IIS7:通过脚本来配置ftp站点

 Appcmd.exe是IIS7提供的一个管理站点的命令行工具，同时支持Ftp和Http的站点，功能还算强大，具体使用方法参考微软网站。

需求

我这里的例子主要配置一个Ftp站点，并且允许CcUser这个用户对其目录具备读和写的权限：

代码

@echo off

set cc_inbox_dir=c:\CC_Inbox

set cc_outbox_dir=c:\CC_Outbox

set appcmd_exe=%systemroot%\system32\inetsrv\appcmd.exe

set ftp_siet_name=CC_Inbox



::create cc inbox folder

::rd /S /Q %cc_inbox_dir%

IF NOT EXIST %cc_inbox_dir% (md %cc_inbox_dir%)



::create cc outbox folder

::rd /S /Q %cc_outbox_dir%

IF NOT EXIST %cc_outbox_dir% (md %cc_outbox_dir%)



::delete the ftp site and then make a new one. ID of the ftp site will be auto-generated.

%appcmd_exe% delete site %ftp_siet_name%

%appcmd_exe% add site /name:%ftp_siet_name% /bindings:ftp://*:21 /physicalpath:%cc_inbox_dir%



::add virtual dir for cc outbox. Note there is "/' at the end of the app.name

%appcmd_exe% add vdir /app.name:"%ftp_siet_name%/" /path:/outbox /physicalpath:%cc_outbox_dir%



::config ftp authentication

%appcmd_exe% set site %ftp_siet_name% -ftpServer.security.ssl.controlChannelPolicy:SslAllow -ftpServer.security.ssl.dataChannelPolicy:SslAllow -ftpServer.security.authentication.basicAuthentication.enabled:true



::config ftp authorization to allow CcUser to read and write

%appcmd_exe% set config %ftp_siet_name% -section:system.ftpServer/security/authorization /+"[accessType='Allow',users='CcUser',permissions='Read, Write']" /commit:apphost

要点

• appcmd.exe默认没有添加到Path里，需要指定完整的路径。
• 如果64机器上应该使用64位的版本，32位的版本在Wow64目录下
• 如果需要IP Address设置成“All Unassigned”，在bindings的时候使用“*”，而不要使用ip地址或机器名
• “/app.name”参数的值应该以“/”结尾，比如应该用“CC_Inbox/”而不是“CC_Inbox”
• Authentication的设置在添加ftp站点的时候没法设置，但是可以通过修改ftp站点的属性来完成
• Authorization（比如文件的访问权限）不在ftp站点的属性中，而是system级别的属性，修改完最后记得提交 “/commit:apphost”

参考资料

• IIS官方文档：Getting Started with AppCmd.exe
• IIS官方文档：http://www.iis.net/configreference/system.ftpserver/security/authorization
• 通过修改配置文件(ApplicationHost.config)的方式创建ftp站点