快捷搜索:   服务器  PHP  安全  IIS  linux 安全

HTTP 错误 401.3 - 未经授权:访问由于 ACL 对所请求资源的设置

ASP.NET 2.0网站运行提示: HTTP 错误 401.3 - 未经授权:访问由于 ACL 对所请求资源的设置被拒绝。  
ASP网站能够正常访问

操作系统:windows 2003
Web服务器:IIS6
相关设置:1、IIS中已选“允许知识访问”
  2、IIS中分别选中和取消过“Windows验证”项
  3、网站所在目录中计有以下用户:IUSR_machinename、ASPNET、Network Services,权限均为“完全控制”
  4、asp.net执行目录,即aspnet_isapi.dll所在目录有以下用户:Users组及3所述用户,为调试,这些用户的权限也是“完全控制”
  5、windows目录安全设置与4中的安全设置相同
  6、temp目录设置与4相同
  7、IE选项中已取消“启用Windows集成验证”
故障现象:1、访问静态页面正常
  2、访问asp页面正常
  3、http://localhost访问asp.net页面时,弹出登录验证框,无论如何输入,均无法打开正确页面;输入3次后打开401.3报错页面
  4、用域名访问该网站(在hosts文件中修改该域名指向为本机ip),直接打开401.3报错页面
  5、用vs.net2005自带的web服务器可正常打开待调试的asp.net页面
  6、用Filemonitor软件监视,未发现“access denied”提示
已做过的处置:
  1、将网站目录换成英文无空格形式的目录名
  2、为网上搜到的资料中所提到的目录添加相应用户及“完全控制”权限,甚至加上了“everyone”用户
  3、分别修改web.config文件中的验证方式为“Windows”、“Forms”、“None”
  4、修改组策略,同意从网络访问此计算机,并加上猜想的可能的用户
结果:故障依然没有排除!

期望:各位高手的协助!谢谢!

 

先谢谢各位的热情!但是,这些都做过了的。
我针对各位提出建议的兄弟一一解释一下(按顺序):
1、网站是“应用程序”配置,这个也是默认的。
2、由于我现在是对win2k3+iis6+asp.net2.0做开发前的环境配置准备,所以还没有用到数据库,不存在这个权限的问题。
3、虽然没有给出相关建议,还是要谢谢这位帮顶的兄弟!
4、目录的相关权限已经是按这个配置了的,“IUSR_machinename”就是知识用户。
5、超级用户这个加进去也无效,我猜想问题应该不在网站目录本身,因为这个网站到目前都只是浏览网页,而无其它动作,即使如此,我对这个目录的用户都给的是“完全控制”。为测试,用户中有“everyone”
6、嗯,这个我早就已经用相应的asp.net框架注册过几次了,“aspnet_regiis -i”,然后重启IIS,结果涛声依旧啊
7、这个也是有的,要不访问网页的报错应该是404了。
另外,在IIS中已经启用了asp.net,并且站点属性对应的asp.net版本配置也是正确的(2.0)

 

楼主照我说的你试下:

进入文件夹的安全选项卡,配置user的权限,至少要给读权限。

还有就是:
1.我的电脑=>右键=>管理=>管理工具=>本地用户和组=>用户,找到与无法访问的主机名同名的用户
2.选择该用户后,右键打开属性,检查该用户是否被禁用或锁定,将选项只保留<密码永不过期>,然后确认.
3.选择该用户,右键打开设置密码,为该用户定义密码
4.打开IIS,找到无法访问的站点,右键打开属性=>目录安全性=>身份验证和访问控制=>编辑
5.将用户名及第三步中定义的密码填入,选择<集成windows身份验证>,再次确认密码
6.选择该站点,右键打开<权限>,在弹出的对话框中检查是否除administrators,system完全控制权限外,是否还有与该站点同名的知识用户访问权限

 

可以使用 IIS 来自定义以下 HTTP 错误消息。
错误代码 错误消息
400 无法解析此请求。
401.1 未经授权:访问由于凭据无效被拒绝。
401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被拒绝。
401.3 未经授权:访问由于 ACL 对所请求资源的设置被拒绝。
401.4 未经授权:Web 服务器上安装的筛选器授权失败。
401.5 未经授权:ISAPI/CGI 应用程序授权失败。
401.7 未经授权:由于 Web 服务器上的 URL 授权策略而拒绝访问。
403 禁止访问:访问被拒绝。
403.1 禁止访问:执行访问被拒绝。
403.2 禁止访问:读取访问被拒绝。
403.3 禁止访问:写入访问被拒绝。
403.4 禁止访问:需要使用 SSL 查看该资源。
403.5 禁止访问:需要使用 SSL 128 查看该资源。
403.6 禁止访问:客户端的 IP 地址被拒绝。
403.7 禁止访问:需要 SSL 客户端证书。
403.8 禁止访问:客户端的 DNS 名称被拒绝。
403.9 禁止访问:太多客户端试图连接到 Web 服务器。
403.10 禁止访问:Web 服务器配置为拒绝执行访问。
403.11 禁止访问:密码已更改。
403.12 禁止访问:服务器证书映射器拒绝了客户端证书访问。
403.13 禁止访问:客户端证书已在 Web 服务器上吊销。
403.14 禁止访问:在 Web 服务器上已拒绝目录列表。
403.15 禁止访问:Web 服务器已超过客户端访问许可证限制。
403.16 禁止访问:客户端证书格式错误或未被 Web 服务器信任。
403.17 禁止访问:客户端证书已经到期或者尚未生效。
403.18 禁止访问:无法在当前应用程序池中执行请求的 URL。
403.19 禁止访问:无法在该应用程序池中为客户端执行 CGI。
403.20 禁止访问:Passport 登录失败。
404 找不到文件或目录。
404.1 文件或目录未找到:网站无法在所请求的端口访问。  
 注意 404.1 错误只会出现在具有多个 IP 地址的计算机上。如果在特定 IP 地址/端口组合上收到客户端请求,而且没有将 IP 地址配置为在该特定的端口上侦听,则 IIS 返回 404.1 HTTP 错误。例如,如果一台计算机有两个 IP 地址,而只将其中一个 IP 地址配置为在端口 80 上侦听,则另一个 IP 地址从端口 80 收到的任何请求都将导致 IIS 返回 404.1 错误。只应在此服务级别设置该错误,因为只有当服务器上使用多个 IP 地址时才会将它返回给客户端。
404.2 文件或目录无法找到:锁定策略禁止该请求。
404.3 文件或目录无法找到:MIME 映射策略禁止该请求。
405 用于访问该页的 HTTP 动作未被许可。
406 客户端浏览器不接受所请求页面的 MIME 类型。
407 Web 服务器需要初始的代理验证。
410 文件已删除。
412 客户端设置的前提条件在 Web 服务器上评估时失败。
414 请求 URL 太大,因此在 Web 服务器上不接受该 URL。
500 服务器内部错误。
500.11 服务器错误:Web 服务器上的应用程序正在关闭。
500.12 服务器错误:Web 服务器上的应用程序正在重新启动。
500.13 服务器错误:Web 服务器太忙。
500.14 服务器错误:服务器上的无效应用程序配置。
500.15 服务器错误:不允许直接请求 GLOBAL.ASA。
500.16 服务器错误:UNC 授权凭据不正确。
500.17 服务器错误:URL 授权存储无法找到。
500.18 服务器错误:URL 授权存储无法打开。
500.19 服务器错误:该文件的数据在配置数据库中配置不正确。
500.20 服务器错误:URL 授权域无法找到。
500 100 内部服务器错误:ASP 错误。
501 标题值指定的配置没有执行。
502 Web 服务器作为网关或代理服务器时收到无效的响应。

 

http://topic.csdn.net/u/20080617/12/b5468219-cd20-415b-9693-eab9e17ecbe2.html

顶(0)
踩(0)

您可能还会对下面的文章感兴趣:

最新评论