IISでディレクトリブラウジングを有効にしてカスタマイズするには、サーバーマネージャーとIISマネージャーを介してディレクトリブラウジング機(jī)能を最初にインストールして有効にします。次に、ヘッダーとフッターHTMLスニペットを使用して外観をカスタマイズします。次に、デフォルトのドキュメントを構(gòu)成して、意図しないディレクトリリストを防ぎます。最後に、NTFS許可、認(rèn)証設(shè)定、およびIP制限を使用したセキュアアクセス。

IIS（インターネット情報(bào)サービス）でWebサイトを設(shè)定する場合、內(nèi)部ドキュメントやダウンロード可能な資産をホストするときなど、ユーザーがディレクトリでファイルを直接閲覧できるようにしたい場合があります。ただし、デフォルトでは、ディレクトリブラウジングは通常、セキュリティ上の理由で無効になります。この動(dòng)作を有効にしてカスタマイズする必要がある場合は、正しい方法で行う方法を次に示します。

IISでディレクトリブラウジングを有効にする方法

最初に行う必要があるのは、「ディレクトリブラウジング」機(jī)能がインストールされ、サーバーレベルとサイトレベルの両方で有効になっていることを確認(rèn)することです。

• Windows Server、Open Server Managerで管理> [ロールと機(jī)能の追加]に移動(dòng)し、 Web Server（IIS）> [Web Server]> [共通のHTTP機(jī)能]で、ディレクトリブラウジングが確認(rèn)されます。
• IISマネージャーで、特定のサイトまたはアプリケーションを選択します。
• メインパネルでディレクトリブラウジングをダブルクリックします。
• 右側(cè)のアクションペインで、 [有効]をクリックします。

有効になると、デフォルトのドキュメント（index.htmlなど）なしでフォルダーを押すと、403または404エラーの代わりにファイルリストが表示されます。

ディレクトリリストの外観をカスタマイズします

デフォルトでは、IISはディレクトリリストに基本的なHTMLレイアウトを使用します。それは機(jī)能的ですが、かなり単純です。組み込みのテーマシステムはありませんが、カスタムヘッダーまたはフッターを使用して、少し見た目を微調(diào)整できます。

• IISマネージャーでは、もう一度ディレクトリブラウジングに移動(dòng)します。
• 右ペインの[機(jī)能設(shè)定の編集]をクリックします。
• ヘッダーコンテンツまたはフッターコンテンツフィールドの下にカスタムテキストまたはHTMLスニペットを追加できます。例えば：
  • ヘッダーの<h2 id="Welcome-to-our-downloads">Welcome to our downloads</h2>追加します。
  • <p>Files are updated weekly.</p> 。

HTMLを軽量に保ちます - 複雑なスタイルは、ブラウザ全體で一貫してレンダリングされない場合があります。

意図しないブラウジングを避けるために、デフォルトのドキュメントを設(shè)定します

人々が意図せずにディレクトリのリストを見ることになる一般的な理由の1つは、デフォルトのドキュメントを設(shè)定または誤解するのを忘れたためです。

• IISマネージャーのサイトにアクセスしてください。
• デフォルトのドキュメントを開きます。
• index.html 、 default.aspx 、またはhome.htmなどの一般的なファイル名がリストされ、正しい順序でリストされていることを確認(rèn)してください。
• 必要に応じて、 [追加]をクリックして、新しいデフォルトのファイル名を含めます。

現(xiàn)在のディレクトリにリストされているデフォルトのドキュメントが存在しない場合、IISはディレクトリの內(nèi)容を表示することに戻ります。ブラウジングが有効になっていると仮定します。

適切な権限を備えたディレクトリブラウジングを保護(hù)します

ユーザーがフォルダーにあるものを確認(rèn)できるようにしているからといって、誰もが無制限のアクセスを必要とするわけではありません。これは、NTFS許可とIIS認(rèn)証設(shè)定が機(jī)能する場所です。

• 提供されている物理フォルダーに適切なNTFSアクセス許可があることを確認(rèn)してください。 IISユーザー（多くの場合、 IIS_IUSRS ）は、書き込みアクセスが絶対に必要でない限り、読み取りアクセスのみが必要です。
• IISでは、認(rèn)証設(shè)定を確認(rèn)してください。
  • パブリックアクセスが問題ない場合は、匿名認(rèn)証を使用してください。
  • 視聴を認(rèn)証されたユーザーに制限する場合は、 Windows認(rèn)証に切り替えます。

また、必要に応じて、 IPv4アドレスの制限を介して、內(nèi)部ネットワークまたは特定のIP範(fàn)囲へのディレクトリブラウジングを制限することも検討してください。

基本的に、IISでディレクトリブラウジングを安全かつ効果的に構(gòu)成するために知っておく必要があるものはすべてです。各ピースがどのように接続するかを理解すると、機(jī)能の有効化からスタイリングまで、それは簡単です。

以上がIISでのディレクトリブラウジング許可と動(dòng)作の構(gòu)成の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。