Windows 2003架設使用者隔離FTP網站

架設FTP網站似乎已經不是什麼困難的事情了，我們不需要藉助任何外來工具的幫忙，只需要使用Windows伺服器系統內建的IIS功能，就能輕易地架設一台FTP網站了。不過，用這種方法架設的FTP網站不但允許任何使用者進行匿名訪問，而他們也能對FTP網站的主目錄進行隨意“讀取”與“寫入”，如此一來儲存在FTP網站中的內容就沒有安全性了。那麼我們究竟該怎樣才能讓架設成功的FTP網站，不允許使用者訪問主目錄、而只能訪問使用者自己的目錄呢?事實上，在Windows 2003伺服器的IIS 6.0系統中，我們只需要利用新增加的“隔離使用者”FTP組件，就能輕鬆讓使用者只訪問自己的目錄。

安裝“隔離使用者”FTP組件

由於架設FTP網站需要IIS6.0的支援，而在預設狀態下Windows 2003伺服器並沒有安裝該組件，所以在架設具有使用者隔離功能的FTP網站之前，我們需要先安裝好IIS6.0組件，並將其中的“隔離使用者”FTP組件一併安裝成功，下面就是安裝“隔離使用者”FTP組件的具體操作步驟：

首先在Windows 2003伺服器系統中，依次單擊“開始”/“設定”/“控制台”命令，在彈出的“控制台”視窗中用滑鼠雙擊其中的“添加或刪除程式”表徵圖，在其後出現的“添加或刪除程式”設定介面中單擊一下“添加/刪除Windows組件”按鈕，進入到一個標題為“Windows組件嚮導”的介面。

其次在“組件”列表框中，選中“應用程式伺服器”複選項，並單擊“詳細資料”按鈕，在隨後彈出的“應用程式伺服器”設定視窗中，用滑鼠雙擊其中的“Internet資訊服務(IIS)”項目，進入到“Internet資訊服務(IIS)”屬性設定框，在該設定框的子組件列表中選中“檔案傳輸通訊協定(FTP)服務”項目(如圖1所示)，單擊“確定”按鈕，然後按照嚮導提示完成具有“隔離使用者”功能的FTP組件。

圖1

建立FTP網站使用者訪問帳號

為了防止普通使用者通過匿名帳號訪問FTP網站，我們在架設FTP網站的時候肯定會限制匿名帳號的存取權限，只讓特定使用者才能訪問FTP網站下面的內容。為此，在正式架設FTP網站之前，我們有必要在Windows 2003伺服器系統中為FTP網站建立一些使用者訪問帳號，日後使用者必須憑事先建立好的帳號才能登入進行FTP網站。在建立FTP網站使用者訪問帳號時，我們可以按照如下步驟進行操作:

首先在伺服器系統案頭中依次單擊“開始”/“運行”命令，在彈出的系統運行對話方塊中，輸入字串命令“compmgmt.msc”，單擊斷行符號鍵後，開啟本機伺服器系統的電腦管理視窗;

其次在該管理視窗的左側顯示地區中，用滑鼠雙擊“本機使用者和組”選項，在其後展開的分支下面選中“使用者”檔案夾，在對應該檔案夾的右側顯示地區中，用滑鼠右鍵單擊空白位置，從彈出的右鍵菜單中單擊“新使用者”命令，進入“新使用者”建立視窗(如圖2所示);

圖2

接下來在該視窗中設定好使用者的訪問帳號以及密碼資訊，將“使用者下次登入時須更該密碼”項目的選中狀態取消，同時選中“使用者不能更該密碼”選項與“密碼永不到期”選項，再單擊一下“建立”按鈕，這麼一來一個目標使用者的帳號資訊就算建立成功了。同樣地，我們可以為那些需要訪問FTP網站的所有使用者都建立一個帳號資訊。