虚拟主机BUG - 阿帕云社区

虚拟主机BUG

发布于：2021-07-24 16:27:48

5回答 · 0收藏 · 604浏览

主控：6.0.1 受控：2.0.1.4 OS：windwos server 2019 datacenter 站点权限的ACL体系完全是错误的。 “重置权限”在站点文件量较多时，总是执行失败。主控显示执行成功，在受控端内看就时失败的。 哪怕全新新建的站点，权限同样是错的，存在安全隐患。 例如： 主控中，虚拟主机服务器设置脚本权限为“无”时。新建站点，出来的权限： hostxxx administrators 完全控制（此文件夹、子文件夹和文件） ——正确，且所有者必须是它 SYSTEM 完全控制（此文件夹、子文件夹和文件） ——正确 IIS_IUSRS 读取 （此文件夹、子文件夹及文件） ——正确 hostxxx 读取 （此文件夹、子文件夹及文件） ——正确 hostxxx 拒绝 写入属性、写入扩展属性 （此文件夹、子文件夹及文件） ——错误 注：这条不能加，否则会造成程序上传文件无法保存，比如图片上传等。 正确的应该是： hostxxx 拒绝 删除 （只有该文件夹） 这样杜绝这个重要文件夹被用户在FTP中误删 hostxxx 遍历文件夹/执行文件（此文件夹、子文件夹及文件）——错误 注：这条也是不能加，会产生安全隐患，无论上面的服务器设置脚本权限是“无”，还有“执行”都不需要在这个文件夹添加该条。 正确的这条，应该是添加在hostxxx/wwwroot 这个文件夹上。而且要提前判断只有选择了需要脚本执行权限时，才需要添加，常规情况下，这条都不需要。（注：.net非严格权限环境，需要这条。但不建议默认为宽松环境） hostxxx/wwwroot目录继承hostxxx权限，同时新增： hostxxx 特殊 读取属性、读取扩展属性、创建文件/写入数据、创建文件夹/附加数据、写入属性、写入扩展属性、删除 （此文件夹、子文件夹及文件） hostxxx 拒绝 删除（只有该文件夹） 这样杜绝这个重要文件夹被用户在FTP中误删 根据脚本权限选择判断是否添加下面这条： hostxxx 遍历文件夹/执行文件（此文件夹、子文件夹及文件） 关键：在创建站点、重置权限、迁移、更换服务器、恢复站点等等涉及ACL设置的动作，都必须重新从数据库中调取，当前最新的服务器配置、脚本配置、套餐配置，并判断，该站点是否做过自定义配置，如果有，以自定义为准，但权限必须重置，如果没有以数据库内最新的需求为准。 目前全新新建的站点，ACL都是错的，图片无法上传、重置无效等等问题。重置权限时，应检查原站点I_hostxxx账户是否存在，磁盘配额中同样检查更新、匿名身份验证中的账户设置更新等。

收藏举报

收藏
0
浏览
604

*******络技术有限公司

IDC及云计算解决方案提供商

提问
4
回答
28
被采纳
0

收藏我要回答

5个回答

2021-07-26 18:29:39

IDC及云计算解决方案提供商

赞同 1 回复

收藏举报

安易云

2021-07-28 11:52:39

安易云 21.hk.cn

赞同 0 回复

收藏举报

******科技有限公司

2021-08-03 11:48:31

IDC及云计算解决方案提供商

赞同 0 回复

收藏举报

玖毅

2021-08-03 22:05:11

赞同 0 回复

收藏举报

七秒云计算(香港)商务有限公司

2021-08-29 11:19:27

www.7syunidc.com 免预存对接欢迎您

赞同 0 回复

收藏举报

问题内容

请尽量详细精准描述您的内容，将更容易得到回复。

扫码关注阿帕云微信公众号

一站式IDC及云计算解决方案提供商

我的信息

您还没有登录，点击

热门问题

谁的资源多，对接下

你们香港用哪家的母鸡

香港1核心1g 1-3m带宽大量需要有价格便宜的没留下您的qq联系方式

香港资源谁有

寻低价大连香港美国服务器 1-8H 1-16G 1-10M 有的联系

紧急预警：关于大陆版风控的预警

热门悬赏

热门标签

扫码关注阿帕云微信公众号

一站式IDC及云计算解决方案提供商

*******络技术有限公司

问题内容

是否确定该回答为最佳回答？

您发布的现金悬赏为“-元”

您追加的现金悬赏为“-元”

您的金额不足

*******络技术有限公司

问题内容

成功连续签到-天

签到成功

请选择举报的类型

举报成功

是否确定该回答为最佳回答 ？

您发布的现金悬赏为“-元”

您追加的现金悬赏为“-元”

您的金额不足

是否确定该回答为最佳回答？