《网络安全防护项目教程》 课件 子任务3-2-2 访问权限控制设置.pptx

了解Web的基本概念及工作原理

掌握IIS组件的配置和管理方法

掌握虚拟主机及虚拟目录的配置方法

掌握客户端测试Web网站的操作方法

学习目标：

会安装IIS组件、会配置与管理默认网站

能新建Web网站并进行相关设置

能配置与管理虚拟主机、虚拟目录、网站的安全

能解决Web服务器配置中出现的问题

培养认真细致的工作态度和工作作风

养成刻苦、勤奋、好问、独立思考和细心检查的学习习惯

能与组员精诚合作，能正确面对他人的成功或失败

具有一定自学能力，分析问题、解决问题能力和创新的能力

新天教育培训集团曾提出为实现企业信息化、数字化和现代化，需要将现行的许多管理实现无纸化、网络化，其中包括对外建立一个门户网站进行产品的宣传和有关的服务，内部管理和办公也需要采用网络平台进行交流，还有就是各部门也得有自己的主页，个别员工也想建立个人网站，而中心现在只要一个公网IP，此时，谢立夫在服务器中应该进行哪些配置才能为天一研发中心解决上述问题呢？

唐宇经过凭借所学的知识他马上想到了要满足以上要求需要配置Web服务器。

首先应根据网络拓扑和网络规模合理规划服务器，并采取合适的服务器配置与管理流程。然后为研发中心配置虚拟主机。

为了保证资源安全，提高系统、网站程序安全性，可根据不同类型用途设置不同的帐户账号，为不同的网站分配不同的账号权限。

具体实施步骤如下：

（1）使用DOS命令创建用户user1（或以个人名字命名），密码设置为123456_wl。如图3-2-9所示。

子任务3-2-2访问权限控制设置

图3-2-9添加用户

（2）在IIS管理器中，选择该用户访问的网站，单击右侧“操作”栏中的“编辑权限…”，打开“Web属性”对话框，单击“安全”选项，单击“编辑（E）…”按钮，打开如图3-2-10所示的“Web的权限”对话框，选中用户，根据要求设定该用户的权限，本例中以zhangle用户为例设置，允许其“读取和执行”、“列出文件夹内容”、“读取”，不允许“修改”、“写入”。

子任务3-2-2访问权限控制设置

子任务3-2-2访问权限控制设置

图3-2-10“Web的权限”对话框