Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Запрет на удаление файлов на ftp-сервере IIS для анонимного пользователя

Ответить
Настройки темы
Доступ - Запрет на удаление файлов на ftp-сервере IIS для анонимного пользователя

Ветеран


Сообщения: 1639
Благодарности: 50

Профиль | Отправить PM | Цитировать


Здравствуйте!

Имеется ftp-сервер IIS с включенным анонимным пользователем на чтение и запись. В Безопасности каталога, куда происходит переход в случае запроса анонимного доступа, для пользователя IUSR указаны права только на чтение. Однако анонимный пользователь спокойно может и читать, и создавать и удалять файлы. Почему так происходит? Как запретить удаление?

Спасибо!

P.S. Кстати, из той же Безопасности пробовал эксперимента ради вообще удалить пользователя IUSR - в этом случае анонимному пользователю на ftp также доступен беспредел. Почему? Такое ощущение, что NTFS-права просто игнорируются...

Отправлено: 16:09, 10-04-2016

 

Ветеран


Сообщения: 1240
Благодарности: 275

Профиль | Отправить PM | Цитировать


The_Immortal, вы попутали права пользователя ftp с правами самого ftp-сервера. Если вы не меняли умолчания, то ваш ftp-сервер работает от имени System и зачем вы вообще приплели сюда пользователя IUSR остается загадкой. Управляйте правами пользователя anonymous в ftp-сервере, там должно быть право на удаление файлов и право на удаление каталогов
Это сообщение посчитали полезным следующие участники:

Отправлено: 18:00, 10-04-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 1639
Благодарности: 50

Профиль | Отправить PM | Цитировать


Dzirt2005,
Цитата Dzirt2005:
Если вы не меняли умолчания ... и зачем вы вообще приплели сюда пользователя IUSR»
MS:
Цитата:
By default, IIS 7 uses IUSR as the user name for anonymous access.
Я писал про анонимный доступ. И, как сказано выше, в случае такого доступа используется пользователь IUSR.
Кстати, а вот пример туториала по настройке анонимного доступа. Как видите, права для IUSR там также задаются.

Цитата Dzirt2005:
Управляйте правами пользователя anonymous в ftp-сервере, там должно быть право на удаление файлов и право на удаление каталогов »
А не подскажите, где это?

Последний раз редактировалось The_Immortal, 10-04-2016 в 19:27.


Отправлено: 18:54, 10-04-2016 | #3


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


The_Immortal, на родном сайте: Creating a New FTP Site in IIS 7 : The Official Microsoft IIS Site смотрели, перебирали информацию?
Это сообщение посчитали полезным следующие участники:

Отправлено: 19:34, 10-04-2016 | #4


Ветеран


Сообщения: 1240
Благодарности: 275

Профиль | Отправить PM | Цитировать


Цитата The_Immortal:
MS:
Цитата:
By default, IIS 7 uses IUSR as the user name for anonymous access.
Я писал выше про анонимный доступ. И, как сказано выше, в случае такого доступа используется пользователь IUSR. »
Вы когда читаете документацию, читайте ее пожалуйста внимательнее. Первый же абзац:
Цитата:
When you enable Anonymous authentication, you can change the account that IIS uses to access your sites and applications. By default, IIS 7 uses IUSR as the user name for anonymous access. This user name is created when you install IIS 7.
ftp-сервер не имеет к этому никакого отношения, это для доступа к сайтам и приложениям.
Цитата The_Immortal:
А не подскажите, где это? »
Я не специалист конкретно по MS ftp-серверу, даже в голову не приходило им пользоваться. По разным причинам. А нормальные ftp-сервера такие настройки имеют, то есть некий "стандарт" прав доступа на ftp-сервер существует, например, FileZilla Server:
FileZilla

или Gene6 ftp-server:
Gene6

Ну а судя по вашему скриншоту в МС традиционно поступили как обычно - "нам это не нужно, значит и никому не нужно". Лишний повод подобными поделками не пользоваться.
Это сообщение посчитали полезным следующие участники:

Отправлено: 19:37, 10-04-2016 | #5


Аватара для Казбек

Ветеран


Сообщения: 5380
Благодарности: 1875

Профиль | Отправить PM | Цитировать


Цитата The_Immortal:
Управляйте правами пользователя anonymous в ftp-сервере, там должно быть право на удаление файлов и право на удаление каталогов »
А не подскажите, где это? »
To set user access rights for a virtual directory in IIS 7.0

-------
Кто реку перешел, тому росы бояться ни к чему

Это сообщение посчитали полезным следующие участники:

Отправлено: 21:49, 10-04-2016 | #6


Ветеран


Сообщения: 1639
Благодарности: 50

Профиль | Отправить PM | Цитировать


Dzirt2005,
Цитата Dzirt2005:
ftp-сервер не имеет к этому никакого отношения, это для доступа к сайтам и приложениям. »
По ссылке, указанной здесь (речь ведется именно про настройку ftp):
Цитата:
Create a folder at "%SystemDrive%\inetpub\ftproot"
Set the permissions to allow anonymous access:
Код: Выделить весь код
ICACLS "%SystemDrive%\inetpub\ftproot" /Grant IUSR:R /T
Т.е. всё-таки IUSR имеет отношение к ftp-серверу IIS. Плюс вот тут же IUSR не просто так сидит (по умолчанию, естественно).
Или я опять невнимателен?


Казбек, что-то я там не обнаружил нужное

Последний раз редактировалось The_Immortal, 10-04-2016 в 23:40.


Отправлено: 23:30, 10-04-2016 | #7



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - Запрет на удаление файлов на ftp-сервере IIS для анонимного пользователя

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
CMD/BAT - запрет на удаление файлов и путей к ним temich_ Скриптовые языки администрирования Windows 0 28-03-2014 19:53
Доступ - Запрет на удаление файлов и office 2007 gamletv1 Microsoft Windows 2000/XP 3 03-10-2010 15:42
сортировка файлов и папок на FTP-сервере Hattori_Hanzo Хочу все знать 0 17-05-2010 11:23
[решено] Запрет на сохранение на сервере в расшареной папке файлов *.avi Omnikron Microsoft Windows NT/2000/2003 1 17-05-2009 15:50
Запрет на удаление файлов и MS Office Svarg Microsoft Windows NT/2000/2003 6 01-02-2008 10:20




 
Переход