IIS8.0搭建FTP站点
IIS8.0搭建FTP站点
添加FTP
打开程序和功能
或者在服务器管理器界面的管理里面添加角色和功能也可以
首先打开的是向导界面，直接下一步
默认，下一步
选择要操作的服务器，下一步
选中Web服务器（IIS），确保选中里面的FTP服务器
这里说下如何删除这个角色
服务器管理器界面的管理里面删除角色和功能
安装完成后服务器管理器界面的管理里面会出现IIS选项，右边右击服务器名打开IIS管理器
起始页里有连接到的服务器名，连接任务，在线帮助相关的
点击已经连接服务器名，这里是本机
点不显示此消息，然后否
网站下会有一个默认Web站点
没有FTP默认站点，右键站点，浏览是查看根目录，编辑权限是设置根目录权限，编辑绑定是设置IP和主机名，管理网站里有启动，重启，停止，浏览是查看网页或FTP站点，右边是一些相应的设置
启动网站或FTP时如果发现有提示：万维网发布服务（W3SVC）已停止，除非万维网发布服务（W3SVC）正在运行，否则无法启动网站
在服务里开启World Wide Web Publishing Service就可以了，站点就会自动启动
现在添加FTP站点
右键网站或服务器名，选择添加FTP站点
给FTP起个站点名，选择根目录
绑定界面设置IP和端口，这里IP选本机IP，端口默认21，不启用虚拟主机名，虚拟主机名就是主机名，也就是可以用域名访问，比较坑爹，我没搞明白，一会可以访问，一会不可以访问，有哪们大神会的话，求科普，选中自动启动FTP站点，SSL选无，不使用证书认证，等我以后搞明白证书了有机会再说吧
身份验证方式，如果想让任何人直接访问，就选者匿名，直接就可以打开，如果要用户输入用户名和密码就选基本，当然可以两者同时存在，匿名用户只给读取权限，认证用户给相应的权限就可以用这种方法，下面允许访问里选择相应的用户，先选择所有用户，权限读取，就是允许匿名用户访问
完成，在别的机器上测试下，ftp://192.168.188.2
打不开，关闭192.168.188.2上的防火墙
打开了，是空白的，因为里面什么都没有
如果在上面IP地址的地方你选了全部未分配，则服务器上所有能用的IP都可以，这个在本机用ftp://127.0.0.1也可以，但上面选择时用了192.168.188.2时，就不能有用这个地址访问了
在FTP根目录里新建一个文件夹
再访问，可以看到变化，如果没有，刷新一下
再看下FTP授权规则和FTP身份验证
授权规则就是指定哪些人可以访问，哪些人不可以访问，哪些人可以修改，哪些人只能看看，就是设置权限的地方，但我搞了半天也没发现怎么像第三方FTP软件一样可以禁止下载，这个还是期待大牛指教
那条允许所有用户读取的权限是刚开始添加的，再添加一条指定administrator用户可以写入的权限
这样它就可以上传文件了
登陆框
我还碰到用administrator可以登陆，但新建的用户ftp不能登陆，要写成计算机名\ftp才行，就是目录权限里用户名后面括号里那样
这个权限还要结合根目录权限一起进行设置
根目录权限默认是，这个我是用administrator用户建立的
如果你在本地用户里新建了一个用户，默认就是里面的users组，如果你给它管理员权限，自然就是administrators组
可以看到默念的users组对目录权限没有写入和修改
匿名用户也属于这个组
如果你还创建了一个users组的用户，然后在FTP里设置读取和写入权限，那它就有了上传的权限，同时对它上传的文件也有修改，删除权限，但对匿名用户和其它用户所有的文件就没有上传，修改，删除的权限
但如果你在目录属性里给了它修改权限，它就有了对所有文件的修改，删除权限，如果给它完全控制权限，那自然就可以为所欲为！
但如果FTP里不给它写入权限，那它就什么权限都没了，只有读取的权限了，哪怕你目录下给了它完全控制权限也没用！
高级设置里还有一些设置
最大连接数，达到最大连接数时是否重置，验证超时时间，重命名时是不是可以覆盖其它文件之类的！
最后稍微说下，如果你绑定了域名，并且能解析域名，如果是域内，自然OK，工作组的话，并且没有DNS服务器，就用hosts文件
用客户端工具连接时可能会提示530-valid hostname is expected
这种情况下用户名要写成主机名（域名）|用户名
然后就会要求你输入密码了，输入密码就正常进入了
我测试的时候有时候可以有时候不可以，绑定域名伤不起，搞不明白！
用IE或资源管理器的话，这种情况就要ftp://域名|用户名@域名
然后用户名写域名|用户名，太麻烦了
还是建议用工具吧！
再说下虚拟目录
在FTP站点上右键，添加虚拟目录
给虚拟目录起个名字
选择一个要让访问的物理目录
可以看到FTP站点下生成一个带有快捷箭头的目录
展开它可以看到它里面的内容
我们来访问一下
ftp://192.168.188.2/first virdir
不区分大小写，但如果有空格就要写上
再建一个二级虚拟目录，这次在中文一级目录下创建虚拟目录
打不开
同样的创建在First Virdir虚拟目录下
可以访问
火狐试试，可以访问
所以还是建议用第三方工具！
最后说下FTP用户隔离
默认情况下不启用FTP用户隔离，并且用户登陆后在FTP根目录，如果想要让用户登陆后直接进入以用户自己的名称命名的目录，就勾选不隔离用户下的用户名目录，前提是先在FTP根目录下建立相应的用户名目录，匿名用户的目录名是public，这个别忘记了，不然它们往哪里登陆呢
启用隔离用户后，第一个用户名目录（禁用全局虚拟目录），意思是用户只能在自己所在的目录下进行访问物理目录及虚拟目录，不能向上访问上面N级物理目录及虚拟目录，不管有多大的权限
第二个用户名物理目录（启用全局虚拟目录），意思是如果用户有足够的权限，就可以访问上面N级物理目录和虚拟目录，比如我们启用用户隔离后，使用这个选项，管理员登陆后默认是它的用户名目录下，但它可以往上面查看全局目录及其它用户的目录
第三个AD域 就不在这里说了
