IIS是微軟公司開發(fā)的一款Web服務(wù)器，可以支持多種Web開發(fā)語言，其中包括PHP。然而，在使用IIS運(yùn)行PHP時(shí)，我們經(jīng)常會遇到“權(quán)限不足”的問題。這是因?yàn)镮IS運(yùn)行PHP時(shí)需要讀取和寫入文件，但默認(rèn)情況下以IIS應(yīng)用程序池的身份運(yùn)行的進(jìn)程沒有足夠的權(quán)限來執(zhí)行這些操作。為了解決這個問題，我們需要對IIS和PHP進(jìn)行適當(dāng)?shù)脑O(shè)置。 一、設(shè)置IIS應(yīng)用程序池的身份 IIS運(yùn)行網(wǎng)站時(shí)，會為每個網(wǎng)站創(chuàng)建一個應(yīng)用程序池，這個應(yīng)用程序池決定了網(wǎng)站使用的進(jìn)程身份。默認(rèn)情況下，IIS應(yīng)用程序池使用的身份是“NetworkService”。我們可以通過以下步驟更改它的身份： 1. 打開IIS管理器（inetmgr） 2. 選擇應(yīng)用程序池 3. 選中要更改身份的應(yīng)用程序池，在右側(cè)點(diǎn)擊“高級設(shè)置” 4. 在彈出窗口中找到“應(yīng)用程序池身份”，選擇“自定義” 5. 在“自定義身份”中輸入要更改的身份信息（例如：“LocalSystem”），并保存設(shè)置 二、設(shè)置文件夾權(quán)限 在將PHP文件放入IIS中時(shí)，我們需要將它們放在網(wǎng)站目錄下（一般是C:\inetpub\wwwroot）。但是，IIS默認(rèn)情況下沒有足夠的權(quán)限來讀取和寫入這個目錄。因此，我們需要手動更改網(wǎng)站目錄的權(quán)限： 1. 打開文件資源管理器 2. 找到網(wǎng)站目錄（一般是C:\inetpub\wwwroot） 3. 右鍵點(diǎn)擊目錄，并選擇“屬性” 4. 在“屬性”窗口中，選擇“安全”選項(xiàng)卡 5. 點(diǎn)擊“編輯”按鈕，然后添加IIS應(yīng)用程序池的身份（例如：“LocalSystem”）并賦予權(quán)限 6. 點(diǎn)擊“確定”保存設(shè)置。 三、設(shè)置PHP.ini文件 PHP.ini是配置PHP運(yùn)行環(huán)境的文件，我們需要對這個文件進(jìn)行設(shè)置來解決權(quán)限問題。以下是一些常用的設(shè)置： 1. 修改upload_tmp_dir upload_tmp_dir決定了上傳文件時(shí)臨時(shí)文件的存放位置，默認(rèn)情況下是“C:\Windows\Temp”。但是IIS應(yīng)用程序池的身份沒有權(quán)限訪問這個目錄。因此，我們可以將這個目錄更改為網(wǎng)站目錄下的一個子目錄： ``` upload_tmp_dir = C:\inetpub\wwwroot\myproject\uploadtmp ``` 2. 修改error_log error_log確定了PHP錯誤信息的輸出位置，默認(rèn)情況下是“C:\Windows\Temp\php_errors.log”。但是IIS應(yīng)用程序池的身份沒有權(quán)限訪問這個目錄。因此，我們可以將這個位置更改為網(wǎng)站目錄下的一個子目錄： ``` error_log = C:\inetpub\wwwroot\myproject\php_errors.log ``` 通過以上的設(shè)置，我們可以在使用IIS運(yùn)行PHP時(shí)解決訪問權(quán)限的問題。不過，在進(jìn)行這些設(shè)置時(shí)，我們需要注意安全問題，例如不應(yīng)該為IIS應(yīng)用程序池設(shè)置過高的權(quán)限。