English
 电子信箱
 加入收藏

  威盾防火墙 >> 新闻中心 >> 业界动态 >> 运行IIS的最小NTFS权限虚拟主机
 

运行IIS的最小NTFS权限虚拟主机

威盾防火墙 2015-02-07
 
本文介绍了正常运行IIS所需要的最小NTFS权限，当IIS不能正常运行或者想严格限制权限的时候可以参照此文，以下是操作的7个步骤。
1、 选取整个硬盘：
System：完全控制
Administrator：完全控制
（允许将来自父系的可继承性权限传播给对象）
2、 \Program Files\Common Files：
Everyone：读取及运行
列出文件目录
读取
（允许将来自父系的可继承性权限传播给对象）
3、 \Inetpub\wwwroot：(按FSO处理)
IUSR_MACHINE：读取及运行
列出文件目录
读取
（允许将来自父系的可继承性权限传播给对象）
4、 \Winnt\system32：
选择除Inetsrv和Centsrv以外的所有目录，去除“允许将来自父系的可继承性权限传播给对象”选框，复制。
5、 \Winnt：
选择除了Downloaded Program Files、Help、IIS Temporary Compressed Files、Offline Web Pages、system32、Tasks、Temp、Web以外的所有目录，去除“允许将来自父系的可继承性权限传播给对象”选框，复制。
6、 \Winnt：
Everyone：读取及运行
列出文件目录
读取
（允许将来自父系的可继承性权限传播给对象）
7、 \Winnt\Temp：（允许访问数据库并显示在ASP页面上）
Everyone：修改
（允许将来自父系的可继承性权限传播给对象）
这样，你就拥有了一个权限严格而又可以正常运行的IIS系统了。 
相关内容： 最新内容：
运行IIS的最小NTFS权限虚拟主机[2015-02-07]
IIS环境下安装PHP5[2015-02-07]
给IIS Web虚拟主机服务器装上一把锁[2015-02-07]
浅析日志安全也就是IIS安全[2015-02-07]
IIS服务器中使用的一些要点[2015-02-07]
如何在IIS服务器中绑定两域名且独立运行[2015-02-07]