在網上找了許久,實在是找不到一篇講述網站匿名用戶的文章,網上太多文章都是夸夸而談,講述諸般大道理,卻完全沒落到實處,與匿名用戶相關的文章不少,但講述網站匿名用戶建立步驟的文章卻沒有。
這是一個正常的現像,懂的人覺得太簡單,不想敖述。不懂的人完全看不懂,看著那些高調的言談,有如在查天書。還有一類不懂裝懂的,在網站隨意發布文章,留下百般漏洞。
最討厭某些人,一知半解,經常勸別人給某個網站目錄加EVERYONE權限,呵呵,真要照這幫人的說法設置,隨便懂點的人輕輕松松就拿下服務器。
廢話不多說,現在來看圖,看下給網站加匿名訪問的權限。
問題表現:經常會看到某些朋友會在問題,我網站架好了,怎么會打開要輸入用戶名與密碼。
現在照下面的過程,重新配置匿名訪問用戶,上面的問題,不治而愈。
第一步:添加匿名用戶
首先在我的電腦上右鍵,會出現一個管理的界面。在里面有個“本地用戶和組”,再右鍵,會出現一個“新用戶”,選擇進入新用戶添加。
添加用戶大家應該都會吧!寫入用戶名,筆者為了方便,便設置成了web_user4,這個名字不作限制,但設置的密碼要記下來,后面還要用到,順便勾上用戶不能改密碼,還有不過期,這樣后面會省掉一些麻煩。如圖:
下面這一步,至關重要,將上面的用戶調整到匿名訪問組或是guests組,這樣就算網站有漏洞,別人拿到了網站,也是沒有辦法黑進服務器。
在剛剛建立的用戶名上右鍵,選擇屬性,看到那個隸屬于沒,在這里面,將Users組選中刪了,再點添加,可以將之歸到Gusets組,其實這個組原本也是不安全的,但致少比Users組要好,最好是自己在上一步建用戶的時候,新建一個專門用于網站的組。如圖:
第二步:給網站程序加上這個用戶的訪問權限
找到網站根目錄,在文件夾上右鍵,點擊屬性,可以看到如下圖右邊的,常規,共享,安全等等。
在里面選擇安全,可以看到這里面有用戶組和名稱。
順便提一下(XP的需要取消簡單共享才能看到)
在上面框下方有個添加按鈕,點擊,在彈出的框里輸入前面建好的用戶名,確定。
如果網站程序里面需要對文件作出操作動作,可能在添加用戶過后,在安全選項內的下方,將寫入后面對應的允許勾上。如圖:
新聞熱點
疑難解答
圖片精選