2006-9-11 21:24:4
服务器权限设置
弄了三天服务器,起源于那天无意中想设置服务器权限。 对服务器安全设置一直认识投鼠忌器,不敢对正在运行的服务器进行手术,因为实在手痒,参考狗狗的一篇没头没脑的文章,开始对文件的权限进行了改动,试验一下,果然,网站出现了各种莫名其妙的情况。技术是点点滴滴积累起来的,但是没想到这一搞就花费了我整整二天的时间。终于在学生的帮助下,我的木瓜脑袋有些开窍了,今天基本搞定了服务器,并有了一些小认识。 1、对IIS的性能应用程序池有了认识,通过性能应用程序池设置,可以控制辅助进程的操作。讲最通俗的:就是一个站死了不至于影响其他网站。 2、权限不能进行完全的限制,必须根据需要进行设置。C盘下windows里有些文件是应该给IIS的用户或者Guests组以“写入权限”的,具体哪个文件我还没找到,否则会影响Creatobject生成组件。C盘下Program File里的Common Files等文件也应该给“读”的权限。还有Temp文件夹也应该给“读”的权限。至于WEB目录,那么每个虚拟目录应该给个独立的Vhost帐号,同时IIS匿名用户可以指定给他,加入Guests组,每个虚拟目录给予他一定的“读写”甚至“完全”的权限。 另外,连接数据库失败不要以为就是AC数据库出问题,或者以为权限放的不够,而实际上还有一个容易忽视的问题就是可能WINDOWS哪个文件不能写入造成的,具体得通过实验才能得知,或者要请教高手。想想也就这几点,竟然花费了我两天时间。想想也值,每天积累一点点,也是很大的进步啊!