连云夜雨56195019
如何设置ftp用户的权限
在桌面上右击“我的电脑”，执行“管理”命令，在“计算机管理”窗口的左窗格中依次展开“系统工具”→“本地用户和组”目录，单击选中“用户”选项。
在右侧窗格中单击右键，执行“新用户”命令。
在打开的“新用户”对话框中填写用户名（如hanjiang），并设定密码。
然后取消“用户下次登录时需更改密码”复选框，并勾选“用户不能更改密码”和“密码永不过期”复选框，单击“创建”按钮完成该用户的添加。
重复这一过程添加其他用户，最后单击“关闭”按钮即可。
为方便对这些用户的管理，最好将他们放入一个专门的组中。
例如我们可以创建一个“FTPUsers”组：在“计算机管理”窗口的目录树中单击选中“组”选项，然后在右侧窗格中单击右键，执行“新建组”命令，并将该组命名为“FTPUsers”。
接着依次单击“添加”→“高级”→“立即查找”按钮，将刚才创建的用户全部添加进来，最后依次单击“创建”→“结束”按钮。
然而事情并没有完，因为上述创建的用户默认隶属于“Users”组，也就是说他们拥有对大部分资源的浏览权限。
为了实现对特定资源的有效管理，需要将这些用户从“Users”组中删除。
在“计算机管理”窗口的右侧窗格中双击“Users”选项，用鼠标拖选所有刚添加的用户并单击“删除”按钮即可。
设置独立权限 这里的权限设置需要分两部分来进行，即对FTP服务器主目录的权限设置和对各个用户文件夹的权限设置。
假设FTP服务器的主目录路径为“G:/FTPServer”，我们先来取消“FTPUsers”组的用户对“FTPServer”文件夹的“写入 ”权限。
右击“FTPServer”文件夹，执行“属性”命令。
在打开的“FTPServer 属性”对话框中切换至“安全”选项卡下，然后依次单击“添加”→“高级”→“立即查找”按钮，单击选中“FTPUsers”组并依次单击“确定”按钮回到“FTPServer 属性”对话框。
接着在“FTPUsers的权限”列表框中勾选“拒绝写入”复选框。
为了使“拒绝写入”权限仅对“FTPServer”文件夹有效，还需要单击“高级”按钮，在“FTPServer的高级安全设置”对话框中双击“权限列表”中的“拒绝FTPUsers写入”选项，打开“FTPServer的权限设置”对话框。
在“应用到”下拉列表中选中“只有该文件夹”选项，连续单击“确定”按钮完成设置（如图1）。
接着我们为每个用户创建独立的文件夹（以用户名命名），并针对每个文件夹赋予相应用户适当的权限。
以文件夹“hanjiang”为例，在“hanjiang 属性”对话框的“安全”选项卡下将用户“hanjiang”添加进来，并赋予其读取和写入的权限。
同理，对于其他文件夹，也只赋予相应用户读取和写入的权限。
小提示：需要受到权限保护的文件夹必须在NTFS分区中创建，FAT32分区内的资源无法设置权限。
至此，设置工作就全部结束了。
在任意一台机器上以用户“hanjiang”的身份登录FTP服务器，你会发现该用户只能在“hanjiang”文件夹中任意读写，而无法看到主目录和其他用户目录的内容。
关于用IIS架设的FTP服务器,如何建立不同的用户及给用户不同的权限...
展开全部 做法是：进入iis，找到FTP站点，右键点击选择FTP站点创建向导，下一步，输入站点描述（输入域名）-下一步ip地址选择全部未分配（如果是局域网的话选本地ip）-下一步 点隔离用户按钮-下一步选择您要共享的目录-下一步权限自己设定-下一步完成找到您刚才创建的ftp站点，右键点击选择属性-点目录安全性选项卡，添加一组计算机，ip地址填写好，确定添加用户，找到站点，右键点击选权限-安全-添加用户-给与相应的权限，最后确定。
可以建好几个ftp站点的 相对应的站点设置相应的帐号一个站点只可以用一个用户，但你可以设多个站点，但最终目录都保持一致就好了...
如何设置有直接登陆FTP的权限,不用再输入用户名和密码
首先先说一下ftp为了安全考虑，都是需要设置专门的ftp用户名和密码的。
否则，ftp服务器可能很容易被黑客ftp漏洞扫描软件批量扫描到，从而受到黑客们的入侵。
一旦入侵，后果不堪设想。
关于不再输入用户名和密码，咱们可以通过相应的软件去咱们的服务器搭建FTP管理软件，在添加用户的时候，咱们可以设置无用户和无密码这种状态或者允许通过FTP匿名访问咱们的服务器对应的文件目录或者文件。
FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。
用于Internet上的控制文件的双向传输。
同时，它也是一个应用程序（Application）。
基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。
在FTP的使用当中，用户经常遇到两个概念：＂下载＂（Download）和＂上传＂（Upload）。
＂下载＂文件就是从远程主机拷贝文件至自己的计算机上；＂上传＂文件就是将文件从自己的计算机中拷贝至远程主机上。
用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。
如何在windows 2003 server下设置FTP不同用户访问权限？
随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。
难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO！ 要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/2003。
众所周知，Windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都是基于用户和进程而言的，不同的用户在访问这台计算机时，将会有不同的权限。
DOS跟WinNT的权限的分别 DOS是个单任务、单用户的操作系统。
但是我们能说DOS没有权限吗？不能！当我们打开一台装有DOS操作系统的计算机的时候，我们就拥有了这个操作系统的管理员权限，而且，这个权限无处不在。
所以，我们只能说DOS不支持权限的设置，不能说它没有权限。
随着人们安全意识的提高，权限设置随着NTFS的发布诞生了。
Windows NT里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。
下面我们来谈谈NT中常见的用户组。
Administrators，管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。
分配给该组的默认权限允许对整个系统进行完全控制。
所以，只有受信任的人员才可成为该组的成员。
Power Users，高级用户组，Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务。
分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。
但Power Users 不具有将自己添加到 Administrators 组的权限。
在权限设置中，这个组的权限是仅次于Administrators的。
Users：普通用户组，这个组的用户无法进行有意或无意的改动。
因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。
Users 组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。
Users 组提供了一个最安全的程序运行环境。
在经过 NTFS 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。
用户不能修改系统注册表设置、操作系统文件或程序文件。
Users 可以关闭工作站，但不能关闭服务器。
Users 可以创建本地组，但只能修改自己创建的本地组。
Guests：来宾组，按默认值，来宾跟普通Users的成员有同等访问权，但来宾帐户的限制更多。
Everyone：顾名思义，所有的用户，这个计算机上的所有用户都属于这个组。
其实还有一个组也很常见，它拥有和Administrators一样、甚至比其还高的权限，但是这个组不允许任何用户的加入，在察看用户组的时候，它也不会被显示出来，它就是SYSTEM组。
系统和系统级的服务正常运行所需要的权限都是靠它赋予的。
由于该组只有这一个用户SYSTEM，也许把该组归为用户的行列更为贴切。
权限实例攻击 权限将是你的最后一道防线！那我们现在就来对这台没有经过任何权限设置，全部采用Windows默认权限的服务器进行一次模拟攻击，看看其是否真的固若金汤。
假设服务器外网域名为http://www.webserver.com，用扫描软件对其进行扫描后发现开放WWW和FTP服务，并发现其服务软件使用的是IIS 5.0和Serv-u 5.1，用一些针对他们的溢出工具后发现无效，遂放弃直接远程溢出的想法。
打开网站页面，发现使用的是动网的论坛系统，于是在其域名后面加个/upfile.asp，发现有文件上传漏洞，便抓包，把修改过的ASP木马用NC提交，提示上传成功，成功得到WEBSHELL，打开刚刚上传的ASP木马，发现有MS-SQL、Norton Antivirus和BlackICE在运行，判断是防火墙上做了限制，把SQL服务端口屏蔽了。
通过ASP木马查看到了Norton Antivirus和BlackICE的PID，又通过ASP木马上传了一个能杀掉进程的文件，运行后杀掉了Norton Antivirus和BlackICE。
再扫描，发现1433端口开放了，到此，便有很多种途径获得管理员权限了，可以查看网站目录下的conn.asp得到SQL的用户名密码，再登陆进SQL执行添加用户，提管理员权限。
也可以抓SERV-U下的ServUDaemon.ini修改后上传，得到系统管理员权限。
还可以传本地溢出SERV-U的工具直接添加用户到Administrators等等。
大家可以看到，一旦黑客找到了切入点，在没有权限限制的情况下，黑客将一帆风顺的取得管理员权限。
那我们现在就来看看Windows 2000的默认权限设置到底是怎样的。
对于各个卷的根目录，默认给了Everyone组完全控制权。
这意味着任何进入电脑的用户将不受限制的在这些根目录中为所欲为。
系统卷下有三个目录比较特殊，系统默认给了他们有限制的权限，这三个目录是Documents and settings、Program files和Winnt。
对于Documents and settings，默认的权限是这样分配的：Administrators拥有完全控制权；Everyone拥有读&运，列和读权限；Power users拥有读&运，列和读权限；SYSTEM同Administrators;Users拥有读...
如何给一个ftp服务器定义不同的用户名权限？
Windows下权限设置详解 Windows NT里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。
下面我们来谈谈NT中常见的用户组。
Administrators，管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。
分配给该组的默认权限允许对整个系统进行完全控制。
所以，只有受信任的人员才可成为该组的成员。
Power Users，高级用户组，Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务。
分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。
但Power Users 不具有将自己添加到 Administrators 组的权限。
在权限设置中，这个组的权限是仅次于Administrators的。
Users：普通用户组，这个组的用户无法进行有意或无意的改动。
因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。
Users 组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。
Users 组提供了一个最安全的程序运行环境。
在经过 NTFS 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。
用户不能修改系统注册表设置、操作系统文件或程序文件。
Users 可以关闭工作站，但不能关闭服务器。
Users 可以创建本地组，但只能修改自己创建的本地组。
Guests：来宾组，按默认值，来宾跟普通Users的成员有同等访问权，但来宾帐户的限制更多。
Everyone：顾名思义，所有的用户，这个计算机上的所有用户都属于这个组。
其实还有一个组也很常见，它拥有和Administrators一样、甚至比其还高的权限，但是这个组不允许任何用户的加入，在察看用户组的时候，它也不会被显示出来，它就是SYSTEM组。
系统和系统级的服务正常运行所需要的权限都是靠它赋予的。
由于该组只有这一个用户SYSTEM，也许把该组归为用户的行列更为贴切。
权限是有高低之分的，有高权限的用户可以对低权限的用户进行操作，但除了Administrators之外，其他组的用户不能访问 NTFS 卷上的其他用户资料，除非他们获得了这些用户的授权。
而低权限的用户无法对高权限的用户进行任何操作。
我们平常使用计算机的过程当中不会感觉到有权限在阻挠你去做某件事情，这是因为我们在使用计算机的时候都用的是Administrators中的用户登陆的。
这样有利也有弊，利当然是你能去做你想做的任何一件事情而不会遇到权限的限制。
弊就是以 Administrators 组成员的身份运行计算机将使系统容易受到特洛伊木马、病毒及其他安全风险的威胁。
访问 Internet 站点或打开电子邮件附件的简单行动都可能破坏系统。
不熟悉的 Internet 站点或电子邮件附件可能有特洛伊木马代码，这些代码可以下载到系统并被执行。
如果以本地计算机的管理员身份登录，特洛伊木马可能使用管理访问权重新格式化您的硬盘，造成不可估量的损失，所以在没有必要的情况下，最好不用Administrators中的用户登陆。
Administrators中有一个在系统安装时就创建的默认用户----Administrator,Administrator 帐户具有对服务器的完全控制权限，并可以根据需要向用户指派用户权利和访问控制权限。
因此强烈建议将此帐户设置为使用强密码。
永远也不可以从 Administrators 组删除 Administrator 帐户，但可以重命名或禁用该帐户。
由于大家都知道“管理员”存在于许多版本的 Windows 上，所以重命名或禁用此帐户将使恶意用户尝试并访问该帐户变得更为困难。
对于一个好的服务器管理员来说，他们通常都会重命名或禁用此帐户。
Guests用户组下，也有一个默认用户----Guest，但是在默认情况下，它是被禁用的。
如果没有特别必要，无须启用此账户。
我们可以通过“控制面板”--“管理工具”--“计算机管理”--“用户和用户组”来查看用户组及该组下的用户。
我们用鼠标右键单击一个NTFS卷或NTFS卷下的一个目录，选择“属性”--“安全”就可以对一个卷，或者一个卷下面的目录进行权限设置，此时我们会看到以下七种权限：完全控制、修改、读取和运行、列出文件夹目录、读取、写入、和特别的权限。
“完全控制”就是对此卷或目录拥有不受限制的完全访问。
地位就像Administrators在所有组中的地位一样。
选中了“完全控制”，下面的五项属性将被自动被选中。
“修改”则像Power users，选中了“修改”，下面的四项属性将被自动被选中。
下面的任何一项没有被选中时，“修改”条件将不再成立。
“读取和运行”就是允许读取和运行在这个卷或目录下的任何文件，“列出文件夹目录”和“读取”是“读取和运行”的必要条件。
“列出文件夹目录”是指只能浏览该卷或目录下的子目录，不能读取，也不能运行。
“读取”是能够读取该卷或目录下的数据。
“写入”就是能往该卷或目录下写入数据。
而“特别”则是对以上的六种权限进行了细分。
读者可以自行对“特别”进行更深的研究，鄙人在此就不过多赘述了。
下面我们对一台刚刚安装好操作系统和服务软件的WEB服务器系统和其权限进行全面的刨析。
服务器采用Windows 2000 ...
在一个局域网内设置一个服务器,向几组不同用户提供有限权限的文...
如果只是提供有权限的文件存储服务，那用 Serv-U 最好不过了... Serv-U，操作很简单，我在局网中一直都在用它，它可以进行： 1，用户管理；2，空间管理；3，权限管理 比如，可以给某个用户多少 xxxM 的空间，可以设置他可以管理那此目录、查看那些目录等等。
1.查找文件：在资源管理器登录FTP，与在本地查找文件一样操作就可以了，如果是用软件登陆，那就更方便了，如 FlashFxp 或 CuteFTP 都带有祥细的查找文件功能. 2.客户端用户是不可以改密码的.只有SERV-U管理员才可以改密码.Serv-U 是服务器端软件，客户端是不用它的，客户是要用FTP软件来登陆的（比如：FlashFxp 或 CuteFTP 等），我不知道你的BOSS用的是什么软件？不能用鼠标并不是Serv-U的事，是你BOSS的系统故障或是软件故障.修复系统或是重新安装软件或是换别的FTP软件...如果他非要改密码，你可以在你BOSS的电脑上在安装一套Serv-U，可以和服务器端同时进行管理.这样就可以任意修改密码了.
ftp文件夹访问权限以及用户权限
展开全部 1.你可以把A的本地权限和共享权限者改成只读就行了。
B的话你就要读和写了。
2.管理员是机子上最大的，就算对文件或文件夹没有权限，都可以通过取得所有权来进行管理，如果只想让特定的某一用户访问这个目录，你就只把本地和共享权限列表中只留下那个用户，这样就只能这个用户访问。
为了方便，把你管理员加进去吧。
3.把A这个文件夹对管理员的本地和共享都改成读写，其它都改成读。
B的话呢你加个EVERYONE把权限全勾上就行了。
4.如果是用WINDOWS的IIS当FTP服务器，就改本地和共享权限就行了。
如果SEV-U他是可以用这个软件就可以管理权限的。
用LINUX也像WIN一样，不过他就没有本地和共享了，就一个权限。
应用在本地和共享上。
5.这个我没有用过就不知道了。
...
转载请注明出处51数据库 » ftp软件 不同用户不同权限设置
