关于网站权限

了解网站权限和 NTFS 权限之间的差别是非常重要的。与 NTFS 不同，网站权限适用于所有访问网站的用户。NTFS 权限仅应用于具有有效 Windows 帐户的特定用户或用户组。NTFS 权限控制对服务器上物理目录的访问；而网站权限控制对网站上虚拟目录的访问。例如，可以使用网站权限控制是否允许正在访问网站的用户查看某个页面，上载信息或在站点上运行脚本。详细信息，请参阅关于访问控制。

要点 如果网站权限与目录或文件的 NTFS 权限发生冲突，则应用限制性更高的设置。

下面是网站权限级别的列表：

• 读取：（默认为选中）用户可以查看文件内容和属性。
• 写入：用户可以更改文件内容和属性。
• 脚本资源访问：用户可以访问文件的源代码，如 Active Server Pages (ASP) 应用程序中的脚本。仅当指派了“读取”或“写入”权限时，才能使用此选项。用户可以访问源文件。如果指派了“读取”权限，则可以读取源代码。如果指派了“写入”权限，则也可以对源代码进行写入。

  要点 如果给用户指派读取和写入源代码访问权限，则可能会降低服务器的安全性。

• 目录浏览：用户可以查看文件列表和集合。
• 记录访问：为每次网站访问创建一个日志项目。
• 索引资源 允许索引服务索引该资源。

“执行权限”控制脚本执行的安全级别（如下所示）：

• 无：将应用程序的权限设置为“无”可禁止运行任何程序或脚本。
• 纯脚本：将应用程序的权限设置为“纯脚本”可以使映射到脚本引擎的应用程序在此目录中运行，而无需拥有为可执行文件设置的权限。将权限设置为“纯脚本”比将它们设置为“脚本和可执行文件”更安全，这是由于您可以限制能够在该目录中运行的应用程序。
• 脚本和可执行文件：将应用程序的权限设置为“脚本和可执行文件”以允许应用程序在此目录中运行，其中包括映射到脚本引擎的应用程序和 Windows 二进制文件（.dll 和 .exe 文件）。

© 1997-2003 Microsoft Corporation。保留所有权利。