帐号电脑-服 务 器-ASP.NET windows 2003虚拟主机多个站点的安全设置

我们举例详细说明在运行ASP.NET的windows 2003虚拟主机上,对于多个A S P.NET站点的安全配置;

在这里,我们的站点目录放在D盘的www文件夹,假设现在有一个名叫fesend的虚拟主机用户,我们在www文件夹下建立fesend的文件夹来存放此用户的站点数据

⑴D盘根目录的权限设置如下,只保留Administrator和System,其他帐号全部删除

⑵随后加入I I S_WPG组，并对I I S_WPG组设定如下图所示权限

⑶建立IUSR_FESEND及IWAM_FESEND帐号

设置“IUSR_FESEND”帐号为“Gues t s”组，删除“Users”组

设置“IWAM_FESEND”帐号为“I IS_WPG”组，删除“Users”组

⑷ 设定 fesend用户站点根目录的安全权限，此示例的站点目录为“D: \www\fesend” ，此目录用于存放fesend用户的站点数据；

首先去除父目录继承来的权限（方法如下图） ，只保留“Administrators”和“S Y S TEM” ，其他全部删除；

随后添加我们刚才建立的“IUSR_FESEND” “IWAM_FESEND”帐号，并赋予完全控制权限（修改权限也可） ；并应用该设定到下级所有目录中，按确定完成Web 站点根目录权限设定。最终效果如下图所示：

建立www.fesend.com站点，指向fesend用户的站点目录“D: \www\fesend” ；⑴站点匿名访问帐号设置，修改成我们刚才建立的“IUSR_FESEND”帐号

⑵创建名称为“FESEND” (名称可以任意)的应用程序池；