Windows內(nèi)置FTP服務(wù)器高級配置
提到FTP服務(wù)器,可能大家都會想到Serv-U、vs-FTP等軟件,其實(shí)微軟內(nèi)置在IIS里的FTP服務(wù)已經(jīng)夠用,不信請往下看。
實(shí)現(xiàn)對多用戶的管理
首先需要取消“站點(diǎn)屬性/允許匿名連接”,如圖1。
接著進(jìn)入“計(jì)算機(jī)管理/本地用戶和組”,新建立一個(gè)組,這里建立為FTPuser,然后新建立一個(gè)用戶FTP01,然后修改FTP01的屬性,把它加入FTPuser組,去掉系統(tǒng)默認(rèn)的users組。在NTFS格式分區(qū)下(這里為d盤)創(chuàng)建文件夾FTP01和FTP02,然后設(shè)置安全權(quán)限,如圖2。
同樣設(shè)置文件夾FTP02的權(quán)限為FTP02完全控制當(dāng)然這里可以按照實(shí)際情況分配不同用戶不同的權(quán)限?;氐絀IS管理器選擇一個(gè)FTP站點(diǎn)“新建/虛擬目錄/下一步”在別名處輸入FTP01,選擇“下一步”,路徑選擇剛剛創(chuàng)建的FTP01目錄,選擇“下一步”,同樣新建一個(gè)虛擬目錄FTP02,路徑指向FTP02目錄。這里注意的是:別名和目錄名以及用戶名3個(gè)必須完全一致。
測試一下:這里以IP為192.168.0.16為例,輸入FTP://192.168.0.16,回車,提示輸入用戶和密碼,輸入FTP01及其密碼,順利進(jìn)入,這時(shí)進(jìn)入的只能是FTP01虛擬目錄,可以上傳一個(gè)文件,然后在服務(wù)器上查看一下是放置在哪個(gè)目錄下就可判定了。同樣,以FTP02登入,就進(jìn)入了FTP02目錄,用戶被限制在自己的目錄內(nèi)不能進(jìn)入他人目錄,安全性還是有保障。如果用戶需要能自己更改密碼,則只需要在創(chuàng)建用戶的時(shí)候,不選中圖3所示的選項(xiàng)即可。
選擇“用戶不能更改密碼”
小提示:
客戶端修改FTP賬戶密碼的方法:
在命令提示符下輸入:
FTP 192.168.0.16
輸入用戶名以及密碼
輸入quote “site pswd 舊密碼 新密碼”
本方法的優(yōu)點(diǎn):結(jié)合NTFS權(quán)限以及磁盤限額能很好地實(shí)現(xiàn)多用戶的多樣化管理。
本方法的缺點(diǎn):由于FTP用戶密碼是以明文的方式在網(wǎng)絡(luò)上傳輸,所以不太安全,遺憾的是,IIS內(nèi)置的FTP服務(wù)并不支持SSL,這一點(diǎn)比不上Serv-U。
這是利用路徑解析原理實(shí)現(xiàn)的,算得上是MS-FTP的一個(gè)隱藏功能。首先在FTP站點(diǎn)根目錄(這里為d盤)下創(chuàng)建一個(gè)文件夾,名為tools,在IIS管理器中,在FTP站點(diǎn)下創(chuàng)建一個(gè)虛擬目錄,名為tools,路徑指向f盤下的“工具”目錄。注意這里的虛擬目錄名必須和站點(diǎn)根目錄下創(chuàng)建的文件夾名一致。
在客戶端登錄,這時(shí)不能使用FTP01、FTP02登錄了,因?yàn)樗麄兊卿涍M(jìn)去后直接到了站點(diǎn)根目錄下的對應(yīng)子目錄下了,同時(shí)不能向上回到站點(diǎn)根目錄,所以只能另外創(chuàng)建新用戶,這里我創(chuàng)建了一個(gè)FTP03用戶,登錄進(jìn)去發(fā)現(xiàn)除了可看見FTP01、FTP02目錄外,還有其他目錄,但是前面設(shè)置了FTP01,F(xiàn)TP02目錄的權(quán)限,所以FTP03并不能訪問他們,只是知道這些目錄的存在而已。點(diǎn)擊tools目錄,您會發(fā)現(xiàn)自動指向了服務(wù)器的f盤下“工具”目錄。
本方法優(yōu)點(diǎn):不用第三方工具實(shí)現(xiàn)了鏈接功能,在有多個(gè)驅(qū)動器可使用的情況下特別有用。如果是想鏈接到一個(gè)完整的分區(qū),那么在站點(diǎn)根目錄下創(chuàng)建一個(gè)文件夾,名字和驅(qū)動器號相同就可以了。
本方法缺點(diǎn):需要?jiǎng)?chuàng)建額外的用戶,如果FTP01這類用戶想瀏覽其他磁盤上的了。
自動更新FTP站點(diǎn)目錄及文件列表
Windows有一個(gè)很有用的命令tree在這里可以大顯身手了。如果FTP站點(diǎn)根目錄是d,我們只要?jiǎng)?chuàng)建一個(gè)批處理文件,內(nèi)容如下
tree /f /a d: >d:FTP.txt
然后添加一個(gè)任務(wù)計(jì)劃,每小時(shí)運(yùn)行一次。值得注意的是,添加完一個(gè)任務(wù)后必須進(jìn)行高級設(shè)置才行,如圖4所示。
這樣設(shè)置好后,用戶登錄時(shí)可以先下載FTP.txt這個(gè)文件到本地看看是否有更新,這樣可以節(jié)省用戶一個(gè)目錄一個(gè)目錄去找更新的時(shí)間,尤其是網(wǎng)速較慢的情況下。對這個(gè)進(jìn)行擴(kuò)展一下,可以更節(jié)省用戶的時(shí)間,還是得靠Windows另外一個(gè)有用的命令fc,編寫如下批處理文件FTP更新.bat:
tree /f /a d: >d:FTPnew.txt
fc /L d:FTP.txt d:FTPnew.txt >d:FTP更新列表.txt
然后運(yùn)行一次前面編寫得FTP.bat,再運(yùn)行一次FTP更新.bat,這時(shí)可以查看FTP更新列表.txt了,如果有更新的話,會以*****開頭*****結(jié)尾的形式指出哪個(gè)目錄有更新,更新的文件名是什么都列出來了,是不是更一幕了然呢。用戶只需要首先下載FTP更新列表.txt查看就可以了,當(dāng)然用戶已經(jīng)瀏覽過這個(gè)FTP站點(diǎn),第一次瀏覽下載FTP.txt就可以了,如果嫌FTPnew.txt這個(gè)文件不應(yīng)該出現(xiàn)在站點(diǎn)根目錄下,也可以在編輯命令時(shí)指向其他位置即可。
如今在論壇上也見很多FTP列表,手工維護(hù)實(shí)在很麻煩,只要把FTP更新列表.txt放在一個(gè)Web路徑下或?qū)iT為創(chuàng)建一個(gè)虛擬目錄指向FTP更新列表.txt所在目錄,那么我們就可以通過瀏覽器直接瀏覽這個(gè)文件,因?yàn)镮E瀏覽器是可以直接解析txt文件的,所以不會提示下載。為了更好方便瀏覽者還可對FTP更新.bat進(jìn)行補(bǔ)充,完整的FTP更新.bat內(nèi)容如下:
tree /f /a d: >d:FTPnew.txt
fc /L d:FTP.txt d:FTPnew.txt >d:FTP更新列表.txt
echo 更新時(shí)間>> d:FTP更新列表.txt
date /t >> d:FTP更新列表.txt
time /t >> d:FTP更新列表.txt
然后添加一個(gè)計(jì)劃任務(wù),每小時(shí)執(zhí)行一次這個(gè)批處理文件,這樣瀏覽者不僅僅看到更新的內(nèi)容,還知道更新的時(shí)間,下一次更新時(shí)間也可以自己推算出來了。如果經(jīng)常登錄這個(gè)FTP站點(diǎn),還可以把這個(gè)地址加入收藏夾,不用登錄FTP也能知道服務(wù)器是否有更新。
上面所涉及到的工具都是Windows自帶的,沒有使用任何第三方工具,其實(shí)Windows還有很多地方值得我們?nèi)ド钔凇?/p>
關(guān)鍵詞:Windows,FTP服務(wù)器
閱讀本文后您有什么感想? 已有 人給出評價(jià)!
- 1
- 1
- 1
- 1
- 1
- 1