引用:

---

经过上面的实验，我们已经知道如下的NTFS权限设置是可以满足一般需求的：

a)D:\wwwroot\test\data\文件夹给用户ASPNET以如下权限：

                允许  拒绝
完全控制          □    □
修改              □    □
读取及运行        √    □
列出文件夹目录    √    □
读取              √    □
写入              √    □


b)D:\wwwroot\test\data\db1.mdb文件本身给用户ASPNET以如下权限：

√ 允许将来自父系的可继承权限传播给该对象


同时我们也注意到db1.mdb是否为“只读”文件对ASPNET的访问也会有一定影响。

---

引用:

---

答：对于“应该具备什么权限”的回答是，“满足需求的最低权限”。IIS 传送静态内容和脚本只需 NTFS 读取权限。其他一切权限都是依您的业务需求而定的。

---

引用:

---

遍历文件夹/执行
“遍历文件夹”权限可允许或拒绝用户在整个文件夹中移动以到达其他文件或文件夹的请求，而无论用户有没有遍历文件夹的权限（此权限只适用于文件夹）。

列出文件夹/读取数据
“列出文件夹”权限可允许或拒绝用户查看指定文件夹内文件名和子文件夹名的请求。此权限只影响此文件夹的内容，不影响是否列出正在设置权限的文件夹。此权限只适用于文件夹。“读取数据”权限可允许或拒绝用户查看文件中的数据（此权限只适用于文件）。

读取属性
“读取属性”权限可允许或拒绝用户查看文件或文件夹属性（例如只读和隐藏）的请求。属性由 NTFS 定义。

读取扩展属性
“读取扩展属性”权限可允许或拒绝用户查看文件或文件夹扩展属性的请求。扩展属性由程序定义，可能因程序而异。

创建文件/写入数据
“创建文件”权限可允许或拒绝用户在文件夹内创建文件的请求（此权限仅适用于文件夹）。“写入数据”权限可允许或拒绝用户更改文件和覆盖现有内容的请求（此权限只适用于文件）。

创建文件夹/追加数据
“创建文件夹”权限可允许或拒绝用户在指定文件夹内创建文件夹的请求（此权限仅适用于文件夹）。“追加数据”权限可允许或拒绝用户更改文件末尾，但不更改、删除或覆盖现有数据的请求（此权限仅适用于文件）。

写入属性
“写入属性”权限可允许或拒绝用户更改文件或文件夹属性（例如只读或隐藏）的请求。属性由 NTFS 定义。

写入扩展属性
“写入扩展属性”权限可允许或拒绝用户更改文件或文件夹扩展属性的请求。扩展属性由程序定义，可能因程序而异。

删除子文件夹和文件
“删除子文件夹和文件”权限可允许或拒绝用户删除子文件夹和文件的请求，而不论是否授予了对子文件夹或文件的“删除”权限（此权限适用于文件夹）。

删除
“删除”权限可允许或拒绝用户删除文件或文件夹的请求。如果您没有对文件或文件夹的“删除”权限，但是在父文件夹中已被授予“删除子文件夹和文件”权限，那么您仍然可以删除它们。

读取权限
“读取权限”权限可允许或拒绝用户读取文件或文件夹权限（例如“完全控制”、“读取”和“写入”）的请求。

更改权限
“更改权限”可允许或拒绝用户更改文件或文件夹权限（例如“完全控制”、“读取”和“写入”）的请求。

取得所有权
“取得所有权”权限可允许或拒绝用户取得文件或文件夹所有权的请求。文件或文件夹的所有者始终可以更改其权限，而不论用于保护该文件或文件夹的现有权限如何。

---