文件夹浏览权限
今天发布了一个项目,结果发现上传图片不能操作文件夹,权限不够
同事给普及了下权限身份
Network Service
Network Service 帐户是特别设计的,专用于为应用程序提供访问网络的足够权限,而且在IIS6 中,无需提升权限即可运行 Web 应用程序。这对于 IIS 安全性来说,是一个特大的消息,因为不存在缓冲溢出,怀有恶意的应用程序无法破译进程标识,或是对应用程序的攻击不能进入 System 用户环境。更为重要的一点是,再也不能形成针对System帐户的“后门”,例如,再也无法通过 InProcessIsapiApps 元数据库项利用加载到 Inetinfo 的应用程序。
所以不要经常用 everyone 比较好。