Windows Server 2008R2 搭建FTP服務器完美實現用戶隔離

文件傳輸協議（FTP）是一個標準的網絡協議，用於傳輸計算機文件從一臺主機到另一臺主機通過TCP爲基礎的網絡。

1。打開服務管理器，選擇角色，右鍵爲單擊web服務器 選擇添加角色服務

2.勾選FTP服務器

3.安裝完後退出，進入IIS管理器

4.選擇添加FTP站點

5.輸入ftp名稱，選擇ftp物理路徑

6.分配IP，SSL選擇無

7.勾選以上內容，然後按下完成

8.單擊瀏覽

9.重點：在ftp根目錄下新建文件夾LocalUser，必須，必須，必須

ftp文檔上有說明文檔：

隔離用戶。將用戶侷限於以下目錄: 用戶名目錄(禁用全局虛擬目錄)

選擇此選項將指定要將 FTP 用戶會話隔離到與 FTP 用戶帳戶同名的物理或虛擬目錄中。用戶只能看見其自身的 FTP 根位置，並因受限而無法沿目錄樹再向上導航。

	注意
	若要爲每個用戶創建主目錄，首先必須在 FTP 服務器的根文件夾下創建一個物理或虛擬目錄，該目錄以您的域命名，對於本地用戶帳戶則命名爲 LocalUser。接下來，必須爲將訪問 FTP 站點的每個用戶帳戶創建一個物理或虛擬目錄。下表列出了用於 FTP 服務所附身份驗證提供程序的主目錄語法：

所以，必須建立一個文件夾LocalUser，之前試過多次不成功就是這個問題，再在LocalUser下建立隔離用戶的目錄，如圖左所示

10.新建與目錄名稱對應的用戶，目錄名稱和用戶名稱必須保持一致

11.分別設置目錄的訪問權限，以文件夾zgrs爲例，右鍵--屬性--安全，點擊高級---更改權限

 

12.取消如圖勾選項---點擊添加---確定-

 13.回到文件夾屬性，對文件所屬權限進行編輯，最好除了administrators用戶保留，其他的一律刪除，再添加隔離用戶 zgrs,並給與完全控制權限，確定保存

 

14.接下來設置用戶隔離

15.選擇用戶隔離，選擇用戶名目錄隔離，點擊右邊應用保存，至於爲什麼建立LocalUser文件夾，點擊右邊的幫助文檔查看，裏邊有完整的說明。

 

16.測試，在zgrs文件夾下新建文本zgrs.txt，使用zgrs賬號訪問ftp看看結果

完美。