我們今天依舊來學(xué)習(xí)IIS Web 的知識(shí)。IIS 將檢查 Web 站點(diǎn)權(quán)限，以確定在 IIS Web 站點(diǎn)中可能發(fā)生的操作類型，例如允許腳本源訪問或允許文件夾瀏覽。您應(yīng)該為 IIS Web 站點(diǎn)分配權(quán)限，以便進(jìn)一步保證 IIS 服務(wù)器上的站點(diǎn)在本指南定義的三種環(huán)境下的安全性。

IIS Web 站點(diǎn)權(quán)限可與 NTFS 權(quán)限結(jié)合使用。它們可配置給特定的站點(diǎn)、文件夾和文件。與 NTFS 權(quán)限不同，Web 站點(diǎn)權(quán)限影響試圖訪問 IIS 服務(wù)器站點(diǎn)的每個(gè)人。IIS Web 站點(diǎn)權(quán)限可以通過使用 IIS 管理器管理單元得到應(yīng)用。

下表列舉了 IIS 6.0 支持的 Web 站點(diǎn)權(quán)限，并且提供了簡(jiǎn)要描述，解釋如何為 IIS Web 站點(diǎn)分配給定的權(quán)限。

IIS 6.0 Web 站點(diǎn)權(quán)限

IIS Web 站點(diǎn)權(quán)限： 授予的權(quán)限：
讀
用戶可查看目錄或文件的內(nèi)容和屬性。在默認(rèn)情況下，該權(quán)限為選中狀態(tài)。

寫
用戶可更改目錄或文件的內(nèi)容和屬性。

腳本源訪問
用戶可以訪問源文件。如果啟用“讀”權(quán)限，則可以讀取源文件；如果啟用“寫”權(quán)限，則可以更改腳本源代碼。腳本源訪問包括腳本的源代碼。如果既不啟用“讀”權(quán)限，也不啟用“寫”權(quán)限，則此選項(xiàng)將不可用。

要點(diǎn)：?jiǎn)⒂?ldquo;腳本源訪問”時(shí)，用戶可以查看敏感信息，例如用戶名和密碼。他們還可以更改 IIS 服務(wù)器上運(yùn)行的源代碼，從而嚴(yán)重影響服務(wù)器的安全性和性能。

目錄瀏覽
用戶可以查看文件列表和集合。

日志訪問
每次訪問 IIS Web 站點(diǎn)都會(huì)創(chuàng)建日志條目。

索引此資源
允許使用索引服務(wù)索引資源。這樣便可以對(duì)資源執(zhí)行搜索。

執(zhí)行
以下選項(xiàng)確定用戶運(yùn)行腳本的級(jí)別：
“無” — 不允許在服務(wù)器上運(yùn)行腳本和可執(zhí)行文件。
“僅限于腳本” — 僅允許在服務(wù)器上運(yùn)行腳本。
“腳本和可執(zhí)行文件” — 允許在服務(wù)器上運(yùn)行腳本和可執(zhí)行文件。

如何來設(shè)置IIS Web的方法，大家的都應(yīng)該掌握了吧。

【編輯推薦】

1. IIS 服務(wù)器在專用磁盤卷中放置內(nèi)容
2. 學(xué)習(xí)IIS 服務(wù)器中的一些安全設(shè)置知識(shí)
3. IIS 服務(wù)器向Windows Server 2003中添加Web服務(wù)器功能
4. IIS 服務(wù)器拒絕通過網(wǎng)絡(luò)訪問該計(jì)算機(jī)
5. IIS 服務(wù)器4項(xiàng)知識(shí)分析講解