iis服務(wù)器配置大全講解學(xué)習(xí)

1、Good is good, but better carries it.精益求精，善益求善。iis服務(wù)器配置大全I(xiàn)IS6.0服務(wù)器架站無法訪問解決方案總結(jié)IIS6架設(shè)網(wǎng)站常見問題及癥狀舉例答疑很多朋友在用IIS6架網(wǎng)站的時候遇到不少問題，而這些問題有些在過去的IIS5里面就遇到過，有些是新出來的，做了很多次試驗(yàn)，結(jié)合以前的排錯經(jīng)驗(yàn)，做出了這個總結(jié)，希望能給大家?guī)蜕厦栴}1：未啟用父路徑癥狀舉例：Server.MapPath()錯誤ASP0175:80004005不允許的Path字符/0709/dqyllhsub/news/OpenDatabase.asp，行4在MapPath的Path參數(shù)中不

2、允許字符.。原因分析：許多Web頁面里要用到諸如./格式的語句（即回到上一層的頁面，也就是父路徑），而IIS6.0出于安全考慮，這一選項(xiàng)默認(rèn)是關(guān)閉的。解決方法：在IIS中屬性-主目錄-配置-選項(xiàng)中。把”啟用父路徑“前面打上勾。確認(rèn)刷新。問題2：ASP的Web擴(kuò)展配置不當(dāng)（同樣適用于ASP.NET、CGI）癥狀舉例：HTTP錯誤404-文件或目錄未找到。原因分析：在IIS6.0中新增了web程序擴(kuò)展這一選項(xiàng)，你可以在其中對ASP、ASP.NET、CGI、IDC等程序進(jìn)行允許或禁止，默認(rèn)情況下ASP等程序是禁止的。解決方法：在IIS中的Web服務(wù)擴(kuò)展中選中ActiveServerPages，點(diǎn)擊“

3、允許”。問題3：身份認(rèn)證配置不當(dāng)癥狀舉例：HTTP錯誤401.2-未經(jīng)授權(quán)：訪問由于服務(wù)器配置被拒絕。原因分析：IIS支持以下幾種Web身份驗(yàn)證方法：匿名身份驗(yàn)證IIS創(chuàng)建IUSR_計算機(jī)名稱帳戶（其中計算機(jī)名稱是正在運(yùn)行IIS的服務(wù)器的名稱），用來在匿名用戶請求Web內(nèi)容時對他們進(jìn)行身份驗(yàn)證。此帳戶授予用戶本地登錄權(quán)限。你可以將匿名用戶訪問重置為使用任何有效的Windows帳戶?；旧矸蒡?yàn)證使用基本身份驗(yàn)證可限制對NTFS格式Web服務(wù)器上的文件的訪問。使用基本身份驗(yàn)證，用戶必須輸入憑據(jù)，而且訪問是基于用戶ID的。用戶ID和密碼都以明文形式在網(wǎng)絡(luò)間進(jìn)行發(fā)送。Windows集成身份驗(yàn)證Wind

4、ows集成身份驗(yàn)證比基本身份驗(yàn)證安全，而且在用戶具有Windows域帳戶的內(nèi)部網(wǎng)環(huán)境中能很好地發(fā)揮作用。在集成的Windows身份驗(yàn)證中，瀏覽器嘗試使用當(dāng)前用戶在域登錄過程中使用的憑據(jù)，如果嘗試失敗，就會提示該用戶輸入用戶名和密碼。如果你使用集成的Windows身份驗(yàn)證，則用戶的密碼將不傳送到服務(wù)器。如果該用戶作為域用戶登錄到本地計算機(jī)，則他在訪問此域中的網(wǎng)絡(luò)計算機(jī)時不必再次進(jìn)行身份驗(yàn)證。摘要身份驗(yàn)證摘要身份驗(yàn)證克服了基本身份驗(yàn)證的許多缺點(diǎn)。在使用摘要身份驗(yàn)證時，密碼不是以明文形式發(fā)送的。另外，你可以通過代理服務(wù)器使用摘要身份驗(yàn)證。摘要身份驗(yàn)證使用一種挑戰(zhàn)/響應(yīng)機(jī)制（集成Windows身份驗(yàn)證

5、使用的機(jī)制），其中的密碼是以加密形式發(fā)送的。NETPassport身份驗(yàn)證Microsoft.NETPassport是一項(xiàng)用戶身份驗(yàn)證服務(wù)，它允許單一簽入安全性，可使用戶在訪問啟用了.NETPassport的Web站點(diǎn)和服務(wù)時更加安全。啟用了.NETPassport的站點(diǎn)會依靠.NETPassport中央服務(wù)器來對用戶進(jìn)行身份驗(yàn)證。但是，該中心服務(wù)器不會授權(quán)或拒絕特定用戶訪問各個啟用了.NETPassport的站點(diǎn)。解決方法：根據(jù)需要配置不同的身份認(rèn)證（一般為匿名身份認(rèn)證，這是大多數(shù)站點(diǎn)使用的認(rèn)證方法）。認(rèn)證選項(xiàng)在IIS的屬性-安全性-身份驗(yàn)證和訪問控制下配置。問題4：IP限制配置不當(dāng)癥狀舉例

6、：HTTP錯誤403.6-禁止訪問：客戶端的IP地址被拒絕。原因分析：IIS提供了IP限制的機(jī)制，你可以通過配置來限制某些IP不能訪問站點(diǎn)，或者限制僅僅只有某些IP可以訪問站點(diǎn)，而如果客戶端在被你阻止的IP范圍內(nèi)，或者不在你允許的范圍內(nèi)，則會出現(xiàn)錯誤提示。解決方法：進(jìn)入IIS的屬性-安全性-IP地址和域名限制。如果要限制某些IP地址的訪問，需要選擇授權(quán)訪問，點(diǎn)添加選擇不允許的IP地址。反之則可以只允許某些IP地址的訪問。問題5：IUSR賬號被禁用癥狀舉例：HTTP錯誤401.1-未經(jīng)授權(quán)：訪問由于憑據(jù)無效被拒絕。原因分析：由于用戶匿名訪問使用的賬號是IUSR_機(jī)器名，因此如果此賬號被禁用，將造

7、成用戶無法訪問。解決辦法：控制面板-管理工具-計算機(jī)管理-本地用戶和組，將IUSR_機(jī)器名賬號啟用。問題6：NTFS權(quán)限設(shè)置不當(dāng)癥狀舉例：HTTP錯誤401.3-未經(jīng)授權(quán)：訪問由于ACL對所請求資源的設(shè)置被拒絕。原因分析：Web客戶端的用戶隸屬于user組，因此，如果該文件的NTFS權(quán)限不足（例如沒有讀權(quán)限），則會導(dǎo)致頁面無法訪問。解決辦法：進(jìn)入該文件夾的安全選項(xiàng)卡，配置user的權(quán)限，至少要給讀權(quán)限。關(guān)于NTFS權(quán)限設(shè)置這里不再饋述。問題7：IWAM賬號不同步癥狀舉例：HTTP500-內(nèi)部服務(wù)器錯誤原因分析：IWAM賬號是安裝IIS時系統(tǒng)自動建立的一個內(nèi)置賬號。IWAM賬號建立后被Activ

8、eDirectory、IISmetabase數(shù)據(jù)庫和COM+應(yīng)用程序三方共同使用，賬號密碼被三方分別保存，并由操作系統(tǒng)負(fù)責(zé)這三方保存的IWAM密碼的同步工作。系統(tǒng)對IWAM賬號的密碼同步工作有時會失效，導(dǎo)致IWAM賬號所用密碼不統(tǒng)一。解決辦法：如果存在AD，選擇開始-程序-管理工具-ActiveDirectory用戶和計算機(jī)。為IWAM賬號設(shè)置密碼。運(yùn)行c:InetpubAdminScriptsadsutilSETw3svc/WAMUserPass+密碼同步IISmetabase數(shù)據(jù)庫密碼運(yùn)行cscriptc:inetpubadminscriptssynciwam.vbs-v同步IWAM賬號在

9、COM+應(yīng)用程序中的密碼問題8：MIME設(shè)置問題導(dǎo)致某些類型文件無法下載（以ISO為例）癥狀舉例：HTTP錯誤404-文件或目錄未找到。原因分析：IIS6.0取消了對某些MIME類型的支持，例如ISO，致使客戶端下載出錯。解決方法：在IIS中屬性-HTTP頭-MIME類型-新建。在隨后的對話框中，擴(kuò)展名填入.ISO，MIME類型是application。另外，防火墻阻止，ODBC配置錯誤，Web服務(wù)器性能限制，線程限制等因素也是造成IIS服務(wù)器無法訪問的可能原因，這里就不再一一饋述了。IIS服務(wù)器組建一覽如何能讓互聯(lián)網(wǎng)上的用戶也可以瀏覽到放在我們自己計算機(jī)上的主頁？它的解決就要用到IIS。II

10、S（InternetInformationServer，互聯(lián)網(wǎng)信息服務(wù)）是一種Web（網(wǎng)頁）服務(wù)組件，其中包括Web服務(wù)器、FTP服務(wù)器、NNTP服務(wù)器和SMTP服務(wù)器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面，它使得在網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)和局域網(wǎng)）上發(fā)布信息成了一件很容易的事。本文將向你講述Windows2000高級服務(wù)器版中自帶的IIS5.0的配置和管理方法。準(zhǔn)備篇IIS的添加和運(yùn)行一、IIS的添加請進(jìn)入“控制面板”，依次選“添加/刪除程序添加/刪除Windows組件”，將“Internet信息服務(wù)（IIS）”前的小鉤去掉（如有），重新勾選中后按提示操作即可完成IIS組件的添加。用

11、這種方法添加的IIS組件中將包括Web、FTP、NNTP和SMTP等全部四項(xiàng)服務(wù)。二、IIS的運(yùn)行當(dāng)IIS添加成功之后，再進(jìn)入“開始程序管理工具Internet服務(wù)管理器”以打開IIS管理器，對于有“已停止”字樣的服務(wù)，均在其上單擊右鍵，選“啟動”來開啟。第一篇IIS之Web服務(wù)器一、建立第一個Web站點(diǎn)比如本機(jī)的IP地址為，自己的網(wǎng)頁放在D:Wy目錄下，網(wǎng)頁的首頁文件名為Index.htm，現(xiàn)在想根據(jù)這些建立好自己的Web服務(wù)器。對于此Web站點(diǎn)，我們可以用現(xiàn)有的“默認(rèn)Web站點(diǎn)”來做相應(yīng)的修改后，就可以輕松實(shí)現(xiàn)。請先在“默認(rèn)Web站點(diǎn)”上單擊右鍵，選“屬性”，以進(jìn)入名為“默認(rèn)Web站點(diǎn)屬性

12、”設(shè)置界面。1修改綁定的IP地址：轉(zhuǎn)到“Web站點(diǎn)”窗口，再在“IP地址”后的下拉菜單中選擇所需用到的本機(jī)IP地址“”。2修改主目錄：轉(zhuǎn)到“主目錄”窗口，再在“本地路徑”輸入（或用“瀏覽”按鈕選擇）好自己網(wǎng)頁所在的“D:Wy”目錄。3添加首頁文件名：轉(zhuǎn)到“文檔”窗口，再按“添加”按鈕，根據(jù)提示在“默認(rèn)文檔名”后輸入自己網(wǎng)頁的首頁文件名“Index.htm”。4添加虛擬目錄：比如你的主目錄在“D:Wy”下，而你想輸入“/test”的格式就可調(diào)出“E:All”中的網(wǎng)頁文件，這里面的“test”就是虛擬目錄。請?jiān)凇澳J(rèn)Web站點(diǎn)”上單擊右鍵，選“新建虛擬目錄”，依次在“別名”處輸入“test”，在“

13、目錄”處輸入“E:All”后再按提示操作即可添加成功。5效果的測試：打開IE瀏覽器，在地址欄輸入“”之后再按回車鍵，此時就能夠調(diào)出你自己網(wǎng)頁的首頁，則說明設(shè)置成功！二、添加更多的Web站點(diǎn)1多個IP對應(yīng)多個Web站點(diǎn)如果本機(jī)已綁定了多個IP地址，想利用不同的IP地址得出不同的Web頁面，則只需在“默認(rèn)Web站點(diǎn)”處單擊右鍵，選“新建站點(diǎn)”，然后根據(jù)提示在“說明”處輸入任意用于說明它的內(nèi)容（比如為“我的第二個Web站點(diǎn)”）、在“輸入Web站點(diǎn)使用的IP地址”的下拉菜單處選中需給它綁定的IP地址即可（如圖1）；當(dāng)建立好此Web站點(diǎn)之后，再按上步的方法進(jìn)行相應(yīng)設(shè)置。12一個IP地址對應(yīng)多個Web站點(diǎn)

14、當(dāng)按上步的方法建立好所有的Web站點(diǎn)后，對于做虛擬主機(jī)，可以通過給各Web站點(diǎn)設(shè)不同的端口號來實(shí)現(xiàn)，比如給一個Web站點(diǎn)設(shè)為80，一個設(shè)為81，一個設(shè)為82（如圖2），則對于端口號是80的Web站點(diǎn)，訪問格式仍然直接是IP地址就可以了，而對于綁定其他端口號的Web站點(diǎn)，訪問時必須在IP地址后面加上相應(yīng)的端口號，也即使用如“:81”的格式。當(dāng)按上步的方法建立好所有的Web站點(diǎn)后，對于做虛擬主機(jī)，可以通過給各Web站點(diǎn)設(shè)不同的端口號來實(shí)現(xiàn)，比如給一個Web站點(diǎn)設(shè)為80，一個設(shè)為81，一個設(shè)為82（如圖2），則對于端口號是80的Web站點(diǎn)，訪問格式仍然直接是IP地址就可以了，而對于綁定其他端口號的W

15、eb站點(diǎn)，訪問時必須在IP地址后面加上相應(yīng)的端口號，也即使用如“:81”的格式。很顯然，改了端口號之后使用起來就麻煩些。如果你已在DNS服務(wù)器中將所有你需要的域名都已經(jīng)映射到了此惟一的IP地址，則用設(shè)不同“主機(jī)頭名”的方法，可以讓你直接用域名來完成對不同Web站點(diǎn)的訪問。比如你本機(jī)只有一個IP地址為，你已經(jīng)建立（或設(shè)置）好了兩個Web站點(diǎn)，一個是“默認(rèn)Web站點(diǎn)”，一個是“我的第二個Web站點(diǎn)”，現(xiàn)在你想輸入“”可直接訪問前者，輸入“”可直接訪問后者。其操作步驟如下：（1）請確保已先在DNS服務(wù)器中將你這兩個域名都已映射到了那個IP地址上；并確保所有的Web站點(diǎn)的端口號均保持為80這個默認(rèn)值。

16、（2）再依次選“默認(rèn)Web站點(diǎn)右鍵屬性Web站點(diǎn)”，單擊“IP地址”右側(cè)的“高級”按鈕，在“此站點(diǎn)有多個標(biāo)識下”雙擊已有的那個IP地址（或單擊選中它后再按“編輯”按鈕），然后在“主機(jī)頭名”下輸入“”再按“確定”(如圖3)按鈕保存退出。（3）接著按上步同樣的方法為“我的第二個Web站點(diǎn)”設(shè)好新的主機(jī)頭名為“”即可。（4）最后，打開你的IE瀏覽器，在地址欄輸入不同的網(wǎng)址，就可以調(diào)出不同Web站點(diǎn)的內(nèi)容了。3多個域名對應(yīng)同個Web站點(diǎn)你只需先將某個IP地址綁定到Web站點(diǎn)上，再在DNS服務(wù)器中，將所需域名全部映射向你的這個IP地址上，則你在瀏覽器中輸入任何一個域名，都會直接得到所設(shè)置好的那個網(wǎng)站的內(nèi)

17、容。三、對IIS服務(wù)的遠(yuǎn)程管理1在“管理Web站點(diǎn)”上單擊右鍵，選“屬性”，再進(jìn)入“Web站點(diǎn)”窗口，選擇好“IP地址”。2轉(zhuǎn)到“目錄安全性”窗口，單擊“IP地址及域名限制”下的“編輯”按鈕，點(diǎn)選中“授權(quán)訪問”以能接受客戶端從本機(jī)之外的地方對IIS進(jìn)行管理；最后單擊“確定”按鈕。3你的目標(biāo)目錄被限制了訪問權(quán)限。此項(xiàng)僅當(dāng)該目錄位于NTFS格式分區(qū)中時才可能出現(xiàn)。請?jiān)谄渖蠁螕粲益I，選“屬性”，再進(jìn)入“安全”窗口，看列表中是不是默認(rèn)的允許“Everyone”組完全控制的狀態(tài)，如不是，請改回,如圖5。5第二篇IIS之FTP服務(wù)器一、建立你的FTP站點(diǎn)第一個FTP站點(diǎn)（即“默認(rèn)FTP站點(diǎn)”）的設(shè)置方法和

18、更多FTP站點(diǎn)的建立方法請參照前文Web服務(wù)器中相關(guān)操作執(zhí)行。需要注意的是，如果你要用一個IP地址對應(yīng)多個不同的FTP服務(wù)器，則只能用使用不同的端口號的方法來實(shí)現(xiàn)，而不支持“主機(jī)頭名”的作法。對于已建立好的FTP服務(wù)器，在瀏覽器中訪問將使用如“”或是“:22的格式”；除了匿名訪問用戶（Anonymous）外，IIS中的FTP將使用Windows2000自帶的用戶庫（可在“開始程序管理工具計算機(jī)管理”中找到“用戶”一項(xiàng)來進(jìn)行用戶庫的管理）。二、本部分常見問題解答Q：如何修改FTP服務(wù)器登錄成功或退出時的系統(tǒng)提示信息？A：在相應(yīng)的FTP站點(diǎn)上單擊右鍵，選“屬性”，再轉(zhuǎn)到“消息”窗口，在“歡迎”處輸入登錄成功之后的歡迎信息，在“退出”處輸入用戶退出時的歡送信息即可。Q：為什么我的FTP服務(wù)器建立成功之后，除了管理員（Administrator）和匿名用戶（Anonymous）之外，普通用戶都不能在本機(jī)上登錄；可在其他計算機(jī)上卻能夠正常使用。這是為什么？A：因?yàn)槟J(rèn)的，普通用戶不具有在本機(jī)登錄的權(quán)限。如果要修改，請進(jìn)入“開始程序管理工具本地安全策略”中選擇“左邊框架本地策略用戶權(quán)利指派”，再在右邊框架中雙擊“在本地登錄”項(xiàng)，然后將所需的普通用戶添加到它的列表中去就行了。第三篇IIS之SMTP服務(wù)器如果你嫌互聯(lián)網(wǎng)上的那些免費(fèi)郵件發(fā)送郵件的速度過慢的話，你或許可以考慮用IIS來建立一個