Como funcionam as contas de usuário do IIS FTP 7.5?

Question

Gostaríamos de configurar um servidor FTP do IIS 7 com contas de usuário que não sejam do Windows. Ouvimos que o FTP Server v7.5 suporta isso, mas a documentação está falando sobre "Contas do gerenciador do IIS" e indica que essas contas têm a capacidade de configurar sites e aplicativos. Queremos contas de baixo privilégio que só tenham a capacidade de ler e gravar arquivos em seus diretórios pessoais. Existe uma maneira de conseguir isso?

    

Answer 1

O IIS 7 apresenta as contas do Gerenciador do IIS, que podem ser usadas para várias coisas, incluindo o FTP.

Observe que, depois de conceder a eles as permissões do gerenciador do IIS, eles poderão gerenciar o site usando o Gerenciador do IIS, desde que você ative também o Serviço de gerenciamento (WMSvc) no nível superior.

Além disso, você pode conceder a esse usuário acesso ao FTP.

Aqui estão os principais passos:

• crie um usuário no nível superior, em Usuários do Gerenciador do IIS
• conceda ao usuário "Local Service" acesso de leitura / gravação ao site ou altere o serviço Serviço de Gerenciamento da Web (WMSvc) para uma conta personalizada e use-a. A conta na qual o serviço WMSvc é executado é o que precisa ter acesso de leitura / gravação ao disco ao usar o usuário do Gerenciador do IIS.
• conceda a esse usuário acesso ao site ou ao aplicativo, em Permissões do gerenciador do IIS
• na Autenticação FTP no site, adicione o provedor personalizado IisManagerAuth
• na autorização do FTP, garanta que esse usuário tenha acesso

Tudo o mais é o mesmo que você configuraria um usuário do Windows para FTP.

    

Answer 2

Observe que os ícones Usuários do Gerenciador do IIS e Permissões do Gerenciador do IIS não estão instalados no IIS por padrão. Se você não os encontrar no console do Gerenciador do IIS, poderá adicioná-los ativando o Serviço de Função Serviço de Gerenciamento no IIS.

Para fazer isso, inicie o Gerenciador do Servidor e, no painel esquerdo, destaque Servidor da Web (IIS) , que está localizado em Funções (supondo que você já tenha o IIS instalado). No painel direito, role para baixo até a metade até ver o link Adicionar serviços de função no canto direito. Clique. A caixa de diálogo Adicionar serviços de função é exibida.

Marque a marca de seleção ao lado de Serviço de gerenciamento , localizado na árvore Ferramentas de gerenciamento. Pressione Instalar e voilà!

Aqui está uma representação gráfica do que acabei de escrever: link

    

Answer 3

No FTP 7.5, você pode criar contas de diretório não-ativas para uso no ftp.

Abra o Gerenciador do IIS, clique no item na página inicial (é o nome da máquina) e, em seguida, procure a seção Gerenciamento (muito abaixo). Clique em Usuário do Gerenciador do IIS, adicione qualquer usuário para ftp aqui.

Você também precisa fazer mais uma coisa, clique em Serviços de gerenciamento e clique em credenciais do Windows ou em credenciais do gerenciador do IIS. É isso.