设定VPS服务器目录或数据的NTFS权限

设定VPS服务器目录或数据的NTFS权限

您可以经由设定NTFS的存取权限来控制对Web服务器目录与数据的存取。您也可以使用NTFS权限来定义希望授与具有合法Windows帐户之特定使用者及群组的存取等级。如果要避免未经授权的存取，您必须适当的设定数据与目录的权限。若需其他资讯，请参阅之前《关于存取控制》或是Windows说明文件。

当您设定某个目录或数据为共用时，对於Windows使用者群组Everyone （包括每一位使用者）而言，预设的NTFS目录与数据权限为 完全控制 。这意谓着每一位使用者都拥有修改、移动以及删除数据或目录的权限，并且可以变更 NTFS权限。此预设值可能并不适用於所有的目录和数据。

为确保伺服器的安全，请尽可能移除不必要的使用者与群组，或那些过於普遍且不合乎使用目的的群组。不过，在您将Everyone群组从Web服务器的「任意存取控制清单」（DACL）中移除之後，如果不做进一步的修正，会造成连匿名使用者都无法存取的情形发生。假使您希望匿名存取能够正常运作，那麽一定要将下列权限和特定的使用者或群组合并在一起。

◇ Administrator 完全控制

◇ Creator/Owner 完全控制

◇ System 完全控制

说明：如果您并没有在磁碟、目录或是数据内容页中看到 安全 标签页，则表示您伺服器的数据系统并不是规划成NTFS。若要将档案系统转换成NTFS，请参阅Windows说明文件。