Windows

更改使用者 IIS 執行

  • November 28, 2012

我正在嘗試更改 IIS 執行的使用者。我讀到 IIS 可能使用 IUSR_computer_name 使用者執行,但我不確定此規則是否適用於 IIS 7.0

問題是,嘗試映射整個文件系統樹時,某些文件夾的訪問被拒絕。我需要訪問這些文件夾。所以,我決定改變正在使用的IIS。

有人可以給我一點提示如何做到這一點。我花了一整天的時間嘗試各種配置,但沒有成功,現在我完成了最後一次嘗試。

以有權訪問文件系統中所有文件夾的使用者身份執行 IIS 確實非常危險。您要求被嚴重入侵(您真的希望 IIS 訪問 C:\Windows 嗎?)。

最好明確授予執行 IIS 的使用者訪問您真正需要 IIS 訪問的文件夾的權限。

如果您確實必須更改執行 IIS 的身份,您可以通過應用程序池配置來實現。請參見:

http://www.iis.net/learn/manage/configuring-security/application-pool-identities

該文章除了提供更改 IIS 身份的詳細過程外,還提供了有關 IIS 安全性的很好的概述。我建議你在繼續之前好好閱讀它。

引用自:https://serverfault.com/questions/452886