一、基础目录权限设置
在IIS中，网站根目录的读写权限直接影响站点安全性。需通过以下步骤配置：
- 右键点击网站根目录，选择【属性】→【安全】选项卡；
- 添加匿名用户
IUSR和用户组IIS_IUSRS，赋予“读取”“列出文件夹内容”权限； - 对需要上传文件的子目录（如Upload）单独添加“写入”权限。
二、用户与组管理
建议为每个站点创建独立用户以隔离权限：
- 新建Windows用户并加入
Guests和IIS_IUSRS组； - 禁用继承权限，删除冗余用户组；
- 在目录属性中为该用户分配“完全控制”权限。
三、处理程序映射配置
禁用非必要目录的脚本执行权限可防范恶意文件上传：
- IIS 6.0：在目录属性中设置执行权限为“无”；
- IIS 7.0+：选择目录→处理程序映射→编辑功能权限→取消勾选【脚本】。
四、应用程序池身份验证
应用程序池身份需与目录权限匹配：
- 在应用程序池高级设置中将标识改为自定义用户；
- 若使用32位组件，需启用“启用32位应用程序”选项；
- 网站身份认证中设置为“应用程序池标识”以保持一致性。
五、安全授权规则
通过分层授权提升安全性：
- 在IIS管理器中配置URL授权规则，限制特定用户或角色访问；
- 启用Windows身份验证或基本身份验证加强访问控制；
- 定期检查日志文件，监控异常权限请求。
合理的权限配置需遵循最小权限原则，结合目录权限、用户隔离、脚本限制等多层防护机制。建议定期审查权限设置，并利用IIS内置工具进行安全检测。
