在域中进行FTP用户隔离

由AnYing原创，创作于2019年3月21日19:22:29，用于集训内部讨论。

注意：此方法在作者看来实现过程*非常之不优雅，感觉不是标准的实现方法(但貌似就是主流的实现方式)，但是比赛题目中未明确说明要使用哪一种种技术实现并且特意提示要用适当的技术实现，所以在比赛题中也是没有任何问题的。*

正文

一、在域控制器Win2012的操作过程

1.首先在域控制器中创建的用户方式要规范

推荐使用“组织单位”实现

实现后效果如图所示（注意尽管添加了“组织单位”但是员工也要分别加入相应组）

2.jishubu\abcftp下创建sys1  sys2  以及用于辅助FTP验证的"影子账户" A1FTPConnect(此用户不可用于连接FTP) 注意这三个账户仍然隶属于jishubu组,配置完成后如图所示

3.对sys1以及sys2分别进行配置

①打开查看->高级功能

②对sys1进行配置

双击打开sys1属性

打开属性编辑器并找到msIIS-FTPDir以及msIIS-FTPRoot

对msIIS-FTPDir更改为和账户名相同的名字  (如账户"sys1"对应的值就是"sys1")

对msIIS-FTPRoot修改为FTP根目录即可

保存并退出

③对sys2进行和sys1类似的配置

此时域控制器阶段完成!

二、在FTP服务器的配置过程

4.如图所示

5.在FTP用户隔离中配置 选择域 并且登录账户为"影子账户"

配置成功会如图所示

6.在FTP根目录下创建sys1以及sys2的文件夹

7.在FTP中 设置 "FTP授权规则"

如图所示

此时 FTP服务器部分完成,所有配置步骤完成

测试

在另外一台服务器上进行FTP连接

sys1

新建文件夹成功,说明配置成功!

sys2

尝试新建文件夹时报错,说明配置生效!

所有步骤完毕

由AnYing编写,编写完成于2019年3月21日20:36:46.

参考：https://blog.csdn.net/Phung/article/details/60780755

https://jingyan.baidu.com/article/dca1fa6f6b795df1a44052fd.html