怎样的web权限设置才算合理？大家看看我的web设置，给些意见！！

d:/website是网站的根目录是只读属性，只有管理员才有完全权限

根目录下的access_db目录的权限为允许读和写？（因为需要读取和存储数据，我不太清楚这样设置是否正确） 根目录下的a