要在IIS中啟用和自定義目錄瀏覽，請首先安裝并通過服務(wù)器管理器和IIS Manager啟用目錄瀏覽功能；接下來，使用標(biāo)頭和頁腳HTML片段自定義外觀；然后配置默認(rèn)文檔以防止意外的目錄列表；最后，使用NTFS權(quán)限，身份驗證設(shè)置和IP限制使用安全訪問。

當(dāng)您在IIS（Internet信息服務(wù)）上設(shè)置網(wǎng)站時，有時您希望用戶能夠直接在目錄中瀏覽文件，例如托管內(nèi)部文檔或可下載的資產(chǎn)時。但是默認(rèn)情況下，由于安全原因，目錄瀏覽通常被禁用。如果您需要啟用和自定義此行為，則應(yīng)以正確的方式進(jìn)行操作。

如何在IIS中啟用目錄瀏覽

您需要做的第一件事是確保在服務(wù)器和站點級別上安裝和啟用“目錄瀏覽”功能。

• 在Windows Server上，打開服務(wù)器管理器，轉(zhuǎn)到管理>添加角色和功能，然后在Web服務(wù)器（IIS）> Web服務(wù)器>常見的HTTP功能下進(jìn)行管理，請確保檢查目錄瀏覽。
• 在IIS Manager中，選擇您的特定網(wǎng)站或應(yīng)用程序。
• 雙擊目錄在主面板中瀏覽。
• 在右手動作窗格中，單擊“啟用” 。

啟用后，鍵入沒有默認(rèn)文檔的文件夾（例如index.html）將顯示文件列表，而不是403或404錯誤。

自定義目錄清單的外觀

默認(rèn)情況下，IIS對目錄列表使用基本的HTML布局。它功能齊全，但很簡單。雖然沒有內(nèi)置主題系統(tǒng)，但您可以使用自定義標(biāo)頭或頁腳進(jìn)行一些調(diào)整。

• 在IIS經(jīng)理中，轉(zhuǎn)到目錄再次瀏覽。
• 單擊右窗格中的編輯功能設(shè)置。
• 您可以在標(biāo)頭內(nèi)容或頁腳內(nèi)容字段下添加自定義文本或HTML片段。例如：
  • <h2 id="Welcome-to-our-downloads">Welcome to our downloads</h2> 。
  • <p>Files are updated weekly.</p>在頁腳中。

保持HTML輕巧 - 復(fù)雜樣式可能不會在瀏覽器中持續(xù)呈現(xiàn)。

設(shè)置默認(rèn)文檔以避免意外瀏覽

人們最終無意間看到目錄列表的一個常見原因是因為他們忘記設(shè)置或錯誤配置了默認(rèn)文檔。

• 轉(zhuǎn)到您在IIS經(jīng)理中的網(wǎng)站。
• 打開默認(rèn)文檔。
• 確保列出并按正確的順序列出了index.html ， default.aspx或home.htm之類的常見文件名。
• 如果需要，單擊添加以包含一個新的默認(rèn)文件名。

如果當(dāng)前目錄中列出的默認(rèn)文檔都不存在，則IIS將退回到顯示目錄中的內(nèi)容 - 假設(shè)已啟用瀏覽。

通過適當(dāng)?shù)臋?quán)限確保目錄瀏覽

僅僅因為您允許用戶查看文件夾中的內(nèi)容，并不意味著任何人都應(yīng)該不受限制地訪問。這是NTFS權(quán)限和IIS身份驗證設(shè)置發(fā)揮作用的地方。

• 確保提供的物理文件夾具有適當(dāng)?shù)?strong>NTFS權(quán)限。除非絕對必要寫入訪問，否則IIS用戶（通常是IIS_IUSRS ）只能具有讀取訪問。
• 在IIS中，檢查身份驗證設(shè)置：
  • 如果您可以使用公共訪問權(quán)限，請使用匿名身份驗證。
  • 如果要將查看限制為已驗證的用戶，請切換到Windows身份驗證。

還要考慮將目錄瀏覽到內(nèi)部網(wǎng)絡(luò)或特定的IP范圍內(nèi)通過IPv4地址限制。

基本上，您需要知道的所有內(nèi)容才能安全有效地配置IIS中的目錄瀏覽。一旦您了解每個作品的連接方式，它就很簡單 - 從啟用該功能到保護(hù)和造型。

以上是配置IIS中的目錄瀏覽權(quán)限和行為的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！