网站的文件夹都设置哪些权限



入门级:

asp和php的网站只需要

administrators组 [完全控制]
internet来宾账户(即iusr_开头的账号,以下称“IIS账户”) [读,写]

net网站比较特殊,在asp和php的权限基础上额外添加以下权限即可

iis_wpg [读,写]

深入级:

对于新手来说,入门级已经满足要求了,网站可以正常访问了,但上面的权限给的还是有点大,对于高手来说,会把IIS账户的“写”权限去除掉,然后在网站里面的需要写入权限的文件单独再增加IIS账户的可写权限,比如:upload或data这样的上传图片的,数据库文件夹等,除此之外,这些还不够,要知道upload只是用于上传的,它不需要执行权限,因此,从IIS里取消此文件夹的执行权限,那么网站就非常安全了!
已标记关键词 清除标记
相关推荐
©️2020 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页