Window Server配置FTP服务（隔离用户和不隔离用户）
一、实验目的
在Window server 2019搭建FTP服务，实现客户端能通过匿名或者用户账号访问服务器上的文件，并实现下载和上传。
二、实现原理
FTP(File Transfer Protocol)是TCP/IP网络上两台计算机传送文件的协议，使得主机间可以共享文件。
三、实验步骤
1、安装FTP服务器
为服务器配静态IP
打开【服务器管理器】，点击【添加角色和功能】。
进入【服务器角色】界面，Windows Server的FTP功能是IIS角色的一部分，所以勾选【Web服务器(IIS)】。【FTP服务器】跟【管理工具】全部勾选
进入【功能】界面，默认选择，点击【下一步】。
进入【确认】界面，确认无误后，点击【安装】。
打开【服务器管理器】，点击右上角的【工具】栏，找到【Internet Information S ervices(IIS)管理器】点击。
2、添加“不隔离用户”站点
展开左侧菜单，对【网站】点击鼠标右键，选择【添加FTP站点】。
进入【添加FTP站点】界面，输入FTP站点名称和其目录的物理路径。物理路径是需要共享的目录的位置。点击【下一步】。
进入【绑定和SSL设置】界面，IP地址默认为全部未分配，即可以使用服务器上任意一个没有分配给其他FTP站点的IP来访问。如果选择了IP地址，则只能通过选择的IP地址对FTP服务器进行访问。
端口选择默认21号端口。在这里选择【无SSL】。
进入【身份验证和授权信息界面】，在身份验证中，勾选匿名；允许访问的用户选择所有用户；权限勾选读取。最后点击【完成】。
返回【网站】界面，在列表中新的FTP站点“不隔离用户”已经创建完成，并成功启动。
测试FTP站点
测试之前，随意创建或复制几个文件和文件夹到FTP的根目录中。
打开另外一条计算机作为客户机
使用资源管理器测试
在和FTP服务器在同一局域网内的电脑上，使用资源管理器连接FTP。输入：ftp://192.168.23.137，即可连接。
可以看到客户端成功访问服务器上的共享文件
通过命令行窗口也是可以访问的，输入的用户名anonymous即是使用匿名用户访问。
3、添加“隔离用户”站点
展开左侧菜单，对【网站】点击鼠标右键，选择【添加FTP站点】。
进入【添加FTP站点】界面，输入FTP站点名称和其目录的物理路径。物理路径是需要共享的目录的位置。点击【下一步】。
进入【绑定和SSL设置】界面，IP地址默认为全部未分配，即可以使用服务器上任意一个没有分配给其他FTP站点的IP来访问。如果选择了IP地址，则只能通过选择的IP地址对FTP服务器进行访问。
默认端口21已经被占用了，这里改成9000。在这里选择【无SSL】。
身份验证选择基本，即访问服务器需要账号密码，授权选择所有用户
返回【网站】界面，在列表中新的FTP站点“隔离用户”已经创建完成，并成功启动。
（1）、配置用户名目录(禁用全局虚拟目录)
设置3个用户zhangsan、lisi、wangwu，要求zhagnsan和lisi用户只能访问自己的目录，且通过虚拟目录映射访问公司的公共文件software；wangwu可以同时访问lisi"和zhangsan用户目录，但是对于lisi的目录只能下载不能上传，对于zhangsan的目录可以上传但是不能下载。
FTP服务器有个特征，就是如果想让客户端使用账号密码访问共享文件时，必须在共享文件夹根目录下新建一个名为localuser的文件夹，而且还需再在localuser文件夹下新建跟用户名名字一样的文件夹
创建用户
首先在用户和组那里创建3个用户
zhangsan、lisi、wangwu
接着在根目录ftp文件夹下新建localuser文件夹，再在localuser文件夹下新建3个与用户名同名的文件夹
回到服务器，可以看到“隔离用户”目录下多了一个localuser
localuser目录下有三个用户
配置虚拟目录公共文件software
因为此时我们是处于用户隔离的禁用全局虚拟目录状态下的
所以要想每个用户都能访问一个共享文件，需要在每个用户目录下配置虚拟目录
右击用户lisi文件夹—添加虚拟目录
输入别名，选择文件夹路径
完成时候可以看到lisi文件夹下多了一个虚拟目录software
其他用户的添加也是如此
配置zhagnsan和lisi用户只能访问自己的目录，wangwu可以同时访问lisi"和zhangsan用户目录
此时配置的是每个用户都只能访问自己的目录，要想实现其中一个用户访问另外两个用户的目录，需要为localuser配置虚拟目录
右击localuser—添加虚拟目录
输入用户名，路径指向localuser
完成之后可以看到wangwu目录下包含了其他用户的目录
验证测试
首先点击站点，选择右侧的FTP目录浏览
按以下配置
在客户机资源管理器中输入ftp://192.168.23.137:9000
使用lisi账号登录
可以看到只能访问公共文件夹和自己的目录
用zhangsan账号登录也是一样
但是用wangwu账号登录的话是可以访问另外两个用户的文件夹的
配置wangwu访问lisi的目录只能下载不能上传，对于zhangsan的目录可以上传但是不能下载。
回到服务器的localuser目录的wangwu目录下
点击wangwu目录下的lisi目录，在右侧选择FTP授权规则
配置为读取，即wangwu用户访问lisi目录下的文件时只能下载不能上传
配置wangwu目录下zhangsan目录的规则为写入，即wangwu用户访问张三目录下的文件时只能上传不能下载
验证测试
在客户端用命令行窗口访问FTP服务器
可以看到有4个文件夹
测试lisi文件夹可否上传或下载
进入lisi文件夹，可以看到有一个lis.txt文件
下载到本地
成功，本地C:\\Users\Administrator目录下多了一个lis.txt文件
尝试将aaa.txt上传到lisi文件夹
发现无法上传，尝试新建文件夹也不行
测试zhagnsan文件夹可否上传或下载
发现可以切换到zhagnsan目录，但是无法列出内容，即无法读取
尝试将aaa.txt上传到zhangsan文件夹
发现成功，但是依旧无法读取
回到服务器查看是否上传成功
可以看到服务器上的zhangsan文件夹上多了一个aaa.txt文件
（2）、用户名物理目录(启用全局虚拟目录)
同样三个用户zhangsan、lisi、wangwu,每个用户只能访问自己的目录，且每个用户中存在一个虚拟目录software。
跟上一步步骤差不多，不过将localuser目录下的虚拟目录wangwu删掉
这样就可以实现每个用户访问各自的目录了
不过要想访问公共文件夹就比较简单
右击站点—添加虚拟目录
完成之后可以看到站点下多了一个software目录，然后将之前为每个用户单独配置的虚拟目录删掉
启用全局目录
验证测试
可以看到每个用户都只能访问自己的目录和公共文件夹
至此实验结束，实验结果达到预期效果