IUSR和IIS_IUSRS和区别

  • 时间:2017-01-02 12:04 编辑:18源码商城 来源:http://www.18ym.com 阅读:239
  • 扫一扫,手机访问
摘要:在早期的IIS版本中,随着IIS的安装,系统会创建一个IUSR_MachineName用户。IIS启用匿名访问,就是通过此用户进行身份认证的,包括FTP匿名访问,HTTP匿名访问。 在创建IUSR_MachineName用户的同时,IIS_WPG用户组也会被创建出来。此用

在早期的IIS版本中,随着IIS的安装,系统会创建一个IUSR_MachineName用户。IIS启用匿名访问,就是通过此用户进行身份认证的,包括FTP匿名访问,HTTP匿名访问。

 

在创建IUSR_MachineName用户的同时,IIS_WPG用户组也会被创建出来。此用户组是一个包含所有预定义应用程序池标识用户的容器。在安装IIS的时候,系统里所有IIS需要用到的资源都被授予IIS_WPG用户组适当的权限。因此,当管理员为应用程序池标识为一个新创建的用户时,只需将该用户加入IIS_WPG用户组,即可保证应用程序池正常工作。

 

在这样的架构下,IIS可以很好地工作,但也有其不足之处:IUSR_MachineName用户和IIS_WPG用户组都是本地系统里的用户(组),同系统中的其他用户(组)一样,都有各自的唯一安全标识符SID。IIS的配置文件metabase.xml有调用IUSR_MachineName用户。由于此用户在其他计算机上有着不同的SID及名称,所以当我们把metabase.xml复制到其他计算机上时,IIS将无法正常工作。

 

另外,也正是由于SID的缘故,我们无法将IUSR_MachineName用户相关的ACL成功复制到其他计算机上。IIS_WPG用户组也一样。

 

IIS 7成功解决了这两个问题。

 

IIS 7的内置用户(组)突破了SID的限制,因为IIS7在调用这些内置用户(组)时,使用的是用户名而非SID。而且在不同语言版本的系统中,IIS 7的内置用户(组)都是IUSR(IIS_IUSRS)。其中,IUSR用于取代IUSR_MachineName,IIS_IUSRS用于取代IIS_WPG。

 

由于IUSR属于内置用户,所以使用时,不需要输入密码。你可以把它理解为NETWORK SERVICE或LOCAL SERVICE一类的用户。下面具体讲一下IUSR和IIS_IUSRS。

 

IUSR

 

在IIS 7中,IUSR用户取代了IUSR_MachineName用户。IUSR在认证时不需要密码。IIS 7的匿名身份认证,就是通过此用户进行的。打开IIS 7配置文件applicationHost.config ,可以看到这样一段设置:

 

<anonymousAuthentication enabled="true" userName="IUSR" defaultLogonDomain="" />

 

这表明IIS 7是通过IUSR来实现所有的匿名访问。这样一来,你就可以:

 

通过Explorer或cmd来设置IUSR的权限;

不用担心IUSR密码过期的问题;

将IUSR相关的ACL无缝迁移至其他计算机上。

 

当然,我们也可以将IIS 7的匿名身份标识为成其他用户:

 

1、打开IIS Manager,双击你想要设置的站点。

2、在功能视图中,双击身份验证。

3、选择匿名身份验证,点击编辑。

4、点击特定用户,设置。

5、输入该用户的用户名密码,确定。

 

IIS_IUSRS

 

IIS_IUSRS用户组取代了IIS_WPG用户组。此内置用户组拥有应用程序池访问系统资源所需的足够权限。因此,任何加入此用户组的用户,都可以成为一个合格的应用程序池标识用户。

 

和IUSR用户一样,IIS_IUSRS用户组也可以实现不同计算机之间的ACL复制。

 

当IIS启动工作进程时,需要用户来标识进程,而IIS_IUSRS用户组成员ApplicationPoolIdentity就是默认的标识。

 

ApplicationPoolIdentity并不是指一个用户,而是所有程序池默认标识用户的统称。这些用户与程序池是一一对应的。例如,程序池DefaultAppPool的ApplicationPoolIdentity是用IISAPPPOOLDefaultAppPool。

 

因此,有了IIS_IUSRS用户组,管理应用程序池标识就变得简单多了,至少你不需要再为不同程序池下的站点设置不同的程序池标识用户权限。

 


  • 全部评论(0)
最新发布的资讯信息
【技术教程|CMS建站】解决DiscuzX3.1 X3.2”对不起,您安装的不是正版应用,安装程序无法继续执行(2017-02-03 13:25)
【技术教程|服务器】apache+php完美解决301重定向的两种方法(2017-01-02 14:09)
【技术教程|服务器】777,644,755等用户权限说明(2017-01-02 12:31)
【技术教程|服务器】Linux/windows服务器操作系统设置777权限的步骤(2017-01-02 12:05)
【技术教程|服务器】IUSR和IIS_IUSRS和区别(2017-01-02 12:04)
【技术教程|服务器】Windows Server 2008 R2入门之用户管理(2017-01-02 11:41)
【技术教程|CMS建站】登录帝国后台后,进行操作时候老跳出你还未登录(2017-01-02 11:13)
【电商/科技|八卦休闲】待遇太差不干了!亚马逊德国员工将罢工至平安夜(2016-12-28 15:06)
【电商/科技|IT业界】2016年十大火爆科技概念盘点(2016-12-28 15:05)
【电商/科技|IT业界】永辉退出联华 阿里系能否再造三江“神话”?(2016-12-28 15:04)
网站首页 | 关于我们 | 广告合作 | 联系我们 | 隐私条款 | 免责声明
CopyRight 2014-2024 18源码商城 | 鄂ICP备15017134号-4