winwebmail安全设置

    该软件是国人开发的,使用起来很方便,不过有一个近乎变态的要求:必须给运行邮件的安装目录所在磁盘根目录Users的读取权限.
    大家都知道虚拟主机的安全设置有重要的一条就是最大限度去掉Users的权限
    在经过几天研究后,终于找到好的途径解决了,原理就是,只给根读取权限,拒绝列出目录,哈哈,具体方法见图




取消[读取]以外所有权限,然后点"高级"





这里最关键,去掉[列出文件夹/读取数据]

所有操作系统都一样吧，
像LZ的设置，其实就是 只读权限，把目录目录遍历的权限去掉，不知 系统在读取邮件列表的时候会不会出现问题，读取邮件列表是需要目录遍历的。

引用:

原帖由 humbass 于 2008-2-24 17:39 发表
所有操作系统都一样吧，
像LZ的设置，其实就是 只读权限，把目录目录遍历的权限去掉，不知 系统在读取邮件列表的时候会不会出现问题，读取邮件列表是需要目录遍历的。

这应该只是根目录的权限，读取足够，winwebmail目录当然要能遍历了

不算变态,serv-u也要此权限,顶楼主

实验证明馊主意一个。各位不要走弯路了。

[ 本帖最后由 e66478 于 2008-2-28 12:13 编辑 ]