[推荐]关于MD在IIS下正确的目录权限

goxia

大家可能一直都在迷茫为什么在IIS下运行总是会有问题。<br>
其实大家被MD给迷惑了<br>
当我们在IIS下运行WC时，指向的站点目录是x:\MDaemon\Worldclient\html，所以大家会设置其目录的权限分配IUSR_MACHINE帐号，但实际正确的设置是：<br>
1、设置目录权限2点：<br>（1）赋予MDaemon整个目录及子目录有Administrators和SYSTEM完全控制权限，Users组有修改权限。<br>（2）赋予IUSR_MACHINE帐号有Users目录下域目录的修改权限，并删除Users组的权限。<br>
2、设置IIS目录安全，配置相对的IUSR_MACHINE帐号匿名访问<br>
<br>
注：也就是说MD完全支持多域不使用邮件格式帐号登录，为每个域配置一个站点，为保障安全每个users目录下的域目录分配一个匿名帐号并设置其目录安全。这样每个域不相干扰，而且登录灵活。<br>
比如：建立了mail.aaa.com和mail.bbb.com两个webmail站点，你只需要正常使用帐号名登录即可，或者你访问mail.bbb.com使用username@aaa.com帐号形式登录同时可以登录到aaa.com。<br>
我认为MD在这点作的还是不错的，我现在就是这样配置的，同时保证其安全性，也就是说如果会出现地址泄露，对方也不会得到其他用户的数据，就像防范FSO一样。<br>
因为环境问题，我暂时没有详细去测试User组个目录权限，大家可以继续试验。

tef

有理

evilyao

<br>顶！精华啊

zkyxyf

我用的是MD685中文版。在IIS6下不能进行用户注册，是不是权限设置的问题？

lby0711

已经测试通过。<br>
iis5虚拟目录方式调用，运行在NTFS分区下。设置目录权限3点：<br>（1）赋予MDaemon整个目录及子目录有Administrators和SYSTEM完全控制权限，Users组有修改权限。<br>（2）赋予IUSR_MACHINE帐号有Users目录下域目录的修改权限，并删除Users组的权限。<br>
（3）设置WorldClient及子目录中IUSR_MACHINE帐号有读取运行列出权限。

lby0711

设置一个域名的时候通过，但是在设置两个域名指向同一台服务器的时候就出会出现有一个无法登陆的情况。

Hokings

我的MDaemon是装在内网的电脑上。请问这里的IUSR_MACHINE是指域上的还是本机的？谢谢！

goxia

本机的IUSR账号<br>
<br>
6楼的无法访问出现的错误是什么？

lby0711

以前在使用多域的时候，想用不同网址打开看上去不同的（事实上是同一个）邮箱服务器，但总是IIS出错，提示要求输入用户名和密码。现在采用一个域名打开首页，在首页上用一个下拉列表列出所有邮箱域名，给用户选择来解决的。用户填入用户名和密码即可登录。借鉴了以前UMAIL的<a target=_blank href=http://www.google2005.com>http://www.google2005.com</a>的登录模式。

andycuong

有理