使用windows2003來構件web服務器需要對服務器的磁盤文件夾來設定權限,即指定某些用戶可以訪問哪些磁盤的文件夾,對磁盤的設定主要是處于安全的考慮,由于web服務器需要提供用戶的web訪問,因此如果不進行相關的用戶訪問權限則很有可能造成黑客攻擊危害。

　　一般情況下安裝操作系統(tǒng)的磁盤設定的用戶權限和網(wǎng)站的運行目錄設定的權限是不同的。操作系統(tǒng)安裝分區(qū)一般需要刪除everyone用戶權限，即所有的目錄都刪除掉該權限，而只保留users用戶權限，在c盤目錄上有個power users用戶權限，這是個比較特殊的用戶，如果刪除掉該用戶將造成windows2003操作系統(tǒng)的無法正常運行，因此這個權限一定不要動否則導致你重新安裝系統(tǒng)。

　　對于網(wǎng)站運行目錄一般保留users用戶和來賓用戶(iusr_nbservers)權限，這兩個用戶權限可以控制網(wǎng)站的一些基本操作，如添加、修改、刪除、讀取目錄內(nèi)容，因此這兩個權限需要根據(jù)實際需要來設定，如果網(wǎng)站不需要寫入、修改文件需要那么只要在這兩個用戶上只設定讀取權限即可解決問題，如果需要寫入和修改文件那么就要添加修改權限了，這樣根據(jù)實際情況來設定的目錄安全性會高一些，對于代碼導致的漏洞也有很好的安全提升。

　　以上是筆者在實際的工作中總結出的技術，在工作中如果有變動那么可以根據(jù)實際的情況來進行設定，但是最主要的一些權限不能隨意設定免的出現(xiàn)問題。