如何配置FTP7.5服务器及配合IIS管理用

关于FTP7.5的安装及配置的文章比较多，但是都不大解释其中的几个重要环节，以下是我的几点配置心得：

一、安装FTP服务时注意必须安装IIS管理服务和FTP扩展，否则配合IIS管理用户的授权会有问题。

二、很重要的一环，启用FTP服务对中文目录及文件名命名规则的上传支持（而下载默认是支持的）

须要在FTP站点属性的高级设置里，将允许UTF8项由默认的TRUE改为FALSE，注明的说法为是否允许UTF8活动和UTF8文件名规则，我的理解是客户端下载时由客户端程序对下载的文件名进行编码解析，所以不会出现下载文件名的乱码，而上传时则交由服务器端文件编码处理模块进行解析，设成FALSE的意思有点含糊，但是效果和SERV-U服务器里配置时的OPTS UTF8命令是一样的。

三、FTP服务权限规则的实时性级别：

1、FTP站点授权规则（属于FTP服务进程级），规则存在时即可访问（规则建立后不需要重启IIS和FTPSVR服务）

2、IIS管理器权限（站点对应的文件目录权限（隐性的）,用户允许与拒绝都必须重启FTPSVR服务，估计是文件系统权限方面的问题)

3、IIS管理器用户（IIS用户池管理），禁用、启用或删除原有用户，都必须重启FTPSVR服务，整体新规则才会起变化。

所以按照此级别排序，开启用户访问FTP时，按3-2-1顺序依次开启进行，拒绝或删除用户则必须从1-2-3顺序进行配置，才能有效保证FTP服务整体规则的安全性，希望以后IIS开发团队能对这方面进行加强。

四、IIS管理用户密码变更后，如果不想重启FTPSVR服务，必须在用户使用新密码登录后旧密码才无效，比较疑惑IIS用户授权的处理机制。

附：INETSVR目录下CONFIG目录及文件权限说明

由于FTPSVR所用的IISmanagerauth用户验证模块属于COM组件运行，其句柄进程为NETWORK SERVICE，必须对上述目录及其下的两个配置文件有读取权限，配置好FTPSVR服务后，须执行以下语句：

CACLS "%SystemDrive%\Windows\System32\inetsrv\config" /G "Network Service":R /E

CACLS "%SystemDrive%\Windows\System32\inetsrv\config\administration.config" /G "Network Service":R /E

CACLS "%SystemDrive%\Windows\System32\inetsrv\config\redirection.config" /G "Network Service":R /E

网上说的FTP文件目录须要NETWORK SERVICE全权，经实验并不须要添加权限，可能是IIS管理器权限里已经把隐性访问权限给了IIS管理用户，有点像应用程序池用户权限的效果，还有就是建立FTP用户帐户后，删除IIS管理用户池里的用户仍然可以登录FTP的说法，那是因为没有重启服务，和我上面说的规则实时性有关吧，所以最好还是保留用户。

这么貌似Centos 安装很多人都遇到过，你看看是不是有多个CD/DVD的磁盘，如果有多个就删掉，只留下放系统的那个，因为有多个的话，默认会查找第一个，第一个又不是放系统的，就会出错。我是《Linux就该这么学》初学者，希望找到的答案合适你。

以下就是关闭SELinux的方法系统版本：centos 6.5 mini1、查看selinux状态查看selinux的详细状态，如果为enable则表示为开启# /usr/sbin/sestatus -v查看selinux的模式# getenforce2、关闭selinux2.1:永久性关闭（这样需要重启服务器后生效）# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config2.2:临时性关闭（立即生效，但是重启服务器后失效）# setenforce 0 #设置selinux为permissive模式（即关闭）# setenforce 1 #设置selinux为enforcing模式（即开启）这样就关闭SELinux了，当遇到问题时可以考虑关闭SELinux再进行安装

---