Worlclient在IIS下正确的目录权限 |
| 作者：佚名 来源：5dmail 作者: goxia 更新：2006-8-25 21:05:35 错误报告 我要投稿 |
大家可能一直都在迷茫为什么在IIS下运行总是会有问题。其实大家被MD给迷惑了
当我们在IIS下运行WC时，指向的站点目录是x:\MDaemon\Worldclient\html，所以大家会设置其目录的权限分配IUSR_MACHINE帐号，但实际正确的设置是：
1、设置目录权限2点：
（1）赋予MDaemon整个目录及子目录有Administrators和SYSTEM完全控制权限，Users组有修改权限。
（2）赋予IUSR_MACHINE帐号有Users目录下域目录的修改权限，并删除Users组的权限。
2、设置IIS目录安全，配置相对的IUSR_MACHINE帐号匿名访问
注：也就是说MD完全支持多域不使用邮件格式帐号登录，为每个域配置一个站点，为保障安全每个users目录下的域目录分配一个匿名帐号并设置其目录安全。这样每个域不相干扰，而且登录灵活。
比如：建立了mail.aaa.com和mail.bbb.com两个webmail站点，你只需要正常使用帐号名登录即可，或者你访问mail.bbb.com使用username@aaa.com帐号形式登录同时可以登录到aaa.com。
我认为MD在这点作的还是不错的，我现在就是这样配置的，同时保证其安全性，也就是说如果会出现地址泄露，对方也不会得到其他用户的数据，就像防范FSO一样。
因为环境问题，我暂时没有详细去测试User组个目录权限，大家可以继续试验。
|
|
| 文章录入：skyuu 责任编辑：skyuu |
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
用户登录
