如何設置FTP服務器共享訪問權限

　　利用ftp服務器軟件架設好FTP服務器後，不要以為就萬事OK了。我們還需要對信息上傳目錄的訪問權限進行合適設置，以確保每一個部門的員工只能使用特定帳號登錄、訪問各自的信息傳輸目錄，下面就是具體的設置步驟：

　　首先按照前面步驟打開Internet信息服務窗口，在該窗口的左側顯示區域，用鼠標右鍵單擊目標FTP站點，從彈出的快捷菜單中單擊“屬性” 命令，打開目標FTP站點的屬性設置窗口，單擊該窗口中的“安全帳號”標簽，進入到標簽設置頁面（如下圖）； 檢查該標簽頁面中的“允許匿名連接”項目是否處於選中狀態，要是發現該選項已經被選中的話，那我們必須及時取消它的選中狀態；

　　其次單擊上圖中標簽頁面中的“浏覽”按鈕，從隨後出現的“選擇用戶或組”設置窗口中，依次將“bbb”、“ccc”用戶帳號選中並導入進來，再單擊“確認”按鈕，返回到Internet信息服務列表窗口；

　　接著打開服務器系統的資源管理器窗口，找到D盤下面的“aaa”目錄，然後用鼠標右鍵單擊該目錄窗口中的子文件夾“bbb”，並執行右鍵菜單中 的“屬性”命令，打開B部門信息上傳目錄的屬性設置窗口，單擊該設置窗口中的“安全”標簽，再在該標簽頁面中單擊“添加”按鈕，從彈出的“選擇用戶或組” 列表中將“bbb”用戶帳號選中，再單擊“確定”按鈕返回到安全標簽設置頁面（如下圖所示）， 並在該頁面中賦予“bbb”用戶帳號合適的訪問權限。之後在下圖界面中選中Everyone帳號名稱，並點擊“刪除”按鈕，以便取消其他員工對“bbb” 文件夾的訪問權限，最後單擊“確認”按鈕結束“bbb”上傳目錄的訪問權限。

　　按照相同的設置操作步驟，我們再將信息上傳目錄“ccc”的安全權限只授予“ccc”用戶帳號，如此一來我們就順利完成了對B部門、C部門所管理的信息上傳目錄共享權限間的相互限制了。

　　驗證共享訪問安全

　　為了檢驗B部門、C部門的員工在訪問FTP服務器時，是否只能看到本部門的上傳信息，我們現在就以FTP服務器IP地址為 192.168.1.10為例嘗試FTP登錄訪問操作。首先打開IE浏覽窗口，並在該窗口址址框中輸入URL地址 “ftp://192.168.1.10”，單擊回車鍵後，IE會自動彈出一個身份驗證對話框，在其中正確輸入用戶名“bbb”及對應帳號的訪問密碼，再 單擊“登錄”按鈕，在隨後彈出的浏覽頁面中，我們會發現B部門的員工以“bbb”用戶帳號登錄FTP服務器時，只能訪問並管理“bbb”信息上傳目錄，而 看不到“ccc”信息上傳目錄中的內容。當我們再次在IE浏覽窗口中輸入URL地址“ftp://192.168.1.10”，然後在身份驗證對話框中輸 入“ccc”用戶帳號及對應該帳號的密碼時，我們會發現C部門的員工以“ccc”用戶帳號登錄FTP服務器時，只能訪問並管理“ccc”信息上傳目錄，而 看不到“bbb”信息上傳目錄中的內容。

　　當B部門的員工登錄進FTP服務器後，想嘗試在IE浏覽窗口中輸入URL地址“ftp://192.168.1.10/ccc”，來達到浏覽C 部門的信息上傳目錄時，IE會自動彈出相關提示信息，告訴我們沒有浏覽對應目錄的權限。通過上述驗證操作，我們發現不同部門的員工共享使用同一台FTP服 務器時，只要進行合適的共享權限設置，就會有效避免部門信息被輕易外洩的風險。