iis7设置目录权限需要注意的问题

前段时间在windows server 2008 r2 (x64)服务器上配置好IIS 7.5+PHP(FASTCGI)+MYSQL以后，运行一直还算正常。直到昨天因为在线备份mysql失败而焦头烂额。
php显示执行成功，但是显示执行时间是一个天文数字——这样的情况在以前配置nginx或者apache的php环境下也遇见过，原因无非是php内存限制过小，或者超时时间设置过小所致。然而修改fastcgi执行时间，加大php内存以后，问题依旧。
然后考虑到执行权限的问题，于是把默认的4个账户(创立目录、系统、administrator、users)安全全部设置为可读可写不可执行——结果还是不行。
在几乎快要抓狂的时候，突然想起iis7.5的运行账户并不在传统的用户列表里，而是在IIS_Iusrs组下的一群无密码账户。
于是赋予了相关读写目录iis_iusrs的读写权限，ok，文件执行读取正常了。
在iis7.5中IIS_IUSRS内建组替代了IIS_WPG组，这也是一个比较值得注意的地方吧。
另外需要说明的是如果不是需要操作的对象，例如.html、.php等等一类非对象文件或者目录，是不需要设置目录权限的——或者可以设置system的读写权限来实现。