IIS7許可權簡述

2021-09-05 22:11:58 字數 1144 閱讀 6031

worker process是iis應用程式的宿主, 在任務管理器中可以看到每乙個worker process就是乙個w3wp.exe.

工作程序標識(worker process identity - wpi)

是worker process執行時的身份:

不過有時候通過ui找不到這個物件大約是個bug, 通過命令列icacls處理即可.

舉個例子, php配置fastcgi時推薦設定fcgi.impersonate=true, 體現在請求乙個php檔案時

false: 始終使用wpi的許可權, 預設許可權是networkservice

true: 使用authenticated user, 預設為iusr, 也就是說可以讓在站點級別上設定的許可權生效.

在iis7下需要注意2個特殊的使用者和使用者組, 在iis6中有著類似的對應關係

iis6:iis_wpg - iis7:iis_iusrs

iis6:iusr_machinename - iis7:iusr

最大的改變就是他們都成為了系統內建帳戶(built-in account)有著統一的sid, 這樣的好處在於做不同機器/系統間的拷貝時可以連帶許可權一同拷貝過去了, 在以往因為sid不同換了機器許可權是無法有效拷貝的只能挨個手動設定, 現在方便多了.

iis_iusrs組

iusr預設匿名帳戶

特別需要注意的別看他是乙個匿名帳戶並且沒有密碼, 但他屬於authenticated users ,而authenticated users屬於users組, 因此iusr預設具備了users組的許可權.

IIS7配置Gzip壓縮

開啟配置http壓縮 gzip 在iis7中配置gzip壓縮相比iis6來說實在容易了許多,而且預設情況下就是啟用gzip壓縮的。如果沒有,則可以再功能檢視下找到 壓縮 項,進入之後就會看到 靜態內容壓縮 和 動態內容壓縮 兩個選項,勾上即可。配置啟用壓縮的檔案型別及其他選項 我們可以看到,iis實...

IIS7構造Gzip壓縮

開啟配置http 壓縮 gzip 在iis7中配置gzip壓縮相比iis6來說實在easy了很多。並且預設情況下就是啟用gzip壓縮的。假設沒有。則能夠再功能檢視下找到 壓縮 項,進入之後就會看到 靜態內容壓縮 和 動態內容壓縮 兩個選項,勾上就可以。配置啟用壓縮的檔案型別及其它選項 當開啟gzip...

IIS 7 安裝PHP環境

注 cgi 會在iis7 php 5.3.5的環境中用到 isapi擴充套件和isapi篩選器 用在iis7 php 5.2.17 2 修改php.ini 查詢date.timezone 修改為date.timezone asia shanghai 修改時區 找到windows extensions...