iis6ftp用户隔离—实现不同用户访问不同目录及问题

《iis6ftp用户隔离—实现不同用户访问不同目录及问题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验FTP用户隔离—实现不同用户访问不同目录实验平台：Windows2003EnterpriseEdition，IIS6.0，WindowsXPProfessionalEdition前言：IIS6.0其实已经可以实现用户隔离的功能（即不同用户访问不同目录)，只是不像其它设置向导一样方便，该功能在IIS中比较隐蔽。就我认为，IIS的用户隔离功能对于一般的应用应是绰绰有余，而且配合NTFS特性安全性也有保障。不过在实验过程之中，却出现了无法达到预想效果的现象。实验过程：首先在IIS中按默认向导新建一FTP站点，起名为Test。FTP主目录为C:FtpRo

2、ot，其目录结构如下：C:.└─FtpRoot   ├─user1   │     user1.txt   │   └─user2           user2.txt其中user1和user2文件夹设计为两个不同用户访问时的不同FTP主目录，user1.txt和user2.txt用于标识访问结果。如图1和图2：在Windows系统中新建两个users组用户：ftp1和ftp2，密码均为123456。设置user1和user2文件夹的NTFS访问权限，注意删去默认的users组权限。如图3和图4所示：user1文件夹访问权限：ftp1只读user2文

3、件夹访问权限：ftp2只读然后在Test属性中设置禁止匿名用户（annoymous）访问，这样访问FTP必须得输入用户名和密码，从而达到区分访问用户和目录的目的。实验结果：在WindowsXP中用IE访问新建的FTP站点，在登录对话框中输入用户名：ftp1和密码：123456。进去之后却看见两个文件夹user1和user2，能打开user1文件夹，但不能打开user2文件夹。用用户名ftp2和密码123456登录之后发现结果一样，只是能打开的文件夹相反。结果分析：仔细检查操作步骤，未发现错误。初步确定为权限问题，但更改权限仍无法达到效果。将user1和

4、user2文件夹改名为ftp1和ftp2，再次访问发现成功实现不同用户访问不同目录的目的。结论：在IIS中实现用户隔离的功能时一定要确保用户名和其访问目录同名。采用虚拟目录呢