从权限入手解决IIS+PHP环境故障(1)(4)

四、修改文件夹权限解决问题

上面两种修改办法都可以解决问题，这更加说明了问题出在权限而不是PHP的安装上。从网上找到的资料就是需要容许IUSER_CHINA-914340F04这个IIS临时调用帐号具备对IIS发布目录的访问权限，如果是PHP页面还需要具备执行权限。

第一步：由于笔者没有修改默认的IIS发布目录路径，所以我们进入到c:\inetpub目录，找到WWWROOT目录，在其上点鼠标右键选择“共享和安全”。（如图14）

图14

图15

第三步：另外为了保险还应该将IUSER_CHINA-914340F04帐户添加到对PHP文件夹访问的属性窗口中，给予并给予读取和运行，列出文件夹目录以及读取权限。（如图16）

图16

小提示：如果还是有问题我们只需要将IUSER_CHINA-914340F04帐户的密码重新设置下。（如图17）最后再在“身份验证方法”处的IUSER_CHINA-914340F04帐户密码处输入相应的字符即可，记得要把容许IIS控制密码前的对勾去掉。（如图18）

图17

图18

这种方法解决了故障问题后可以实现外部用户不需要输入任何验证信息就可以顺利访问站点的目的，而且也不会给网站带来极大的安全隐患。

五、总结

实际上本文是循序渐进的解决了PHP在IIS环境下的“无权查看网页，基于所提供的凭据，您没有权限查看此目录或网页，HTTP错误 401.3――访问被资源ACL拒绝”问题。相比之下第一种和第二种用于定位问题所在，在实际中并不可取，因为这样不方便用户浏览页面，而且在容易造成安全隐患；最后第三种方法才是真正的解决方案。不过本文介绍的三种方法是为了让读者开阔思路，真正从实例理解IIS中相应的设置信息，在关键时候可以解决大问题。

（责任编辑 火凤凰 sunsj@51cto.com  TEL：（010）68476636-8007）