我试图了解 IIS 权限是如何工作的,因为我今天遇到了一个奇怪的场景。
因此,其中一位开发人员在服务器上安装了 IIS 10,并在 C:\WebSites\Site1 下创建了一个站点
现在,该特定站点也在将一些 txt 日志文件写入 C:\Site1-Logs。
Site1 的应用程序池作为“ApplicationPoolIdentity”运行。
从理论上讲,运行站点的用户(IIS AppPool\Site1)应该有权在 C:\Site1-Logs 目录下写入/创建 txt 文件,而无需手动设置权限?
因为我在安全选项卡下找不到任何与 IIS_USRS 组或“IIS AppPool\Site1”用户相关的内容。
当我尝试将写入的日志移动到另一个分区 (E:) 时,我必须向“IIS AppPool\Site1”授予写入权限,我实际上可以在“安全”选项卡下看到该权限。
所以也许我错过了什么?默认情况下,IIS 安装为系统服务,并且他已经授予写入 C: 的权限?
在安全性方面有最佳实践吗?可以在 C: 下运行 Web 应用程序吗?
感谢并抱歉解释不好:P
icacls C:\Site1-Logs
C:\Site1-Logs NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F)
BUILTIN\Administrators:(I)(OI)(CI)(F)
BUILTIN\Users:(I)(OI)(CI)(RX)
BUILTIN\Users:(I)(CI)(AD)
BUILTIN\Users:(I)(CI)(WD)
CREATOR OWNER:(I)(OI)(CI)(IO)(F)