iis是扮演所有用户端服务要求的接口,和一般结构不同的是对asp文件的处理方式,当iis收到asp文件的服务要求时,它会调用必须的isapi或dll程序,对asp程序进行解释执行,经过处理后,iis再将结果转为html格式传回给使用者的web浏览器。
为了能正确的为用户端提供服务,必须要具备以下的元件:
1,经过正确设置的iis及其附属相关的目录;
2,windows nt的账户;
3,dll元件;
4,windows nt的安全设置;
除此之外,根据web服务器所需要提供功能的不同,可能还需要数据库系统或者电子邮件系统。
iis提供了从硬盘目录来设置资料存取权限的方法,但是这一切都需要根据在iis安装时的账户(account)设置,在缺省的情况下,iis对每个目录都设置了基本的读取或者执行权限,你可以通过iis manager来进行这方面的设置。
注意:您必须使用ntfs格式,才能够对文件层级设置读取权限!
因为iis和windows nt的安全模型完全整合在一起,因此了解使用者和群组的权限就成为非常重要的一点了,您所要考虑的要点应包括以下几点:
1,使用者执行某项工作时需要足够的权限,举例来说,执行active组件的使用者必须对这些active组件具备执行(execute)的权限才可以,包括asp所注册的felesystemobject(文件处理对象),否则将会产生执行时期的错误!
2,对匿名登陆设置适当的安全权限,你可以利用iis manager以及网络使用者管理员为匿名(anonymous)登陆到iis的使用者,进行适当的安全权限设置。
3,通过ntfs进行进一步的设置,你可以根据程序的需要,设置每个使用者或者群组对不同组件的存取权限。
本文由沙滩小子整理制作,您可以转载,但请注明其出处,谢谢!
