Обязательные списки управления доступом (ACL) ASP.NET

Visual Studio 2010

Обновлен: Ноябрь 2007

В приведенной ниже таблице показано, какие типы разрешений на файлы и папки необходимы для правильной работы веб-приложения ASP.NET. Некоторые разрешения необходимо предоставить только учетной записи, от имени которой запущен процесс ASP.NET; другие необходимо предоставить также олицетворенным учетным записям. Дополнительные сведения см. в разделе Олицетворение ASP.NET.

Расположение

Тип доступа

Учетная запись

Примечания

%SystemRoot%\Microsoft.NET\Framework\versionNumber\Temporary ASP.NET Files

Чтение и запись

Процесс или настроенное олицетворение.

Это расположение для динамически скомпилированных файлов. На уровнях ниже этого расположения создание кода приложения выполняется в отдельном каталоге для каждого приложения. Корневой каталог можно настроить с помощью атрибута tempDir в разделе конфигурации <compilation>.

%SystemRoot%\assembly

Чтение

Процесс или настроенное олицетворение.

Это расположение для глобального кэша сборок.

%SystemRoot%\System32

Чтение

Процесс

Содержит системные DLL-библиотеки, загруженные платформой .NET Framework.

%SystemRoot%\Temp

Чтение, запись и удаление

Процесс

Используется для поддержки веб-служб.

Каталог профиля пользователя

Чтение и запись

Процесс

Используется файлами блокировки глобального кэша сборок и алгоритмом кэширования настройки безопасности в общеязыковой среде выполнения (CLR). Если каталог профиля пользователя для данной учетной записи не существует, ASP.NET использует каталог профиля пользователя по умолчанию.

Каталог веб-приложения

Чтение

Процесс или настроенное олицетворение.

Это расположение для файлов приложения.

Каталог веб-приложения\App_Data

Чтение и запись

Процесс или настроенное олицетворение.

Это расположение по умолчанию для файлов данных в веб-приложениях ASP.NET. Если в приложении используется подкаталог App_Data, процесс ASP.NET должен иметь разрешение на запись в этот каталог, а для некоторых баз данных — на создание временных файлов в этом каталоге.

%SystemRoot%\Microsoft.NET\Framework\версия и подкаталоги

Чтение

Процесс или настроенное олицетворение

Среда ASP.NET должна иметь доступ к сборкам системы, на которые ссылается файл Machine.config в подкаталоге CONFIG каталога %SystemRoot%\Microsoft.NET\Framework\версия\.

Показ: