在IIS 7上添加PHP写入权限

Question

我需要一个 PHP 脚本来获得目录的写入权限。 PHP 5.3 在 IIS 7 下作为 FastCGI 运行，Windows Server 2008 作为 OP。在我的 php 错误日志中，当脚本尝试写入文件时，我收到“权限被拒绝”。

我该如何解决这个问题？我尝试将所有权限授予 IIS_IUSR 和 IUSR_myservername（右键单击我的文件夹），但它不起作用。

任何帮助将不胜感激，

问候，

朱利安

Answer 1

我有相同的设置，我必须授予写入权限：

• IUSR
• IIS AppPool\<>

Answer 2

实际上，情况有点复杂。

首先要做的是在相关网站上创建一个简单的 PHP 文件。 （在相关网站上创建该文件很重要，因为每个网站可能有不同的设置。）该文件的内容应该是：

<?php var_dump(ini_get('fastcgi.impersonate')); ?>

使用浏览器导航到该文件。

** 情况 1 **

如果您的浏览器显示：

string(1) "1"

然后，您需要执行以下命令（您需要将“默认网站”替换为您在 IIS 中为网站指定的名称）：

%windir%\system32\inetsrv\appcmd.exe list config "Default Web Site" ^
/section:anonymousAuthentication

您将收到如下所示的答案this ：

<system.webServer>
  <security>
    <authentication>
      <anonymousAuthentication enabled="true" userName="IUSR" />
    </authentication>
   </security>
</system.webServer>

您要查找的信息是 anonymousAuthentification 标记的 username 属性的值。

• 如果该值不为空，则其内容是您需要授予写入权限的用户的名称。
• 如果该值为空或者该属性只是缺失，则您需要向 IIS AppPool\AppPoolName 授予写入权限（将“AppPoolName”替换为您网站的应用程序池的名称）。

** 情况 2 **

如果您的浏览器显示：

string(1) "0"

您需要向 IIS AppPool\AppPoolName 授予写入权限（将“AppPoolName”替换为您网站的应用程序池的名称）。

Answer 3

您需要授予PHP写入权限，而不是IIS。这意味着运行 PHP 的用户帐户需要权限（可能与运行 IIS 的用户帐户相同）。