WEB目录权限配置

参考：

IIS中的上传目录权限设置问题 http://www.cnblogs.com/wzg0319/archive/2012/06/26/2563842.html 

 

数据库文件和目录权限配置

数据库文件主要是防止用户下载

目录无需特别设置，主要是对数据库文件配置：

不能给普通用户（EveryOne，User...）配置写入权限，添加用户 IUSR_计算机名称 和 IIS_WPG 的写入权限即可，同时只读属性不勾选（勾选程序就无法操作数据库了）。

配置完后，测试下访问数据库文件地址看看是否可以下载。。。

 

上传目录权限配置

一定要将上传目录的执行权限设为“无”，这样即使上传了 ASP、PHP 等脚本程序或者 exe 程序，也不会在用户浏览器里就触发执行。

添加用户 IUSR_计算机名称 和 IIS_WPG 的写入权限即可