IIS7加MSSQL2008網(wǎng)站架設(shè)及安全設(shè)置全教程

1、IIS7和MSSQL 2008的安裝都很簡單了，這里只是把我所設(shè)置的全過程記錄下來，本來覺得很簡單不想寫了，但又覺得既然圖已經(jīng)全部截下來了也就加點簡單的注釋吧，反正是第一次玩IIS7和MSSQL2008嘛。這里是架設(shè)Discuz!NT論壇來作為示范，如果是PHP或其他腳本語言的我還是建議不要使用IIS，因為IIS對非官方的東西的支持始終都不夠好。下面是看圖識字而已，跟著我來一切將變得很簡單。Here we go.1、為網(wǎng)站新建一個用于匿名訪問的用戶，密碼一樣要設(shè)置復(fù)雜的，要養(yǎng)成良好的安全習慣。2、網(wǎng)站用戶不要“隸屬于”任何的組，把默認的“Users”刪掉。如下圖3、就這樣不要隸屬于任何的組，這

2、樣該用戶的權(quán)限就可以得到很好的控制。4、在IIS里面設(shè)置網(wǎng)站的訪問憑據(jù)，也就是把剛才新建的用戶在這里設(shè)置上就OK了。5、進行測試連接身份驗證，“指定的用戶憑據(jù)有效”就說明能夠成功使用剛才新建的用戶來訪問網(wǎng)站了。6、IIS7里面基本的網(wǎng)站設(shè)置就如上圖了，如果同服務(wù)器有多個網(wǎng)站，為了更好的區(qū)分網(wǎng)站“網(wǎng)站名稱”最好設(shè)置為域名。這里的網(wǎng)站根目錄為：H:DiscuzNT。7、這里是給網(wǎng)站根目錄設(shè)置權(quán)限，不要勾選“包括可從該對象的父項繼承的權(quán)限”，默認是繼承的，所以我們要把它去掉，好給它獨立設(shè)置權(quán)限，這就是所謂的“安全粒度”問題。8、就像這樣，不要勾選“包括可從該對象的父項繼承的權(quán)限”O(jiān)K。9、因為是AS

3、P.NET的網(wǎng)站，所以除了網(wǎng)站的匿名訪問用戶之外，還要加上“NETWORK SERVICE”這個用戶的修改權(quán)限。這是因為IIS里面的應(yīng)用程序池是使用“NETWORK SERVICE”來運行的。當然應(yīng)用程序池也可以設(shè)置獨立的用戶的運行它，不過那樣要設(shè)置的就會更繁瑣一些，一般的站就不用這樣設(shè)置了。10、IIS和權(quán)限設(shè)置好了之后就可以進入網(wǎng)站的安裝頁面了，直接點擊“下一步”到這個“環(huán)境檢測”頁面，如果前面都設(shè)置對了那么這里就會全部顯示綠色的圖標。接著再點“下一步”。11、首先我們也要先為網(wǎng)站建立一個空數(shù)據(jù)庫，以及建立一個能夠訪問修改該數(shù)據(jù)庫的用戶。先打開“SQL Server配置管理器”確定SQL已

4、經(jīng)啟動了。12、打開SQL Server Management Studio以Windows身份驗證登錄數(shù)據(jù)庫。13、首先新建一個數(shù)據(jù)庫，名稱、路徑自定義，其他默認。14、新建一個登錄名，是“SQL Server身份驗證”的，密碼很重要，“強制實施密碼策略”、“強制密碼過期”都必須選上，“用戶在下次登錄時必須更改密碼”就不用選了?！澳J數(shù)據(jù)庫”選為新建的空數(shù)據(jù)庫。15、用戶映射到剛才新建的數(shù)據(jù)庫，并給予db_owner權(quán)限。如果沒有db_owner權(quán)限將出現(xiàn)這樣的錯誤：“拒絕了對對象'dnt_getonlineuserbyip' (數(shù)據(jù)庫'discuzNT'，架構(gòu)'dbo')的EXECUTE權(quán)限?！?6、OK，這里我們就把前面設(shè)置的數(shù)據(jù)庫信息添加去就行了。我這里是用服務(wù)器名來連接的。如果前面沒有設(shè)置錯誤的話，就可以開始安裝了。17、自定義HTTP響應(yīng)頭，這可以迷惑入侵者。18、設(shè)置添加首頁文件index.aspx19、自定義IIS網(wǎng)站日