基本 FTP 身份验证

要使用基本 FTP 身份验证与 Web 服务器建立 FTP 连接，用户必须使用与有效 Windows 用户帐户对应的用户名和密码进行登录。如果 FTP 服务器不能证实用户的身份，服务器就会返回一条错误消息。基本 FTP 身份验证只提供很低的安全性能，因为用户以不加密的形式在网络上传输用户名和密码。详细信息，请参阅关于访问控制。

摘要式身份验证和集成 Windows 身份验证无法用于 FTP 站点。必须在站点级别给 FTP 站点设置可用的验证设置。

要点 您必须是本地计算机上 Administrators 组的成员或者必须被委派了相应的权限，才能执行下列步骤。作为安全性的最佳操作，请使用不属于 Administrators 组的帐户登录计算机，然后使用运行方式命令以管理员身份运行 IIS 管理器。在命令提示符下，键入 runas /user:administrative_accountname "mmc %systemroot%\system32\inetsrv\iis.msc"。

启用基本 FTP 身份验证方法

1. 创建适用于验证方法的 Windows 用户帐户。如适当，可将帐户添加到 Windows 用户组。
2. 配置要控制访问权限的目录或文件的 NTFS 权限。
3. 在 IIS 管理器中，右键单击 FTP 站点、目录、虚拟目录或文件，然后单击“属性”。
4. 单击“安全帐户”选项卡。
5. 清除“允许匿名连接”复选框。
6. 单击“确定”。
7. 为帐户设置适当的 NTFS 权限。

要点 如果更改网站或虚拟目录的安全设置，Web 服务器就会提示您重置该站点或目录的子节点安全设置的权限。如果选择接受这些设置，子节点就会继承父站点或目录的安全设置。

© 1997-2003 Microsoft Corporation。保留所有权利。