来博客园有3年多了,一直都没有发布过自己的文章,想想真是不应该,应该经常写写技术方面的文章,锻炼自己。
现在就贴一篇以前的技术文章过来。
服务器环境配置
请禁用该禁用的端口,不要使用默认的登录端口及Administrator用户;更改3389的登录端口,使用一款远程管理工具,如RemotelyAnywhere,尽量不要用微软自带的mstsc 来登录,
具体操作请参考 《Internet 服务器安全设置》
1. 配置IIS :需安装.net 2.0 类库及.net 3.5类库
1. 账号设置:在计算机管理里的本地用户和组 里设置账号
3. 禁用 ASP.net账号 、Internet来宾账号及IIS进程账号
4. 新建一个web站点账号,这里以新建web_bendiyigou 账号为例
6. 将用户不能更改密码及密码永不过期选定 创建账号
7. 然后点击账号web_bendiyigou 右键属性里设置 环境里的 勾去去掉如
在 隶属于 里 的组全部去掉 如
会话里:
拨入里
8. 远程控制 里 将启用远程控制 去掉
确定 OK
2. 禁用默认网站,新建一个网站,将ASP.NET设为2.0版本,如图:
站点内IP地址需留空,需使用泛解析到该站点,如图:
将 日志记录设置到其他盘,不要设置到系统盘,如
主目录的设置:
点击配置
再说 通用符应用程序映射 中 插入
可执行文件的路径为C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll
(以C盘为系统盘为例)
将 确认文件是否存在 去掉
确定
在目录安全性里更改 iss默认账号
设置其他的账号 我们刚刚设置的账号 web_bendiyigou
确定OK
磁盘权限设置:C盘权限设置请参考网上资料 如不会设置请使用默认
其他盘的权限只需要保留 Administrotors 、SYSTEM及Users组或者用户即可
---------------------------------------------------------------------------------------------------------
磁盘分区设置参考方法:
C盘为系统盘
D盘为安装程序盘
E 盘为 Web盘 网站文件及网站日志记录的存放盘(备份文件请不要放到该盘)
F 盘为数据库 文件盘
打开数据库管理软件 点击服务器属性 中的数据库设置,如图
将数据库的 数据 及日志更改到该盘
G 盘为资料备份盘
虚拟内存请不要设置在C盘,可设置到产生磁盘碎片小一点的盘、如D盘
硬盘中 站点目录下文件夹权限的设置 以web文件夹为例
右键属性里的安全
将web_bendiyigou 账号添加进去 只留读取 权限
在web文件夹下
如有需要写入的文件夹就再去开文件夹的写入权限,如上传文件夹就需要写入权限
未尽事宜,还行谅解!以上是针对asp.net的环境配置!