主页 / server / 问题 / 1089034
Accepted
Shlomi
Asked: 2022-01-06 01:29:27 +0800 CST

试图了解 IIS 权限

  • 772

我试图了解 IIS 权限是如何工作的，因为我今天遇到了一个奇怪的场景。

因此，其中一位开发人员在服务器上安装了 IIS 10，并在 C:\WebSites\Site1 下创建了一个站点

现在，该特定站点也在将一些 txt 日志文件写入 C:\Site1-Logs。

Site1 的应用程序池作为“ApplicationPoolIdentity”运行。

从理论上讲，运行站点的用户（IIS AppPool\Site1）应该有权在 C:\Site1-Logs 目录下写入/创建 txt 文件，而无需手动设置权限？

因为我在安全选项卡下找不到任何与 IIS_USRS 组或“IIS AppPool\Site1”用户相关的内容。

当我尝试将写入的日志移动到另一个分区 (E:) 时，我必须向“IIS AppPool\Site1”授予写入权限，我实际上可以在“安全”选项卡下看到该权限。

所以也许我错过了什么？默认情况下，IIS 安装为系统服务，并且他已经授予写入 C: 的权限？

在安全性方面有最佳实践吗？可以在 C: 下运行 Web 应用程序吗？

感谢并抱歉解释不好：P

icacls C:\Site1-Logs
C:\Site1-Logs        NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F)
                         BUILTIN\Administrators:(I)(OI)(CI)(F)
                         BUILTIN\Users:(I)(OI)(CI)(RX)
                         BUILTIN\Users:(I)(CI)(AD)
                         BUILTIN\Users:(I)(CI)(WD)
                         CREATOR OWNER:(I)(OI)(CI)(IO)(F)
permissions iis ntfs

1 个回答

  1. Best Answer

    该组对您的目录BUILTIN\Users具有写入权限。C:\Site1-Logs

    用户IIS AppPool\Site1自动成为该Users组的成员，因为这是 Windows 下的一个特殊组。

    这就是您的网站具有写入权限的原因。

    您不能从中删除IIS AppPool\Site1，users但可以users从目录中删除组的权限。

    • 1

相关问题