1. 首页
  2. 服务器

win2003 服务器磁盘权限设置参考

1.系统盘权限设置 


C:分区部分: 
c:\ 
administrators 全部(该文件夹,子文件夹及文件) 
CREATOR OWNER 全部(只有子文件夹及文件) 
system 全部(该文件夹,子文件夹及文件) 
IIS_WPG 创建文件/写入数据(只有该文件夹) 
IIS_WPG(该文件夹,子文件夹及文件) 
遍历文件夹/运行文件 
列出文件夹/读取数据 
读取属性 
创建文件夹/附加数据 
读取权限 


c:\Documents and Settings 
administrators 全部(该文件夹,子文件夹及文件) 
Power Users (该文件夹,子文件夹及文件) 
读取和运行 
列出文件夹目录 
读取 
SYSTEM全部(该文件夹,子文件夹及文件) 


C:\Program Files 
administrators 全部(该文件夹,子文件夹及文件) 
CREATOR OWNER全部(只有子文件来及文件) 
IIS_WPG (该文件夹,子文件夹及文件) 
读取和运行 
列出文件夹目录 
读取 
Power Users(该文件夹,子文件夹及文件) 
修改权限 
SYSTEM全部(该文件夹,子文件夹及文件) 
TERMINAL SERVER USER (该文件夹,子文件夹及文件)

 修改权限 

2.网站及虚拟机权限设置(比如网站在E盘) 


说明:我们假设网站全部在E盘wwwsite目录下,并且为每一个虚拟机创建了一个guest用户,用户名为vhost1...vhostn并且创建了一个webuser组,把所有的vhost用户全部加入这个webuser组里面方便管理。 

E:\ 
Administrators全部(该文件夹,子文件夹及文件) 

E:\wwwsite 
Administrators全部(该文件夹,子文件夹及文件) 
system全部(该文件夹,子文件夹及文件) 
service全部(该文件夹,子文件夹及文件) 

E:\wwwsite\vhost1 
Administrators全部(该文件夹,子文件夹及文件) 
system全部(该文件夹,子文件夹及文件) 
vhost1全部(该文件夹,子文件夹及文件) 

3.数据备份盘 

数据备份盘最好只指定一个特定的用户对它有完全操作的权限。比如F盘为数据备份盘,我们只指定一个管理员对它有完全操作的权限。 

4.其它地方的权限设置 

请找到c盘的这些文件,把安全性设置只有特定的管理员有完全操作权限。 
下列这些文件只允许administrators访问 
net.exe 
net1.exet 
cmd.exe 
tftp.exe 
netstat.exe 
regedit.exe 
at.exe 
attrib.exe 
cacls.exe 
format.com 

原创文章,作者:夜风博客,如若转载,请注明出处:https://www.homedt.net/11587.html

联系我们

联系QQ:28575315