FTP w Windowsie 2012

[Jarosław Szmańda 42]

Czy ktoś z Was wie jak jak utworzyć kilka kont na tym samym porcie?

 

Przy tworzeniu nowej strony za każdym razem trzeba podać inny port. Nie jest mi to na rękę.

 

 

Macie jakiś pomysł?

[Gość Kamikadze]

A czy ty przypadkiem nie tworzysz kilku serwerów FTP zamiast Userów FTP?

[Jarosław Szmańda 42]

Rozwiniesz?

[Gość Kamikadze]

Nie wiem jak jest na winSRV2012 ale na winSRV2k8R2 nie ma problemów z tworzeniem jednego serwera FTP i kilku użytkowników.

 

Pewnie jest podobnie z tego co widzę na poradnikach. Tutaj na pewno znajdziesz odpowiedź (oczywiście trochę pogłówkujesz)

http://social.technet.microsoft.com/wiki/contents/articles/12364.windows-server-2012-ftp-kurulumu-tr-tr.aspx

[Jarosław Szmańda 42]

No dobra, niby ok - ale jak w obrębie /FTP zrobić użytkownikom osobne katalogi i 'wpuścić' ich tylko tam?

[kafi 2425]

1) W menedżerze IIS przy tworzeniu nowego serwisu FTP masz opcję WŁĄCZ NAZWY HOSTA WIRTUALNEGO.

Z tym, że szczerze mówiąc nie testowałem jej kompatybilności z klientami FTP.

 

2) W menedżerze IIS w konfiguracji poszczególnych serwisów FTP masz pozycję IZOLACJA UŻYTKOWNIKÓW FTP.

Możesz tam zdefiniować albo twardą izolację (użytkownik nie wyjdzie poza swój homedir) albo miękką (użytkownik zaczyna pracę w homedirze, ale może wyjść do katalogu głównego serwera FTP).

[Jarosław Szmańda 42]

Nadal jakoś nie rozumiem tego.

 

Założenie jest takie, że katalogiem głównym / domowym jest D:\Data

W tym katalogu zakładamy podkatalogi i dajemy dostęp doń uprawnionym użytkownikom, np.:

 

- D:\Data\1

- D:\Data\1

 

Do katalogu 1 ma dostęp użytkownik A, a do katalogu użytkownik B - nie mogę wychodzić po za obręb swojego katalogu macierzystego - mają prawo do zapisy i odczytu.

 

Po włączeniu izolacji użytkowników dostaje 550 - mimo, że użytkownik ma dostęp lokalnie i odpowiednie uprawnienia.

Co do nazwy hosta wirtualnego - nie nie chce korzystać z domen, wystarczy sam adres IP.

 

Może nie ma w ogóle takiej możliwości żeby na jednym porcie dać dostęp większej ilości użytkowników?

 

Można dać dostęp grupie - ale, jak wtedy zrobić separację katalogów aby użytkownicy mieli dostęp tylko do swoich katalogów?

[kafi 2425]

Założenie jest takie, że katalogiem głównym / domowym jest D:\Data

W tym katalogu zakładamy podkatalogi i dajemy dostęp doń uprawnionym użytkownikom, np.:

 

- D:\Data\1

- D:\Data\1

To założenie jest błędne.

W menedżerze jest link POMOC a w nim w ramce informacja, jak owa struktura katalogów powinna wyglądać: Jeśli wykona się wszystko zgodnie z instrukcją to jak najbardziej działa.

Hint:

C:\Users\Konrad>dir /s C:\data
Wolumin w stacji C nie ma etykiety.
Numer seryjny woluminu: 30D9-8A9D

Katalog: C:\data

2013-01-02 13:47 <DIR> .
2013-01-02 13:47 <DIR> ..
2013-01-02 13:47 <DIR> LocalUser
0 plik(ów) 0 bajtów

Katalog: C:\data\LocalUser

2013-01-02 13:47 <DIR> .
2013-01-02 13:47 <DIR> ..
2013-01-02 13:32 <DIR> kowalski
2013-01-02 13:33 <DIR> nowak
0 plik(ów) 0 bajtów

[Jarosław Szmańda 42]

Doszedłem potem do tego. Lecz też ni jak mi to nie odpowiada.

Zainstalowałem FileZillę i poszło od startu. Katalogi dodane, nie muszę tworzyć dodatkowych użytkowników w systemie - jest bezpieczniej.

 

Chciałem na IIS ponieważ wychodzę z założenia, że jeśli coś jest to warto z tego skorzystać, a dopiero w przypadku niepowodzenia posiłkować się trzecimi aplikacjami.

 

Tak czy tak cel osiągnięty.

 

Dzięki za zainteresowanie