NASýL YAPýLýR: Internet ýnformation Services 6.0 Web içeriði için Web izinlerini yapýlandýrma

Web yapýlandýrma konusunda adým adým yol gösteren bu makalede Web içeriðini ýnternet ýnformation Services (IIS) 6.0 için izinler.

GENEL BAKIÞ

Belirli Web sitelerine, klasörler ve sunucunuzdaki dosyalara Web izinlerini ayarlayabilirsiniz. Yalnýzca belirli bir kullanýcý veya grubu geçerli bir Windows hesabý olan kullanýcýlar için geçerli olan NTFS dosya sistemi izinleri, Web izinleri, kendi özel eriþim haklarý ne olursa olsun, Web sitenize eriþen tüm kullanýcýlara uygulanýr. Web izinleri, Web siteniz üzerindeki sanal dizinlere eriþimi denetlemek için ise, NTFS izinleri sunucunuzdaki fiziksel dizinlere eriþimi denetler.

Örneðin, Web sitenizin ziyaretçileri belirli bir Web sayfasýný görüntüleyebilir, bilgileri karþýya veya komut dosyasý çalýþtýrma olup olmadýðýný denetlemek için Web izinleri kullanabilirsiniz. Web izinleri hem de NTFS yapýlandýrma izinleri, Web içeriðinizi birkaç düzeyde, kullanýcýlarýn tek tek dosyalar için tüm Web sitesinden nasýl eriþtiðini denetleyebilirsiniz.

Web içeriði için Web sunucusu izinlerini yapýlandýrýn.

Web içeriðini Web sunucusu izinlerini yapýlandýrmak için þu adýmlarý izleyin:

1. Baþlat ' ý týklatýn, Programlar ' ýn üzerine gelin, Yönetimsel Araçlar ' ýn üzerine gelin ve ardýndan ýnternet ýnformation Services (IIS) Yöneticisi ' ni týklatýn.
2. Geniþletme ServerName burada ServerName sunucunun adýný ve sonra Web siteleri) geniþletin,. .
3. Web sitesi, sanal dizin, klasör veya izinlerini ayarlamak istediðiniz dosyayý sað týklatýn ve sonra da Properties ' i týklatýn.
4. Durumunuza uygun olarak aþaðýdaki sekmelerden birini týklatýn:
   • Giriþ dizini
   • Sanal dizin
   • Dizin
   • Dosya
5. (Varsa) aþaðýdaki onay kutularýndan birini temizleyin veya seçin ya da týklatarak Web düzeyi için uygun olan ayarlamak istediðiniz izinleri:
   • Komut dosyasý kaynaðý eriþimi: kullanýcýlarýn kaynak koduna eriþmesine izin vermek için bu izin ver. Kaynak kodu, Active Server Pages (ASP) programlarda komut dosyalarý gibi komut dosyalarýný içerir. Bu izin, yalnýzca okuma izni veya yazma izinleri ayarlanýrsa kullanýlabilir.
     
     Not Bu seçeneði kullandýðýnýzda, kullanýcýlarýn bir kullanýcý adý ve parola gibi önemli bilgileri görüntülemek doðrulayabilirsiniz, bir ASP komut dosyalarý program. Bunlar ayný zamanda sunucunuz üzerinde çalýþan kaynak kodunu deðiþtirmek mümkün olabilir. Bu ciddi güvenlik ve sunucunuzun performansýný etkileyebilir. Bireysel Windows hesaplarý ve tümleþik Windows kimlik doðrulamasý gibi daha yüksek düzeyde kimlik doðrulamasý'ný kullanarak, bu bilgi türünü ve bu iþlevlere eriþimi denetlemek isteyebilirsiniz.
   • Oku: görüntülemek ya da dosyalarý, klasörleri ve bunlarla iliþkili özellikleri yüklemek için kullanýcýlara izin vermek için bu izin ver. Varsayýlan olarak, okuma izni seçilidir.
   • Yazma: Kullanýcýlar dosyalarý ve ilgili özelliklerini sunucunuzdaki etkin klasör yükleyin veya içerik veya yazma etkin olan bir dosyanýn özelliklerini deðiþtirmek için izin vermek için bu izin ver.
   • Dizine gözatma: sanal dizindeki dosyalarýn ve alt klasörleri köprü listesini görüntülemek için kullanýcýlara izin vermek için bu izin ver. Klasör listelerini, sanal dizinleri içermez. Kullanýcýlar, diðer sanal dizinin adýný bilmeniz gerekir.
     
     Not Bir kullanýcý, kullanýcý bir dosya veya klasör sunucunuzdaki eriþmeye çalýþýrsa ve aþaðýdaki koþullardan her ikisi de doðruysa, bir "Eriþim Yasak" hata iletisi alabilirsiniz:
     • Dizin tarama devre dýþý býrakýlýr.
       
       -ve-
     • Kullanýcý, Adres, Filename .htm gibi bir dosya adý belirtmiyor kutusu.
   • Günlük ziyaret: oturum bu izni, bir günlük dosyasý bu klasörde yapýlan ziyaretleri ver. Web sitesi için günlük kaydýný etkinleþtirirseniz, BIR günlük girdisi kaydedilir.
   • Bu kaynak: Bu klasör, bir Web sitesinin tam metin dizini eklemek için Microsoft Dizin Oluþturma Hizmeti'nin izin vermek için bu izin ver. Bu izni, kullanýcýlarýn bu kaynaðý sorgulayabilirsiniz.
6. Yürütme izinleri</a0> kutusunda, komut dosyalarý sitesinde nasýl belirlemek istediðiniz seçeneði týklatýn. Aþaðýdaki seçenekler kullanýlabilir:
   • Yok: Bu ayar, kullanýcýlarýn komut dosyalarýný veya çalýþtýrýlabilir programlarýn sunucuda çalýþtýrmak istiyorsanýz týklatýn. Bu ayarý kullandýðýnýzda, kullanýcýlar yalnýzca köprü metni biçimlendirme dili (HTML) ve görüntü dosyalarý gibi statik dosyalarýn eriþebilirler.
   • Komut dosyalarý yalnýzca: Bu ayar, sunucu üzerinde ASP programlarý gibi komut dosyalarýný çalýþtýrmak için týklatýn.
   • Kodlar ve Yürütülebilirler: Bu ayar, sunucu üzerinde ASP programlarý ve yürütülebilir bir program gibi her iki komut dosyalarýný çalýþtýrmak için týklatýn.
7. Tamam ' ý týklatýn ve sonra IIS ek bileþeninden çýkýn.

Notlar:

• Bir Web sitesini veya sanal dizini güvenlik özelliklerini deðiþtirmeye çalýþtýðýnýzda, IIS alt düðümlerde varolan ayarlarý denetler (sanal dizinler ve dosyalar) Web sitesini veya sanal dizini içeren. Alt düzeyde ayarlanmýþ olan izinleri farklýysa, Devralmada Geçersiz Kýlýnanlar iletiþim kutusu görüntülenir. Daha üst düzeyinde ayarlanmýþ olan izinleri devralýr alt düðümlerin belirtmek için <a0></a0>, düðüm veya Alt düðümler listesinden düðümler týklatýp seçin ve Tamam ' ý týklatýn. Alt düðüm izinleri yeni ayarlarý devralýr.
• Web izinleri ve NTFS izinleri bir klasör veya dosya için farklýysa, iki ayardan daha sýnýrlayýcý olarak kullanýlýr. Örneðin, verirseniz, ýýs'de bir klasöre yazma izinlerini ve vermek Okuma izinleri fazla kýsýtlayýcýdýr, çünkü bir NTFS belirli bir kullanýcý grubuna Okuma izinleri, kullanýcýlarýn dosyalarý klasöre yazýlamýyor.
• Izinleri devre dýþý býrakmak için tüm kullanýcýlarýn eriþimi kýsýtlar. Bir kaynaðýn (örneðin, Okuma izinlerini) olarak Web izinlerini devre dýþý býrakýrsanýz, örneðin, kullanýcýlarýn hiçbiri NTFS ne olursa olsun, bu kaynaða görüntüleyebilirsiniz kullanýcý hesaplarýnýn izinleri. Web izinleri'ni (örneðin, Okuma izinleri), bir kaynaðýn etkinleþtirirseniz, tüm kullanýcýlarýn bu kaynaða eriþimi için NTFS izinleri de sürece görüntüleyebilirsiniz.
• Web izinleri ve NTFS izinlerinin her ikisi de ayarladýðýnýzda, eriþimlerini kesinlikle reddeden izinler, eriþim izinleri üzerinde önceliðe sahiptir.

Web sunucusu ve Web içeriði için NTFS izinlerini yapýlandýrma hakkýnda daha fazla bilgi için IIS 6.0 çevrimiçi belgelere, Server Yönetici Kýlavuzu'nun "Security" bölümündeki "Access Control" konusuna bakýn. IIS 6.0 çevrimiçi belgeleri görüntülemek için <a0></a0>, aþaðýdaki Microsoft Web sitesini ziyaret edin: