win2008 iis7
vps上发布的网站很多,所以我的想法是每个网站都设置一个独立的用户,因为每个网站的用户权限都是独立的,
所以就算是其中一个网站被黑掉,也不会影响到其他的网站。
设置的方式如下:
设置IIS_USERS 组的用户,每个网站都对应的设置一个这样的用户,并且设置密码。
每个网站设置匿名访问的用户密码都用对应的创建的IIS_USERS的用户
网站的文件(磁盘)权限设置 超级管理员,systm,和对应的IIS_USERS 的用户
通过这个用户来设置读写权限
(比如执行程序的文件夹就设置可读但是没有修改和写入的权限等)
但是问题是这样设置之后访问网站返回401,该怎么做?
没意义这么折腾了,现在有docker了,每个网站丢入一个dock container里。一切全解决。