IUSR和IIS_IUSRS
来源:互联网 发布:万德软件科技有限公司 编辑:程序博客网 时间:2024/06/05 20:26
概述
在早期的IIS版本中,随着IIS的安装,系统会创建一个IUSR_MachineName用户。IIS启用匿名访问,就是通过此用户进行身份认证的,包括FTP匿名访问,HTTP匿名访问。
在创建IUSR_MachineName用户的同时,IIS_WPG用户组也会被创建出来。此用户组是一个包含所有预定义应用程序池标识用户的容器。在安装IIS的时候,系统里所有IIS需要用到的资源都被授予IIS_WPG用户组适当的权限。因此,当管理员为应用程序池标识为一个新创建的用户时,只需将该用户加入IIS_WPG用户组,即可保证应用程序池正常工作。
在这样的架构下,IIS可以很好地工作,但也有其不足之处:IUSR_MachineName用户和IIS_WPG用户组都是本地系统里的用户(组),同系统中的其他用户(组)一样,都有各自的唯一安全标识符SID。IIS的配置文件metabase.xml有调用IUSR_MachineName用户。由于此用户在其他计算机上有着不同的SID及名称,所以当我们把metabase.xml复制到其他计算机上时,IIS将无法正常工作。
另外,也正是由于SID的缘故,我们无法将IUSR_MachineName用户相关的ACL成功复制到其他计算机上。IIS_WPG用户组也一样。
IIS 7成功解决了这两个问题。
IIS 7的内置用户(组)突破了SID的限制,因为IIS7在调用这些内置用户(组)时,使用的是用户名而非SID。而且在不同语言版本的系统中,IIS 7的内置用户(组)都是IUSR(IIS_IUSRS)。其中,IUSR用于取代IUSR_MachineName,IIS_IUSRS用于取代IIS_WPG。
由于IUSR属于内置用户,所以使用时,不需要输入密码。你可以把它理解为NETWORK SERVICE或LOCAL SERVICE一类的用户。下面具体讲一下IUSR和IIS_IUSRS。
IUSR
在IIS 7中,IUSR用户取代了IUSR_MachineName用户。IUSR在认证时不需要密码。IIS 7的匿名身份认证,就是通过此用户进行的。打开IIS 7配置文件applicationHost.config ,可以看到这样一段设置:
这表明IIS 7是通过IUSR来实现所有的匿名访问。这样一来,你就可以:
通过Explorer或cmd来设置IUSR的权限;
不用担心IUSR密码过期的问题;
将IUSR相关的ACL无缝迁移至其他计算机上。
当然,我们也可以将IIS 7的匿名身份标识为成其他用户:
1、打开IIS Manager,双击你想要设置的站点。
2、在功能视图中,双击身份验证。
3、选择匿名身份验证,点击编辑。
4、点击特定用户,设置。
5、输入该用户的用户名密码,确定。
IIS_IUSRS
IIS_IUSRS用户组取代了IIS_WPG用户组。此内置用户组拥有应用程序池访问系统资源所需的足够权限。因此,任何加入此用户组的用户,都可以成为一个合格的应用程序池标识用户。
和IUSR用户一样,IIS_IUSRS用户组也可以实现不同计算机之间的ACL复制。
当IIS启动工作进程时,需要用户来标识进程,而IIS_IUSRS用户组成员ApplicationPoolIdentity就是默认的标识。
ApplicationPoolIdentity并不是指一个用户,而是所有程序池默认标识用户的统称。这些用户与程序池是一一对应的。例如,程序池DefaultAppPool的ApplicationPoolIdentity是用IISAPPPOOL\DefaultAppPool。
因此,有了IIS_IUSRS用户组,管理应用程序池标识就变得简单多了,至少你不需要再为不同程序池下的站点设置不同的程序池标识用户权限。
原文地址:
http://learn.iis.net/page.aspx/140/understanding-built-in-user-and-group-accounts-in-iis/
- IUSR和IIS_IUSRS
- IUSR和IIS_IUSRS和区别
- 手工同步IWAM和IUSR账户,解决HTTP-500错误
- IIS中IUSR和IWAM账户密码查询修改
- IUSR 和 IWAM 帐户密码同步 和 对文件的访问被拒绝
- IUSR 和 IWAM 帐户密码同步 和 对文件的访问被拒绝
- Windows IIS IUSR & IWAM 帐户密码同步
- 用户 'NT AUTHORITY\IUSR' 登录失败 的WIN7解决方案
- sql server 用户 'NT AUTHORITY\IUSR' 登录失败 问题解决
- SQL Server 用户NT AUTHORITY\IUSR 登录失败
- 一次失误的操作,造成IIS不能启动、IWAM、IUSR账户出错!
- IIS管理器里添加虚拟目录,提示: “/”应用程序中的服务器错误。用户 'NT AUTHORITY\IUSR' 登录失败
- 解决ASP.NET网站“发布后”提示“用户 'NT AUTHORITY\IUSR' 登录失败。”问题
- . 和 ->
- || 和&&
- .和::
- “?”和“!”
- #和##
- ny-单调递增最长子序列
- 第十一周 项目四 类族的设计】
- 提取 Microsoft.ReportViewer等dll
- 【算法】5 传说中的快排是怎样的,附实现示例
- java中栈的简单操作
- IUSR和IIS_IUSRS
- @SuppressWarnings
- iOS中Objective-C与JavaScript之间相互调用的实现(实现了与Android相同的机制)
- ny-水池数目[深搜]
- 第十章,绝对值排序(C++)
- Android 屏幕适配(一)
- 线程函数的设计以及MsgWaitForMultipleObjects函数的使用要点
- ELF文件介绍及hook
- AFNetworking实现程序重新启动时的断点续传