一般C盘文件都不做改动,Program Files文件夹放的是应用程序,服务器上程序不多,安装到C盘问题也没什么.WINDOWS 文件夹那就是系统程序.C盘权限里面只保证Administrator System组有全权.其他用户全去除.
D盘建立Logs存放网站日志.Program Files存放没有安装到c盘的应用程序.Web存放网站数据.站点采用域名命名,或是有含义的英文.Othor存放临时性文件.权限是D盘 Administrator System组全权继承.IIS各站点匿名用户对所属站点文件夹完全权限.
E盘建立Logs存放服务器系统日志,日期命名.Tools存放本机安装的应用程序的安装程序.BAK存放备份文件.建立iis ftp sql数各子文件夹,分类存放各单系统的备份文件日期命名.权限如C盘设置
1、每个用户都能存取删除自己所拥有的文件。
2、这些用户某些时候需要共同的存取一些文件,但不能让他们有删除的权限,只能由管理员来添加和删除。
3、每个使用者都要有自己的帐户,并且对特定文件夹的访问需要形成日志保存下来供管理员查看。
4、保证用户存放在服务器上的文件不携带病毒和其它有危害性的代码。
5、每个用户只能在服务器上存放一定大小的文件,而不是无限大的文件,并且当存放文件到特定警戒线的时候能通知管理员。
6、对一些重要的私有文件,用户要能实现加密,保证这些信息不会被别人读取。
通过分析,其实除了病毒监控的功能外,其它要求Windows 2003自带的服务都可以实现,让我们来看看具体是如何来实现的。这个例子具有一定的普遍性,不但实用经济,而且还保证了安全,基本实现了零管理,大大减轻了管理员的负担。这里只是做了一个例子,具体做的时候用户名和组名以及其它设定都是根据您的需要来设定。
首先,我们打开开始菜单,依次选择“程序”-“管理工具”-“计算机管理”,打开“本地用户和组”(假设你没有建立域),然后点用户,在右栏里右键,新建立3个用户,分别为a,b,c3个用户,(假设新来的3个用户,分别为a,b,c),如图1
图 1
图 2
图 3
接下来为这个组和组里成员分别建立各自的文件夹,先建立一个文件夹,名字叫abc,在属性的安全标签里添加新的安全设定,把这个文件夹设置为wawa组只读,如图4所示。然后在abc文件夹下新建3个文件夹,分别为a,b,c,并分别把每个文件夹的权限设置为指定用户完全访问,即a文件夹设置为a用户完全访问,b文件夹设置为b用户完全访问,c文件夹设置c用户完全访问,如果用户很多的话,依次类推,如图5所示。
图 4
图 5
经过这样设置,权限的问题,我们就基本解决了,所有的用户都能访问读取abc文件夹下的文件,包括其子文件夹下的文件,并且自己可以添加删除自己文件夹下的文件,而其它用户只能读取了。
IIS 是微软推出的架设 WEB、FTP、SMTP 服务器的一套整合系统组建,捆绑在上列NT核心的服务器系统中。本文针对通过Windows2003 IIS组件配合花生壳动态域名解析软件向互联网提供WEB服务。
第一步:安装组件
在控制面板的添加/删除程序——Windows组件向导——应用程序服务器——选中“Asp.NET”,然后他就会自动把“Internet 信息服务(IIS)”的相关服务也装上。如下图:
在选定需要安装的服务后安装向导会提示需要插入Windows 2003安装光盘,这时您插入安装盘按照提示进行安装,IIS中的WEB很快便自动安装完成。
第二步:建立网络通讯部分,为所建立的WEB服务设置动态域名解析服务配置
1.下载花生壳动态域名解析软件并安装。
2.运行花生壳软件,点击“注册Oray护照”,根据弹出注册护照窗口提示进行注册。注册Oray护照完成后,使用所注册的护照名称和密码填入花生壳软件中进行登陆。
3.申请一个免费域名作为互联网访问WEB服务的“网址”。
4.根据提示激活上一步所申请的免费域名花生壳动态DNS服务
这时候,花生壳软件已经在线了 ,我们所申请的免费域名已经绑定到当前的公网IP地址,互联网可通过所申请的域名直接访问到当前主机的服务了,如果你的主机接在路由器或代理服务器后,请参考内网建站的文档。下面我们继续WEB服务搭建。
第三步:建立WEB站点
1、打开Internet 信息服务(IIS)管理器,可以在 开始 – 运行 – 输入“Inetmgr”打开,也可以通过 控制面板 – 管理工具 进行打开。
2、开始添加站点,在 < 网站 > 上点击鼠标右键 < 新建 > -- < 网站 >
3、点击 < 下一步 > 以后,输入站点描述,只是在IIS里面的一个识别而已,不过为了自己方便识别,在这里我就输入网站访问的域名OrayExample.vicp.net,防止以后随着站点的增加而造成管理困难。确认以后点击 < 下一步 >。
4.网站IP地址:一般没有特殊要求的,选择“全部未分配”就可以了。
端口:一般使用默认值80,那么别人访问您的网站的时候就不需要在后面加端口号,如果换成了其他端口,别人访问您的时候就需要在域名后加上端口,如把端口换成8080则在浏览器里需要输入http://OrayExample.vicp.net:8080 进行访问。(同时,前面的HTTP不能缺省。)
主机头:在这里填入别人访问您网站的域名,如果有多个域名可以随后在站点属性里面进行修改。
确定输入资料正确以后点击 < 下一步 >。
5、选择网站文件存放的路径,然后点击 < 下一步 >。
6、在这里把 < 运行脚本(如ASP)> 也选中,然后点击 < 下一步 >。
7.这样就基本完成整个站点的建立了,下面我们继续进行相关配置。
第四步:配置WEB站点
1、IIS 6的站点属性基本配置类似于IIS 5,在这里也详细介绍了,可以参考Windows 2000建立WEB服务技术文章。
2、由于IIS 6比IIS 5多了一个WEB服务扩展控制,如果没有设置正确,ASP等……其他脚本网页也是无法正常显示的。双击Web服务扩展,然后在Active Server Pages(即ASP)上点击鼠标右键,选则< 允许 >。
第五步:测试站点
打开IE浏览器,在地址栏中输入http://OrayExample.vicp.net进行测试。在这里要提醒用户,很多时候忘记设置自己的默认首页文档,因此造成无法访问。(可以在站点属性――文档中进行设置)