用 Windows 2003 搭建自己的虚拟主机平台(2)

用 Active Directory 隔离用户：该模式根据相应的 Active Directory 容器验证用户凭据，而不是搜索整个 Active Directory，那样做需要大量的处理时间。将为每个客户指定特定的 FTP 服务器实例，以确保数据完整性及隔离性。当用户对象在 Active Directory 容器内时，可以将 FTPRoot 和 FTPDir 属性提取出来，为用户主目录提供完整路径。如果 FTP 服务能成功地访问该路径，则用户被放在代表 FTP 根位置的该主目录中。用户只能看见自己的 FTP 根位置，因此受限制而无法向上浏览目录树。如果 FTPRoot 或 FTPDir 属性不存在，或它们无法共同构成有效、可访问的路径，用户将无法访问。

    打开Inte.net信息服务（IIS）管理器，点击展开服务器，右键单击FTP站点，新建一个FTP站点，在建立向导中，因为我的服务器不是Active Directory模式，所以我们选择隔离用户这个选项。如图4：

（图4）

    完成建立向导后，开打新建立的FTP站点属性，点击属性中的安全用户选项卡，把允许匿名连接关闭。确定后退出。

    最后是域名的绑定，域名绑定有两种定义，第一种是直接使用完整域名绑定WEB服务，如在服务器上提供www.test1.com和www.test2.com空间服务，第二种是开设子域名服务，如提供test1.yesky.com和test2.yesky.com空间服务。这两种在工作原理上是一样的，但第二种在操作上有一些不同。需要自己服务器的DSN支持。

    首先我们让我们来了解一下关于域名（DNS）的基本知识，在我们要了解DNS，首先要了解几个名词：域名空间；根域；顶级域；二级域；主机名；区域。

    域名空间：是DNS名的结构统称，他的结构主要是由根域，顶级域，二级域和主机名组成。

    根域：是处在整个结构的顶级，是用点（.）表示的。由国外的几个公司管理的。55555没有我们的份~郁闷！！）

    顶级域：是由2-3个英文字母组成，并且有着一定的意义，一般采用相对意义的英文单词缩写或相对代码。如：COM是指商业机构，GOV是指政府机构，CN是指中国……

    二级域：是由一些域名提供商出租给个人或企业、机构的服务。如www.yesky.com这个域名中yesky就属于二级域。

    主机名：是用来表示Internet或内部网的计算机名称，但大家注意一点，在Internet上，有的时候主机名指代表一台服务器的IP地址，而不是服务器的名称，这一点是和内部网有区别的！

    区域：是域名空间中的一个离散部分。区域主要是用来把一个域名变成可管理的几个部分，如：www.yesky.com这个域名我们可以把他划分成www和yesky,com这两个部分。这样，我们就可以利用yesky.com这部分生成不同的主机名。如mail.yesky.com；bbs.yesky.com等等。这一点比较重要。

    DSN服务工作的流程我们可以把它称作名字解析过程，它共分为两种：正向搜索和反向搜索。正向搜索是把一个域名解析成一个IP，我们这里就用Internet上的www.yesky.com域名做一个案例。我们先在IE浏览器中输入www.yesky.com这个域名，然后计算机将自动把这个域名传递给本地DNS服务器（也就是指在本机网卡属性中TCP/IP协议的DSN服务器输入框里输入的IP地址所对应的服务器），DNS服务器收到信息后，将在自己的区域表中搜索有没有该域名所对应的IP！有则返回，若没有，它则会把搜索的信息传递给国外的几个根域DSN服务器之一，请求解析该域名。根域DSN服务器则返回一条对COM域DNS服务器的IP地址给本地DNS服务器引用（由于yesky.com的顶级域是COM所以返回COM域DNS服务器的IP地址），本地DNS服务器在根据IP地址给COM域DNS服务器发送一条www.yesky.com域名解析请求的信息，COM域DNS服务器返回一条对yeskyDSN服务器的IP地址指引，然后本地DNS服务器再根据收到的IP地址给yeskyDSN服务器，发送一条www.yesky.com域名解析请求的信息，yeskyDSN服务器根据请求反馈给www的IP地址，本地服务器再把这个IP反馈给我们。这时解析完成，我们也就打开了www.yesky.com的网页。

（出处：天极）

原文转自：http://www.ltesting.net