在網(wǎng)上找了許久，實在是找不到一篇講述網(wǎng)站匿名用戶的文章，網(wǎng)上太多文章都是夸夸而談，講述諸般大道理，卻完全沒落到實處，與匿名用戶相關(guān)的文章不少，但講述網(wǎng)站匿名用戶建立步驟的文章卻沒有。

這是一個正常的現(xiàn)像，懂的人覺得太簡單，不想敖述。不懂的人完全看不懂，看著那些高調(diào)的言談，有如在查天書。還有一類不懂裝懂的，在網(wǎng)站隨意發(fā)布文章，留下百般漏洞。

最討厭某些人，一知半解，經(jīng)常勸別人給某個網(wǎng)站目錄加EVERYONE權(quán)限，呵呵，真要照這幫人的說法設(shè)置，隨便懂點的人輕輕松松就拿下服務(wù)器。

廢話不多說，現(xiàn)在來看圖，看下給網(wǎng)站加匿名訪問的權(quán)限。
問題表現(xiàn)：經(jīng)常會看到某些朋友會在問題，我網(wǎng)站架好了，怎么會打開要輸入用戶名與密碼。
現(xiàn)在照下面的過程，重新配置匿名訪問用戶，上面的問題，不治而愈。

第一步：添加匿名用戶

首先在我的電腦上右鍵，會出現(xiàn)一個管理的界面。在里面有個“本地用戶和組”，再右鍵，會出現(xiàn)一個“新用戶”，選擇進入新用戶添加。

添加用戶大家應(yīng)該都會吧！寫入用戶名，筆者為了方便，便設(shè)置成了web_user4，這個名字不作限制，但設(shè)置的密碼要記下來，后面還要用到，順便勾上用戶不能改密碼，還有不過期，這樣后面會省掉一些麻煩。如圖：

下面這一步，至關(guān)重要，將上面的用戶調(diào)整到匿名訪問組或是guests組，這樣就算網(wǎng)站有漏洞，別人拿到了網(wǎng)站，也是沒有辦法黑進服務(wù)器。

在剛剛建立的用戶名上右鍵，選擇屬性，看到那個隸屬于沒，在這里面，將Users組選中刪了，再點添加，可以將之歸到Gusets組，其實這個組原本也是不安全的，但致少比Users組要好，最好是自己在上一步建用戶的時候，新建一個專門用于網(wǎng)站的組。如圖：

第二步：給網(wǎng)站程序加上這個用戶的訪問權(quán)限

找到網(wǎng)站根目錄，在文件夾上右鍵，點擊屬性，可以看到如下圖右邊的，常規(guī)，共享，安全等等。
在里面選擇安全，可以看到這里面有用戶組和名稱。
順便提一下（XP的需要取消簡單共享才能看到）
在上面框下方有個添加按鈕，點擊，在彈出的框里輸入前面建好的用戶名，確定。
如果網(wǎng)站程序里面需要對文件作出操作動作，可能在添加用戶過后，在安全選項內(nèi)的下方，將寫入后面對應(yīng)的允許勾上。如圖：
 

最后一步：給IIS添加訪問權(quán)限

打開IIS，找到要進行設(shè)置的網(wǎng)站，在網(wǎng)站上右鍵，選擇屬性，可以看到下圖。
在上方尋找目錄安全性選項卡，可以看到“身份驗證和訪問控制”，點擊編輯。
會彈出下面的身份驗證方法。
勾選啟用匿名用戶，在下面用戶框內(nèi)，可以直接填入之前建好的用戶名，也可以進行瀏覽，用來選擇已經(jīng)建好的用戶名，殊途同歸。

確認(rèn)之后，會提示輸入密碼。如圖：

 到此為止，網(wǎng)站匿名訪問用戶已經(jīng)建立完成，現(xiàn)在再來查看網(wǎng)站，若是一般性的網(wǎng)站，是可以正常訪問了，當(dāng)然某些特殊的網(wǎng)站，需要添加其它的一些權(quán)限，比如NETWORK SERVICE,在這里就不作多的介紹。

最新評論