点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息 点击这里给我发消息  
 
 
  网站建设   广州威客   网上商机   网上商城   海讯黄页   网址天地   专区展示   社 区  
 
 
 
首 页  建站套餐  我要建站  案例欣赏  网站模板  服务区域  域名查询管理  企业邮局  主机空间  策划推广  海佳优势  客服中心  代理专区
各地分公司: 北京站 | 上海站 | 广州站 | 南宁站 | 郑州站 | 南京站 | 武汉站
 下载天地 | 海佳教学 | 学员报名 | 开设课程 | 培训机构 | 论坛 | 培训简介 | 开设课程
 学员报名 | 毕业优势 |  IT外包 | 分类广告 | 网上商机 | 海讯黄页
   您现在的位置是:海讯集团>>我要建站
海讯集图-新闻中心-什么是 Network Service? [更多...]
 



什么是 Network Service?


http://www.okit88.com    发布日期:2011-12-22 12:21:15    浏览次数:7959     < 返回 >

什么是 Network Service?

问:在 IIS 6 中,Web 应用程序的工作进程设置为以进程标识“Network Service”运行。在 IIS 5 中,进程外 Web 应用程序则设置为以 IWAM_<服务器名> 帐户运行,这个帐户是普通的本地用户帐户。可否提供有关这个新帐户的信息,它对于安全性以及管理来说很重要吗?

答:Network Service 是 Windows Server 2003 中的内置帐户。您说得很对,了解 IIS 5 上的本地用户帐户(IUSR 和 IWAM)与这个内置帐户之间的区别是非常重要的。为了理解这一点,您应该知道,Windows 操作系统中的所有帐户都分配了一个 SID(安全标识,Security ID)。服务器是根据 SID,而不是与 SID 相关的名称来识别服务器上所有帐户的,而你我在与用户界面进行交互时,则是使用名称进行交互的。服务器上创建的绝大部分帐户都是本地帐户,都具有一个唯一的 SID,用于标识此帐户隶属于该服务器用户数据库的成员。由于 SID 只是相对于服务器是唯一的,因此它在任何其他系统上无效。所以,如果您为本地帐户分配了针对某文件或文件夹的 NTFS 权限,然后将该文件及其权限复制到另一台计算机上时,目标计算机上并没有针对这个迁移 SID 的用户帐户,即使其上有一个同名帐户也是如此。这使得包含 NTFS 权限的内容复制可能出现问题。

内置帐户是由操作系统创建的、一类较为特别的帐户或组,例如 System 帐户、Network Service 和 Everyone 组。这些对象的重要特征之一就是,它们在所有系统上都拥有一个相同的、众所周知的 SID。当将分配了 NTFS 权限的文件复制到内置帐户时,权限在服务器之间是有效的,因为内置帐户的 SID 在所有服务器上都是相同的。Windows Server 2003 服务中的 Network Service 帐户是特别设计的,专用于为应用程序提供访问网络的足够权限,而且在 IIS 6 中,无需提升权限即可运行 Web 应用程序。这对于 IIS 安全性来说,是一个特大的消息,因为不存在缓冲溢出,怀有恶意的应用程序无法破译进程标识,或是对应用程序的攻击不能进入 System 用户环境。更为重要的一点是,再也不能形成针对 System 帐户的“后门”,例如,再也无法通过 InProcessIsapiApps 元数据库项利用加载到 Inetinfo 的应用程序。

Network Service 帐户在创建时不仅仅考虑了在 IIS 6 中的应用。它还具有进程标识 W3WP.exe 的绝大部分(并不是全部)权限。如同 ASPNET 用户为了运行 ASP.net 应用程序,需要具有 IIS 5 服务器上某些位置的访问权限,进程标识 W3WP.exe 也需要具有类似位置的访问权限,而且还需要一些默认情况下没有指派给内置组的权限。

为了管理的方便,在安装 IIS 6 时创建了 IIS_WPG 组(也称为 IIS 工作进程组,IIS Worker Process Group),而且它的成员包括 Local System(本地系统)、Local Service(本地服务)、Network Service(网络服务)和 IWAM 帐户。IIS_WPG 的成员具有适当的 NTFS 权限和必要的用户权限,可以充当 IIS 6 中工作进程的进程标识。以下位置具有指派给 IIS_WPG 的权限:

  • #windir#\help\iishelp\common – 读取

  • #windir#\IIS Temporary Compressed Files – 列出、读取、写入

  • #windir#\system32\inetsrv\ASP Compiled Template – 读取

  • Inetpub\wwwroot(或内容目录)- 读取、执行

另外,IIS_WPG 还具有以下用户权限:

  • 忽略遍历检查(SeChangeNotifyPrivilege)

  • 作为批处理作业登录(SeBatchLogonRight)

  • 从网络访问此计算机(SeNetworkLogonRight)


因此,Network Service 帐户提供了访问上述位置的权限,具有充当 IIS 6 工作进程的进程标识的充足权限,以及具有访问网络的权限。

 

详情:http://technet.microsoft.com/zh-cn/library/bb878114.aspx

 
案例类别[更多]
木业、木材加工
会展、设计、策划类
动漫、游戏机、福彩
外语、翻译、律师事务
生物养生、风水易经
家政劳务、搬家、移民
购物类,综合类
政府、行业、门户型
服装、鞋帽、布料
皮具、皮包、文件夹
旅游、机票、酒店
二手车交易、旅游租车
母婴、日用、化妆品
美容、美体、美发
医药、保健、医疗器械
婚庆、礼仪庆典
投资、顾问、咨询
电子、五金、机械
环保、化工、涂料
教育培训、文化、娱乐
房地产、房屋租赁
IT科技、软件、通信
金融、股票保险、财经
建筑、建材、装饰
食品、饮料(酒)、茶叶
家居、家电、电器
工艺品、礼品、鲜花
办公、文教、乐器
广告、包装、雕刻印刷
汽车、物流、汽配
物业、票务、船务
仪器、仪表、保险柜
摄影、冲印、玩具
拍卖、投资、典当
珠宝、首饰品
钟表、眼镜
照明、水电、能源
演艺、体育、文体用品
贸易、出口、报关
宠物、宠物食品
交友网站
音响,影院,器械设备
网站建设技术专题
· QQ在线咨询显示未启用,QQ在线... - [2013-5-21]
· 点击下载按钮 自动更新... - [2013-4-27]
· [88229999]com.te... - [2013-1-15]
· 如何查看服务器PID,W3WP.... - [2011-12-25]
· 来源W3SVC 事件I... - [2011-12-23]
· sql数据库连接语句,sql数据... - [2011-12-22]
· W3wp.exe 进程... - [2011-12-22]
· 服务器CPU占用过高,w3wp.... - [2011-12-22]
· asp图片加水印,asp图片上传... - [2011-7-28]
最新行业报道
· 页面注册指向和返回 - [2013-9-30]
· 记录网页浏览次数,记录浏次数 - [2013-9-30]
· 月份的英文缩写,月份的英文写法 - [2013-9-30]
· 网站制作-输入框只能输入数字 - [2013-9-30]
· QQ客服在页面固定位置的代码 - [2013-9-28]
· flash全屏代码,flash全... - [2013-9-28]
· 域名更改解析后 打不开网站。电脑... - [2013-5-29]
· 360浏览器拦截网站,百度拦截网... - [2013-5-29]
· js中的Mid()函数对应的JS... - [2013-5-21]
· 做网站多少钱,建网站多少钱,网站... - [2012-2-9]
专题网站推荐
· Flash分解工具集中营  2009-8-18
· Flash动画实用分解工具--Fla...  2009-8-18
· 下载和分解Flash动画  2009-8-18
· Flash MX as 声音控制分解  2009-8-18
· 电子商务的概念  2009-7-19
· 电子商务的分类状况  2009-7-19
· 电子商务在欧美的情况  2009-7-19
· 电子商务的中国概况  2009-7-19
· 电子商务的成功因素  2009-7-19
代开淘宝网店,店铺装修
·您是否拥有自己的实体店.想为您的商品,多种推销方式.
·您是否在工作不忙的时候,想做份兼职,想赚点外块.
·您是否觉得在淘宝开店铺买卖都很繁琐.需要人的帮忙!
·本公司专业代开淘宝网店.代购淘宝商品
·全程服务.办理开店.店铺装修!手把手的交您,物品买卖.发布商品.如何交易.等淘宝问题!
以上内容均为网上操作,简单方便,包您满决,
 只需500元  [更多详请]  
海讯大学|专题报道尖端技术
· Flash分解工具集中营  2009-8-18
· Flash动画实用分解工具--Fla...  2009-8-18
· 下载和分解Flash动画  2009-8-18
· Flash MX as 声音控制分解  2009-8-18
· 电子商务的概念  2009-7-19
· 电子商务的分类状况  2009-7-19
· 电子商务在欧美的情况  2009-7-19
· 电子商务的中国概况  2009-7-19
· 电子商务的成功因素  2009-7-19



·三菱触摸屏 ·三菱变频器 ·郑州网站建设 ·上海网站建设shbyzun.com ·绿色网 ·昆明论坛 ·百度
·广州网站建设 ·广州网页设计 ·广州建网站 ·广东做网站 ·广州网站设计 ·广州网站制作 ·广州网站建设
·广东建网站 ·广州网站建设公司 ·蒙娜丽莎威客
域名|邮箱|主机产品
企业邮箱 VPS主机 特惠主机 美国主机 香港主机 欧洲主机 短信网址 中文域名 国际域名
企业邮箱 VPS主机 特惠主机 美国主机 香港主机 欧洲主机 短信网址 中文域名 国际域名
  关于海讯 | 加盟合作 | 服务指南 | 诚聘英才 | 服务项目 | 监督热线 | BBS论坛
版权所有:广州IT服务中心  广州海佳网络科技有限公司 ◎ 2006-2010
地址:广州天河车陂路6号东盛大厦三楼。(车陂文化广场傍),地铁车陂南站C出口,大概10米,
易先生 刘小姐 周先生 宋小姐   服务手机:15918582336 18929587904  13710230354  服务电话:020-82161215 020-85832530 020-82162885 (南宁市)15977128000 15877163912   
常年法律顾问:黄律师   执证号:190001112580    您是第 52147309 位来访者   服务邮箱:okit88@126.com 
网站地址:http://www.okit88.com 国信备案号:粤ICP备07024418号 
广州网站建设 广州建网站 建网站 网站建设 建手机APP网站 建微信网站 广州网站建设 广州网页设计 网站建设 广州威客

网站建设

广州网站建设

广州建网站

建网站


粤公网安备:44010602002058号
电话:020-82161215。广州it公司,海佳科技集团