如何为wwwroot或项目文件夹设密码？IIS访问及管理员权限配置问题

一、给wwwroot/项目文件夹设置密码保护 #

1. 通过NTFS权限控制（核心方式） #

• 右键目标文件夹，选择「属性」→ 切换到「安全」选项卡
• 点击「编辑」，先清理现有权限：移除不必要的用户/组（比如Everyone、另一位不需要访问的管理员账户）
• 添加需要授权的对象：
  • 找到允许访问的那位管理员账户，添加后赋予对应权限（如「读取和写入」，按需调整）
  • 添加IIS的访问身份：如果用默认应用池身份，搜索IIS AppPool\[你的应用池名称]；如果是Network Service账户，直接添加，给「读取」权限（需要写入时再加写入权限）
• 若存在继承权限干扰，点击「禁用继承」，选择「将继承的权限转换为对此对象的显式权限」，再调整权限

2. 可选：Web层面增强验证（IIS身份验证） #

如果需要用户通过Web访问时输入密码验证，可额外配置：

• 打开IIS管理器，定位到目标站点或文件夹
• 进入「身份验证」设置，禁用「匿名身份验证」，启用「Windows身份验证」
• 此后Web访问需输入有权限的Windows账户密码，同时IIS仍能通过应用池身份读取文件

二、设置后IIS能否读取内容？ #

只要给IIS对应的访问身份（应用池账户/Network Service）配置了NTFS读取权限，IIS就能正常读取文件夹内的Web应用代码，不会受密码保护设置影响。

三、仅允许一位管理员访问，同时确保IIS正常访问 #

在NTFS权限配置环节：

• 仅添加允许访问的那位管理员账户，彻底移除另一位管理员的权限（包括其所在的管理员组权限，若有继承需处理）
• 务必保留IIS访问身份的读取权限（按步骤一的方式添加并配置）
• 完成后测试：用被禁止的管理员账户登录服务器，尝试打开文件夹会提示权限不足；同时访问Web应用，确认内容正常加载

内容的提问来源于stack exchange，提问作者Divya Naidu