网站建设|北京网站建设|北京网站制作|北京网站建设首选品牌【企通互联】

作者： 北京网站建设   日期：2008-03-27 06:03:34  来源： http://www.qitongnet.com

渐飞网络--->星月 网页设计
网页设计

• 本机调试，请参照“渐飞网站管理系统4.0 北京网站建设在Windows 2000 Server下的调试说明” 网站制作
• 更多更全的安全设定，请参考“ASP.NET虚拟主机安全漏洞解决方案”
• 准备工作：需要在服务器上安装好Windows 2000 Server家族成员之一及IIS服务。服务器所有分区都为NTFS格式，所需其它功能组件，请参阅：“渐飞网站管理系统4.0在Windows 2000 Server下的调试说明”。
• 开始设定工作：（演示服务器操作系统安装在C盘，Web目录放在 企通互联D盘）

①在系统及IIS等所需组件安装好后，C盘，D盘及系统默认帐号如下所示：

北京网站设计
C盘根目录默认安全属性

网页设计 网站建设
D盘根目录默认安全属性

网站建设
Windows 2000 Server安装好IIS及.NET支持后的系统默认帐号列表

其中要用到以下组及帐号：北京网页设计
Guset组 （来宾组，在系统中拥有最少的权限）

Internet 来宾帐户 （匿名访问 Internet 信息服务的内置帐户） 企通互联
ASP.NET Machine Account （Account used for running the ASP.NET worker process (aspnet_wp.exe)）用于执行.NET程序

②对C盘（系统盘）及D盘（Web站点存放盘）的安全设定：

网页设计
系统盘（C：）留下上图所示帐号访问权限，其它全部删除（不要替换下级目录权限设定，不然系统不能正常运行，可能会出问题:)）网站建设
Administrator|System组都给完全控制权限。

网站设计
企通互联 网站设计
其它盘（D：）留下上图所示帐号访问权限（Administrator|System有开完全控制权限），其它全部删除（不要替换下级目录权限设定）

北京网页设计
点击上图中的高级按钮，设定ASP.NET帐号的详细安全设定 北京网页设计

网站制作
在权限对话框，添加ASP.NET帐号，并对其设定拒绝图中所示权限

网站建设
在权限对话框，再次添加ASPNET帐号，并对其设定允许图中所示权限，不要选择“将这些权限应用到这个容器中的对象和/或容器上”复选框

③建立 北京网站设计IUSR_HOST1帐号及ASP.NET帐号设定：

北京网页设计
添加IUSR_HOST1帐号，并加入Guest组，删除USER组。做为匿名访问WEB站点帐号，如上图所示

如果服务器上同时运行多个独立站点，依此法重复建立多个“IUSR_HOSTX”帐号，每个网站需要一个这样的帐号。

④设定WEB站点根目录安全属性：（此例所示WEB站点根目录在D:\JFCmsPro4.0，安装的是渐飞网站管理系统v4.0专业版）

网站设计
设定Web根目录安全选项，去掉从父目录继承来的权限。删除原来所有帐号及组，加入上图所示帐号|组网站设计
添加Administrator|System组并具有所有权限，并加入新建立的IUSR_HOST1用户，开完全访问权限（开读取|写入也可以）。加入ASP.NET帐号（该 帐号详细设定见下面说明）。

网站设计
设定Web根目录安全选项，设定ASP.NET中安全选项，添加ASP.NET帐号，并拒绝图中所示选项

北京网站设计
设定Web根目录安全选项，添加 www.qitongnet.comASP.NET帐号，并设定ASP.NET中安全选项，允许图中所示选项

北京网站建设
并加入新建立的IUSR_HOST1用户，开完全访问权限（开读取|写入也可以）

到此，Web站点根目录权限设定结束。

⑤IIS设定：

北京网页设计
新建一个Web站点Host1，并将主目录指向Web站点目录（D:\JFCmsPro4.0）

企通互联
修改匿名访问帐号为IUSR_HOST1，并输入帐号密码

⑥访问安装好的渐飞网站管理系统 v4.0:

 北京网站建设
访问渐飞网站管理系统后台

北京网站制作
登录成功，创建栏目，添加新闻功能

⑦测试服务器ASP.net访问权限：

北京网站设计
C盘访问被拒绝

网页设计
D盘访问被拒绝

网站建设
访问第二个Web站点目录（D:\Host2）失败

注意：Web目录拥有所有权限(也可做相应限制)，但各个站点间不能互访，相对独立。服务器在同时存放多个不同站点或虚拟主机相对安全许多。如果一台服务器上存放多个站点，可依照此法，建立多个WEB站点。需要更多更全的安全设定信息，请参考“ASP.NET虚拟主机安全漏洞解决方案”