我知道给Everyone权限很危险，我只想知道，我是VPS，win2003的系统，给什么权限最好

如果是网站，每个网站应该独立一个独立的用户，并且加入guests组，在IIS上以此用户为运行帐户。在网络目录，做可读操作。。。除配置文件、缓存目录、数据库目录、文件上传目录给可写权限，其他一律不给。。。同时，给了可写权限的，在IIS上就要取消执行权限。

其他目录的权限分配等，一般需要给system和administrators的完全权限就可以了。

当然，具体的操作视你的需求而定。错误的权限设置和权限不足，都会影响正常的使用。

最简单的一个办法，用你的账号密码，打开cuteftp连接上你的web服务器，登录上去后，你需要修改哪个文件夹的权限，就右键这个文件或者文件夹--选择属性，在最下面，把所有的勾都打上，就是777权限了

---