允许IIS_IUSRS帐户在inet文件夹的父/根级别读/写

Question

几个月以来，我每次发布到测试服务器后都不得不手动设置写入权限到我的app_data文件夹。

我决定将IIS_IUSRS帐户设置为在位于c：\ inetpub的父级别具有读/写权限。这样，当我发布它时，它将始终继承该组。

只是有兴趣知道这是否正常，或者不是否？ Web服务器仅由我自己内部使用，因此不与任何其他用户/站点共享。

感谢。

Answer 1

如果您是唯一可以访问服务器的人，那很好，但不要在公共服务器上执行此操作。

IIS_IUSRS不应对c:\inetpub下的所有内容具有写入权限，只有您的网络应用需要写入的几个特定位置。