FTP 授權授權 <>
概觀
元素 <authorization> 可讓您設定可存取網站或應用程式的使用者帳戶。 搭配驗證使用授權來保護伺服器上內容的存取。 驗證會確認使用者的身分識別，而授權會決定使用者可以或無法存取的資源。
IIS 定義兩種類型的授權規則：允許規則和拒絕規則：
- 允許規則可讓您定義使用者帳戶或使用者群組，這些使用者帳戶或使用者群組可以存取伺服器上的網站、應用程式或所有網站。
- 拒絕規則可讓您定義使用者帳戶或使用者群組，這些使用者帳戶或使用者群組無法存取伺服器上的網站、應用程式或所有網站。
相容性
| 版本 | 備註 |
|---|---|
| IIS 10.0 | 未在 IIS 10.0 中修改專案 <authorization> 。 |
| IIS 8.5 | 未在 IIS 8.5 中修改專案 <authorization> 。 |
| IIS 8.0 | 未在 IIS 8.0 中修改專案 <authorization> 。 |
| IIS 7.5 | 元素 <authorization> 的 <system.ftpServer/security> 元素隨附為 IIS 7.5 的功能。 |
| IIS 7.0 | 元素 <authorization> 的 <system.ftpServer/security> 元素是在 FTP 7.0 中引進，這是 IIS 7.0 的個別下載專案。 |
| IIS 6.0 | N/A |
使用 Windows 7 和 Windows Server 2008 R2 時，FTP 7.5 服務隨附為 IIS 7.5 的功能，因此不再需要下載 FTP 服務。
安裝程式
若要支援 Web 服務器的 FTP 發佈，您必須安裝 FTP 服務。 若要這樣做，請使用下列步驟。
Windows Server 2012 或 Windows Server 2012 R2
在工作列上，按一下 [伺服器管理員]。
在[伺服器管理員] 中，按一下 [管理] 功能表，然後按一下 [新增角色及功能]。
在 [ 新增角色及功能精 靈] 中，按 [ 下一步]。 選取安裝類型，然後按 [ 下一步]。 選取目的地伺服器，然後按 [ 下一步]。
在 [ 伺服器角色] 頁面上，展開 [ Web 服務器 (IIS) ]，然後選取 [ FTP 伺服器]。
注意
支援 ASP。FTP 服務的成員資格驗證或 IIS 管理員驗證，除了FTP 服務之外，您還需要選取[FTP 擴充性]。
.按 [下一步]，然後在 [ 選取功能 ] 頁面上，再次按 [ 下一步 ]。
在 [確認安裝選項] 頁面上，按一下 [安裝]。
在 [結果] 頁面上，按一下 [關閉]。
Windows 8 或 Windows 8.1
在 [開始] 畫面上，將指標一路移至左下角，以滑鼠右鍵按一下 [開始] 按鈕，然後按一下[主控台]。
在主控台中，按一下 [程式和功能]，然後按一下 [開啟或關閉 Windows 功能]。
展開 [Internet Information Services]，然後選取 [ FTP 伺服器]。
注意
支援 ASP。FTP 服務的成員資格驗證或 IIS 管理員驗證，您也必須選取 [FTP 擴充性]。
按一下 [確定]。
按一下 [關閉] 。
Windows Server 2008 R2
在工作列上，按一下 [開始]，指向 [系統管理工具]，然後按一下[伺服器管理員]。
在[伺服器管理員階層] 窗格中，展開 [角色]，然後按一下 [Web 服務器] (IIS) 。
在 [ Web Server (IIS) ] 窗格中，捲動至 [ 角色服務 ] 區段，然後按一下 [ 新增角色服務]。
在 [新增角色服務精靈] 的 [選取角色服務] 頁面上，展開[FTP 伺服器]。
選取 [FTP 服務]。
注意
支援 ASP。FTP 服務的成員資格驗證或 IIS 管理員驗證，您也必須選取 [FTP 擴充性]。
按一下 [下一步] 。
在 [確認安裝選項] 頁面上，按一下 [安裝]。
在 [結果] 頁面上，按一下 [關閉]。
Windows 7
在工作列上，按一下 [開始]，然後按一下[主控台]。
在主控台中，按一下 [程式和功能]，然後按一下[開啟或關閉 Windows 功能]。
展開 [Internet Information Services]，然後展開 [ FTP 伺服器]。
選取 [FTP 服務]。
注意
支援 ASP。FTP 服務的成員資格驗證或 IIS 管理員驗證，您也必須選取 [FTP 擴充性]。
按一下 [確定]。
Windows Server 2008 或 Windows Vista
從下列 URL 下載安裝套件：
請遵循下列逐步解說中的指示來安裝 FTP 服務：
作法
如何新增 FTP 授權規則
開啟 [Internet Information Services (IIS) 管理員：
如果您使用 Windows Server 2012 或 Windows Server 2012 R2：
- 在工作列上，依序按一下 [伺服器管理員]、[工具]，然後按一下 [Internet Information Services (IIS) Manager]。
如果您使用 Windows 8 或 Windows 8.1：
- 按住Windows鍵，按字母X，然後按一下[主控台]。
- 按一下 [系統管理工具]，然後按兩下 [ Internet Information Services (IIS) Manager]。
如果您使用 Windows Server 2008 或 Windows Server 2008 R2：
- 在工作列上，按一下 [ 開始]，指向 [ 系統管理工具]，然後按一下 [ Internet Information Services (IIS) 管理員]。
如果您使用 Windows Vista 或 Windows 7：
- 在工作列上，按一下 [開始]，然後按一下[主控台]。
- 按兩下 [系統管理工具]，然後按兩下 [ Internet Information Services] (IIS) Manager。
在 [ 連線] 窗格中，展開伺服器名稱、展開 [網站]，然後流覽至您要設定授權的網站或 URL。
在 [ 首頁] 窗格中，按兩下 [ 授權規則]。
若要新增授權規則，請按一下 [動作] 窗格中的 [新增允許規則...] 或 [新增拒絕規則...]。
套用網站或應用程式所需的授權設定。 需要考慮兩個區段：
允許存取此內容：使用選項按鈕來指定存取規則將套用至：
- 所有使用者
- 所有匿名使用者
- 指定的角色或使用者群組 (多個群組/角色可以以逗號分隔)
- 指定使用者 (多個使用者可以以逗號分隔)
許可權：使用核取方塊來指定規則的 讀取 或 寫入 許可權。
![[新增允許授權規則] 的螢幕擷取畫面，其中具有所有使用者允許存取權。](index/_static/image11.png)
按一下 [確定]。
組態
您可以在 <authorization> ApplicationHost.config檔案的網站或 URL 層級設定 專案。 您可以在伺服器層級設定授權規則，以設定整個伺服器的預設授權規則。 您可以為網站或 URL 設定更特定的規則，以移除、清除或覆寫這些規則。
屬性
無。
子元素
| 元素 | 描述 |
|---|---|
add |
選擇性項目。 將授權規則新增至授權規則的集合。 |
remove |
選擇性項目。 移除授權規則集合的授權規則參考。 |
clear |
選擇性項目。 從授權規則集合中移除授權規則的所有參考。 |
組態範例
下列範例說明 FTP 月臺元素 <system.ftpServer> 中的數個安全性相關組態設定。 更具體來說， <location> 此範例中的設定會示範如何：
- 為系統管理員群組指定讀取和寫入權限的 FTP 授權規則。
- 指定拒絕 *.exe、*.bat和 *.cmd 檔案的 FTP 要求篩選選項。
- 指定最大內容長度為 10000000 個位元組的 FTP 要求限制，以及 URL 長度上限為 1024 個位元組。
- 封鎖對_vti_bin虛擬目錄的 FTP 存取，此目錄會與 FrontPage 伺服器延伸模組搭配使用。
- 指定 FTP IP 篩選選項，允許從 127.0.0.1 存取，並拒絕從 169.254.0.0/255.255.0.0 範圍存取 IP 位址。
<location path="ftp.example.com">
<system.ftpServer>
<security>
<authorization>
<add accessType="Allow" roles="administrators" permissions="Read, Write" />
</authorization>
<requestFiltering>
<fileExtensions allowUnlisted="true">
<add fileExtension=".exe" allowed="false" />
<add fileExtension=".bat" allowed="false" />
<add fileExtension=".cmd" allowed="false" />
</fileExtensions>
<requestLimits maxAllowedContentLength="1000000" maxUrl="1024" />
<hiddenSegments>
<add segment="_vti_bin" />
</hiddenSegments>
</requestFiltering>
<ipSecurity enableReverseDns="false" allowUnlisted="true">
<add ipAddress="127.0.0.1" allowed="true" />
<add ipAddress="169.254.0.0" subnetMask="255.255.0.0" allowed="false" />
</ipSecurity>
</security>
</system.ftpServer>
</location>
範例程式碼
下列範例會為預設網站新增兩個 FTP 授權規則。 第一個規則允許系統管理員群組的讀取和寫入存取權，第二個規則會拒絕來賓帳戶的讀取和寫入存取權。
AppCmd.exe
appcmd.exe set config "Default Web Site" -section:system.ftpServer/security/authorization /+"[accessType='Allow',roles='administrators',permissions='Read, Write']" /commit:apphost
appcmd.exe set config "Default Web Site" -section:system.ftpServer/security/authorization /+"[accessType='Deny',users='guest',permissions='Read, Write']" /commit:apphost
注意
當您使用AppCmd.exe設定這些設定時，請務必將 認可 參數 apphost 設定為 。 這會將組態設定認可至ApplicationHost.config檔案中適當的位置區段。
C#
using System;
using System.Text;
using Microsoft.Web.Administration;
internal static class Sample
{
private static void Main()
{
using (ServerManager serverManager = new ServerManager())
{
Configuration config = serverManager.GetApplicationHostConfiguration();
ConfigurationSection authorizationSection = config.GetSection("system.ftpServer/security/authorization", "Default Web Site");
ConfigurationElementCollection authorizationCollection = authorizationSection.GetCollection();
ConfigurationElement addElement = authorizationCollection.CreateElement("add");
addElement["accessType"] = @"Allow";
addElement["roles"] = @"administrators";
addElement["permissions"] = @"Read, Write";
authorizationCollection.Add(addElement);
ConfigurationElement addElement1 = authorizationCollection.CreateElement("add");
addElement1["accessType"] = @"Deny";
addElement1["users"] = @"guest";
addElement1["permissions"] = @"Read, Write";
authorizationCollection.Add(addElement1);
serverManager.CommitChanges();
}
}
}
VB.NET
Imports System
Imports System.Text
Imports Microsoft.Web.Administration
Module Sample
Sub Main()
Dim serverManager As ServerManager = New ServerManager
Dim config As Configuration = serverManager.GetApplicationHostConfiguration
Dim authorizationSection As ConfigurationSection = config.GetSection("system.ftpServer/security/authorization", "Default Web Site")
Dim authorizationCollection As ConfigurationElementCollection = authorizationSection.GetCollection
Dim addElement As ConfigurationElement = authorizationCollection.CreateElement("add")
addElement("accessType") = "Allow"
addElement("roles") = "administrators"
addElement("permissions") = "Read, Write"
authorizationCollection.Add(addElement)
Dim addElement1 As ConfigurationElement = authorizationCollection.CreateElement("add")
addElement1("accessType") = "Deny"
addElement1("users") = "guest"
addElement1("permissions") = "Read, Write"
authorizationCollection.Add(addElement1)
serverManager.CommitChanges()
End Sub
End Module
JavaScript
var adminManager = new ActiveXObject('Microsoft.ApplicationHost.WritableAdminManager');
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST";
var authorizationSection = adminManager.GetAdminSection("system.ftpServer/security/authorization", "MACHINE/WEBROOT/APPHOST/Default Web Site");
var authorizationCollection = authorizationSection.Collection;
var addElement = authorizationCollection.CreateNewElement("add");
addElement.Properties.Item("accessType").Value = "Allow";
addElement.Properties.Item("roles").Value = "administrators";
addElement.Properties.Item("permissions").Value = "Read, Write";
authorizationCollection.AddElement(addElement);
var addElement1 = authorizationCollection.CreateNewElement("add");
addElement1.Properties.Item("accessType").Value = "Deny";
addElement1.Properties.Item("users").Value = "guest";
addElement1.Properties.Item("permissions").Value = "Read, Write";
authorizationCollection.AddElement(addElement1);
adminManager.CommitChanges();
VBScript
Set adminManager = createObject("Microsoft.ApplicationHost.WritableAdminManager")
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST"
Set authorizationSection = adminManager.GetAdminSection("system.ftpServer/security/authorization", "MACHINE/WEBROOT/APPHOST/Default Web Site")
Set authorizationCollection = authorizationSection.Collection
Set addElement = authorizationCollection.CreateNewElement("add")
addElement.Properties.Item("accessType").Value = "Allow"
addElement.Properties.Item("roles").Value = "administrators"
addElement.Properties.Item("permissions").Value = "Read, Write"
authorizationCollection.AddElement(addElement)
Set addElement1 = authorizationCollection.CreateNewElement("add")
addElement1.Properties.Item("accessType").Value = "Deny"
addElement1.Properties.Item("users").Value = "guest"
addElement1.Properties.Item("permissions").Value = "Read, Write"
authorizationCollection.AddElement(addElement1)
adminManager.CommitChanges()