第四章实验报告
实验任务： (2)
一、IIS-ftp搭建匿名访问站点 (2)
1．只匿名访问站点 (2)
2．虚拟目录的授权访问 (2)
二、serv-U匿名站点的搭建，要求设置如下内容： (2)
1．用一个IP限制2个进程 (2)
2．最大上传为200K，最大下载为100K (2)
3．配额为5M (2)
三、serv-U 授权访问ftp站点 (2)
四、ser-U 远程管理 (2)
五、ftp工作组隔离 (2)
六、ftp域隔离 (2)
实验要求： (2)
1．完成以上实验配置 (2)
2．要求截图 (2)
实验操作过程： (2)
一、IIS-ftp搭建匿名访问站点 (2)
1．只匿名访问站点 (2)
2．虚拟目录的授权访问 (7)
二、serv-U匿名站点的搭建 (10)
1．安装serv-U软件， (10)
2．新建域 (11)
3．新建匿名用户 (12)
4．Anonymous用户的基本设置 (13)
5．DNS设置 (15)
6．客户机上验证 (16)
三、serv-U 授权访问ftp站点 (17)
1．新建用户 (17)
2．授权用户登录验证 (17)
四、serv-U 远程管理 (18)
1．安装serv-U软件 (18)
2．设置有权限的帐户 (19)
3．验证 (20)
五、ftp工作组隔离 (21)
实验环境： (21)
1．安装ftp服务 (21)
2．新建用户账户 (22)
3．建立ftp站点主目录 (22)
4．新建ftp站点 (24)
5．客户端验证 (25)
六、ftp域隔离 (27)
实验环境： (27)
1．安装ftp服务 (27)
2．新建域用户 (27)
3．建立用户ftp站点主目录 (28)
4．安装ADSI EDIT工具 (28)
5．设置用户站点主目录 (29)
6．新建ftp站点 (31)
7．客户端验证 (33)
实验任务：
一、IIS-ftp搭建匿名访问站点
1．只匿名访问站点
2．虚拟目录的授权访问
二、serv-U匿名站点的搭建，要求设置如下内容：
1．用一个IP限制2个进程
2．最大上传为200K，最大下载为100K
3．配额为5M
三、serv-U 授权访问ftp站点
四、ser-U 远程管理
五、ftp工作组隔离
六、ftp域隔离
实验要求：
1．完成以上实验配置
2．要求截图
实验操作过程：
一、IIS-ftp搭建匿名访问站点
操作步骤：
1．只匿名访问站点
网上邻居属性→高级→可选网络组件→应用程序服务器→internet信息服务（IIS）→文
件传输协议（ftp）服务，如图1-1所示：
图1-1 新建ftp站点，如图1-2所示地：
图1-2
IP地址程端口设置，如图1-3所示：
图1-3 FTP用户隔离设置，如图1-4所示：
图1-4 设置主目录，如图1-5所示：
图1-5 目录访问权限设置，如图1-6所示：
图1-6 只匿名访问站点的值，如图1-7所示：
图1-7 验证匿名访问站点成功，如图1-8所示：
图1-8
验证用administrator访问站点，不能访问，如图1-9所示：
图1-9
2．虚拟目录的授权访问
新建虚拟主目录，别名为“vr”，如图1-10所示：
图1-10
虚拟目录路径设置，如图1-11所示：
图1-11
虚拟目录访问权限设置，如图1-12所示：
图1-12
设置虚拟主目录的NTFS权限为只administrator访问，如图1-13所示：
图1-13 验证，使用匿名访问不成功，如图1-14所示：
图1-14
验证，使用administrator帐户登录虚拟目录，如图1-15所示：
图1-15
二、serv-U匿名站点的搭建
操作步骤：
1．安装serv-U软件，
安装serv-U软件进入工作界面，如图2-1所示：
图2-1
2．新建域
新建域，输入本机IP地址，如图2-2所示：
图2-2
输入域名，端口号和存储类型均选择，如图2-3所示：
图2-3 3．新建匿名用户
新建匿名用户anonymous，如图2-4所示：
图2-4 设置匿名用户主目录，如图2-5所示：
图2-5
选择锁定主目录，完成匿名用户设置，如图2-6所示：
图2-6 4．Anonymous用户的基本设置
设置同一IP地址的连接数，如图2-7所示：
图2-7 设置文件和目录的权限，如图2-8所示：
图2-8
将匿名用户的配额设置为5M，如图2-9所示：
图2-9
5．DNS设置
新建区域，同时新建军主机ftp，IP地址为本机192168.0.1，如图2-10所示：
图2-10
6．客户机上验证
使用匿名访问站点，如图2-11所示：
图2-11 验证同时连接数，如图2-12所示：
图2-12 磁盘配额验证，如图2-13所示：
图2-13
三、serv-U 授权访问ftp站点
操作步骤：
1．新建用户
按照建立匿名用户的方法，在域中新建用户jolin，并相关设置，如图
3-1所示：
图3-1
2．授权用户登录验证
使用jolin用户在客户机上登录，如图3-2所示：
图3-2
四、serv-U 远程管理
操作步骤：
1．安装serv-U软件
在一台客户机上安装serv-U软件，如图4-1所示：
2．设置有权限的帐户
在serv-U服务器上设置jolin帐户的特别权限为系统管理员，如图4-2所示：
图4-2
新建服务器→输入远程管理的IP地址192.168.0.1，如图4-3所示：
端口选择默认→输入站点域名→输入有仅限的用户（jolin），如图4-4所
示：
图4-4
3．验证
Serv-U远程管理完成安装后，如图4-5所示：
图4-5
五、ftp工作组隔离
实验环境：
1．工作组模式
操作步骤：
1．安装ftp服务
安装ftp服务，如图5-1所示：
图5-1
2．新建用户账户
在工作组模式下新建两个用户用做测试，如图5-2所示：
图5-2
3．建立ftp站点主目录
在C：盘根目录下新建名为“shadow”文件夹，如图5-3所示：
图5-3
在名为“shadow”的文件夹中新建名为“localuser”文件夹，如图5-4所示：
图5-4
在“shadow”文件夹下面新建两个以用户帐户命名的文件夹，（candy和jolin），如图5-5
所示：
图5-5
4．新建ftp站点
新建ftp站点→站点描述（shadow）→IP地址和端口（默认设置）→选择“隔离用户”，
如图5-6所示：
图5-6
设置主目录，如图5-7所示：
图5-7 设置目录访问权限，如图5-8所示：
图5-8 5．客户端验证
Jolin用户验证，如图5-9所示：
图5-9 candy用户验证，如图5-10所示
图5-10
六、ftp域隔离
实验环境：
1．域模式
操作步骤：
1．安装ftp服务
~~略~~
2．新建域用户
新建域用户aa、bb、test，如图6-1所示：
图6-1
设置test用户的委派权限为“读取所有用户记录”，如图6-2所示：
图6-2
3．建立用户ftp站点主目录
在C：盘根目录下新建名为“file”文件夹，如图5-3所示：
图6-3
在file文件夹目录下新建以域用户帐户命名的文件夹（aa、bb），如图6-4所示：
图6-4
4．安装ADSI EDIT工具
安装windows 2003安装光盘中\SUPPORT\TOOLS\目录下的SUPTOOLSt.MSI工具，如
图6-5所示：
图6-5
5．设置用户站点主目录
开始→运行adsiedit.msc打开ADSI EDIT控制台，如图6-6所示：
图6-6
选中Domain下的CN=user，如图6-7所示：
图6-7
右击主体框中的CN=aa属性，找到“mslls-FTPDIR”，将其值设置为用户“aa”，如图
6-8所示：
图6-8
在属性框中找到“mslls-FTPROOT”，将其值设置为用户“aa”的FTP根目录（E:\file），
如图6-9所示：
图6-9
将“bb”用户进行同样的设置。

6．新建ftp站点
新建ftp站点→站点描述（file）→IP地址和端口（默认设置）→选择“Active Directory
隔离用户”，如图6-10所示：
图6-10
输入委派权限的用户test、密码和选择域，如图6-11所示：
图6-11
重复输入密码正确后，设置目录访问权限，如图6-12所示：
图6-12 7．客户端验证
aa帐户验证，如图6-13所示：
图6-13 bb帐户验证，如图6-14所示：
图6-14
~~~~~~~~~~~~~~~~~~~~~end~~~~~~~~~~~~~~~~~~~~~。