IIS 7.5 권한문의 드립니다

최민재   
   조회 11797   추천 0    


Server 2008 R2 + IIS 7.5 사용합니다.

wwwroot 에서 IIS_IUSRS 권한만 설정하면 되는줄 알았는데요,

PHP 에서 쓰기나 수정 작업할때에, 파일이름이 길거나 권한이 없다고 에러를 뿜어주시는군요..

그래서 Users 권한도 설정했더니 그제서야 됩니다.

Users 권한은 IIS(wwwroot) 뿐만 아니라 OS 전체에서 사용되는걸로 보아 IIS 에 영향을 주지 않는 권한 계정인줄 알았습니다.

IIS_IUSRS 와 Users 권한이 IIS 에 미치는영향이 각각 무엇인지 궁금합니다..

아무리 찾아봐도 모르겠습니다.. 허허..
짧은글 일수록 신중하게.
조성재 2011-12
IIS_IUSRS는 말 그대로 IIS 인터넷(I) 사용자(USRS) 권한입니다.
즉, 네트워크에서 웹 서버 IIS 에 접근하는 사용자에 대한 권한(Rules)입니다.
Users는 시스템을 직접 사용하는 사용자의 권한입니다.

말씀하신 것처럼 PHP 소스코드가 동작하여 "시스템"에 파일을 기록할 경우,
Users 권한이 필요할 수 있습니다. 하지만, Users 권한을 부여하는 것은 정책상 좋지 않은 방법입니다.
http://technet.microsoft.com/ko-kr/library/cc731677(WS.10).aspx
특별히 PHP 소스코드를 실행하였을 때, 특정 디렉터리에 파일을 기록하는 경우라면,
그 디렉터리에만 IIS_IUSRS 그룹에 대한 쓰기 권한을 부여해주시는 것이 좋습니다.
그렇지 않으면, 보안 공격을 당할 가능성을 배제할 수 없습니다.
     
최민재 2011-12
답변 감사합니다.

정말 명쾌한 답변입니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3693/5660
2014-05   4881325   1 정은준1
2015-12   1420495   1  백메가
2011-12   6060   1 yoony
2011-12   7486   1 이지영
2011-12   9163   1  뚜뚜김대원
2011-12   5256   1 소천백향
2011-12   11798   1 최민재
2011-12   6576   1 이창준
2011-12   5078   1 차평석
2011-12   5383   1 김창현
2011-12   5708   1 김연희
2011-12   7489   1  현정사랑
2011-12   6782   1  오성기
2011-12   5942   1 이규민
2011-12   19313   1 구명서
2011-12   5701   1 2CPU최주희
2011-12   8830   1  Larry
2011-12   5873   1 굴다리교
2011-12   7421   1  Hermes
2011-12   5505   1  스카이
2011-12   5690   1  경박한시민
2011-12   5217   1  Hermes
목록
쓰기