Windows系統(tǒng)以其簡單易用、高度兼容等特品，使網(wǎng)管員們不可抗拒，

巧設目錄權限 網(wǎng)站輕松發(fā)布

。廣大的網(wǎng)管員朋友們在使用Windows 2000/2003架設企業(yè)網(wǎng)站時，卻因權限的設置導致網(wǎng)站不能正常訪問。

一、不能訪問的現(xiàn)象

我們知道，自Windows 2000系統(tǒng)以來，系統(tǒng)中引入了NTFS分區(qū)格式，隨之而來的就是安全權限配置。如果權限配置不當，那么則可能出現(xiàn)發(fā)布的網(wǎng)站不能正常訪問。而對其故障進行分析，大概可以分為三類：

1.無法顯示網(wǎng)頁

這種錯誤最直接，輸入正確的地址后直接就提示“HTTP 500內(nèi)部服務器錯誤”。但是因為權限配置不當所引發(fā)的這種提示并不是特別常見。

2.輸入密碼訪問

輸入要訪問的地址并回車后，打開的不是網(wǎng)站的內(nèi)容，而是彈出一個登錄窗口，要求用戶輸入正確的用戶名、密碼。可是明明已經(jīng)在IIS中配置了允許匿名訪問。

3.無法互動

靜態(tài)頁面一切正常，但使用asp、asp.net編寫的動態(tài)頁面卻出錯。常常表現(xiàn)為頁面能夠正常顯示，但是添加信息、回復時，則會返回出錯信息，而這些動態(tài)網(wǎng)站在本機測試時又完全正常。

二、故障分析

從這些故障現(xiàn)象中可以看出，它們有一個共同的特點，就是在本機測試時完全正常，而服務器的配置過程也沒有問題。如果說到權限，都已經(jīng)授權匿名用戶訪問了。這到底是怎么回事呢?其實這完全就是NTFS系統(tǒng)權限分配錯誤所造成的。

我們知道，在Windos 2000/2003 Server系統(tǒng)NTFS分區(qū)中的文件或文件夾，其默認權限主要是管理員等系統(tǒng)用戶賬戶來添加的。而用戶訪問網(wǎng)站卻是通過“Internet來賓帳戶”來完成的。該賬戶在安裝IIS后會自動創(chuàng)建，它并不會自動擁有NTFS中文件(夾)的訪問權限。這樣用戶訪問網(wǎng)站時，如果網(wǎng)站的內(nèi)容不是放在默認的WWW中，那么則很可能因為“Internet來賓”無法操作而出現(xiàn)上面提到的問題，

電腦資料

《巧設目錄權限 網(wǎng)站輕松發(fā)布》(http://www.lotusphilosophies.com)。

三、故障解決

由此看來，問題的癥結都是因為采用了NTFS分區(qū)格式。那么只要以后不采用NTFS格式，而使用傳統(tǒng)的Fat32格式，問題不就是解決了嗎?確實如此，如果使用Fat32格式，那么則不會再出現(xiàn)因為權限設置的問題導致網(wǎng)站無法訪問。但是另外一個問題也隨之而來，F(xiàn)at32分區(qū)沒有安全配置，無法對文件的操作權限進行管理，使得安全性和性能得到了下降。

那么最佳的解決方法是什么呢?那就是給網(wǎng)站文件夾重新設置權限。打開網(wǎng)站文件所存放的目標文件夾屬性窗口，切換到“安全”標簽，在這里我們可以看到只有Administrators、System、Users等組顯示在其中。此時，我們需要單擊“添加”按鈕，在打開的“選擇用戶或組”窗口中單擊“高級”按鈕，然后再單擊“立即查找”命令，這樣即會在“搜索結果”中顯示搜索到的系統(tǒng)中所有的賬戶或組名稱，我們只需要選中其中的“IUSR_計算機名稱”賬戶(注意，下劃線后面的內(nèi)容和計算機名稱相同)，單擊“確定”按鈕返回權限設置窗口。這時候，我們就可以看到添加進來的“Internet來賓帳戶”了。如果只是普通的靜態(tài)頁面，那么只需分配其“讀取和運行”、“列出文件夾目標”等控制能力較低的權限即可;如果是動態(tài)asp類型的頁面，需要互動的，那么則要擁有“修改”、“寫入”等權限，分配好權限后單擊“確定”按鈕保存設置(圖1)。

圖1

這時我們再輸入地址來訪問一下，你會發(fā)現(xiàn)網(wǎng)站已經(jīng)能夠正常訪問了。這樣的故障還會在一些動態(tài)網(wǎng)站中出現(xiàn)，一些基于asp、asp.net等語言下編寫的動態(tài)網(wǎng)站，可以將asp文件轉換成靜態(tài)的html文件，以提高訪問速度，并利于搜索引擎收錄，但如果設置的權限級別較低，在轉換時將會出錯。如果讀者碰到類似的問題，可按照前面的方法重新授權即可。