Thomas's questions

我在默认网站下创建了一个名为 test (C:\test) 的虚拟目录，并添加了两个简单的测试文件（一个 html 和一个 aspx）。我想我必须将 IUSR 和 NetworkService（用于应用程序池）添加到 C:\test 并授予用户适当的权限，以便 IIS7 提供内容。

似乎根本不是这种情况，因为我可以查看虚拟目录中的任何文件（即使我将其转换为应用程序），而无需更改或添加 C:\test 文件夹上的任何安全设置。

我刚刚在 Windows 2008 上使用 ASP.NET 安装了 IIS7，除了添加虚拟目录之外没有更改任何设置。我错过了什么吗？甚至我关于 IIS7 的书也指出应添加用户帐户，并应添加适当的权限。

我添加了以下内容来回答评论：

我正在使用公共 IP http://xxx.xxx.xxx.xxx/test/one.html引用该文件，并且 IP 或 localhost 在我的受信任站点中。我根本没有在服务器上登录，因为我正在从我的家用计算机访问内容并且内容在我的生产服务器上。以下用户/组有权访问服务器上的 c:\test（创建者所有者、系统、管理员、用户），并且应用程序池在默认 NetworkService 帐户下运行。

我基本装的是win2008，用asp.net加了IIS角色。然后我打开IIS7，添加了一个虚拟目录并将两个文件复制到目录中进行测试。它很好用，但我想了解它为什么有效。IIS7如何在没有设置任何权限的情况下访问C：\ test文件夹中的文件。

我正在使用 IIS7 在 Windows 7 上运行开发机器。这些是我采取的步骤：

• 在默认网站下，我创建了一个名为 test 的虚拟目录并将其映射到我的 D:\testvdir 文件夹（默认站点安装在 C:\inetpub\wwwroot 上）。
• 我在虚拟目录中添加了一个 html 和一个简单的 aspx 文件。
• 我没有更改 D:\testvdir 或文件夹内的文件的安全设置，当我查看文件夹以及文件存在以下用户/组时：Authenticated Users、SYSTEM、Administrators、Users。

我在 IIS7 上阅读的书说：“在服务器上或远程创建虚拟目录时，请确保站点匿名用户 (IUSR) 的帐户和工作进程身份（可以通过查看应用程序池）具有根据需要读取和执行所需的权限。”

这就是我感到困惑的地方，因为我可以使用 localhost/test/default.htm 访问我的虚拟目录中的内容，而无需执行本书告诉我的操作。

我错过了什么？