日期:2009-02-04  浏览次数:20945 次

IIS是扮演所有用户端服务要求的接口,和一般结构不同的是对ASP文件的处理方式,当IIS收到ASP文件的服务要求时,它会调用必须的ISAPI或DLL程序,对ASP程序进行解释执行,经过处理后,IIS再将结果转为HTML格式传回给使用者的Web浏览器。

为了能正确的为用户端提供服务,必须要具备以下的元件:

1,经过正确设置的IIS及其附属相关的目录;

2,Windows NT的账户;

3,DLL元件;

4,Windows NT的安全设置;

除此之外,根据Web服务器所需要提供功能的不同,可能还需要数据库系统或者电子邮件系统。

IIS提供了从硬盘目录来设置资料存取权限的方法,但是这一切都需要根据在IIS安装时的账户(Account)设置,在缺省的情况下,IIS对每个目录都设置了基本的读取或者执行权限,你可以通过IIS Manager来进行这方面的设置。

注意:您必须使用NTFS格式,才能够对文件层级设置读取权限!

因为IIS和Windows NT的安全模型完全整合在一起,因此了解使用者和群组的权限就成为非常重要的一点了,您所要考虑的要点应包括以下几点:

1,使用者执行某项工作时需要足够的权限,举例来说,执行Active组件的使用者必须对这些Active组件具备执行(Execute)的权限才可以,包括ASP所注册的FeleSystemObject(文件处理对象),否则将会产生执行时期的错误!

2,对匿名登陆设置适当的安全权限,你可以利用IIS Manager以及网络使用者管理员为匿名(Anonymous)登陆到IIS的使用者,进行适当的安全权限设置。

3,通过NTFS进行进一步的设置,你可以根据程序的需要,设置每个使用者或者群组对不同组件的存取权限。

本文由沙滩小子整理制作,您可以转载,但请注明其出处,谢谢!