10.2 实现FTP站点的用户隔离-高二《Windows Server 2019系统管理与服务器配置》同步教学课件 （电子工业出版社）

* 任务10.2 实现FTP站点的用户隔离 项目10　配置与管理FTP服务器 6.1 Teleworking 任务描述 网络管理员小赵已在公司服务器上部署了FTP服务，越来越多的员工开始使用FTP分享文件，但在使用过程中又提出了新的需求，销售部需要具有一个额外的FTP站点用于存储数据，并且希望每位员工有单独的文件夹，使员工间不能随意互访。 任务10.2　实现FTP站点的用户隔离 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 任务要求 在Windows Server 2019服务器上，想要实现FTP用户拥有单独的文件夹，需要在建立FTP站点时做好两方面的设置：一方面是为每个FTP用户建立文件夹，另一方面是在“FTP用户隔离”工作区中选择适当的方式实现隔离。在本任务中，匿名用户只能访问公用文件夹且只具有读取权限，而普通FTP用户则可在自身的主目录内读取、写入数据。 任务10.2　实现FTP站点的用户隔离 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 任务实施 1．建立满足隔离需要的FTP目录结构 2．建立FTP站点并设置用户隔离 3．测试FTP用户隔离效果 教师演示实现过程 任务10.2　实现FTP站点的用户隔离 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 任务小结 采用用户隔离方式的FTP服务器在企业中应用较为频繁，可将用户限制在其主目录内，适用于需要对用户访问空间单独管理的应用情境中。在IIS中建立的FTP站点，默认不进行用户隔离，如果需使用用户隔离技术，则应提前建立好对应的用户和主目录。 任务10.2　实现FTP站点的用户隔离 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 * 任务10.3 配置与使用FTP全局虚拟目录 项目10　配置与管理FTP服务器 6.1 Teleworking 任务描述 网络管理员小赵已在公司服务器上为销售部建立FTP站点，并使用用户隔离技术实现了不同用户对FTP主目录的独立管理。在使用过程中，由于销售部员工之间经常需要共享一些客户的电话回访记录，因此需要在现有销售部FTP站点下建立一个能够让多个用户共同访问的目录。 任务10.3　配置与使用FTP全局虚拟目录 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 任务要求 在使用Windows Server 2019建立FTP站点时，可以使用虚拟目录技术扩展FTP站点的目录结构，从而实现对FTP服务器中多个物理路径的访问。在IIS中，可以在FTP主目录及其下的目录中添加虚拟目录，这些虚拟目录将继承上一级FTP目录的身份验证、授权规则等设置，也可按需修改这些设置。 在本任务中，需要在销售部FTP站点中建立一个别名为Share的全局虚拟目录，用于存放公共文件，其物理路径为“D:\销售部公用上传下载”，身份验证、授权规则等设置与FTP站点现有设置一致。 任务10.3　配置与使用FTP全局虚拟目录 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 任务实施 1．创建FTP全局虚拟目录 2．测试FTP全局虚拟目录 教师演示实现过程 任务10.3　配置与使用FTP全局虚拟目录 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 任务小结 （1）在IIS的FTP站点设置中，可以通过建立虚拟目录来扩展站点的目录结构，从而实现更灵活的资源共享。 （2）在创建虚拟目录时，必须注意所创建虚拟目录的位置。在本任务中，使用的全局虚拟目录属于FTP站点的子目录级别，因此即使开启了用户隔离，只要选择的用户隔离方式为“用户名物理目录（启用全局虚拟目录）”，用户就能够跳出隔离限制进而访问全局虚拟目录，但如果虚拟目录位置为用户名A的主目录下，则依然受到隔离的限制，其他用户不能访问用户A主目录内的虚拟目录。 任务10.3　配置与使用FTP全局虚拟目录 1.1 LAN 设计 1.1.1 融合网络 1.1.1.2 融合网络的组成元素 $