IIS沒有權(quán)限訪問等 各種IIS常見的幾個錯誤和一些權(quán)限設(shè)置

1、剛剛有一哥們自己配的服務(wù)器，不過他本人不是很會配置IIS,估計配置了好久也沒有配置好。給了主機帳號和密碼我就遠程進去看了一下?，F(xiàn)在把一些配置IIS網(wǎng)站站點的一些注意事項寫出來共享；服務(wù)器安裝的360瀏覽器，看了第一眼。此瀏覽器不應(yīng)該在服務(wù)器上存在，此瀏覽器有很多缺點，先不說有沒漏洞。光他不能顯示具體的代碼錯誤，就不能用。一般IE都能顯示出網(wǎng)站的錯誤代碼。比如說沒有權(quán)限訪問這個問題，360就不顯示出來，而IE瀏覽器就可以顯示。馬上把瀏覽器默認(rèn)改成了IE。(設(shè)置默認(rèn)瀏覽器)先查看網(wǎng)站的域名是否設(shè)置正常；雙擊打開IIS之后，在出錯的網(wǎng)站上右鍵屬性調(diào)出該站點的屬性菜單，如下圖1所示； 在網(wǎng)站屬性窗口中

2、，選擇“網(wǎng)站”選項卡，再找到IP地址后面的高級按扭，如下圖所示在彈出的高級網(wǎng)站標(biāo)識中，查看該域名的的主機頭值(就是域名)是多少，還有端口號是多少；(圖1 站點屬性網(wǎng)站設(shè)置)二話不說打開本機的C:WINDOWSsystem32driversetc下的hosts文件，雙擊打開后，果然發(fā)現(xiàn),沒把域名的ip地址加到hosts文件中。加進入之后,如下圖2所示。C:是系統(tǒng)盤，如果系統(tǒng)盤不是在C盤，請按自己的系統(tǒng)盤WINDOWSsystem32driversetc的hosts文件即可；(圖2 hosts文件)設(shè)置完之后再次打開站點的屬性，發(fā)現(xiàn)選項卡中的asp,net版本沒選對。還在用(圖3 站點屬性ASP.

3、NET設(shè)置)然后轉(zhuǎn)到站點的“主目錄”選項卡界面，就按以下圖4所設(shè)置的這個。把用戶瀏覽的權(quán)限設(shè)置成讀取、記錄訪問、讀取、索引資源，即可(如下圖4紅色箭頭2所示)；切記，不要選擇目錄瀏覽，不然你網(wǎng)站某個目錄下有什么文件，人家在輸入域名/文件之后你目錄下有啥東東一眼都能看完。寫入？此權(quán)限相當(dāng)?shù)母?，切記不要選擇了，不過每個人的愛好不同，我只是說一下。然后查看站點的執(zhí)行權(quán)限，最好選擇是純腳本(圖4紅色箭頭3)。除非某些特殊的文件需要執(zhí)行權(quán)限的除外。不過一般都是純腳本。然后在后面點擊配置(圖4紅色箭頭4)，調(diào)出應(yīng)用程序配置界面，如果使用的是php程序的話，需要在應(yīng)用程序擴展此項里面加入php文件中的apa

4、che插件(圖4紅色箭頭5)。如果不是php程序的話，加不加都無所謂；此插件一般都可以在php安裝目錄下找到。(圖4 IIS站點主目錄設(shè)置)最后一步就是用戶的防問權(quán)限設(shè)置了。在左側(cè)的站點上右鍵權(quán)限，打開后發(fā)現(xiàn)，全是默認(rèn)的。這當(dāng)然不行了；如下圖5所示(圖5 IIS網(wǎng)站站點默認(rèn)權(quán)限)需要把Everyone用戶、Users用戶、IUSER_xxx用戶、IIS_XXX、SYSTEM用戶加入到網(wǎng)站權(quán)限里去(如下圖6所示)；(說明一下其中的xxx每臺電腦可能不一樣，但是前面一些字母的是一樣的。)一般來說除了IIS用戶選擇完全控制之外，其他的都選擇“讀取和運行”和“列出文件夾目錄”和“讀取”這三個選擇允許即可。其他的就不要選了。當(dāng)然具體可以按自己的需求選擇了；(圖6 IIS網(wǎng)站站點用戶權(quán)限)到此為止，一般