IIS Web içeriði için Web sunucusu izinlerini yapýlandýrma

Bu adým adým makalede, Internet Information Services (IIS) 5. 0'ý kullanarak Web içeriði için Web sunucusu izinlerini vermek nasýl açýklar.

Belirli Web sitelerini, klasörleri ve sunucunuzdaki dosyalara Web sunucusu izinleri verebilirsiniz. Yalnýzca belirli bir kullanýcý veya geçerli bir Windows hesabýna sahip bir kullanýcý grubu için uygulanan ntfs dosya sistemi izinlerinin, Web sunucusu izinlerini Web sitenize kullanýcýlarýn özel eriþim haklarý ne olursa olsun tüm kullanýcýlara uygulanýr.

IUSR_ Web eriþim izinlerini kullanBilgisayarAdý Varsayýlan olarak hesap. IIS, IUSER_ yüklediðinizdeBilgisayarAdý hesap oluþturulur ve varsayýlan anonim kullanýcý hesabý olarak kullanýlýr. Anonim eriþimi etkinleþtirdiðinizde, IIS, IUSER_ kullanýr.BilgisayarAdý sitenize eriþen tüm kullanýcýlarý oturum hesabý.

IUSR_BilgisayarAdý Hesap, sunucunuzda Web siteleri oluþturan klasörler için ntfs izinleri verilir. Ancak sitenizdeki dosya veya klasör izinlerini deðiþtirebilirsiniz. Örneðin, Web sitenizin ziyaretçileri belirli bir Web sayfasýný görüntülemek için bilgi yükleme veya komut dosyasý çalýþtýrma izinleri olup olmadýðýný denetlemek için Web sunucusu izinlerini kullanabilirsiniz.

Web sunucu izinleri ve Windows ntfs izinlerini yapýlandýrýrken, nasýl tek tek dosyalar için tüm Web sitesinden Web içeriðinizi birden çok düzeyde kullanýcýlarýn eriþim kontrol edebilirsiniz.

Kaynaklarýnýz için güçlü ntfs izinleri atayabilirsiniz. ntfs dosya sistemi fat veya FAT32 dosya sisteminden daha güvenlidir. Ayrýca, mümkün olan en kýsýtlayýcý Web izinleri atayabilirsiniz. Örneðin, Web sitesi, yalnýzca bilgi görüntülemek için kullanýlýyorsa, yalnýzca Okuma izinlerini atayýn. Bir dizin veya site uygulamalar içeriyorsa, atama izinleri komut dosyalarý ve yürütülebilir izinleri yerine salt komut dosyalarý. Yazma ve komut dosyasý kaynaðý eriþimi izinleri veya kodlar ve Yürütülebilirler izinlerini atamayýn. Bu bileþimi olaðanüstü dikkatle kullanýn. Bu, bir kullanýcýnýn sunucuya zararlý olabilecek yürütülebilir dosyalar yüklemesine ve çalýþtýrmasýna olanak verebilir.

Nasýl Web içeriði için Web sunucusu izinlerini verin

1. Internet Services Manager' ý baþlatýn. Alternatif olarak, IIS ek bileþenini baþlatýn.
2. Geniþletmek için týklatýn * Sunucu adý, burada Sunucu adý sunucunun adýdýr.
3. Web sitesini, sanal dizini, klasör veya izinleri vermek istediðiniz dosyayý sað týklatýn ve sonra Özellikler' i týklatýn.
4. Click durumunuza uygun olan aþaðýdaki sekmelerden birini:
   • Giriþ dizini
   • Sanal dizin
   • Dizin
   • Dosya
   
   
5. Aþaðýdakilerden herhangi birini temizleyin veya seçin ya da týklatýn onay kutularý (varsa), vermek istediðiniz Web izinleri düzeyi için uygun:
   • Komut dosyasý kaynaðý eriþimi: kullanýcýlarýn kaynak koduna eriþmesine izin vermek için bu izni verin. Komut dosyasý kaynaðý eriþimi, Active Server Pages (asp) programlarda komut dosyalarý gibi komut dosyalarýnýn kaynak kodunu içerir. Bu izin yalnýzca okuma veya yazma izinleri verirseniz kullanýlabildiðini unutmayýn.
     
     Not: Komut dosyasý kaynaðý eriþimi' ni týklatýn, kullanýcýlarýn bir kullanýcý adý ve parola asp programýnda komut dosyalarý gibi hassas bilgileri görüntülemek mümkün olabilir. Ayrýca güvenlik ve sunucunuzun performansýný ciddi þekilde etkileyebilir, sunucu üzerinde çalýþan kaynak kodunu deðiþtiremezsiniz. Bu tür bilgiler ve bireysel Windows hesaplarý ve tümleþik Windows kimlik doðrulamasý gibi yüksek düzeyli kimlik doðrulama kullanarak bu iþlevlere eriþim iþlemek önerilir.
   • Okuma: kullanýcýlarýn görüntülemek veya dosyalarý veya klasörleri ve bunlarla iliþkili özellikleri yüklemek bu izni verin. Okuma izinleri varsayýlan olarak seçilir.
   • Yaz: Bu kullanýcýlarýn dosyalarý ve ilgili özelliklerini sunucunuzdaki etkin klasör karþýya yükleme veya içerik veya yazýlabilir bir dosyanýn özelliklerini deðiþtirme izni verin.
   • Dizin tarama: Sanal dizindeki dosya ve alt klasörlerin baðlantýlarýyla kullanýcýlarýn görmesi için bu izni verin. Not klasör listelerinde sanal dizinler görüntülenmez; kullanýcýlarýn sanal dizinin diðer adýný bilmesi gerekir.
     
     Not: kullanýcý bir dosya veya klasörün sunucunuzda eriþmeyi dener ve aþaðýdaki koþullarýn her ikisi de doðruysa, bir "Eriþim Yasak" hata iletisi tarafýndan Web sunucusu kullanýcýnýn Web tarayýcýsýnda görüntülenir:
     • Dizine gözatma devre dýþý býrakýlýr.
       
       - ve -
     • Kullanýcý bir dosya adý gibi belirtin. Dosya adýAdres kutusunda .htm.
   • Ziyaretleri: Bu klasöre günlük dosyasýnda oturum izni ziyaretleri verin. Bir günlük girdisi, yalnýzca Web sitesi için günlük etkinse kaydedilir.
   • Bu kaynaðý dizine ekle: Bir Web sitesinin tam metin dizini bu klasör eklemek Microsoft Dizin Oluþturma Hizmeti'nin bu izni verin. Bu izni, kullanýcýlarýn bu kaynaða sorgularý gerçekleþtirebilirsiniz.
6. Yürütme izinleri iletiþim kutusunda bir ayarý sitesinde çalýþtýrýlacak komut dosyalarýný nasýl istediðinizi belirlemek için seçti. Aþaðýdaki ayarlar kullanýlabilir:
   • Hiçbiri: kullanýcýlarýn sunucuda komut dosyalarý veya yürütülebilir program çalýþtýrmak istemiyorsanýz, bu ayarý'ný týklatýn. Bu ayarý kullandýðýnýzda, kullanýcýlar yalnýzca statik köprü metni biçimlendirme dili (html) gibi resim dosyalarý ve eriþebilirsiniz.
   • Yalnýzca komut dosyalarý: asp programlarý gibi komut dosyalarý sunucu üzerinde çalýþtýrmak için bu ayarý týklatýn.
   • Kodlar ve Yürütülebilirler: Bu ayar, sunucu üzerinde asp ve yürütülebilir programlar gibi her iki komut dosyasýný çalýþtýrmak için týklatýn.
7. Tamam' ý týklatýn ve Internet Hizmetleri Yöneticisi'nden çýkýn veya IIS ek bileþeninden çýkýn.

Notlar:

• Web sitesi veya sanal dizin için güvenlik özelliklerini deðiþtirmeye çalýþtýðýnýzda, IIS, Web sitesi veya sanal dizin içinde yer alan alt düðüm (sanal dizinler ve dosyalar) varolan ayarlarý denetler. IIS, alt düzeyde ayarlanmýþ izinleri farklý ise, Devralmada Geçersiz Kýlýnanlar iletiþim kutusunu görüntüler. Daha üst düzeyinde ayarlanmýþ izinleri hangi alt düðümün almasý gerektiðini belirtmek için düðüme veya düðümlere Alt düðümler listesinde týklatýn ve sonra Tamam' ý týklatýn. Alt düðüm yeni izin ayarlarýný devralýr.
• Web izinleri ve ntfs izinleri bir klasör veya dosya için farklýysa, daha kýsýtlayýcý olan iki ayarlarý kullanýlýr. IIS bir klasöre yazma izinleri ve NTFS belirli kullanýcý grubuna Okuma izinleri, çünkü Okuma izinleri fazla kýsýtlayýcýdýr, kullanýcýlarýn dosyalarý klasöre yazýlamýyor.
• Kaynak Web sunucusu izinlerini (örneðin, Okuma izinleri) devre dýþý býrakýrsanýz, tüm kullanýcýlarýn bu kullanýcýlarýn hesaplarýna uygulanan ntfs izinlerine bakýlmaksýzýn, bu kaynaðýn görüntülemesini kýsýtlanýr. Web sunucusu izinlerini (örneðin, Okuma izinleri) kaynak üzerinde etkinleþtirirseniz, tüm kullanýcýlar, eriþimi sýnýrlayan ntfs izinleri ayný zamanda uygulanan sürece, kaynak görüntüleyebilirsiniz.

Web sunucusu ve Web içeriði için ntfs izinlerini vermek hakkýnda daha fazla bilgi için IIS 5.0 çevrimiçi belgeleri "Güvenlik" bölümünde "Eriþim denetimi" konusuna bakýn. Belgeleri görüntülemek için IIS 5.0 sunucusu üzerinde Microsoft Internet Explorer'ý baþlatýn ve sonra Adres çubuðuna aþaðýdaki adresi yazýn:Web içeriðine eriþimi denetleme hakkýnda daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn:IIS güvenliði hakkýnda daha fazla bilgi için Microsoft Bilgi Bankasý'ndaki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn: