Samostatné složky pro účty FTP (Windows Server)

Prostředí pro kontrolu provozu

Windows Server

• Systém Windows Server 2022

Iis (Internetová informační služba)

• 10.0

Nejprve

Po vytvoření serveru FTP v systému Windows Server můžete vytvořit více účtů a stále mít přístup k jedné složce. Tato část popisuje, jak vytvořit složku pro každý účet a oddělit složky, ke kterým máte přístup.

Nastavení serveru FTP v systému Windows Server

Postup je popsán v následujícím článku, proto se na něj prosím podívejte.

• Vytvoření serveru FTP v systému Windows Server

Tentokrát, protože vytvoříme více účtů, jsme ještě nevytvořili účet.

Složka vytvořila "C:\FtpFolder\", ale nemá nastavená oprávnění.

Autentizační oprávnění v době nastavení FTP serveru jsou spravována pomocí "Základní autentizace + Windows účet", proto vyberte "Všichni uživatelé". Oprávnění kontrolují čtení i zápis. Pokud jste ji nastavili omylem, můžete ji později změnit.

Vytvořte web s názvem FtpTest.

Restartujte službu Microsoft FTP.

Vytvoření více účtů

Účet FTP používá účet systému Windows. Vytvořte jich tolik, kolik potřebujete. Zde vytváříme účty s názvem "FtpUser1", "FtpUser2" a "FtpUser3".

Nebudete přihlášeni jako účet systému Windows, takže odstraňte všechny skupiny.

Vytvoření složky pro každý účet

Vytvořte složku s názvem "LocalUser" v kořenové složce FTP, kterou jste vytvořili. Tento název je pevný.

Uvnitř této složky vytvořte složku pro každý účet.

Otevřete vlastnosti složky pro každý účet, který jste vytvořili, a na kartě Zabezpečení klikněte na tlačítko Upravit.

Přidejte účet, ke kterému máte přístup, a zaškrtněte oprávnění "Upravit" k registraci.

Nastavte také oprávnění složky, kterou jste vytvořili.

Izolace uživatelů FTP

Pouhým vytvořením účtu získáte přístup ke složce v kořenovém adresáři FTP. Nastavte tuto možnost tak, aby byla oddělena podle složky.

Otevřete Správce služby IIS a vyberte server FTP, který jste vytvořili. Poklepáním na položku Izolace uživatelů FTP ze seznamu jej otevřete.

Na stránce Izolace uživatelů FTP zaškrtněte políčko "Adresář uživatelských jmen (zakázat globální virtuální adresář)" a klikněte na odkaz Použít v pravém horním rohu.

Kontrola provozu

FTP klienti jsou v pořádku, ale pokusíme se je zkontrolovat pomocí WinSCP prozatím. Následující obrázek ukazuje při přístupu pomocí FtoUser2.

Pokusil(a) jsem se odeslat textový soubor. Cílová cesta FTP je kořenová.

Pokud se podíváte na cílové prostředí FTP, uvidíte, že soubory jsou ve složce pro každý účet.

Tímto způsobem jsme byli schopni oddělit složky, ke kterým jsme měli přístup pro každý účet.