落伍者站长论坛's Archiver

jyq200 发表于 2008-4-26 20:18

Windows2003服务器安装及设置教程——文件及文件夹权限篇三

本文由[url=http://www.juyo.org/][color=#800080]含笑[/color][/url]原创并首发于个人BLOG [url=http://www.juyo.org/][color=#800080]聚友[/color][/url],如需引用或者转载此文,请注明作者:含笑,出处:[url=http://www.juyo.org/][color=#800080]http://www.juyo.org[/color][/url]
  本安装及设置教程适用于使用Windows2003为操作系统的服务器,目的是让服务器支持常见网络编程语言包括ASP、PHP、.Net1.1、.Net2.0,支持常见数据库包括Access、MySQL、MSSQL,支持FTP,支持常见组件包括Aspjpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite。
本系列文章第一篇:[url=http://www.juyo.org/juyo/original/windows2003-install/][b][color=#0000ff]Windows2003操作系统安装图解[/color][/b][/url]
本系列文章第二篇:[url=http://www.juyo.org/juyo/original/windows2003-system-install/][b][color=#0000ff]Windows2003服务器安装及设置教程——系统安装篇[/color][/b][/url]
本系列文章第三篇:[url=http://www.juyo.org/juyo/original/windows2003-soft-install-module/][b][color=#0000ff]Windows2003服务器安装及设置教程——软件安装与设置篇——ASPJPEG安装图解[/color][/b][/url]
本系列文章第四篇:[url=http://www.juyo.org/juyo/original/windows2003-soft-install-jmail/][b][color=#0000ff]Windows2003服务器安装及设置教程——软件安装与设置篇——Jmail安装图解[/color][/b][/url]
本系列文章第五篇:[url=http://www.juyo.org/juyo/original/windows2003-soft-install-lyfupload/][b][color=#0000ff]Windows2003服务器安装及设置教程——软件安装与设置篇——LyfUpload注册图解[/color][/b][/url]
本系列文章第六篇:[url=http://www.juyo.org/juyo/original/windows2003-soft-install-powereasy/][b][color=#0000ff]Windows2003服务器安装及设置教程——软件安装与设置篇——动易组件注册图解[/color][/b][/url]
本系列文章第七篇:[url=http://www.juyo.org/juyo/original/windows2003-soft-install-rewrite/][b][color=#0000ff]Windows2003服务器安装及设置教程——软件安装与设置篇——ISAPI_Rewrite设置图解[/color][/b][/url]
本系列文章第八篇:[url=http://www.juyo.org/juyo/original/mssql2000-install/][b][color=#0000ff]Windows2003服务器安装及设置教程——软件安装与设置篇——MS SQL SERVER2000安装图解[/color][/b][/url]
本系列文章第九篇:[url=http://www.juyo.org/juyo/original/mysql5-install/][b][color=#0000ff]Windows2003服务器安装及设置教程——软件安装与设置篇——MySQL5安装图解[/color][/b][/url]
本系列文章第十篇:[url=http://www.juyo.org/juyo/original/php-install/][b][color=#0000ff]Windows2003服务器安装及设置教程——软件安装与设置篇——PHP5安装图解[/color][/b][/url]
本系列文章第十一篇:[url=http://www.juyo.org/juyo/original/zend-Optimizer-install/][b][color=#0000ff]Windows2003服务器安装及设置教程——软件安装与设置篇——Zend Optimizer安装图解[/color][/b][/url]
本系列文章第十二篇:[url=http://www.juyo.org/juyo/original/system-files-limits/][b][color=#0000ff]Windows2003服务器安装及设置教程——文件及文件夹权限篇——给系统文件设置权限[/color][/b][/url]
本系列文章第十三篇:[url=http://www.juyo.org/juyo/original/folder-set-0/][b][color=#800080]Windows2003服务器安装及设置教程——文件及文件夹权限篇——给文件夹设置权限一[/color][/b][/url]
本系列文章第十四篇:[url=http://www.juyo.org/juyo/original/folder-set-1/][b][color=#800080]Windows2003服务器安装及设置教程——文件及文件夹权限篇——给文件夹设置权限二[/color][/b][/url]
本系列文章第十五篇:[url=http://www.juyo.org/juyo/original/folder-set-2/][b][color=#800080]Windows2003服务器安装及设置教程——文件及文件夹权限篇——给文件夹设置权限三[/color][/b][/url]
本系列文章第十六篇:[url=http://www.juyo.org/juyo/original/folder-set-3/][b][color=#800080]Windows2003服务器安装及设置教程——文件及文件夹权限篇——给文件夹设置权限四[/color][/b][/url]

[b]给文件夹设置权限二(如需引用或者转载此文,请注明作者:含笑,出处:[/b][url=http://www.juyo.org/][b][color=#800080]http://www.juyo.org[/color][/b][/url][b])[/b]
[list=1][*]添加Guests组和虚拟主机组用户拒绝权限
Guests组可以访问某些文件可能会造成安全隐患,我们应该拒绝Guests组访问。虚拟主机用户组同理。主要是下面这些文件夹:
C:\Program Files
C:\Windows\repair
C:\Windows\system32
C:\Windows\system32\config
C:\Windows\system32\inetsrv
C:\Windows\system32\inetsrv\MetaBack
C:\Windows\system32\inetsrv\ASP Compiled Templates
C:\Windows\IIS Temporary Compressed Files
C:\Documents and Settings\All Users\Application Data
C:\Windows\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files
C:\Windows\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files
C:\Documents and Settings\All Users\Application Data\Microsoft
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\achineKeys
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys
C:\Documents and Settings\All Users\Application Data\Microsoft\HTML Help[*]添加IIS_WPG的访问权限
IIS_WPG是ASP.NET支持所需要的用户,需要增加该用户的一些访问,才能够支持ASP.NET,如下设置:
C:\盘根目录,增加IIS_WPG用户,进入权限高级设置,权限为:遍历文件夹/运行程序、读取属性、读取扩展属性、读取权限。
C:\Program Files目录,增加IIS_WPG用户,权限为:读取。
C:\Windows目录,增加IIS_WPG用户,权限为:读取与运行、列出文件夹目录、读取。
还有以下目录,增加IIS_WPG用户,进入权限高级设置,权限为:更改权限
C:\Windows\Downloaded Program Files
C:\Windows\Help
C:\Windows\IIS Temporary Compressed Files
C:\Windows\Offline Web Pages
C:\Windows\System32
C:\Windows\Tasks
C:\Windows\Web[*]添加users的访问权限
C:\Program Files/Common Files,增加Users组的 读取 权限;
C:\Windows\Temp,增加Everyone组的 修改 权限;
C:\Windows\Microsoft.NET\Framework,增加Users组 读取与运行、列出文件夹目录、读取 权限。[/list]

jyq200 发表于 2008-5-8 00:18

:)

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.