Σελίδα "Απομόνωση χρηστών FTP"

Εάν διαθέτει επαρκή δικαιώματα, οποιοσδήποτε χρήστης FTP μπορεί δυνητικά να αποκτήσει πρόσβαση στο περιεχόμενο οποιουδήποτε άλλου χρήστη FTP.

Για να καθορίσετε τον κατάλογο έναρξης για ανώνυμη πρόσβαση, δημιουργήστε έναν φυσικό ή εικονικό φάκελο καταλόγου με την ονομασία προεπιλογή στον ριζικό κατάλογο της τοποθεσίας FTP.

Εάν διαθέτει επαρκή δικαιώματα, οποιοσδήποτε χρήστης FTP μπορεί δυνητικά να αποκτήσει πρόσβαση στο περιεχόμενο οποιουδήποτε άλλου χρήστη FTP.

Για τη δημιουργία κεντρικών καταλόγων για κάθε χρήστη, πρέπει πρώτα να δημιουργήσετε έναν φυσικό ή εικονικό κατάλογο κάτω από τον ριζικό φάκελο του διακομιστή FTP, στον οποίο θα δώσετε το όνομα του τομέα σας ή το όνομα τοπικός_χρήστης για τους λογαριασμούς τοπικών χρηστών. Έπειτα, πρέπει να δημιουργήσετε έναν φυσικό ή εικονικό κατάλογο για κάθε λογαριασμό χρήστη που θα αποκτά πρόσβαση στην τοποθεσία FTP. Ο ακόλουθος πίνακας παρουσιάζει τη σύνταξη κεντρικού καταλόγου για τις υπηρεσίες παροχής ελέγχου ταυτότητας που συμπεριλαμβάνονται στην υπηρεσία FTP:

%Ο κατάλογος %FtpRoot% είναι ο ριζικός κατάλογος για την τοποθεσία FTP: για παράδειγμα, C:\Inetpub\Ftproot.

Οι καθολικοί εικονικοί κατάλογοι παραβλέπονται. Κανένας χρήστης FTP δεν μπορεί να αποκτήσει πρόσβαση στους εικονικούς καταλόγους που έχουν ρυθμιστεί στο επίπεδο ρίζας της τοποθεσίας FTP. Όλοι οι εικονικοί κατάλογοι πρέπει να καθορίζονται ρητά κάτω από μια διαδρομή φυσικού ή εικονικού κεντρικού καταλόγου του χρήστη.

Για τη δημιουργία κεντρικών καταλόγων για κάθε χρήστη, πρέπει πρώτα να δημιουργήσετε έναν φυσικό κατάλογο κάτω από τον ριζικό φάκελο του διακομιστή FTP, στον οποίο θα δώσετε το όνομα του τομέα σας ή το όνομα τοπικός_χρήστης για τους λογαριασμούς τοπικών χρηστών. Έπειτα, πρέπει να δημιουργήσετε έναν φυσικό κατάλογο για κάθε λογαριασμό χρήστη που θα αποκτά πρόσβαση στην τοποθεσία FTP. Ο ακόλουθος πίνακας παρουσιάζει τη σύνταξη κεντρικού καταλόγου για τις υπηρεσίες παροχής ελέγχου ταυτότητας που συμπεριλαμβάνονται στην υπηρεσία FTP:

%Ο κατάλογος %FtpRoot% είναι ο ριζικός κατάλογος για την τοποθεσία FTP, για παράδειγμα, C:\Inetpub\Ftproot.

Οι καθολικοί εικονικοί κατάλογοι είναι ενεργοποιημένοι. Σε όλους τους εικονικούς καταλόγους που έχουν ρυθμιστεί σε επίπεδο ρίζας της τοποθεσίας FTP είναι δυνατή η πρόσβαση όλων των χρηστών FTP, εάν αυτοί οι χρήστες έχουν επαρκή δικαιώματα.

Εάν οι καθολικοί εικονικοί κατάλογοι είναι ενεργοποιημένοι, όλοι οι χρήστες FTP μπορούν δυνητικά να αποκτήσουν πρόσβαση στο περιεχόμενο άλλων χρηστών FTP, εάν αυτοί οι χρήστες έχουν επαρκή δικαιώματα.

Αυτή η λειτουργία απαιτεί διακομιστή υπηρεσίας καταλόγου Active Directory που εκτελείται χρησιμοποιώντας το λειτουργικό σύστημα Windows Server 2003 ή μεταγενέστερη έκδοση. Μπορεί επίσης να χρησιμοποιηθεί η υπηρεσία καταλόγου Active Directory σε Windows 2000, ωστόσο απαιτείται μη αυτόματη επέκταση του σχήματος αντικειμένου χρήστη.

Αυτή η επιλογή είναι μια προηγμένη λειτουργία η οποία είναι δυνατό να επιλεγεί μόνο τροποποιώντας τις ρυθμίσεις παραμέτρων FTP στο αρχείο ApplicationHost.config.