FTP 사용자 격리

http://www.smilestory.net/152

 

 

Windows 2003 Server 계정별 FTP 설정하기


이 방법은 윈도우 2003 서버에 웹호스팅을 할 경우 사용자들이 자신의 사이트 폴더에 FTP로 쉽게 접근하게
하기 위한 설정 방법입니다.



먼저 FTP를 이용할 사용자 계정을 만들어 줘야 합니다.

1. 제어판 - 관리도구 - 컴퓨터 관리 창을 열어 로컬 사용자 및 그룹의 사용자를 클릭합니다.

2. 로컬 사용자 및 그룹의 사용자 트리를 오른쪽 마우스버튼을 클릭하여 새 사용자(N)... 을 클릭합니다.

3. 새 사용자 창이 나타나면 사용자 이름에 사용할 아이디 전체이름에 사용자 명 설명에 만들고 있는 계정용도
를 써주시면 됩니다. 그리고 마지막으로 다음 로그온할 때 반드시 암호 변경 체크박스를 해제하고 암호 사용
기간 제한 없음에 체크를 해준후 만들기 버튼을 클릭하여 계정 생성을 합니다.

4. 제어판 - 프로그램 추가/삭제 - Windows 구성 요소 추가/제거 를 클릭합니다.
Windows 구성 요소 마법사가 나타나면 응용 프로그램 서버 를 더블 클릭합니다.

5. 응용 프로그램 서버 창이 나타나면 인터넷 정보 서비스(IIS) 를 더블 클릭합니다.

6. 인터넷 정보 서비스(IIS) 창이 나타나면 FTP(File Transfer Protocol) 서비스에 체크를 한 후 확인을
클릭합니다.

7. FTP 프로그램이 설치가 완료 되면 제어판 - 관리도구 - 인터넷 정보 서비스(IIS) 관리를 더블 클릭합니다.
아래와 같은 인터넷 정보 서비스(IIS) 관리창이 나타나면 FTP 사이트 - 기본 FTP 사이트 를 오른쪽 마우스
버튼을 클릭하여 팝업메뉴에서 속성을 클릭합니다.

8. 기본 FTP 사이트 등록 정보 창에서 상단 탭 메뉴의 보안 계정을 클릭하고 익명 연결 허용(O)을 체크 해제
합니다.

9. 상단 탭메뉴의 홈 디렉터리 로 이동한후 FTP 사이트 디렉터리 항목에서 원하시는 루트 경로를 선택한 후
읽기, 방문기록에는 체크를 해두시고 쓰기만 체크 해제한후 확인을 클릭합니다.

(쓰기 부분을 체크 해제하는 이유는 여러 계정을 설정하여 FTP를 운영할 경우 공통으로 보이는 최상단
루트 폴더에 파일을 업로드 할 수 없도록 하기 위함입니다.)

10. 인터넷 정보 서비스(IIS) 관리 창에서 다시한번 기본 FTP 사이트 를 오른쪽 마우스 버튼으로 클릭한후
팝업메뉴의 새로 만들기 - 가상디렉터리(V)를 클릭합니다.

11. 가상 디렉터리 만들기 마법사 창이 나오면 다음을 클릭합니다.

12. 별칭(A) 앞서 생성한 계정명을 등록합니다.
(계정이름과 동일 해야 FTP 사용자가 본인의 계정으로 접속하였을경우 본인의 디렉토리만 보입니다.
꼭 별칭(A)에 계정명을 기입해야합니다.)

13. 찾아보기(R) 을 클릭하여 앞서 생성한 계정에 대한 FTP 폴더를 선택한후 다음을 클릭합니다.
(사용자들의 웹 사이트 폴더를 선택하면 쉽게 자신의 웹 사이트 폴더에 접근 할 수 있습니다.)

14. 읽기, 쓰기 항목에 모두 체크한 후 다음을 클릭합니다.
(이 설정을 사용자의 폴더 접근권한을 설정하는거기 때문에 필히 둘다 체크를 해주셔야 사용자가 자기 폴더에
파일 업로드가 가능합니다.)

15. 마침을 클릭하여 설정을 마침니다.

16. 인터넷 정보 서비스(IIS) 관리창에 생성한 가상디렉토리가 생겼습니다. 생성된 가상디렉토리를 오른쪽
마우스버튼으로 클릭한후 팝업메뉴의 사용 권한(I)를 클릭합니다.

17. 보안 창이 나타나면 그룹 또는 사용자 이름의 추가 를 클릭합니다.

18. 사용자 또는 그룹 선택 창이 나타나면 고급(A) 버튼을 클릭합니다.

19. 지금 찾기(N) 을 클릭하여 앞서 생성한 계정명을 찾아 더블클릭을 합니다.

20. 선택이 완료되면 아래와 같이 흰배경의 입력폼에 추가한 계정이 나타납니다. 확인을 클릭합니다.

21. 다시 보안창에서 그룹 또는 사용자 이름(G)에 위에서 추가한 사용자 명을 클릭한후 권한 설정부분에서
모든권한에 체크를 한후 확인을 클릭합니다.

22. 이제 알FTP 등등 프로그램으로 생성한 계정과 비밀번호로 접속을하면 자기 자신의 폴더만 접속이 됩니다.

** 사용자 계정을 더 생성하고 생성한 계정명으로 가상디렉토리를 생성하면 계정별로 자기 자신의 폴더에
접속이 됩니다.