<b>windows2003搭建FTP服务器（MSFTP和Serv-U）</b>[服务器安全]

　　IIS自带的ftp和serv-u可以说是Windows2003上最常用的两款ftp服务器软件了,下面简单说一下两款软件在2003上的简单安装配置.

　　MSFTP

　　MSFTP和Windows操作系统与IIS网站之间接洽密切,FTP的用户也就是Windows的用户.

　　官方教程http://technet.microsoft.com/zh-cn/library/cc770510(v=ws.10).aspx

　　脚本管理http://technet.microsoft.com/zh-cn/library/cc783832(v=ws.10).aspx

　　安装

　　windows2003的iis默许是不安装iis的,需求在安装Windows组件中选中 利用程序服务器-具体信息-选中IIS-具体信息-勾选FTP,然后再安装便可.

　　成立

　　进入IIS后我们先将默许FTP站点停用大概删除,重新成立一个FTP站点,右击FTP站点-新建-FTP站点,进入成立向导-下一步,描写中输入FTP站点的名称,IP地址和端口普通不改,在用户断绝界面有三个选项,辨别是不断绝用户、断绝用户、用 Active Directory 断绝用户.

　　不断绝用户:当用户来衔接此范例的FTP站点时,他们都将被直接导向到同一个文件夹,但是可认为差别用户分配差别权限(NTFS).

　　断绝用户:首先成立一个FTP的主目录,在里面新建一个localuser文件夹,在localuser文件夹中为每个用户成立他们专属的用户主目录,比方D:\MSFTP\localuser\aa就是用户aa的主目录,D:\MSFTP\localuser\bb就是用户bb的主目录,用户只能拜候他们自己的主目录,不能彼此拜候.所以假如挑选这种情势与IIS站点绑定的话,全部WEB站点只要对应一个FTP站点就行了,每个web站点只是 ftp站点中的一个用户(这么说大概不大得当).

　　用AD断绝用户:用户必须操纵域用户帐户来衔接此范例的FTP站点,而您必须在Active Directory的用户帐户内指定其专用的主目录,这个主目录可以位于FTP站点内,也可以位于网络上的其他计算机内.当用户登录此FTP站点时,将自动被导向到该用户的主目录内,并且无权切换到其他用户的主目录.

　　新建用户和权限设置

　　不断绝用户:

　　假如不需求限制彼此拜候,默许便可,假如是多个用户,需求限制每个用户只能拜候指定的文件夹,可以这么设置.

　　假定D:\msftp是ftp主目录,下面有001和002两个文件夹,但愿设置用户user1只能拜候001、user2只能拜候 002,user1和user2都在user组中,首先右击001文件夹挑选属性-安全,选中user-高级,把“答应父项的担当权限转到达该对象和全部对象” 钩掉,弹出提醒框,挑选删除,肯定,然后在安全选项卡界面点增添user1用户,权限自定,确认,再选中administrators用户组把权限设置为完好掌握,好了,user1设置完成,以此类随设置user2与002绑定.

　　断绝用户:

　　一样是user1和user2,但是这里的文件夹就不能是001和002了,必须在 D:\msftp\localuser\下新建与用户名相同的文件夹,应当是D:\msftp\localuser\user1和D:\msftp \localuser\user2,连NTFS权限也不用设置了.

　　用AD断绝用户:

　　需求运行Active Directory 服务器 ,待完成..

　　防火墙设置

　　假如系统启用了防火墙,那么在防火墙的例外里大概高级-本地设置里都可以把FTP打勾,不过为了今后便利管理,我们普通都是在例外里直接设置的,而在高级-本地设置里全部不选.

　　Serv-U

　　serv-u与msftp相比就简单多了,ftp用户和Windows系统用户也没有啥关系,所以普通情形下我利用这个对比多.

　　安装

　　serv-u是一款同享同享软件,到期后要收费的,不过我们普通都用破解版的,我用的是6.0绿色汉化版http://www.xdowns.com/soft/1/98/2006/Soft_31503.html

　　成立站点

　　运行ServUAdmin.exe ,挑选域,默许已经有了一个域,名称是绿盟的网址,假如你的ftp有自己的域名,就在此输入域名,域IP普通留空默许,然后点“将域置于线上”,假如没有反映,那就应当是21端口已被占用(普通是MSFTP占用),改成别的端口便可.

　　新建用户和权限设置

　　右击域下面的用户-新建用户,输入用户名、密码和主目录,并挑选能否将用户锁定在主目录,这样一个用户就成立了,在用户管理界面设置用户的权限便可.

　　防火墙

　　假如系统启用了防火墙,我们需求在例外中增添程序,挑选serv-u目录下的ServUDaemon.exe便可,注意一定要在防火墙-高级-本地衔接的设置画面将“FTP服务器”的勾选撤消掉.

　　参考

　　http://www.5dmail.net/html/2008-1-16/2008116101011.htm

　　http://www.enet.com.cn/article/2008/0422/A20080422240213_5.shtml

　　http://tilt.lib.tsinghua.edu.cn/node/653

　　http://technet.microsoft.com/zh-cn/library/cc739440(v=ws.10).aspx