asp.net - iis访问文件权限的问题
本文介绍了asp.net - iis访问文件权限的问题的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!
问题描述
问 题
asp.net 网站部署到iis上时会遇到文件访问权限的问题,通常是加eveyone用户解决,这样有什么弊端么?还有更加专业的解决办法么?
解决方案
第一个问题答案是有很大的安全隐患,一旦被人上传恶意代码,everyone组是可以随意执行的
解决办法:
和linux权限设置原理类似,asp.net或asp、php等其他脚本语言都要让IIS有权限访问目录或文件
而一般创建的目录是administrator、CREATOR OWERN、SYSTEM等组,IIS是没有权限访问的,所以系统给IIS提供了专门的访问组提高安全性
比如我这边有一台windows 2008 R2 , 有一个IIS_IUSRS的用户组,选择这个用户组编辑下用户权限即可
另外提供一个官方的一些IIS不同版本默认权限和用户权限说明链接
https://support.microsoft.com...
这篇关于asp.net - iis访问文件权限的问题的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!
查看全文