基于IIS搭建服务器如何设置权限上传文件到服务器

首先 要保证你的磁盘的格式是 ntfs格式的

你可以 点 文件夹上的-- 工具--文件夹选项-- 查看--使用简单文件共享前面的钩去掉。

然后 在 iis指向的文件夹上 点右键 属性--安全---可以设置不同用户的 读写权限。。。

另外上传文件 你可能需要装一些ftp服务，比如装个serv-u软件或者iis自带的也可以，用来指向这个设置了权限的目录

NTFS权限

首先我们要知道：只要是存在NTFS磁盘分区上的文件夹或文件，无论是否被共享，都具有此权限。此权限对于使用FAT16/FAT32文件系统的文件与文件夹无效！ NTFS权限有两大要素：一是标准访问权限；二是特别访问权限。前者将一些常用的系统权限选项比较笼统地组成6种"套餐型"的权限，即：完全控制、修改、读取和运行、列出文件夹目录、读取、写入。 在大多数的情况下，"标准权限"是可以满足管理需要的，但对于权限管理要求严格的环境，它往往就不能令管理员们满意了，如只想赋予某用户有建立文件夹的权限，却没有建立文件的权限；如只能删除当前目录中的文件，却不能删除当前目录中的子目录的权限等这个时候，就可以让拥有所有权限选项的"特别权限"来大显身手了。也就是说，特别权限不再使用"套餐型"，而是使用可以允许用户进行"菜单型"的细节化权限管理选择了。 那么如何设置标准访问权限呢？以对一个在NTFS分区中的名为"zhiguo"的文件夹进行设置标准访问权限为例，可以按照如下方法进行操作： 因为NTFS权限需要在资源属性页面的"安全"选项卡设置界面中进行，而Windows XP在安装后默认状态下是没有激活"安全"选项卡设置功能的， 所以需要首先启用系统中的"安全"选项卡。方法是：依次点击"开始"→"设置"→"控制面板 "，双击"文件夹选项"，在"查看"标签页设置界面上的"高级设置"选项列表中清除"使用简单文件共享(推荐)"选项前的复选框后点击"应用"按钮即可。 设置完毕后就可以右键点击"zhiguo" 文件夹，在弹出的快捷菜单中选择"共享与安全"，在"zhiguo属性"窗口中就可以看见"安全"选项卡的存在了。针对资源进行NTFS权限设置就是通过这个选项卡来实现的，此时应首先在"组或用户名称"列表中选择需要赋予权限的用户名组(这里选择"zhong"用户)，接着在下方的"zhong 的权限"列表中设置该用户可以拥有的权限即可。 下面简单解释一下六个权限选项的含义： ①完全控制(Full Control)： 该权限允许用户对文件夹、子文件夹、文件进行全权控制，如修改资源的权限、获取资源的所有者、删除资源的权限等，拥有完全控制权限就等于拥有了其他所有的权限； ②修改(Modify)： 该权限允许用户修改或删除资源，同时让用户拥有写入及读取和运行权限； ③读取和运行(Read & Execute)： 该权限允许用户拥有读取和列出资源目录的权限，另外也允许用户在资源中进行移动和遍历，这使得用户能够直接访问子文件夹与文件，即使用户没有权限访问这个路径； ④列出文件夹目录(List Folder Contents)： 该权限允许用户查看资源中的子文件夹与文件名称； ⑤读取(Read)： 该权限允许用户查看该文件夹中的文件以及子文件夹，也允许查看该文件夹的属性、所有者和拥有的权限等； ⑥写入(Write)： 该权限允许用户在该文件夹中创建新的文件和子文件夹，也可以改变文件夹的属性、查看文件夹的所有者和权限等。 如果在"组或用户名称"列表中没有所需的用户或组，那么就需要进行相应的添加操作了，方法如下：点击"添加"按钮后，在出现的"选择用户和组"对话框中，既可以直接在"输入对象名称来选择"文本区域中输入用户或组的名称(使用"计算机名\用户名"这种方式)，也可以点击"高级"按钮，在弹出的对话框中点击" 立即查找"按钮让系统列出当前系统中所有的用户组和用户名称列表。此时再双击选择所需用户或组将其加入即可。 如果想删除某个用户组或用户的话，只需在" 组或用户名称"列表中选中相应的用户或用户组后，点击下方的"删除"按钮即可。但实际上，这种删除并不能确保被删除的用户或用户组被拒绝访问某个资源，因此，如果希望拒绝某个用户或用户组访问某个资源，还要在"组或用户名称"列表中选择相应的用户名用户组后，为其选中下方的"拒绝"复选框即可。 那么如何设置特殊权限呢？假设现在需要对一个名为"zhiguo"的目录赋"zhong"用户对其具有"读取"、"建立文件和目录"的权限，基于安全考虑，又决定取消该账户的"删除"权限。此时，如果使用"标准权限"的话，将无法完成要求，而使用特别权限则可以很轻松地完成设置。方法如下： 首先，右键点击"zhiguo"目录，在右键快捷菜单中选择"共享与安全"项，随后在"安全"选项卡设置界面中选中"zhong"用户并点击下方的"高级"按钮，在弹出的对话框中点击清空"从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目"项选中状态，这样可以断开当前权限设置与父级权限设置之前的继承关系。在随即弹出的" 安全"对话框中点击"复制"或"删除"按钮后(点击"复制"按钮可以首先复制继承的父级权限设置，然后再断开继承关系)，接着点击"应用"按钮确认设置，再选中"zhong"用户并点击"编辑"按钮，在弹出的"zhong的权限项目"对话框中请首先点击"全部清除"按钮，接着在"权限"列表中选择"遍历文件夹/运行文件"、"列出文件夹/读取数据"、"读取属性"、"创建文件/写入数据"、"创建文件夹/附加数据"、"读取权限"几项，最后点击"确定"按钮结束设置。 在经过上述设置后，"zhong"用户在对"zhiguo"进行删除操作时，就会弹出提示框警告操作不能成功的提示了。显然，相对于标准访问权限设置 上的笼统，特别访问权限则可以实现更具体、全面、精确的权限设置。 为了大家更好地理解特殊权限列表中的权限含义，以便做出更精确的权限设置，下面简单解释一下其含义： ⑴遍历文件夹/运行文件(Traverse Folder/Execute File)： 该权限允许用户在文件夹及其子文件夹之间移动(遍历)，即使这些文件夹本身没有访问权限。 注意：只有当在"组策略"中("计算机配置 "→"Windows设置"→"安全设置"→"本地策略"→"用户权利指派")将"跳过遍历检查"项授予了特定的用户或用户组，该项权限才能起作用。默认状态下，包"Administrators"、"Users"、"Everyone"等在内的组都可以使用该权限。 对于文件来说，拥了这项权限后，用户可以执行该程序文件。但是，如果仅为文件夹设置了这项权限的话，并不会让用户对其中的文件带上"执行"的权限； ⑵列出文件/读取数据(List Folder/Read Data)： 该权限允许用户查看文件夹中的文件名称、子文件夹名称和查看文件中的数据； ⑶读取属性(Read Attributes)： 该权限允许用户查看文件或文件夹的属性(如系统、只读、隐藏等属性)； ⑷读取扩展属性(Read Extended Attributes)： 该权限允许查看文件或文件夹的扩展属性，这些扩展属性通常由程序所定义，并可以被程序修改； ⑸创建文件/写入属性(Create Files/Write Data)： 该权限允许用户在文件夹中创建新文件，也允许将数据写入现有文件并覆盖现有文件中的数据； ⑹创建文件夹/附加数据(Create Folder/Append Data)： 该权限允许用户在文件夹中创建新文件夹或允许用户在现有文件的末尾添加数据，但不能对文件现有的数据进行覆盖、修改，也不能删除数据； ⑺写入属性(Write Attributes)： 该权限允许用户改变文件或文件夹的属性； ⑻写入扩展属性(Write Extended Attributes)： 该权限允许用户对文件或文件夹的扩展属性进行修改； ⑼删除子文件夹及文件(Delete Subfolders and Files)： 该权限允许用户删除文件夹中的子文件夹或文件，即使在这些子文件夹和文件上没有设置删除权限； ⑽删除(Delete)： 该权限允许用户删除当前文件夹和文件，如果用户在该文件或文件夹上没有删除权限，但是在其父级的文件夹上有删除子文件及文件夹权限，那么就仍然可以删除它； ⑾读取权限(Read Permissions)： 该权限允许用户读取文件或文件夹的权限列表； ⑿更改权限(Change Permissions)： 该权限允许用户改变文件或文件夹上的现有权限； ⒀取得所有权(Take Ownership)： 该权限允许用户获取文件或文件夹的所有权，一旦获取了所有权，用户就可以对文件或文件夹进行全权控制。 这里需要单独说明一下"修改"权限与"写入 "权限的区别：如果仅仅对一个文件拥有修改权限，那么，不仅可以对该文件数据进行写入和附加，而且还可以创建新文件或删除现有文件。而如果仅仅对一个文件拥有写入权限，那么既可以对文件数据进行写入和附加，也可以创建新文件，但是不能删除文件。也就是说，有写入权限不等于具有删除权限，但拥有修改权限，就等同于拥有删除和写入权限。

说明：

1，windows2008中，IIS它默认安装好IIS服务后，集成了两种IIS，一种是IIS60，这个版本是以前2003上使用的，还有一种就是目前的新产品IIS70。

2、windows 2008上面默认是没有最新版FTP安装的，如果安装了IIS70，那么，在IIS70里面是无法使用FTP60版本的，它只能配合以前老版本的IIS来使用，比如和IIS60搭配起来使用，如果想要安装最新的FTP75，可以到微软的官网上去下载，也许在安装IIS75的时候会发现安装不上，会报一个版本冲突的错误，这是因为之前在安装IIS的时候，勾选了FTP服务，它这个FTP服务的版本是60的，所以需要将先将这个FTP60的版本卸载掉才能安装FTP75

二、安装IIS

1、打开控制面板的程序和功能，然后点击打开或关闭windows功能，在弹出的服务管理器里面点击角色，添加角色

2、没说的，点下一步

3、在弹出的方框里勾先WEB服务器（IIS）

4、继续点击下一步

5、接下来，它会出现IIS需要安装的一些必要组件，我在这里就将“应用程序开发”和安全性下面的“基本身份验证”以及“windows身份验证“也勾选上，注意，它默认是安装IIS60和FTP60的服务的，

6、然后点下一步，在点安装

7、安装完后，就可以了，到角色里面就会看到“WEB服务器（IIS）“这个角色了

8、接下来，在管理工具里面找到“internet信息服务（IIS）管理器“打开它，就看到如下的界面了

9、如果现在想发发一个网页，那么先将网页文件放好，比如说现在在C盘里面放一个test的文件夹，然后在里面随便建立一个网页，名字就叫indexhtm，然后在IIS控制台里面找到网站，右健，添加网站，在这里，网站名称我输入：test，物理路径就选择我刚才放网页文件的那个物理路径，C盘下的test文件夹，然后在下面的绑定栏里的IP地址就选择服务器的IP地址192168101，在点确定就可以了，test站点建立好后，有可能发现test这个站点无法使用，上面打了一个叉，没关系，将这个站点重新启动一下就可以了（选中这个站点，右健，管理网站，重新启动）

10，此时在在IE里面输入网址：http://192168101看一看情况，发现OK

11、 这里有几个地方需要注意的是，

A 、如果想修改网站的绑定的IP地址，可以选中站点，然后右健，有一个编辑绑定，可以在这里修改IP地址

B、如果想添加、删除或移动网页首页文件名，可以在网站右边有一个默认文档里面修改

至此，在windows server 2008下顺利完成了iis的安装。

1 在 服务器管理器的Web服务器(IIS) 上安装 FTP 服务

2 在IIS管理器 添加FTP网站

端口可以不用默认的，自己设置

身份认证选基本，用户则建议添加一个专门用来登录ftp的用户，然后指定给这个用户授权

3 配置防火墙规则

新增入站规则

注意：这里要添加的端口是刚刚添加FTP网站时候填写的那个端口。为一般VPS只会开放少量需要用的端口，所以我们要检查，如果这个端口没有对外开放的话，从外部是访问不了的

理论上到这里是全部设置都配好了。从内部用浏览器输入 ftp://ip:端口 可以直接访问，但是外网一直不行，用FTP客户端软件FileZilla连上去则是无法读取目录。网上找了搜了好久，终于找到了解决办法。

在防火墙界面，点击“允许应用或者功能通过Windows防火墙”—->允许其他应用—->浏览—->选择 C:\Windows\System32\svchostexe>—-打开

勾选上“专用”和“公用”

PS：: 如果不添加应用程序，会在连接FTP后看不到目录。

建站需要域名，服务器，还有建站程序新手建站也不是那么难的，稍微学一下就可以把网站搭建起来，后期网站运营的过程中，再慢慢学更多。