IIS下文件夹的权限的疑问？

[starrycheng]

IIS7下面网站根目录文件夹权限设置的疑问。

问题一： Users，是代表所有访问网站的用户吗？

问题二：如果需要向服务器中写入文件，是不是需要读取的权限？

问题三：什么时候需要设置为完全控制？

[qqm05]

一、User是指的User用户组 二、写入自然是写入权限了 三、下面列的那些权限都要的时候，才是需要设成完全控制

[starrycheng]

引用 1 楼 qqm05 的回复:

一、User是指的User用户组 二、写入自然是写入权限了 三、下面列的那些权限都要的时候，才是需要设成完全控制

Users用户组，是不是网站访问用户都在这个用户组里面。

[gxxloveszj]

我直接添加everyone的角色

[gzpepco]

建议创建一个独立账号给各个站点单独使用！安全，也易于管理！！ 不要用系统自带账号，更不要用everyone!楼上的太负不负责了！

[gvc107211]

把网站的目录添加上这个用户试试，并且给写入或者完全控制的权限

不过我也不建议你将网站开放除只读之外的其他权限
有安全隐患

[mc_dv]

看网站来吧, everyone 或者 建独立账号赋权限也可以 .

[以专业开发人员为伍]

引用 楼主 starrycheng 的回复:

IIS7下面网站根目录文件夹权限设置的疑问。 问题一： Users，是代表所有访问网站的用户吗？ 问题二：如果需要向服务器中写入文件，是不是需要读取的权限？ 问题三：什么时候需要设置为完全控制？

你有没有看到csdn有帖子问“如何在asp.net程序里运行exe程序”？ 使用asp.net默认的设置，千万不要胡乱去修改什么“IIS权限”之类的。在asp.net程序下，数据文件应该放到 app_data 目录下，应该尽量只作一个web应用服务器（客户端）的事情，而不是做一个windows service服务器（真正的业务服务器）的事情。如果你非要超过人家asp.net以前所设计的“权限”，对于那些不能很负责任的开发人员，其实是为产品带来灾难的。

[以专业开发人员为伍]

如果你这样设置了，那么别人可以轻易上传流氓代码，可以轻易获取服务器所有重要文件，可以轻易摧毁你的服务器。 经常有人抱怨什么服务器被人攻击了。我想这种公司的老板应该先清查一下，有没有这种随便修改服务器默认权限的程序员吧！