云服务器目录权限怎么设置?
云服务器(Elastic Compute Service, ECS)是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。如今越来越多使用物理服务器的人都转战使用云服务器了,那么,这就需要有效的管理了。
在管理云服务器目录时,目录权限的设置关系着服务器的安全状况,因此有一些需要注意的地方。
站点目录:
1、每个网站对应一个目录,并为这个网站目录加上IUSR和IIS_IUSRS权限,都只给“列出文件夹内容”和“读取”权限。
2、上传目录还需要给IIS_IUSRS组再添加“修改”、“写入”权限。
3、打开IIS管理器,找到站点,选中上传目录,在中间栏IIS下双击打开“处理程序映射”,再选择“编辑功能权限”,把“脚本”前面的勾掉就可以了。(防止用户上传恶意文件并执行)
系统目录:
1、确保所有盘符都是NTFS格式(如果不是,可以用命令 convert d:/fs:ntfs 转换为NTFS格式)
2、所有磁盘(系统盘、数据盘)根目录只给system和administrators权限,其它删除。