软考初级
如果要为“用户隔离”模式FTP站点中的其他用户设置匿名登录访问，需要在主目录下的Local User子目录中创建名为(69)的目录。A．iUserB．usersC．publicD．anonymous
题目
如果要为“用户隔离”模式FTP站点中的其他用户设置匿名登录访问，需要在主目录下的Local User子目录中创建名为(69)的目录。
A．iUser
B．users
C．public
D．anonymous
参考答案和解析
解析：“用户隔离”是IIS6.0中FTP组件的一项新增功能。配置成“用户隔离”模式的FTP站点可以使FTP用户登录后直接进入属于该用户的目录中，每个用户只能访问自己目录中的内容，且该用户不能查看或修改其他用户的目录。首先在FTP站点所在的WindowsServer2003服务器中，为每位FTP用户创建了相应的Windows用户账户，以便他们使用这些账户登录FTP站点。在规划“用户隔离”模式FTP站点的目录结构时，FTP站点主目录下的子文件夹名称必须为“LocalUser"，且在其下创建的用户文件夹必须与相关的用户账户使用完全相同的名称，否则将无法使用该用户账户登录。如果想允许其他用户使用匿名方式登录“用户隔离”模式的FTP站点，则必须在“LocalUser”文件夹下面创建一个名为“Public”的文件夹。这样匿名用户登录以后即可进入“Public”文件夹中进行读写操作。
相似问题和答案
第1题：
【单选题】如果要使用户登录ftp时，只能登录到自己的宿主目录下，启用的选项是（）
A．chroot_user
B．user_config_dir
C．local_root
D．list_config_dir
第2题：
默认情况下user_list 中的用户将被允许访问FTP 服务器。
第3题：
在配置FTP服务中，local_root配置选项用于配置（）。
A．虚拟用户访问FTP服务器的主目录
B．所有用户访问FTP服务器的主目录
C．匿名用户访问FTP服务器的主目录
D．本地用户访问FTP的主目录
第4题：
当使用“用户隔离”模式时，所有用户的主目录都在单一FTP主目录下，每个用户均被限制在自己的主目录中，且用户名必须与相应的主目录相匹配，不允许用户浏览除自己主目录之外的其他内容。
第5题：
5、当使用“用户隔离”模式时，所有用户的主目录都在单一FTP主目录下，每个用户均被限制在自己的主目录中，且用户名必须与相应的主目录相匹配，不允许用户浏览除自己主目录之外的其他内容。
第6题：
如果还要为其他用户设置匿名登录访问，需要在以上创建用户目录的同一目录下创建名为(8)的目录。 A．iUser B．users
C．public D．anonymous
(8)C．Public 解析：考查匿名用户访问的主目录。
要是希望架设成功的FTP站点具有匿名登录功能的话，那就必须在LocalUser文件夹窗口中创建一个Public子目录，以后访问者通过匿名方式登录进FTP站点时，只能浏览到Public子目录中的内容。
第7题：
试题三（15 分）
阅读以下说明，回答问题 1 至问题 6，将解答填入答题纸对应的解答栏内。
【说明】
某公司要在 Windows 2003 Server上搭建内部 FTP服务器，服务器分配有一个静态的公网 IP地址 200.115.12.3。
【问题 1】 （每空 2 分，共 4 分）
在控制面板的“添加/删除程序”对话框中选择 （1） ，然后进入“应用程序服务器”选项，在 （2） 组件复选框中选择“文件传输协议(FTP)服务” ，就可以在 Windows 2003 中安装 FTP服务。
备选答案：
（1）A. 更改或删除程序 B. 添加新程序
C. 添加/删除 Windows 组件 D. 设定程序访问和默认值
（2）A. ASP.NET B. Internet 信息服务(IIS)
C. 应用程序服务器控制台 D. 启用网络服务
【问题 2】 （2 分）
安装完 FTP服务后，系统建立了一个使用默认端口的“默认 FTP站点” ，若要新建另一个使用“用户隔离”模式的 FTP 站点“内部 FTP 站点” ，为了使两个 FTP 服务器不产生冲突，在图 3-1 所示的“内部 FTP站点”属性对话框中的 IP地址应配置为 （3） ，端口号应配置为 （4） 。
备选答案：
（3）A. 127.0.0.1 B. 200.115.12.3
C. 200.115.12.4 D. 192.168.0.0
（4）A. 20 B. 21
C. 80 D. 服务器 1024~65535 中未用端口号
【问题 3】 （2 分）
在图 3-2 中，新建 FTP站点的默认主目录为 （5） 。
备选答案：
（5）A. C:\inetpub\ftproot B. C:\ftp
C. C:\ftp\root D. C:\inetpub\wwwroot
【问题 4】 （每空 2 分，共 4 分）
公司要为每个员工在服务器上分配一个不同的 FTP访问目录， 且每个用户只能访问自己目录中的内容，需要进行以下操作： （6） 和 （7） 。
备选答案：
（6）
A. 为每个员工分别创建一个 Windows 用户
B. 在“内部 FTP站点”中为每个员工分别创建一个用户
C. 为每个员工分别设置一个用户名和密码
（7）
A. 在主目录下为每个用户创建一个与用户名相同的子目录
B. 在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录
C. 在主目录下的 Local User子目录中为每个用户创建一个子目录，并在 FTP中 设置为用户可访问
D. 在主目录下为每个用户创建一个与用户名相同的虚拟目录
【问题 5】 （1 分）
如果还要为其它用户设置匿名登录访问，需要在以上创建用户目录的同一目录下创建名为 （8） 的目录。
备选答案：
（8）A. iUser B. users C. public D. anonymous
【问题 6】 （2 分）
如果公司只允许 IP地址段 200.115.12.0/25 上的用户访问“内部 FTP站点” ，应进行如下配置：
在图 3-3 所示的对话框中：
（1） 选中 （9） 单选按钮；
（2） 单击“添加(D)…”按钮，打开图 3-4 所示的对话框。
在图 3-4 所示的对话框中：
（1）选中“一组计算机(G)” 单选按钮；
（2）在“IP地址(I)”输入框中填入地址 （10） ，在“子网掩码”输入框中填入 255.255.255.128；
（3）单击“确定”按钮结束配置。
第8题：
公司要为每个员工在服务器上分配一个不同的FTP访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作：(6)和(7)。(6)A．为每个员工分别创建一个Windows用户 B．在“内部FTP站点”中为每个员工分别创建一个用户 C．为每个员工分别设置一个用户名和密码(7)A．在主目录下为每个用户创建一个与用户名相同的子目录
B．在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录
C．在主目录下的Local User子目录中为每个用户创建一个子目录，并在FTP中设置为用户可访问
D．在主目录下为每个用户创建一个与用户名相同的虚拟目录
(6)A．为每个员工分别创建一个Windows用户 (7)B．在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录 解析：考查配置用户隔离模式FTP站点的具体操作和配置过程。
为了防止普通用户通过匿名账号防问FTP站点，我们在架设FTP站点的时候肯定会限制匿名账号的访问权限，只让特定用户才能访问FTP站点下面的内容。为此，在正式架设FTP站点之前，有必要在Windows 2003服务器系统中为FTP站点创建一些用户访问账号，此后用户必须凭事先创建好的账号才能登录进行FTP站点。在创建FTP站点用户访问账号时，可以按照如下步骤进行操作。
(1)在服务器系统桌面中依次选择“开始”→“运行”命令，在弹出的系统运行对话框中，输入字符串命令compmgmt.msc，按回车键后，打开本地服务器系统的计算机管理窗口。
(2)在该管理窗口的左侧显示区域中，用鼠标双击“本地用户和组”选项，在其后展开的分支下面选中“用户”文件夹，在对应该文件夹的右侧显示区域中，用鼠标右键单击空白位置，从弹出的右键菜单中选择“新用户”命令，进入“新用户”创建窗口。
(3)在该窗U中设置好用户的访问账号及密码信息，将“用户下次登录时须更改密码”项目的选中状态取消，同时选中“用户不能更该密码”选项与“密码永不过期”选项，再单击“创建”按钮，则一个目标用户的账号信息就算创建成功了。同样地，可以为那些需要访问FTP站点的所有用户都创建—个账号信息。
当创建好了用户访问账号后，下面需要进行的操作就是在服务器系统的本地硬盘中创建好FTP站点的主目录，以及各个用户账号所对应的用户账号，以便确保每一个用户此后只能访问自己的目录，而没有权利访问其他用户的目录。
为了让架设好的FTP站点具有用户隔离功能，必须按照一定的规则设置好该站点的主目录及用户目录。首先需要在NTFS格式的磁盘分区中建立一个文件夹，例如该文件夹名称为aaa，并把该文件夹作为待建FTP站点的主目录。
接着进入到aaa文件夹窗口中，并在其中创建一个子文件夹，同时必须将该子文件夹名称设置为LocalUser(该子文件夹名称不能随意设置)。再打开LocalUser子文件夹窗口，然后在该窗口下依次创建好与每个用户账号名称相同的个人文件夹。例如可以为 aaa用户创建一个aaa子文件夹(要是用户账号名称与用户目录名称不一样的话，用户就无法访问到自己目录下面的内容)。
做好上面的各项准备工作后，现在就能正式搭建具有“用户隔离”功能的FTP站点了，下面就是具体的搭建步骤。
(1)在系统桌面中选择“开始”→“程序”→“管理工具”→“Internet信息服务(IIS)管理器”命令，打开IIS控制台窗口，在该窗口的左侧列表区域，用鼠标右击“FTP站点”，并从弹出的右键菜单中依次选择“新建”→“FTP站点”菜单命令，进入到FTP站点创建向导设置界面，单击“下一步”按钮。
(2)在弹出的“FTP站点描述”界面中输入FTP站点的名称信息，例如这里可以输入“用户隔离站点”，继续单击“下一步”按钮。在随后出现的IP地址和端口设置页面中，设置好目标FTP站点的IP地址，同时将服务端口号码设置成默认的21，再单击“下一步”按钮。
接着将看到一个标题为“FTP用户隔离”的设置界面，选中该界面中的“隔离用户”项目，之后进入到FTP站点主目录向导设置窗口，单击其中的“浏览”按钮，从随后弹出的文件夹选择对话框中将前面已经创建好的aaa文件夹选中并导入进来，再单击“确定”按钮。当向导窗口要求设置“FTP站点访问权限”时，必须将“写入”项目选中，最后单击“完成”按钮，结束FTP站点的架设操作。
第9题：
公司计划建立内部的FTP服务器，为公司内部员工提供文件上传和下载服务。管理员计划使用Serv_U软件建立FTP服务器。服务器允许用户匿名访问，匿名访问的用户名是(6)；FTP服务器允许用户上传文件，需要为用户授予(7)权限；允许用户创建目录，需要为用户授予(8)权限；允许用户删除文件，需要为用户授予(9)权限；允许用户删除目录，需要为用户授予(10)权限；使用户对于主目录和子目录具有相同的权限，需要为该目录设置(11)属性。 A．guest B．Anonymous
C．read D．write
E．append F．create G．inherit H．delete I．remove J．execute
(6)B(Anonymous) (7)D(write) (8)F(create) (9)H(delete) (10)I(remove) (11)G(inherit) 解析：本题考查电子商务网站建设中的服务器建设相关知识。涉及到以下方面。
1．网站的建站方式
网站的建站方式一般有自营主机方式、主机租赁方式、服务器托管方式和空间租赁方式4种。
(1)自营主机方式：是指公司建设网站时所需服务器、网络设备等硬件设备均由公司出资购买，并且派专人维护，这种方式建设网站的成本相对较高。
(2)主机租赁方式：是指公司在不具备建设网站所需要的服务器、网络设备等硬件的条件下，采取租赁服务商的服务器和网络设备的方式建设网站，服务器和网络设备的所有权和维护工作全部由服务商完成，这种方式建设网站的成本较低。
(3)服务器托管方式：是指公司具备建设网站的各种服务器，但是并不具备建设网站的网络设备和机房等的条件下，可以将服务器委托服务商管理的一种建站方式。这种方式的建站成本介于主机租赁方式和自营主机方式之间。
(4)空间租赁方式：即虚拟主机方式建站，是4种建站方式中成本最低的一种。这种方式仅仅租赁服务商的服务器空间，公司不对服务器硬件、网络硬件进行维护。
2．DNS服务器建设
DNS服务器的功能是实现IP地址和域名之间的相互转换或对应。题图中所示的是建设DNS服务器步骤中“新建Web主机”环节。图中“名称”是指服务器的主机名称，通常Web主机使用wvqw作为主机名，E-mail主机通常使用mail作为主机名：“完全合格的域名(FQDN)”是系统自动生成的域名，用户也可以使用它来访问该服务器；“IP地址”栏中是与该域名相对应的主机IP地址。
3．Windows命令
本题考查nslookup命令。该命令可以指定查询的类型，如查看DNS记录的生存时间和指定使用哪个DNS服务器进行解释等。
nslookup最简单的用法就是查询域名对应的IP地址，包括A记录和CNAME记录，如果查到的是CNAME记录还会返回别名记录的设置情况。其用法如下。
nslookup域名
如上图所示，解析域名www．oray．net的DNS服务器地址是192．168．1．104，www．oray．net主机的IP地址是61．145．112．212。
3．域名
为保证域名系统的通用性，Internet规定了一组正式的通用标准标号，如下表所示。
4．域名注册相关知识
任何一级注册商提供的域名WHOIS检索结果中，第一项是Registrant，即域名注册者，也是域名所有人。第二项是域名管理联系人，然后依次是域名技术和付费联系人。域名所有人在登记注册的时候可以要求把这些联系人都填成自己，并留下自己的电子信箱地址。但这反而给安全留下了隐患，原因是：域名所有者可以通过域名管理联系人或技术联系人来申请对除域名本身和域名所有人之外的注册信息进行修改。一级域名注册商依据请求发出的邮件地址是否与注册信息中的域名管理联系人邮箱吻合来判断某个修改申请是否真实或是否来自于域名所有人。由于存在伪造，所以为提高安全性，NSI等提倡用户采用PGP加密，即它要求有关联系人事先将自己的公共密钥(public key)发给NSI，然后在每次发出的信息上进行电子签名以示真伪。
5．FTP服务器的用户权限设置
本题考查的是使用Serv_U建设FTP服务器时对于用户及用户权限的设置。 Anonymous是Serv_U中默认的匿名用户，匿名用户不需要使用用户名和密码就能够登录服务器。
Serv_U按照文件和目录两大类别对用户的访问权限进行了划分。具体来说包括：
1)对文件的访问权限
.READ：允许用户下载文件。
.WRITE：允许用户上传文件，但无权对文件进行更改、删除或重命名。
.APPEND：允许用户对已有的文件进行附加，拥有APPEND权限的用户自动拥有 WRITE权限。
.DELETE：允许用户对文件进行改动、重命名或删除。拥有DELETE权限的用户自动拥有WRITE和APPEND权限。
.EXECUTE：允许用户通过FTP运行可执行文件。例如，用户可以远程运行DOS或Windows程序。
2)对目录的访问权限
.LIST：允许用户取得目录列表。
.MAKE：允许用户在根目录下建立新的子目录。
.REMOVE：允许用户删除根目录下的子目录。
.INHERIT：选中该选项之后，对某一目录设置的访问权限将自动被该目录下的所有子目录继承。