Microsoft FTP7.5 For IIS7.x使用中的一些问题及解决方法
本文仅仅说明Microsoft FTP7.5 For IIS7.x的设置问题，包括ftp站点建立和设置、用户权限设置等等。
本文内容不会涉及如下内容：
如果你希望了解以上内容，可以参考http://www.iis.net/和微软网站的相关说明。
我要实现的目标：
在系统中创建FTP Users用户组，并在该用户组下创建bimoo、bimooftp二个用户。
用户bimoo可以查看整个FTP站点的内容列表，同时拥有该站点中的子应用程序upload的读写权限，但不能查看和读写子应用程序upload以外的任何内容；bimooftp拥有整个站点的读写权限。
我们首先按照正确的方式操作一遍，文章最后会列出使用过程中遇到的一些问题。
打开IIS管理器，右键点击"服务器名称"或"网站"节点，选择"Add FTP Site"，如下图：
然后输入FTP 网站名称，选择内容目录的物理路径，点击"下一步"按钮，弹出如下窗口：
不要选中上面的"Enable Virtual Host Name"项，如果选中，建立网站后，使用FTP客户端连接，会出现如下错误：
SSL可以根据实际情况设置，这里选择"Allow SSL"，然后点击"下一步"按钮，弹出如下窗口：
这里启用Basic认证[Authentication]类型，在授权[Authorization]选项中选择允许"指定用户[Specified Users]"访问，并输入用户名，多个用户名使用逗号[,]，选择相应的权限[Permissions]后，点击"完成"按钮。然后想这个FTP站点中添加二个"应用程序"或"虚拟目录"，这时候一个FTP站点就建立好了。
我这里建立的FTP站点名称是"ftp_server"，其中有sites和upload二个应用程序，大致结构如下图所示：
下面开始说一下用户授权的问题，我这里不允许匿名用户访问，所以我在站点的"FTP Authentication"中启用"Basic Authentication"认证类型，禁用了"Anonymous Authentication"。然后在"FTP Authorization Rules"中添加授权规则，如下图：
给ftp_server中的应用程序sites中的"FTP Authorization Rules"中添加授权规则，如下图：
给ftp_server中的应用程序upload中的"FTP Authorization Rules"中添加授权规则，如下图：
说明：由于这里用户bimooftp和bimoo都隶属FTP Users用户组，而且他们都具有Read,Write权限，所以也可以直接给用户组FTP Users设置规则。另外，子应用程序和虚拟目录会自动继承整个FTP站点的授权规则，这里我删除了继承来的规则，添加自己的规则。
还有一个问题，在站点的"FTP Directory Browsing"中，"Directory Listing Style"中一定选择"MS-DOS"，如果选择"UNIX"，那么使用ftp客户端连接时，无法列出目录和文件列表。如下图：
OK，如果您安装上面的步骤做完，那么就应该实现目标了，用户bimoo可以读写upload应用程序，可以查看整个FTP站点的内容列表，但是却不能查看或读写sites应用程序的内容；bimooftp用户拥有这个站点的查看和读写权限。现在使用FTP客户端试一下吧。
下面开始说一下我安装过程中遇到的问题：
刚开始对用户进行授权的时候，给用户bimooftp授予整个FTP站点的读写权限，没有给用户bimoo授予任何权限；然后给用户bimoo授予FTP站点子应用程序sites的读写权限。此时用户bimooftp可以连接ftp站点，但用户bimoo连接子应用程序sites时，却出现下面的错误：
解决方法：
在FTP站点级别授予用户bimoo读权限。如果希望把虚拟目录或者子应用程序授权给用户，必须保证给用户对其父目录或站点至少拥有读权限。
如果给FTP站点绑定域名，比如ftp://ftp.bmshops.com，那么就会出现下面的错误：
解决方法：
不要给FTP站点绑定域名，主机头留空即可。这样就不能建立多个FTP站点，不知道有没有更好的方法解决这个问题。
后来在IIS的官方网站中的一篇文章中找到答案，文章地址如下：
http://learn.iis.net/page.aspx/320/using-ftp-virtual-host-names/
由于FTP7.5提供了类似Web站点功能的虚拟主机[Virtual Host]功能，多个FTP站点都可以使用21端口和相同的IP地址，所以在访问FTP站点的时候，用户名需要使用VirtualHost|UserName的形式，否则就会发生"503 Valid hostname is expected"错误。
这样就解决了FTP站点绑定域名和建立多个FTP站点的问题，哈哈：）
FTP站点设置不当
刚开始由于设置不当，导致FTP客户端连接可以成功，但是无法列出目录和文件。后来网搜了一下，大部分都说将FTP客户端的数据连接类型改为被动模式[PASV Mode]，但还是不行。后来发现，在FTP服务器端把Directory Listing Style设置成了UNIX，设置为MS-DOS后解决。
参考：
基本就写这些吧，欢迎大家指点、拍砖，来者不拒！
作者：ttzhang（Technology Life--张涛的技术博客）
相关文章
在众多网络应用中，FTP（文件传输协议）有着非常重要的地位。Internet中一个十分重要的资源就是软件资源，而各种各样的软件资源大多数都放在FTP服务器中。2011-06-06
这篇文章主要介绍了Centos7 网络配置详细介绍的相关资料,CentOS7中对网上的命名规则有所变更，这里讲下规则，和配置网络需要的朋友可以参考下2017-07-07
这篇文章主要给大家介绍了Ftp无法连接到服务器的解决办法,以及常见的ftp错误问题及解决办法分享,具有一定的参考价值,有感兴趣的小伙伴可以参考阅读下2023-08-08
这篇文章主要为大家详细介绍了windows 7下FTP服务器的构建教程，文中安装步骤介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-06-06
目前大多数服务器使用Serv-U Server 为FTP SYSTEM。这里同时建议使用此软件。2011-03-03
随着Internet的发展出现了由于大量傻瓜化黑客工具，任何一种黑客攻击手段的门槛都降低了很多，但是暴力破解法的工具制作都已经非常容易2012-04-04
文章详细介绍了如何在Linux系统上安装和配置vsftpd,包括安装步骤、配置文件说明、用户管理以及防火墙设置2024-11-11
很多网站、论坛允许用户的上传权限，但这个权限在允许断点再传的ftp服务器中，可以导致很大的问题出来。2009-06-06
Windows Server2012 R2 FTP服务器配置图文教程
这篇文章主要为大家详细介绍了Windows Server2012R2 FTP服务器配置图文教程，文中安装步骤介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-08-08
架设一台FTP服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ADSL 512Kbps的网络速度。其次，硬件性能要能满足你的需要。2009-06-06
最新评论