Server 2008 R2 + IIS 7.5 사용합니다.
wwwroot 에서 IIS_IUSRS 권한만 설정하면 되는줄 알았는데요,
PHP 에서 쓰기나 수정 작업할때에, 파일이름이 길거나 권한이 없다고 에러를 뿜어주시는군요..
그래서 Users 권한도 설정했더니 그제서야 됩니다.
Users 권한은 IIS(wwwroot) 뿐만 아니라 OS 전체에서 사용되는걸로 보아 IIS 에 영향을 주지 않는 권한 계정인줄 알았습니다.
IIS_IUSRS 와 Users 권한이 IIS 에 미치는영향이 각각 무엇인지 궁금합니다..
아무리 찾아봐도 모르겠습니다.. 허허..
즉, 네트워크에서 웹 서버 IIS 에 접근하는 사용자에 대한 권한(Rules)입니다.
Users는 시스템을 직접 사용하는 사용자의 권한입니다.
말씀하신 것처럼 PHP 소스코드가 동작하여 "시스템"에 파일을 기록할 경우,
Users 권한이 필요할 수 있습니다. 하지만, Users 권한을 부여하는 것은 정책상 좋지 않은 방법입니다.
http://technet.microsoft.com/ko-kr/library/cc731677(WS.10).aspx
특별히 PHP 소스코드를 실행하였을 때, 특정 디렉터리에 파일을 기록하는 경우라면,
그 디렉터리에만 IIS_IUSRS 그룹에 대한 쓰기 권한을 부여해주시는 것이 좋습니다.
그렇지 않으면, 보안 공격을 당할 가능성을 배제할 수 없습니다.
정말 명쾌한 답변입니다.