好心情Blog

今天写了一个ASP在线解压缩的小工具, 没办法, 十几篇文章中竟然有5000余小图片, 只能打包后再解压, 否则一张张地传能慢死~

写完后在本地测试一点问题没有, 上传到服务器, 前面的FSO相关的操作都没什么问题, 但就是通过wscript.shell来启动RAR时遇到了麻烦: shell创建成功, RAR运行成功, 但就是不能解压, 想都不用想, 保证又是权限问题, 但为什么呢? IIS匿名用户明明也给了写权限, 需要的权限都给了呀, 参照本地的权限设置, 看看, 只多不少...

折腾了好久, 终于想到shell运行RAR时用的是系统的服务角色, 就把service/local service/network service等一系列系统特殊角色全给了目标文件夹, 并赋于了写权限

测试一下, OK了~

接下来就是一点一点地降低权限, 把角色一个个地删除, 当删到service时发现不能用了, 原来问题出在它身上, 知道就好办了, 把别的不相干的角色全都删除, 只保留Service, 并给它对目标文件夹的写权限, OK~~

不过, 设置起来可一定要小心, 且要跟IIS结合起来配置, 否则开了过高的权限后很容易被上传木马的~~

Del.icio.us : asp, rar, 权限