52、配置Web基础设施服务全解析
配置Web基础设施服务全解析
在Web基础设施服务的配置中，授权和用户隔离等功能对于保障系统安全和高效运行至关重要。同时，SMTP服务在邮件传递方面也有着不可忽视的作用。下面将详细介绍这些功能的相关内容。
1. 授权模块
授权模块会根据一组规则评估用户的操作，基于用户身份以及其是尝试读取还是写入数据来决定是否允许该操作。IIS提供了两个专注于授权和支持服务的模块：URL授权和IP授权。
1.1 URL授权
在以往的版本中，执行操作的授权是在站点级别决定的，并通过NTFS权限进一步实施。而在当前版本中，网站通常享有的URL授权功能已扩展到FTP服务器场景。该模块允许管理员在NTFS权限之外，控制对文件和文件夹的读写访问。与NTFS权限不同的是，应用权限时无需访问服务器的文件系统，因为一切都通过存储在站点根目录或给定文件夹中的web.config文件进行管理，这使得权限可以随站点轻松迁移。
限制文件夹访问的操作步骤如下：
1. 打开控制面板，在“系统和维护”|“管理工具”下双击“Internet信息服务（IIS）管理器”快捷方式。
2. 在“Internet信息服务（IIS）管理器”管理控制台中，展开服务器和站点节点，找到要保护的文件夹（或选择整个站点），然后点击所选内容。
3. 在中间窗格的“功能视图”下双击“身份验证”。
4. 在“身份验证”页面，确保“匿名身份验证”模块已禁用，选择其他身份验证模块之一，然后在右侧“操作”窗格中点击“启用”。
5. 点击左上角的“返回”箭头。
6. 在文件夹页面的中间窗格“功能视图”下，双击“授权规则”。