在域中进行FTP用户隔离

由AnYing原创，创作于2019年3月21日19:22:29，用于集训内部讨论。

注意：此方法在作者看来实现过程*非常之不优雅，感觉不是标准的实现方法(但貌似就是主流的实现方式)，但是比赛题目中未明确说明要使用哪一种种技术实现并且特意提示要用适当的技术实现，所以在比赛题中也是没有任何问题的。*

正文

一、在域控制器Win2012的操作过程

1.首先在域控制器中创建的用户方式要规范

推荐使用“组织单位”实现

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/368704984.png

实现后效果如图所示（注意尽管添加了“组织单位”但是员工也要分别加入相应组）

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/368760953.png

2.jishubu\abcftp下创建sys1 sys2 以及用于辅助FTP验证的"影子账户" A1FTPConnect(此用户不可用于连接FTP) 注意这三个账户仍然隶属于jishubu组,配置完成后如图所示

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/369448843.png

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/372274203.png

3.对sys1以及sys2分别进行配置

①打开查看->高级功能

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/369577234.png

②对sys1进行配置

双击打开sys1属性

打开属性编辑器并找到msIIS-FTPDir以及msIIS-FTPRoot

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/369679046.png

对msIIS-FTPDir更改为和账户名相同的名字 (如账户"sys1"对应的值就是"sys1")

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/369767906.png

对msIIS-FTPRoot修改为FTP根目录即可

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/369883187.png

保存并退出

③对sys2进行和sys1类似的配置

此时域控制器阶段完成!

二、在FTP服务器的配置过程

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/369131875.png

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/369155437.png

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/372286796.png

4.如图所示

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/371026140.png

5.在FTP用户隔离中配置 选择域并且登录账户为"影子账户"

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/370165156.png

配置成功会如图所示

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/370193187.png

6.在FTP根目录下创建sys1以及sys2的文件夹

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/372307406.png

7.在FTP中设置 "FTP授权规则"

如图所示

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/372360265.png

此时 FTP服务器部分完成,所有配置步骤完成

测试

在另外一台服务器上进行FTP连接

sys1

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/372577109.png

新建文件夹成功,说明配置成功!

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/372595890.png

sys2

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/372509421.png

尝试新建文件夹时报错,说明配置生效!

🖼 图片占位（归档模式）图片见原始导出：%E5%9C%A8%E5%9F%9F%E4%B8%AD%E8%BF%9B%E8%A1%8CFTP%E7%94%A8%E6%88%B7%E9%9A%94%E7%A6%BB.assets/372547296.png

所有步骤完毕

由AnYing编写,编写完成于2019年3月21日20:36:46.

参考：https://blog.csdn.net/Phung/article/details/60780755

https://jingyan.baidu.com/article/dca1fa6f6b795df1a44052fd.html