IIS网站目录权限怎么设置，网站备案服务内容目录有哪些？

IIS网站目录权限和网站备案服务内容目录是两件独立但相互牵连的事：前者决定网站文件能否被正确读取和执行，后者决定备案能否顺利通过审核，两者都搞不定，网站就上不了线。

很多站长在部署IIS时,先把权限配得死死的，结果备案审核要求补充服务内容目录，又是一头雾水，反过来，也有人把备案材料准备齐了，结果IIS目录权限没配好，网站直接403或者500，备案审核员根本打不开你的站点，这篇文章把这两件事拆开揉碎讲清楚，帮你少走弯路。

网站备案服务内容目录怎么写才能一次通过

目录，说白了就是告诉管局你的网站是干什么的，这个目录不是让你写论文，但也不能敷衍了事，审核员每天看大量申请，内容含糊、前后矛盾、跟网站实际内容对不上，都是最常见的驳回理由。

目录的核心组成

一份合格的目录,至少包含以下四个部分：

• 网站名称：要和备案系统里填写的名称完全一致，不能有“旗舰店”“官网”这类带营销性质的词
• 网站性质：个人网站还是企业网站，性质不同，可提供的内容范围也不同
• 列表：逐条列出网站具体提供哪些功能或信息，技术教程分享”“行业资讯发布”“产品展示与在线咨询”
• 对应栏目说明：每项服务内容对应网站上的哪个频道或目录，方便审核员对照验证

举个例子,如果你的网站是个人博客，主要写ASP.NET开发经验，那服务内容可以写“提供ASP.NET编程技术文章分享，包含教程、源码分析、常见问题解答”，栏目说明写“对应网站‘技术文章’和‘源码下载’两个频道”。

容易踩坑的写法

有些人喜欢把服务内容写得特别大,综合门户”“社交平台”，结果网站实际就几个静态页面，这种明显不匹配的情况，审核员一眼就能看出来，业内专家指出，备案审核的核心逻辑是“内容与描述一致”，而不是看你描述得有多高大上。

还有一种常见问题是把服务内容和网站名称搞混,网站名称是“张三的博客”，服务内容却写“提供企业建站服务”，这就不对了，个人备案的网站，服务内容不能涉及企业经营类目，比如卖东西、做推广、收费用，这些都需要企业备案。

目录和实际栏目要对得上

这里有个细节容易被忽略：备案审核通过后，管局会抽查网站内容，如果你的服务内容目录里写了“提供行业资讯”，但网站首页全是个人生活记录，那就有被取消备案的风险，所以写目录的时候，想清楚网站未来半年到一年的内容方向，别为了过审乱写。

iis网站目录权限设置步骤详解

说完备案那边,回到技术这边，IIS网站目录权限设置，本质上是解决“谁能访问、能做什么”的问题，权限开大了，网站容易被入侵；权限开小了，网站跑不起来，下面是一套经过大量实践验证的配置流程。

第一步：规划目录结构

不要在C盘默认路径下直接建网站目录,建议单独划分一个盘符，比如D盘，结构如下：

• D:wwwroot 存放所有网站
• D:wwwrootyourdomain 单个网站的根目录
• D:wwwrootyourdomainwwwroot 存放可公开访问的静态文件
• D:wwwrootyourdomainapp_data 存放数据库、日志等敏感数据

这样的好处是,不同网站之间相互隔离，某个网站被入侵也不会立刻波及其他站点。

第二步：设置NTFS权限

右键点击网站目录文件夹,选择“属性” > “安全” > “编辑”，按下面的规则配置：

• IIS_IUSRS组：读取和执行、列出文件夹目录、读取，这三个权限打勾
• NETWORK SERVICE账号：如果是经典模式应用程序池，需要给这个账号“修改”权限，主要用于写入日志和临时文件
• SYSTEM：完全控制，这是系统默认的，不用动
• Administrators组：完全控制，方便管理员维护

有一点要提醒,不要为了省事给“Users”组或者“Everyone”添加任何权限，这是很多网站被挂码的根源。

第三步：配置IIS应用程序池身份

打开IIS管理器,找到对应网站的应用程序池，右键选择“高级设置”，把“进程模型”下的“标识”改成“ApplicationPoolIdentity”，这是IIS 7.5以上版本的推荐做法，比直接用NetworkService更安全，权限隔离更细。

改完之后,回到网站目录的NTFS权限里，你会发现多了一个“IIS APPPOOL你的应用程序池名称”的账号，给它加上“读取和执行”权限即可。

第四步：处理写入权限

很多网站程序需要上传文件或者生成缓存,这时候不能给整个网站目录开写权限，要精准到子目录：

• 上传目录（比如/uploads）：需要“修改”权限
• 缓存目录（比如/cache）：需要“修改”权限
• 日志目录（比如/logs）：需要“修改”权限
• 其他目录：只读权限就够了

具体操作是右键对应子目录,在安全设置里单独添加“修改”权限，其他目录保持只读。

目录权限配置不当引发的常见问题

配置完权限,很多人觉得万事大吉了，结果一访问网站各种报错，下面这些情况，都是实际运维中高频出现的问题。

网站打不开，提示403.3

这种情况通常是IIS的请求过滤或者目录浏览被禁,但更常见的原因是NTFS权限里没有给IIS_IUSRS读取权限，重新检查一下网站根目录的权限设置，确认“读取”是勾上的。

网站能打开，但样式和图片全部丢失

这通常是静态文件目录的权限问题,IIS_IUSRS只有根目录的权限，但子目录（比如/css、/js、/images）的权限被改掉了，给整个网站根目录重新应用一次权限，勾选“使用可从此对象继承的权限替换所有子对象的权限”，然后重新访问。

程序报错，提示“对路径的访问被拒绝”

程序需要写入某个目录但没有权限,按前面说的，找到具体的写入目录，单独添加“修改”权限，如果程序是跑在应用程序池里的，确认一下池的标识是哪个账号，把这个账号加进目录权限里就行。

备案通过后的目录权限复查清单

备案下来之后,别急着庆祝，先花十分钟把下面的清单过一遍，避免网站上线后出问题。

• 确认网站根目录没有“Everyone”权限：右键属性，安全选项卡里检查，有就删掉
• 确认上传目录有写入权限：上传一张测试图片，看是否成功
• 确认日志目录有写入权限：访问一次网站，然后去日志目录看有没有生成日志文件
• 确认数据库目录没有写入权限：如果数据库文件在网站目录下，只保留读取权限，防止被下载
• 确认应用程序池标识正确：IIS管理器里逐个检查，确认没有用LocalSystem这种高权限账号

行业共识认为,大部分网站被入侵不是因为程序漏洞，而是目录权限过于宽松，把权限收紧到刚好够用的程度，是成本最低的安全防护手段。

关于iis网站目录权限和备案服务内容目录的常见疑问

网站备案服务内容目录和IIS里的物理目录是一回事吗

不是一回事,备案服务内容目录是给通信管理局看的文字材料，描述网站的功能定位；IIS里的物理目录是服务器上存放文件的文件夹结构，两者唯一的联系是，你写在备案材料里的栏目名称，最好能和网站实际访问路径对应上，方便审核员验证。

iis网站目录权限设置后网站打不开怎么排查

按顺序检查三步：第一步，确认IIS_IUSRS有读取权限；第二步，确认应用程序池的标识对应的账号有权限；第三步，检查web.config里有没有配置错误，比如目录浏览被禁用或者默认文档被删掉，大多数情况下，403错误是权限问题，500错误是程序或者配置问题。

个人网站备案的服务内容目录需要注意什么

个人备案的服务内容目录严格限制在“非经营性”范围内，不能涉及企业宣传、商品销售、在线支付等商业行为，目录写得越具体越好，分享摄影作品和拍摄技巧”比“文化艺术交流”更容易通过审核，目录内容要是你网站真正会持续产出的内容，别写一些自己根本没打算做的东西。