Newsgroup: it.comp.www.server
Titolo: [Niubbo] Permessi di accesso sulle cartelle

Ho inserito un pc con windows xp nella dmz della mio firewall ed ho attivato 
iis 5. la root del sito e' in una cartella nella partizione d:, ho 
utilizzato iislockdown col profilo web server dinamico e urlscan 2.5. A 
questo i permessi sulla cartella root del sito sono
administrator  - autorizzazioni speciali
administrators - controllo totale
creator owner  - autorizzazioni speciali
system  - controllo totale
users  - lettura ed esecuzione, visualizzazione contenuto e lettura
web anonymous user e web applications - negate scrittura ed autorizzazioni 
speciali
devo cambiare qualcosa?
E' inoltre opportuno che per l'accesso anonimo sostituisca IUSR_nomepc con 
un utente ad hoc. Ed in questo caso a quale gruppo deve appartenere?
Grazie 

 un utente ad hoc. Ed in questo caso a quale gruppo deve appartenere?
puoi mantenere lo stesso
-- 
Christian Paparelli
http://www.ithost.ch

 ok
Grazie per la risposta. Mi e' pero' sorto un problema. Eliminando Creator
Owner tutto bene, ma se elimino Users dai permessi di accesso alla cartella
root del sito, quando dal web browser provo ad accedere al sito, mi chiede
username e password. Users va tolto completamente o vanno modificati
solo alcuni dei permessi di acceso?

 solo alcuni dei permessi di acceso?
va tolto completamente e va impostato correttamente iusr_nomepc che č 
l'utente web anonimo, in questo modo tutti gli utenti web anonimi gireranno 
con quel utente


 l'utente web anonimo,
Se non ho capito male quindi, visto che iusr_nomepc attualmente non e' 
presente fra gli utenti definiti nei permessi della cartella, ma visto che 
e' presente il suo gruppo di appartenenza (web anonymous user), potrei 
aggiungere a quest'ultimo i permessi di lettura sulla cartella stessa. 

 aggiungere a quest'ultimo i permessi di lettura sulla cartella stessa.
è la stessa cosa, web anonymous user è il gruppo al quale iusr_nomepc 
appartiene pertanto mettere l'uno o l'altro non cambia nulla


 appartiene pertanto mettere l'uno o l'altro non cambia nulla
Ok, ho assegnato al gruppo web anonymous user i permessi in lettura e va 
tutto. Adesso devo permettere al collega che si occupa del sito di 
aggiornare le varie pagine e, per non fare casini con le cartelle condivise, 
ho pensato di farglielo dare tramite ftp. Pertanto ho attivato il server ftp 
di iis, disabilitato sia in siti ftp che in sito ftp predefinito l'accesso 
anonimo, ho settato come root del sito ftp la root del sito web. Quindi, in 
windows, ho creato un utente ftpuser e un gruppo ftpusers ed a quest'ultimo 
ho dato, sulla cartella root del sito controllo completo. Provando a 
loggarmi con un client ftp riesco ad accedere, ma quando provo a fare 
l'upload di un file mi da error 550 : accesso negato. Riesco invece a fare 
il download di file dal sito al mio pc. 

 a fare il download di file dal sito al mio pc.
devi unicamente dare i diritti in scrittura (modify) per l'account ftpuser 
alla cartella del tuo web site, poverino se non gli dai i diritti come fa a 
scrivere?
:-D


 a scrivere?
Ehm, temo di non ave capito. Nella cartella del sito ho attribuito gruppo 
ftpusers, del quale lo user ftp fa parte, il controllo completo sulla 
cartella. O forse tu intendi qualcos'altro? 

 cartella. O forse tu intendi qualcos'altro?
intendevo proprio quello, solo un unica cosa non dare controllo completo ma 
solo lettura e scrittura


 ma solo lettura e scrittura
Temo di essere stato colto da un accesso di rincoglionimento. Nelle 
proprieta' del sito ftp predefinito, nella scheda home directory, non avevo 
abilitato la scrittura, adesso va tutto, naturalmente loggandomi in modo 
corretto, mentre l'accesso anonimo non e' consentito.
Grazie per la pazienza.