Windows系統(tǒng)以其簡(jiǎn)單易用、高度兼容等特品，使網(wǎng)管員們不可抗拒。廣大的網(wǎng)管員朋友們?cè)谑褂肳indows 2000/2003架設(shè)企業(yè)網(wǎng)站時(shí)，卻因權(quán)限的設(shè)置導(dǎo)致網(wǎng)站不能正常訪問(wèn)。

一、不能訪問(wèn)的現(xiàn)象

我們知道，自Windows 2000系統(tǒng)以來(lái)，系統(tǒng)中引入了NTFS分區(qū)格式，隨之而來(lái)的就是安全權(quán)限配置。如果權(quán)限配置不當(dāng)，那么則可能出現(xiàn)發(fā)布的網(wǎng)站不能正常訪問(wèn)。而對(duì)其故障進(jìn)行分析，大概可以分為三類：

1.無(wú)法顯示網(wǎng)頁(yè)

這種錯(cuò)誤最直接，輸入正確的地址后直接就提示“HTTP 500內(nèi)部服務(wù)器錯(cuò)誤”。但是因?yàn)闄?quán)限配置不當(dāng)所引發(fā)的這種提示并不是特別常見(jiàn)。

2.輸入密碼訪問(wèn)

輸入要訪問(wèn)的地址并回車后，打開的不是網(wǎng)站的內(nèi)容，而是彈出一個(gè)登錄窗口，要求用戶輸入正確的用戶名、密碼?？墒敲髅饕呀?jīng)在IIS中配置了允許匿名訪問(wèn)。

3.無(wú)法互動(dòng)

靜態(tài)頁(yè)面一切正常，但使用asp、asp.net編寫的動(dòng)態(tài)頁(yè)面卻出錯(cuò)。常常表現(xiàn)為頁(yè)面能夠正常顯示，但是添加信息、回復(fù)時(shí)，則會(huì)返回出錯(cuò)信息，而這些動(dòng)態(tài)網(wǎng)站在本機(jī)測(cè)試時(shí)又完全正常。

二、故障分析

從這些故障現(xiàn)象中可以看出，它們有一個(gè)共同的特點(diǎn)，就是在本機(jī)測(cè)試時(shí)完全正常，而服務(wù)器的配置過(guò)程也沒(méi)有問(wèn)題。如果說(shuō)到權(quán)限，都已經(jīng)授權(quán)匿名用戶訪問(wèn)了。這到底是怎么回事呢?其實(shí)這完全就是NTFS系統(tǒng)權(quán)限分配錯(cuò)誤所造成的。

我們知道，在Windos 2000/2003 Server系統(tǒng)NTFS分區(qū)中的文件或文件夾，其默認(rèn)權(quán)限主要是管理員等系統(tǒng)用戶賬戶來(lái)添加的。而用戶訪問(wèn)網(wǎng)站卻是通過(guò)“Internet來(lái)賓帳戶”來(lái)完成的。該賬戶在安裝IIS后會(huì)自動(dòng)創(chuàng)建，它并不會(huì)自動(dòng)擁有NTFS中文件(夾)的訪問(wèn)權(quán)限。這樣用戶訪問(wèn)網(wǎng)站時(shí)，如果網(wǎng)站的內(nèi)容不是放在默認(rèn)的WWW中，那么則很可能因?yàn)椤癐nternet來(lái)賓”無(wú)法操作而出現(xiàn)上面提到的問(wèn)題。

三、故障解決

由此看來(lái)，問(wèn)題的癥結(jié)都是因?yàn)椴捎昧薔TFS分區(qū)格式。那么只要以后不采用NTFS格式，而使用傳統(tǒng)的Fat32格式，問(wèn)題不就是解決了嗎?確實(shí)如此，如果使用Fat32格式，那么則不會(huì)再出現(xiàn)因?yàn)闄?quán)限設(shè)置的問(wèn)題導(dǎo)致網(wǎng)站無(wú)法訪問(wèn)。但是另外一個(gè)問(wèn)題也隨之而來(lái)，F(xiàn)at32分區(qū)沒(méi)有安全配置，無(wú)法對(duì)文件的操作權(quán)限進(jìn)行管理，使得安全性和性能得到了下降。

那么最佳的解決方法是什么呢?那就是給網(wǎng)站文件夾重新設(shè)置權(quán)限。打開網(wǎng)站文件所存放的目標(biāo)文件夾屬性窗口，切換到“安全”標(biāo)簽，在這里我們可以看到只有Administrators、System、Users等組顯示在其中。此時(shí)，我們需要單擊“添加”按鈕，在打開的“選擇用戶或組”窗口中單擊“高級(jí)”按鈕，然后再單擊“立即查找”命令，這樣即會(huì)在“搜索結(jié)果”中顯示搜索到的系統(tǒng)中所有的賬戶或組名稱，我們只需要選中其中的“IUSR_計(jì)算機(jī)名稱”賬戶(注意，下劃線后面的內(nèi)容和計(jì)算機(jī)名稱相同)，單擊“確定”按鈕返回權(quán)限設(shè)置窗口。這時(shí)候，我們就可以看到添加進(jìn)來(lái)的“Internet來(lái)賓帳戶”了。如果只是普通的靜態(tài)頁(yè)面，那么只需分配其“讀取和運(yùn)行”、“列出文件夾目標(biāo)”等控制能力較低的權(quán)限即可;如果是動(dòng)態(tài)asp類型的頁(yè)面，需要互動(dòng)的，那么則要擁有“修改”、“寫入”等權(quán)限，分配好權(quán)限后單擊“確定”按鈕保存設(shè)置(圖1)。

圖1

這時(shí)我們?cè)佥斎氲刂穪?lái)訪問(wèn)一下，你會(huì)發(fā)現(xiàn)網(wǎng)站已經(jīng)能夠正常訪問(wèn)了。這樣的故障還會(huì)在一些動(dòng)態(tài)網(wǎng)站中出現(xiàn)，一些基于asp、asp.net等語(yǔ)言下編寫的動(dòng)態(tài)網(wǎng)站，可以將asp文件轉(zhuǎn)換成靜態(tài)的html文件，以提高訪問(wèn)速度，并利于搜索引擎收錄，但如果設(shè)置的權(quán)限級(jí)別較低，在轉(zhuǎn)換時(shí)將會(huì)出錯(cuò)。如果讀者碰到類似的問(wèn)題，可按照前面的方法重新授權(quán)即可。

【編輯推薦】

1. 網(wǎng)絡(luò)層訪問(wèn)權(quán)限控制技術(shù)－ACL詳解
2. 網(wǎng)絡(luò)管理員：注重服務(wù)器訪問(wèn)權(quán)限控制策略