Windows Server 2003 IIS 6.0 建立「使用者隔離」模式 FTP 站點完整教學

預設 FTP 站點若開放匿名讀寫，極易造成檔案混亂。IIS 6.0 內建「使用者隔離」功能，能讓每位使用者登入後自動進入專屬目錄，彼此不可見、不可存取，有效解決多用戶共享難題。

前置作業：建立使用者帳號

1. 「我的電腦」右鍵 → 「管理」 → 「本地使用者和群組」 → 「使用者」右鍵 → 「新增使用者」。
2. 輸入帳號（如 xiaowei）與密碼，取消「下次登入須變更密碼」，勾選「使用者無法變更密碼」與「密碼永不過期」，按「建立」。依需求批次新增。

規劃目錄結構（關鍵步驟）

FTP 根目錄必須在 NTFS 分區。結構規範如下：

CceFTP (FTP 根目錄)
└── LocalUser (固定名稱，不可變)
    ├── xiaowei (與帳號完全同名)
    ├── user2
    └── Public (允許匿名登入時必須存在)

鐵律：子目錄必須命名為 LocalUser，其下使用者目錄名稱必須與帳號 100% 一致，否則無法登入。

安裝 FTP 服務元件

1. 控制台 → 「新增/移除程式」 → 「新增/移除 Windows 元件」 → 「應用程式伺服器」 → 「Internet 資訊服務 (IIS)」 → 勾選「檔案傳輸協定 (FTP) 服務」 → 完成安裝（需插入安裝光碟）。

建立「使用者隔離」FTP 站點

1. 開啟「IIS 管理員」 → 「FTP 站點」右鍵 → 「新增」 → 「FTP 站點」。
2. 站點描述輸入識別名稱（如 CceFTP）。
3. IP 位址選擇指定或「全部未指派」，連接埠保持 21。
4. 關鍵：FTP 使用者隔離頁面選擇「隔離使用者」。
5. 主目錄指向預先建立的 CceFTP 資料夾。
6. 存取權限勾選「寫入」，完成精靈。

驗證登入

• 實名使用者（如 xiaowei）：登入後自動落在 LocalUser\xiaowei，僅能讀寫自身目錄，看不到他人目錄與 Public。
• 匿名使用者：登入後導向 LocalUser\Public，僅能在該目錄操作。

實測上傳檔案至對應目錄，伺服器端同步可見，確認隔離機制生效。