邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于webeasymail 系统升级的问题 [打印本页]

作者: 漠兄    时间: 2005-11-23 18:18
标题: 关于webeasymail 系统升级的问题
原版本是 3523 版,都备份了,或者说文件夹都在<br>
<br>
<br>
重装系统,安装了 最新的3701版本,用系统恢复,把 sysback。zip都恢复到了新系统,发现用户都在,但是无论如何登陆不上去,都说密码错<br>
<br>
不知道是怎么回事,新注册的用户就可以登陆<br>
<br>
无论用加域名还是不加域名,都不行,后台也看不出明堂,都正常的
作者: rayer    时间: 2005-11-23 19:26
标题: re:那是权限的问题。
那是权限的问题。
作者: 漠兄    时间: 2005-11-23 20:55
标题: re:权限当然都仔细检查我是 E:\win...
权限当然都仔细检查<br>
我是 E:\winwebmail<br>
E盘总的是 administrator system 完全控制,mail帐号 适当控制<br>
E:\winwebmail 是 administrator system mail 都是完全控制
作者: rayer    时间: 2005-11-23 22:12
标题: re:E:\winwebmail 给ever...
E:\winwebmail 给everyone完全控制试试
作者: 漠兄    时间: 2005-11-23 22:31
标题: re:确实,是这个问题,加了everyone就...
确实,是这个问题,加了everyone就可以了<br>
这个权限还真怪了,新注册就可以,老用户不行<br>
<br>
加了every都可以了<br>
只是这个权限也忒大了,有点怕
作者: rayer    时间: 2005-11-24 12:00
标题: re:你可以多试试,以前我用过USERS完全控...
你可以多试试,以前我用过USERS完全控制,重启IIS后也可以,但有些机器上就不行,不知道为什么,windows的权限控制很复杂,搞不太懂。如果黑客没有进到服务器或上传什么控制的东西到服务器上,那其实everyone和其他的权限没有区别。换句话说,只要防黑工作做好了,什么权限都一样。但如果黑客侵入了服务器,给administrator权限也没什么用,因为有不少方法可以提升入侵者权限地。
作者: goldpei    时间: 2005-11-24 16:35
标题: re:我觉得就是升级方法问题 官方升级顺序...
我觉得就是升级方法问题 官方升级顺序要仔细看 特别是让你重起的地方一定要重起 不然就会出现密码错误 我也碰到过 按顺序做了一遍就OK了 没碰任何权限问题
作者: psh2000    时间: 2005-11-25 01:41
标题: re:你把WINWEBMAIL的运行权限搞成低...
你把WINWEBMAIL的运行权限搞成低级用户嘛~~~~
作者: rayer    时间: 2005-11-25 14:59
标题: re:WINWEBMAIL的运行权限怎么设啊?...
WINWEBMAIL的运行权限怎么设啊?<br>
<br>
顶一顶
作者: bmp    时间: 2005-11-27 22:18
标题: re:注意几个地方1.首先考虑什么...
注意几个地方<br>
<br>
<br>
1.首先考虑什么服务需要调用什么用户的权限(在这里至少需要考虑iis和winwebmail所需要的权限)<br>
例<br>
问:iis需要什么用户?答案:iis_wpg、iusr_xxxx、iwam_xxxxx、network service。<br>
问:asp或者php运行需要什么权限?答:需要对应的dll处于iis可以运行的权限,及内容目录(wwwroot)处于可读权限。<br>
问:iis运行需要以上用户对什么目录有权限?答:需要根据实际情况分析,但至少包括系统工作目录(%winroot%、%temp%等)及内容工作目录(wwwroot等)。<br>
问:iis和winwebmail是否需要互相读取?答:需要。(就是说,他们各自调用的用户需要有权限读取运行所必须的对方数据。)<br>
<br>
2.注意以下用户组及他们对应的用户<br>
everyone<br>
users<br>
system<br>
creator group<br>
creator owner<br>
iis_wpg<br>
interactive<br>
iusr_xxxxxxx<br>
iwam_xxxxxxx<br>
local service<br>
network<br>
network service<br>
<br>
3.注意继承关系<br>
有些情况,可能只需要指派某个用户只需要读取父目录而需要剥除读取子目录,而在另一些情况下,别忘记了,只设置了父目录的权限,子目录是未必有权读取的。然后还需要注意,不设置继承的话,使用其他权限的文件操作,未必会被原设置权限继承(例如目录c:\abc你设置了用户def拥有权限,但如果不设置继承权限的话,用户admin复制文件进去,用户def一样是无权读取的)。




欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/) Powered by Discuz! X3.2