alice登錄上來(lái)以后，對(duì)自己的“一片天地”具有寫(xiě)入和刪除的權(quán)限，也就是修改的權(quán)限；而client上來(lái)之后（無(wú)需輸入用戶名密碼）只能讀，這一點(diǎn)又怎么實(shí)現(xiàn)呢？我相信很多人都是這么做：這樣果真可以嗎？經(jīng)過(guò)我的實(shí)驗(yàn)，如果你這樣做的話，實(shí)際上情況成了這樣。client上來(lái)之后（無(wú)需輸入用戶名密碼）也可以修改當(dāng)前的公有目錄。看來(lái)這樣肯定是不行的，究竟原因出在哪里了呢？怎樣才能實(shí)現(xiàn)我們的需求呢？三、問(wèn)題探究與解決。權(quán)限是什么？權(quán)限就是你在我這個(gè)上面能做些什么，英語(yǔ)為permission，跟權(quán)力是有區(qū)別的，權(quán)力在英語(yǔ)中是rights.轉(zhuǎn)到我們的F

5、TP目錄，我們來(lái)關(guān)注一下權(quán)限的設(shè)置：乍一看，好像是沒(méi)有什么特別之處，不過(guò)請(qǐng)大家仔細(xì)看看，還是有特別之處的，最后有一個(gè)特別的權(quán)限，咦？這是什么?。坎环链蜷_(kāi)看看。原來(lái)如此，我相信這時(shí)大家應(yīng)當(dāng)明白了，當(dāng)你在IIS的FTP站點(diǎn)中設(shè)置寫(xiě)入權(quán)限時(shí)，F(xiàn)TP這個(gè)文件夾便會(huì)新增加一條特殊的權(quán)限設(shè)置，也就是上面截圖所示，又因?yàn)槟J(rèn)情況下，權(quán)限一層一層繼承，所以，我們最終的public這個(gè)文件夾也會(huì)有這個(gè)特殊的權(quán)限，因此client就可以在其中寫(xiě)入數(shù)據(jù)了。知道了這一點(diǎn)就好辦多了，我們將其取消，然后，給alice和BOB自己的寫(xiě)入權(quán)限就OK了，如下圖所示：斷開(kāi)繼承關(guān)系：刪除那個(gè)特殊的權(quán)限設(shè)置：這時(shí)，client已經(jīng)沒(méi)有辦法在寫(xiě)入數(shù)據(jù)了給alice和bob添加自己的權(quán)限：可以看到，這時(shí)，bob和alice登入之后