利用ftp服務器軟件架設好FTP服務器后，不要以為就萬事OK了。我們還需要對信息上傳目錄的訪問權限進行合適設置，以確保每一個部門的員工只能使用特定帳號登錄、訪問各自的信息傳輸目錄，下面就是具體的設置步驟：

　　首先按照前面步驟打開Internet信息服務窗口，在該窗口的左側(cè)顯示區(qū)域，用鼠標右鍵單擊目標FTP站點，從彈出的快捷菜單中單擊“屬性” 命令，打開目標FTP站點的屬性設置窗口，單擊該窗口中的“安全帳號”標簽，進入到標簽設置頁面（如下圖）； 檢查該標簽頁面中的“允許匿名連接”項目是否處于選中狀態(tài)，要是發(fā)現(xiàn)該選項已經(jīng)被選中的話，那我們必須及時取消它的選中狀態(tài)；

　　其次單擊上圖中標簽頁面中的“瀏覽”按鈕，從隨后出現(xiàn)的“選擇用戶或組”設置窗口中，依次將“bbb”、“ccc”用戶帳號選中并導入進來，再單擊“確認”按鈕，返回到Internet信息服務列表窗口；

　　接著打開服務器系統(tǒng)的資源管理器窗口，找到D盤下面的“aaa”目錄，然后用鼠標右鍵單擊該目錄窗口中的子文件夾“bbb”，并執(zhí)行右鍵菜單中 的“屬性”命令，打開B部門信息上傳目錄的屬性設置窗口，單擊該設置窗口中的“安全”標簽，再在該標簽頁面中單擊“添加”按鈕，從彈出的“選擇用戶或組” 列表中將“bbb”用戶帳號選中，再單擊“確定”按鈕返回到安全標簽設置頁面（如下圖所示）， 并在該頁面中賦予“bbb”用戶帳號合適的訪問權限。之后在下圖界面中選中Everyone帳號名稱，并點擊“刪除”按鈕，以便取消其他員工對“bbb” 文件夾的訪問權限，最后單擊“確認”按鈕結(jié)束“bbb”上傳目錄的訪問權限。

　　按照相同的設置操作步驟，我們再將信息上傳目錄“ccc”的安全權限只授予“ccc”用戶帳號，如此一來我們就順利完成了對B部門、C部門所管理的信息上傳目錄共享權限間的相互限制了。

　　驗證共享訪問安全

　　為了檢驗B部門、C部門的員工在訪問FTP服務器時，是否只能看到本部門的上傳信息，我們現(xiàn)在就以FTP服務器IP地址為 192.168.1.10為例嘗試FTP登錄訪問操作。首先打開IE瀏覽窗口，并在該窗口址址框中輸入URL地址 “ftp://192.168.1.10”，單擊回車鍵后，IE會自動彈出一個身份驗證對話框，在其中正確輸入用戶名“bbb”及對應帳號的訪問密碼，再 單擊“登錄”按鈕，在隨后彈出的瀏覽頁面中，我們會發(fā)現(xiàn)B部門的員工以“bbb”用戶帳號登錄FTP服務器時，只能訪問并管理“bbb”信息上傳目錄，而 看不到“ccc”信息上傳目錄中的內(nèi)容。當我們再次在IE瀏覽窗口中輸入URL地址“ftp://192.168.1.10”，然后在身份驗證對話框中輸 入“ccc”用戶帳號及對應該帳號的密碼時，我們會發(fā)現(xiàn)C部門的員工以“ccc”用戶帳號登錄FTP服務器時，只能訪問并管理“ccc”信息上傳目錄，而 看不到“bbb”信息上傳目錄中的內(nèi)容。

　　當B部門的員工登錄進FTP服務器后，想嘗試在IE瀏覽窗口中輸入URL地址“ftp://192.168.1.10/ccc”，來達到瀏覽C 部門的信息上傳目錄時，IE會自動彈出相關提示信息，告訴我們沒有瀏覽對應目錄的權限。通過上述驗證操作，我們發(fā)現(xiàn)不同部門的員工共享使用同一臺FTP服 務器時，只要進行合適的共享權限設置，就會有效避免部門信息被輕易外泄的風險。