WIN2003下的FTP帐号及权限管理

现在我们开始使用Win2003系统自带的FTP服务架设一台安全的FTP服务器。

步骤1、为FTP服务器建立一个安全的专用FTP帐号：

点击"开始菜单→管理工具→计算机管理"，这里弹出一个计算机管理窗口，我们在里面建立一个供FTP客户端登陆的帐号，双击左栏中的"本地用户和组"然后在右栏中点击鼠标右键，选择"新建"命令，就会弹出一个新用户建立窗口，现在我们建立一个用户，在这里我们建立一个用户名为 cnhack 的帐号，密码为chinanetpk ，并去除"用户下次登陆时须更改密码"的选项，勾选"用户不能更改密码"及"密码永不过期"选项。然后点击"创建"按钮，就创建了一个用户名为 cnhack 的用户。如下图（图15）所示：

15）

（图

为了服务器安装着想，我们还须进行如下安全设置，在默认的情况下，我们建立的用户帐号为 Users 组用户，虽然普通用户组对服务器安全影响不大，但我们还是把这个用户所属的 Users 组删除，把刚建立的 cnhack 用户添加到 Guests 用户组，步骤如下：

右击右栏中刚才建立的普通用户 cnhack ，出现一个菜单，选择属性，这时会弹出别一个窗口cnhack 属性窗口，选择"隶属于"标签，这时我们会看到cnhack 用户隶属于Users组，我们选择下栏中的Users组名称，并选择"删除"按钮，这里cnhack用户原来的隶属组被删除，我们再点击下栏中的"添加"按钮，这时弹出一个"选择组"窗口，选择"高级"按钮，再点击"立即查找"按钮，这时我们会看到一个"Guests"用户组名，双击"Guests"用户组名称后返回选择组窗口，点击"确定"按钮退出。这样我们就把刚建立的 cnhack 用户添加进了Guests 用户组，并把原 cnhack 隶属的用户组删除了。基本配置方法如下图（图16）所示：

16）

（图

为了服务器安装着想，我们还应在"cnhack属性"栏里选择远程控制标签，把"启用远程控制"的勾去掉。这里一个安全的FTP帐号建立成功。如下图（图17）所示：

17）

（图

本例中，我们在D盘建立一个文件夹，并重命名该文件夹文件名为 cnhack ，然后在该文件夹图标处点击右键，出现一菜单，选择"属性"，这里弹出一个属性对话框，在" cnhack 属性"中选择"安全"标签，点击右下方的"高级"选项，并去除勾选"允许父项的继承权限传播到该对像和所有对像，包括那些在此明确定定义的项目(A)"。如下图（图18）所示：

18）

（图

然后点击确定按钮，返回cnhack属性的"安全"标签，在这里会看到还剩下一个超级管理员组 Administrators 成员可以管理cnhack 文件夹，我们再勾选允许超级管理员组成员允许完全控制该文件夹，这样就给了我们管理员组对cnhack文件夹的完全控制权，现在我们再给我们刚才建立的 cnhack 用户管理权限，我们点击"添加"按钮，根据提示把 cnhack 帐号添加成为 cnhack 文件夹的管理员，然后再勾选允许cnhack 帐号完全管理该文件夹，这样就给了 cnhack 帐号对该文件夹的完全管理权。如下图（图19所示）：

19）

（图

现在D:\cnhack 文件夹只允许超级管理员组Administrators 成员和帐号为 cnhack 的来宾组成员进行管理与访问了，其它帐户的帐号将不能对 cnhack 文件夹有任何的访问权及修改权限。

步骤2、使用Internet 信息服务(IIS)管理器建立一个安全的FTP空间：

现在我们打开"开始菜单"→"程序"→"管理工具"→"Internet 信息服务(IIS)管理器"，弹出一个IIS管理器窗口，在里面找到"FTP站点" →"默认 FTP 站点"，并在"默认 FTP 站点"里点击鼠标右键，选择"属性"选择，出现一个"默认 FTP 站点属性"对话框，选择"主目录"标签，把原来默认的地址改为我们刚才建立的文件夹D:\cnhack 的路径，下面会有三个选项，分别是、"读取、写入、记录访问"，你可以根据需要勾选，如果中介提供给别人下载的FTP空间，则不要勾选写入选项，如果需要提供给别人上传及更改FTP空间内容的，则需要勾选写入选项。本例中，我们是让朋友可以把数据上传到FTP空间的，所以我们勾选了"写入"选项，如下图（图20）所示：

20）

（图

下面我们再来配置使用指定的我们刚才建立的帐号cnhack 才能登陆现在这个FTP空间，我们现在点击"安全帐户"标签，再点击"浏览"按钮，根据提示选择我们刚才建立的cnhack用户名，然后点击确定，这样就指定了这个空间只有使用我们设置的 cnhack 用户帐号才能登陆，记住不要勾选下面的"只允许匿名连接"选项，因为这样将会带来安全问题，如下图（图21）所示：

21）

（图

现在我们再来指定该FTP站点的IP地址，我们只要点击"FTP站点"标签，然后在"IP地址（I）"的右栏输入框里输入我们本机的IP地址即可。还有可以在"TCP/IP端口（T）"的右输入框里修改当前FTP站点的TCP/IP端口号，默认情况下是使用21端口的。如下图（图22）所示：

22）

（图

这样一个安全的FTP站点就建立成功了。使用IIS6建立的FTP服务器可以使用IE及FTP客户端软件登陆FTP空间。而且功能强大。

1.单机“开始”菜单，打开“控制面板”

2.双击“添加/删除程序”对话框，单机“添加'删除windows组件”按钮。

3..单机“添加/删除windows组件”按钮后出现“windows组件向导”对话框，从列表中选择“Internet信息服务（IIS）”复选框

4.单机“详细信息”按钮，出现“Internet信息服务（IIS）”对话框，从列表中选择“文件传输协议（FTP）服务器”复选框，单机“确定”按钮。

5，在“windows组件向导”对话框中单击“下一步”按钮，输入windows

2003

Server的安装源文件的路径，单击“确定”按钮开始安装Internet信息服务。

6，

单击“完成”按钮，返回到“添加/删除程序”对话框，单击“关闭”按钮

7，关闭“添加/删除程序”对话框

单击“开始”菜单，打开“控制面板”->“管理工具”在管理工具窗口中选择“Internet服务管理器”图标，打开“Internet信息服务”窗口，单击“默认ftp站点”项目，右击“默认ftp站点”选项，从弹出的快捷菜单中选择“新建”->“站点”命令，启动ftp站点创建向导，按照默认ftp站点的创建向导进行配置，在“ftp站点创建向导”对话框中按照要求输入ftp站点的说明，在“ftp站点创建向导”对话框中设置服务ip地址和端口，在“ftp站点创建向导”对话框中输入默认ftp站点主目录的路径。在“ftp站点创建向导”对话框中设置主目录的权限，站点建立完成，在完成设置的对话框中显示以上所设置的信息，站点建立完成后，重新打开“Internet信息服务”窗口，可见配置的ftp服务器地址

ftp服务器软件有很多， server-u xlight 等等通常这些都要收费，windows自带的ftp配置如下:

windows2003服务器的默认FTP需要依托iis启动和管理维护所以有IIS+ftp的安装

开始----控制面板----添加或删除程序----“添加/删除windows组件(a) ”

选择“应用程序服务器”----点击“详细信息”“选中internet 信息服务(iis)” 点击“详细信息”

选中“文件传输协议(ftp)服务”然后点击“确定”。

点击“浏览”选中“c:\win2003_sys\i386”点击“打开”iis就开始安装了。

当出现完成windows组件向导。这个就表示iis 和ftp 已经安装好了。

---