使用windows2003來構(gòu)件web服務(wù)器需要對服務(wù)器的磁盤文件夾來設(shè)定權(quán)限,即指定某些用戶可以訪問哪些磁盤的文件夾,對磁盤的設(shè)定主要是處于安全的考慮,由于web服務(wù)器需要提供用戶的web訪問,因此如果不進行相關(guān)的用戶訪問權(quán)限則很有可能造成黑客攻擊危害。

一般情況下安裝操作系統(tǒng)的磁盤設(shè)定的用戶權(quán)限和網(wǎng)站的運行目錄設(shè)定的權(quán)限是不同的。操作系統(tǒng)安裝分區(qū)一般需要刪除everyone用戶權(quán)限，即所有的目錄都刪除掉該權(quán)限，而只保留users用戶權(quán)限，在c盤目錄上有個power users用戶權(quán)限，這是個比較特殊的用戶，如果刪除掉該用戶將造成windows2003操作系統(tǒng)的無法正常運行，因此這個權(quán)限一定不要動否則導(dǎo)致你重新安裝系統(tǒng)。

對于網(wǎng)站運行目錄一般保留users用戶和來賓用戶(iusr_nbservers)權(quán)限，這兩個用戶權(quán)限可以控制網(wǎng)站的一些基本操作，如添加、修改、刪除、讀取目錄內(nèi)容，因此這兩個權(quán)限需要根據(jù)實際需要來設(shè)定，如果網(wǎng)站不需要寫入、修改文件需要那么只要在這兩個用戶上只設(shè)定讀取權(quán)限即可解決問題，如果需要寫入和修改文件那么就要添加修改權(quán)限了，這樣根據(jù)實際情況來設(shè)定的目錄安全性會高一些，對于代碼導(dǎo)致的漏洞也有很好的安全提升。

以上是筆者在實際的工作中總結(jié)出的技術(shù)，在工作中如果有變動那么可以根據(jù)實際的情況來進行設(shè)定，但是最主要的一些權(quán)限不能隨意設(shè)定免的出現(xiàn)問題。

【聲明：信息來自網(wǎng)絡(luò)，如有侵權(quán)，聯(lián)系既刪。】