服務器環境：win200864bitiis7

 

　　為網站安全考慮設置網站以及某個文件夾和文件的只讀取，不可編輯和刪除權限，注意：編輯文件和刪除文件權限是兩個權限??！

 

　　步驟一：打開IIS選中網站后再右側的功能項目中點擊“身份驗證”，查看屬于網站屬于哪個用戶組，以后的權限設置就設置這個用戶組的權限。

 

　　本網站的截圖如下：

 

　　以上圖中可以看出是IUSR權限組來控制網站訪問用戶的權限

 

　　步驟二：右擊網站文件夾，選擇“編輯權限”打開文件夾權限，這個地方和在我的電腦里打開文件夾權限》安全是一樣的。

 

　　打開窗口后，如果沒有iis-iusrs權限組，就點編輯按鈕添加iis-iusrs權限組，添加上權限組以后，點“高級”打開權限的詳細設置：如下圖：

 

　　最終打開上圖中的具體權限，根據需要拒絕對應“創建文件、寫入數據”（這個權限負責文件的創建和修改）和“刪除”權限（這個負責文件的刪除），然后選擇“應用范圍”下拉框，用來選擇應用范圍，然后應用確定即可。

 

　　自己寫的.net驗證程序，使用方法，上傳efreer.aspx和cs文件，然后在需要驗證的目錄下窗口一個abc.txt文件來驗證修改權限。驗證程序

 

　　PS:此功能設置是讀文件的編輯讀取，不是腳本的控制，如果要控制某個文件夾的動態文件執行權限，需要到iis映射里設置腳本項目。