Likes: 0
04/11/04 23:14
Hallo, wat vinden jullie de beste FTP-server voor windows 2003?
Het gaat om het volgende.
Hij moet via de command line te bedienen zijn (of iets ander wat geautomatiseerd kan (MySQL misschien?))...
De prijs maakt niet uit (moet niet al te gek worden)...
05/11/04 04:09
Die die ingebouwd zit in 2003 natuurlijk!
Die is zelfs te integreren met Active Directory, ondersteunt user isolation en is VOLLEDIG te automatiseren van gelijk waaruit...
05/11/04 08:06
iisftp /s server /u user /p pass /create e:\root\folder name /b 21 /i 123.456.789.001
Ik gebruik nu de volgende code om een ftp-site aan te maken (werkt grandioos!!!).
Alleen nu zit ik met het probleem dat als ik hierop inlog dat ik alleen maar leesrechten heb.
Hoe zorg ik ervoor dat ik alles kan doen (delete/upload/download/etc.)
05/11/04 10:15
Als je vanuit het IIS control panel een isolated FTP server aanmaakt, dan heb je er nooit meer omkijken naar.
Het enige waar je dan voor moet zorgen, is dat je een map LocalUser op je hardeschijf hebt met daarin de usernames die toegang kunnen krijgen. Vanuit die mappen draai je ook de websites
05/11/04 19:25
Of je kan gebruik maken van Active Directory Isolation, en dan kan je met iisftp /setadprop de homedir en ftproot per user instellen, en kunnen je websites dus eender waar staan, zelfs verspreid over meerdere disks en servers!
Dat is trouwens één van de redenen waarom ik de w2k3 web edition maar niks vind voor shared hosting, en steeds zou kiezen voor een standard editie.
(webeditie is goed voor colocated klantenservers)
Laatst gewijzigd door dotnetjunkie; 05/11/04 om 19:28.
05/11/04 19:41
Ik zit nu weer met het volgende probleem:
iisftp /s servernaam /u sjaak /p sjaak /create c:\map "naam" /b 21 /i 123.456.789.001
Als ik dit gebruik om aan te maken en ik wil inloggen met username en password, dan krijg ik:
connecting to 123.456.789.001:21
Connected to123.456.789.001 port 21
220 Microsoft FTP Service
USER sjaak
331 Password required for sjaak.
PASS (hidden)
530 User sjaak cannot log in.
05/11/04 19:46
Je moet natuurlijk wel zien dat je NTFS permissies goed staan, dus de user sjaak moet je eerst rechten geven op die map!
(kan ook via cmd-line met cacls)
05/11/04 19:49
moet ik de user sjaak met wachtwoord sjaak nog appart aanmaken als gebruiker?
Nu bestaat er namelijk geen gebruiker sjaak...
Ik dacht dat ik met dit commando geen windows gebruikers nodig had.
Dus de volgende stap is het aanmaken van de NT-user en dan NT-permissies toekennen aan de map?!
edit: ok dit werkt
maar, nu wil ik een 2e gebruiker op precies dezeldfe manier aanmaken, dan zegt ie: home directory inaccesable (alleen bij de 2e want de 1e die blijft het goed doen).
Laatst gewijzigd door sjender; 05/11/04 om 19:54.
05/11/04 19:59
Uiteraard moet die user bestaan in windows (of AD), het zou anders nogal net zijn qua beveiliging!
Vooraleer dergelijke vragen op een forum te posten, zou ik je aanraden eerst de help van windows 2003 er eens op na te slaan, die is heel goed en legt al deze zaken en te volgen procedures perfect uit!
/edit: op je nieuwe vraag is geen eenduidig antwoord te geven, het hangt er helemaal vanaf hoe je je FTP configureert: met user isolation, met vdirs, met AD, allemaal aparte sites/IP's (niet erg interessant for obvious reasons). Maar wat steeds geldt, is dat voor elke user die toegang moet hebben tot een bepaalde map de NTFS ACL daarop die user moet bevatten. Zoek gewoon in de help naar ftp en je krijgt een schat aan informatie, inclusief .vbs scripts voor management (van bvb. vdirs).
Laatst gewijzigd door dotnetjunkie; 05/11/04 om 20:07.
07/11/04 13:07
OK, ik ben eruit hoe ik het ga doen.
Alleen ben ik nog niet uit hoe cacls werkt op complete mappen.
ik kan hiermee alleen maar bestanden doen.
elke keer als ik geen filename invul maar alleen de map dan zegt ie:
cannot find the file specified.
ook *.* werkt niet.
Als ik weet hoe ik dit voor elkaar krijg dan is het gelukt...
Alvast bedankt als je een oplossing voor me hebt...
07/11/04 19:38
Dit is een klein voorbeeldje dat ik in een web-guide zag staan:
Changing Directory Permissions
To allow IUSR to have permission to create new files in a directory, the command that you would enter is:
D:\home2\username>cacls dirname /E /G IUSR_SERVER:F
If the item you're changing permissions on is a directory and you'd like to set all the files and subdirectories to the same, use:
D:\home2\username>cacls dirname /E /G /T IUSR_SERVER:F
The /T option makes the command recursive.
07/11/04 20:07
Bij mij werkte dit dus niet en heb ik verder gezocht.
Nu heb ik het commando xcacls gebruikt en dat werkt prima.
Ik dacht dat mijn rechten probleem hiermee opgelost was.
Niet dus....
als ik de ftp-site zo instel dat hij WRITE toestaat.
Dan staat WRITE weer gewoon uit bij de volgende ftp-virtual-dir die ik in de ftp-site gooi.
is er in iisftpdr een functie om die WRTIE gelijk aan te zetten?!
08/11/04 02:21
Nee, maar je kunt dit na creatie via een extra commando aanzetten, met een .vbs scriptje (zie de meegeleverde scripts) is dat bvb. zeer eenvoudig te realiseren.
09/11/04 12:22
Hmmm..
Nieuw probleem:
Situatie:
FTP-SITE
user1 (ftp virtual-dir)
user2 (ftp virtual-dir)
user3 (ftp virtual-dir)
Zodra er 1 van de users inlogt komen ze in de goede map terecht.
Maar zodra ze naar boven willen gaan lukt dat gewoon en zien ze de andere mappen ook.
Hier kunnen ze niet in omdat ze daar de rechten niet voor hebben, maar ik wil ook niet dat ze ze kunnen zien.
Ik heb ze hidden gemaakt, maar dan kan de webserevr sommige dingen niet meer vinden.
Ook heb ik de rechten LIST INDEX (oid) uit gezet, maar het probleem blijft.
any suggestions?!
09/11/04 16:10
De oplossing is: gebruikers isoleren
Of dat ook kan in jouw situatie weet ik niet, maar misschien dat je er nu uitkomt.
