Newsgroup: it.comp.www.server
Titolo: Settaggi ottimali ftp server win2000

Ciao ragazzi, la mia domanda sembrerą stupida stupida: qualcuno di voi ha un
tutorial su come settare come dio comanda piu ftp in una sola macchina,
facendo attenzione ai settaggi sui permessi delle cartelle, in modo tale da
avere un servizio ftp configurato come si deve e "sicuro"(sicuro č un
parolone ;) ) ?
Grazie mille, Marco

 parolone ;) ) ?
premetto che non sono un grandissimo esperto, ma seguendo alcune dritte di
ITHost e leggendo un pò sui libri microschiop ho scelto di fare così (io uso
due HD, uno con win e l'altro, Z:, con i siti web):
sul disco Z: ho creato una cartella, chiamata "wwwfolders" dove ci andranno
i siti.
okkio: a questa cartella NON ho impostato alcun accesso da IUSR_MACHINENAME.
per ora teniamola da parte, dopo la useremo :)
ho creato un gruppo di utenti, chiamato "FTPusers"
dentro questo gruppo ho creato due utenti, "FTPadmin" e "dominiopippo-it",
entrambi facenti parte anche del gruppo "Users" (come di default).
su Z:\ ho creato una cartella, chiamata "blankftp" alla quale ho assegnato
SOLTANTO le permissioni di "lettura" e "visualizzazione della cartella".
su IIS ho stoppato il servizio ftp di default (ma non l'ho cancellato, anche
se non mi servirà più).
ho creato un nuovo SITO FTP, chiamato "blankftp" che punta alla cartella
Z:\blankftp.
importante : questa cartella rimarrà sempre VUOTA!! leggibile sì, ma sempre
vuota.
al sito FTP ho impostato, dalle proprietà sul tab "home directory" SOLO
l'accesso in lettura.
sempre su IIS, sotto il sito ftp "blankftp" ho creato 2 siti ftp (virtuali):
il primo chiamato "FTPadmin" e l'altro "dominiopippo-it". a entrambi è stato
assegnato dalle proprietà l'accesso in lettura/scrittura.
FTPadmin punta alla cartella "Z:\wwwfolders" con permissioni NTFS "modifica,
lettura e esecuzione, visualizza contenuto cartella, lettura, scrittura" e
ho impostato sottocartelle e files con le stesse permissioni.
OKKIO PERO' A ______NON______ METTERCI ANCHE IUSR_MACHINENAME.
soltanto administrators, system e FTPadmin.
"dominiopippo-it" invece punta ad una sottocartella di wwwfolders, che per
comodità ho chiamato "dominiopippo-it" (così mi ricordo a quale dominio è
collegata la cartella, il sito ftp virtuale e l'utente ftp).
alla cartella Z:\wwwfolders\dominiopippo-it" ho detto che IUSR_MACHINENAME
ha le permissioni di lettura files/cartelle e, se del caso, scrittura (tipo
se usi asp, php et similia e lavori con DB, files ecc..).
quindi, siamo pronti.
quando ti collegherai con l'utente FTPadmin IIS ti dirigerà direttamente
alla cartella "madre" wwwfolders, la quale conterrà tante sottocartelle
quanti sono i siti ospitati.
mentre l'utente "dominiopippo-it" verrà reindirizzato automaticamente alla
sua cartellina, e non potrà "salire di cartella", se non di un livello, nel
quale avrà una cartella "misteriosamente" vuota.... ovvero "blankftp".
quest'ultimo trucchetto me lo ha svelato il buon ITHost, che non finirò mai
di ringraziare anche per altre cose :)
nota:
consiglio di non usare mai cartelle tipo 
dominio.it
, perchè poi quando
capiterà il sito "dominio.COM" verrà spontaneo creare una cartella
"
dominio.com
", soltanto che dovrai spiegare a IIS che quello non è un file
eseguibile "
nomefile.com
" ma solo una cartella ;)
perciò io uso il trattino "-" come separatore, anche per evitare ste rotture
di palle e "smanaccare" su iis meno possibile.
fai due prove, poi dimmi se ha funzikato
ciao
sp-

 ha scritto nel messaggio
news:T5PUb.266482$_P.90...@news4.tin.it...
