关于NTFS下服务器和IIS服务器权限的基本认识

本来这我们课堂演讲做的一个PPT   上去讲了下可能是我紧张了没讲好也可能是这些没意思大家都没兴趣听 

总结了好久 觉得应该拿出了放这 给大家扫扫盲

 

什么是用户组 什么是用户  还有人老问什么是角色

1、用户组  ：它是用户的集合  说具体点就是有相同权限特征的用户的集合 它限定了该组下用户应该具有的权限

2、用户 ： 用户真实存在的 他是真实操作控制应有权限的人

3、角色： 他体现了我们用户组权限的交互，比如他可以拥有administrations组下的权限，也可以用有Guests下的权限

 

按我们对象思想来说  用户就是用户组实例化而来的    用户组就是由我们具有相同特性的用户抽象而来的

角色就是我们多个类的接口而来的

内置常规用户组及权限

 

system，系统权限，最高权限

administrators 管理员，最高权限

power users 高级用户拥有大多管理权限可以运行经过验证的程序

users 用户权限，受限制

guests 来宾用户，受限制

其他程序附带用户及用户组

 

权限的细节

1、完全控制

2、读取和运行

3、写入

4、读取

5、修改

 

打开我的电脑 --工具----文件夹选项----使用简单共享 的勾去掉  

这样我们右键查看文件就可以多出一个安全选项卡

 

 

 

权限细节的的意义

 

完全控制：可以做任意更改，包括修改，删除，复制，粘贴，新建。。。

读取和运行：只运行读文件，也即浏览，运行程序

写入：允许新建

修改：允许修改

读取：只有读取文件的权限

 

 

 

iis服务器需要的用户组

 

 IIS_WPG 组（也称为 IIS 工作进程组，IIS Worker Process Group）

Guests组（来宾组，在系统中拥有最少的权限）

用户

 

 

Internet 来宾帐户（匿名访问 Internet 信息服务的内置帐户）（Iusr_xxxxxx）

启动 IIS 进程帐户（用于启动进程外应用程序的 Internet 信息服务的内置帐户）

 

 

 

 

 

 

这里我演示一下取消写入权限

 

 

 

 

关于IIS的安全设置是非常必要的  

写入权限，会被人利用将木马传入当前有写入权限目录.

执行权限中“纯脚本和可执行权限”是我们做动态网站不可缺少的权限，如果同时具有写入权限，黑客会轻易传入危害服务器的木马程序并且执行它，那么丢失的就不是这个网站这么简单的了.

上传目录，这个是每个网站必不可少的地方，网站会设置一些上传文件的存放目录，这里一定注意要把上传文件的目录的执行权限设置为无，对于自己脚本中设置的格式限制是完全没用的，iis6.0是有解析漏洞的，写入后缀1.aspx；1.jpg 会自动解析成aspx文件

最好能做到一个网站目录一个独立的来宾账号和一个独立的IIS_WPG用户 

避免跨站的危险