IT網(wǎng)絡(luò)學(xué)院
       
            軟件沙龍驅(qū)動世界常用導(dǎo)航電腦資訊IT新聞在線解答FLASH特區(qū)linux專區(qū)商都桌面網(wǎng)上學(xué)院病毒與安全


      運行IIS的最小NTFS權(quán)限


      發(fā)布時間:2001-11-28 09:26:27 來源:



      本文介紹了正常運行IIS所需要的最小NTFS權(quán)限，當(dāng)IIS不能正常運行或者想嚴(yán)格限制權(quán)限的時候可以參照此文，以下是操作的7個步驟。 

      1、 選取整個硬盤： 
      System：完全控制 
      Administrator：完全控制 
      （允許將來自父系的可繼承性權(quán)限傳播給對象） 

      2、 Program FilesCommon Files： 
      Everyone：讀取及運行 
      列出文件目錄 
      讀取 
      （允許將來自父系的可繼承性權(quán)限傳播給對象） 

      3、 Inetpubwwwroot： 
      IUSR_MACHINE：讀取及運行 
      列出文件目錄 
      讀取 
      （允許將來自父系的可繼承性權(quán)限傳播給對象） 

      4、 Winntsystem32： 
      選擇除Inetsrv和Centsrv以外的所有目錄，去除“允許將來自父系的可繼承性權(quán)限傳播給對象”選框，復(fù)制。 

      5、 Winnt： 
      選擇除了Downloaded Program Files、Help、IIS Temporary Compressed Files、Offline 
      Web Pages、system32、Tasks、Temp、Web以外的所有目錄，去除“允許將來自父系的可繼承性權(quán)限傳播給對象”選框，復(fù)制。 

      6、 Winnt： 
      Everyone：讀取及運行 
      列出文件目錄 
      讀取 
      （允許將來自父系的可繼承性權(quán)限傳播給對象） 

      7、 WinntTemp：（允許訪問數(shù)據(jù)庫并顯示在ASP頁面上） 
      Everyone：修改 
      （允許將來自父系的可繼承性權(quán)限傳播給對象） 

      這樣，你就擁有了一個權(quán)限嚴(yán)格而又可以正常運行的IIS系統(tǒng)了。