IIS安装调试.docx
- 文档编号:3948349
- 上传时间:2022-11-26
- 格式:DOCX
- 页数:34
- 大小:190.45KB
IIS安装调试.docx
《IIS安装调试.docx》由会员分享,可在线阅读,更多相关《IIS安装调试.docx(34页珍藏版)》请在冰豆网上搜索。
IIS安装调试
安装
对于克隆版的系统,请在安装iis前,运行:
msdtc–resetlog
1.控制面板→添加删除程序→添加删除Window组件→选择IIS(注意安装时,先看看它的详细资料,即双击IIS将IIS的服务全部选中,再单击安装)。
2.按提示找到IIS5.1的文件夹。
安装过程中会有3、4次手动指定IIS5.1文件夹的路径。
3.重新设置IIS目录,运行http:
//127.0.0.1或http:
//localhost,进行测试。
常见问题
1.显示错误的方法
打开浏览器,选择工具→internet选项→高级,在高级中的浏览项目里面有一个“显示http友好错误提示”的复选框,请取消该复选框,确定,保存.并关掉窗口重新打开IE浏览器,就可获得正确的错误提示,之后,您就可根据该错误提示检查您具体的出错原因了。
2.未启用父路径
症状举例:
Server.MapPath()错误\'ASP0175:
80004005\'
不允许的Path字符
/0709/dqyllhsub/news/OpenDatabase.asp,行4
在MapPath的Path参数中不允许字符\'..\'。
原因分析:
许多Web页面里要用到诸如../格式的语句(即回到上一层的页面,也就是父路径),而IIS6.0出于安全考虑,这一选项默认是关闭的。
解决方法:
在IIS中属性->主目录->配置->选项中。
把”启用父路径“前面打上勾。
确认刷新。
3.ASP的Web扩展配置不当(同样适用于ASP.NET、CGI)
症状举例:
HTTP错误404-文件或目录未找到。
原因分析:
在IIS6.0中新增了web程序扩展这一选项,你可以在其中对ASP、ASP.NET、CGI、IDC等程序进行允许或禁止,默认情况下ASP等程序是禁止的。
解决方法:
在IIS中的Web服务扩展中选中ActiveServerPages,点击“允许”。
4.身份认证配置不当
症状举例:
HTTP错误401.2-XX:
访问由于服务器配置被拒绝。
原因分析:
IIS支持以下几种Web身份验证方法:
(1)匿名身份验证
IIS创建IUSR_计算机名称帐户(其中计算机名称是正在运行IIS的服务器的名称),用来在匿名用户请求Web内容时对他们进行身份验证。
此帐户授予用户本地登录权限。
你可以将匿名用户访问重置为使用任何有效的Windows帐户。
(2)基本身份验证
使用基本身份验证可限制对NTFS格式Web服务器上的文件的访问。
使用基本身份验证,用户必须输入凭据,而且访问是基于用户ID的。
用户ID和密码都以明文形式在网络间进行发送。
(3)Windows集成身份验证
Windows集成身份验证比基本身份验证安全,而且在用户具有Windows域帐户的内部网环境中能很好地发挥作用。
在集成的Windows身份验证中,浏览器尝试使用当前用户在域登录过程中使用的凭据,如果尝试失败,就会提示该用户输入用户名和密码。
如果你使用集成的Windows身份验证,则用户的密码将不传送到服务器。
如果该用户作为域用户登录到本地计算机,则他在访问此域中的网络计算机时不必再次进行身份验证。
(4)摘要身份验证
摘要身份验证克服了基本身份验证的许多缺点。
在使用摘要身份验证时,密码不是以明文形式发送的。
另外,你可以通过代理服务器使用摘要身份验证。
摘要身份验证使用一种挑战/响应机制(集成Windows身份验证使用的机制),其中的密码是以加密形式发送的。
.NETPassport身份验证
Microsoft.NETPassport是一项用户身份验证服务,它允许单一签入安全性,可使用户在访问启用了.NETPassport的Web站点和服务时更加安全。
启用了.NETPassport的站点会依靠.NETPassport中央服务器来对用户进行身份验证。
但是,该中心服务器不会授权或拒绝特定用户访问各个启用了.NETPassport的站点。
解决方法:
根据需要配置不同的身份认证(一般为匿名身份认证,这是大多数站点使用的认证方法)。
认证选项在IIS的属性->安全性->身份验证和访问控制下配置。
5.IP限制配置不当
症状举例:
HTTP错误403.6-禁止访问:
客户端的IP地址被拒绝。
原因分析:
IIS提供了IP限制的机制,你可以通过配置来限制某些IP不能访问站点,或者限制仅仅只有某些IP可以访问站点,而如果客户端在被你阻止的IP范围内,或者不在你允许的范围内,则会出现错误提示。
解决方法:
进入IIS的属性->安全性->IP地址和域名限制。
如果要限制某些IP地址的访问,需要选择授权访问,点添加选择不允许的IP地址。
反之则可以只允许某些IP地址的访问。
6.IUSR账号被禁用
症状举例:
HTTP错误401.1-XX:
访问由于凭据无效被拒绝。
原因分析:
由于用户匿名访问使用的账号是IUSR_机器名,因此如果此账号被禁用,将造成用户无法访问。
解决办法:
控制面板->管理工具->计算机管理->本地用户和组,将IUSR_机器名账号启用。
7.NTFS权限设置不当
症状举例:
HTTP错误401.3-XX:
访问由于ACL对所请求资源的设置被拒绝。
原因分析:
Web客户端的用户隶属于user组,因此,如果该文件的NTFS权限不足(例如没有读权限),则会导致页面无法访问。
解决办法:
进入该文件夹的安全选项卡,配置user的权限,至少要给读权限。
关于NTFS权限设置这里不再累述。
8.IWAM账号不同步
症状举例:
HTTP500-内部服务器错误
原因分析:
IWAM账号是安装IIS时系统自动建立的一个内置账号。
IWAM账号建立后被ActiveDirectory、IISmetabase数据库和COM+应用程序三方共同使用,账号密码被三方分别保存,并由操作系统负责这三方保存的IWAM密码的同步工作。
系统对IWAM账号的密码同步工作有时会失效,导致IWAM账号所用密码不统一。
iwam账号是安装iis5时系统自动建立的一个内置账号,主要用于启动进程之外的应用程序的internet信息服务。
iwam账号的名字会根据每台计算机netbios名字的不同而有所不同,通用的格式是iwam_machine,即由“iwam”前缀、连接线“_”加上计算机的netbios名字组成。
我的计算机的netbios名字是myserver,因此我的计算机上iwam账号的名字就是iwam_myserver,这一点与iis匿名账号isur_machine的命名方式非常相似。
iwam账号建立后被activedirectory、iismetabase数据库和com+应用程序三方共同使用,账号密码被三方分别保存,并由操作系统负责这三方保存的iwam密码的同步工作。
按常理说,由操作系统负责的工作我们大可放心,不必担心出错,但不知是bug还是其它什么原因,系统的对iwam账号的密码同步工作有时会失败,使三方iwam账号所用密码不统一。
当iis或com+应用程序使用错误iwam的密码登录系统,启动iisout-of-processpooledapplications时,系统会因密码错误而拒绝这一请求,导致iisout-of-processpooledapplications启动失败,也就是我们在id10004错误事件中看到的“不能运行服务器3d14228d-fbe1-11d0-995d-00c04fd919c1}”(这里3d14228d-fbe1-11d0-995d-00c04fd919c1}是iisout-of-processpooledapplications的key),不能转入iis5应用程序,http500内部错误就这样产生了。
解决办法:
人工同步iwam账号在activedirectory、iismetabase数据库和com+应用程序中的密码。
具体操作分三步,均需要以管理员身份登录计算机以提供足够的操作权限(iwam账号以iwam_myserver为例)。
(一)更改activedirectory中iwam_myserver账号的密码
1、选择“开始”->“程序”->“管理工具”->"activedirectory用户和计算机",启动“activedirectory用户和计算机”管理单元。
2、单击“user”,选中右面的“iwam_myserver”,右击选择“重设密码(t)...”,在跳出的重设密码对方框中给iwam_myserver设置新的密码,这儿我们设置成“aboutnt2001”(没有引号的),确定,等待密码修改成功。
(二)同步iismetabase中iwam_myserver账号的密码
运行cmd
c:
\inetpub\adminscripts>adsutilsetw3svc/wamuserpass"aboutnt2001"
修改成功后,系统会有如下提示:
wamuserpass:
(string)"aboutnt2001"
(三)同步com+应用程序所用的iwam_myserver的密码
使用组件服务mmc管理单元
(1)启动组件服务管理单元:
选择“开始”->“运行”->“mmc”,启动管理控制台,打开“添加/删除管理单元”对话框,将“组件服务”管理单元添加上。
(2)找到“组件服务”->“计算机”->“我的电脑”->“com+应用程序”->“out-of-processpooledapplications”,右击“out-of-processpooledapplications”->“属性”。
(3)切换到“out-of-processpooledapplications”属性对话框的“标志”选项卡。
“此应用程序在下列账户下运行”选择中“此用户”会被选中,用户名是“iwam_myserver”。
这些都是缺省的,不必改动。
在下面的“密码”和“确认密码”文本框内输入正确的密码“aboutnt2001”,确定退出。
(4)系统如果提示“应用程序被一个以上的外部产品创建。
你确定要被这些产品支持吗?
”时确定即可。
(5)如果我们在iis中将其它一些web的“应用程序保护”设置为“高(独立的)”,那么这个web所使用的com+应用程序的iwam账号密码也需要同步。
重复
(1)-(4)步,同步其它相应outofprocessapplication的iwam账号密码。
(6)开始-运行-输入cmd-再输入iisreset命令重启IIS,现在再试试能否打开。
注意:
无法进入“控制台根目录”->"组件服务"->"计算机"->"我的电脑"->"COM+应用程序"的解决方法("COM+应用程序"里正常要有的应用程序一般为8个对象)
进入“控制台根目录”->"组件服务"->"计算机"->"我的电脑"->"COM+应用程序",出错后,错误代码8004E00F-COM+无法与Microsoft分布式事务协调程序,在开始程序运行:
msdtc-resetlog就行了。
9.MIME设置问题导致某些类型文件无法下载(以ISO为例)
症状举例:
HTTP错误404-文件或目录未找到。
原因分析:
IIS6.0取消了对某些MIME类型的支持,例如ISO,致使客户端下载出错。
解决方法:
在IIS中属性->HTTP头->MIME类型->新建。
在随后的对话框中,扩展名填入.ISO,MIME类型是application。
另外,防火墙阻止,ODBC配置错误,Web服务器性能限制,线程限制等因素也是造成IIS服务器无法访问的可能原因,这里就不再一一馈述了。
IIS出现serverapplicationerror,最终解决办法2008年10月30日星期二20:
38ServerApplicationError
Theserverhasencounteredanerrorwhileloadinganapplicationduringtheprocessingofyourrequest.Pleaserefertotheeventlogformoredetailinformation.Pleasecontacttheserveradministratorforassistance.
访问IIS客户端出现如上错信息提示,
解决办法:
[1]:
检查你的DTC服务(全名:
DistributedTransactionCoordinator)是否可以正常启动,
如果正常的话请你跳过此步骤;如果出错,无法正常启动,请在开始菜单的运行中运行:
msdtc-resetlog以创建日志文件。
重起机器,检查IIS是否可以正常使用,若不行继续。
[2]:
在CMD下执行以下命令:
cd%windir%\system32\inetsrv
rundll32wamreg.dll,CreateIISPackage
regsvr32asptxn.dll
(到这里我就可以用了,不用重启的)
10.解决数据库链接错误的方法
解决办法:
IIS下所有的asp程序都提示数据库连接出错请检查conn
1.查看数据库是否有问题,或conn.asp连接是否有问题
如果确认都没问题的话,请看下一步
2.由于网页数据库等访问时,需要系统盘:
\windows\temp文件夹做缓存。
但如果temp文件夹权限不够,就会出现以上问题。
一般都是因为NTFS下使用了批处理来删除系统临时文件所导致TEMP文件夹权限更改。
解决:
打开系统盘:
\windows文件夹,点temp文件夹属性,选择安全
一般情况下有以下几个组用户名称及权限,可以我这个作比较做添加并赋予权限
administrator全部允许
creatorowner特别的权限
networkservice读取/特别权限
powerusers全部允许
system全部允许
users特别权限
Everyone全部允许
11.IIS无法显示中文名称的解决办法
有两种方法可以解决此问题:
1、在Web服务器端修改注册表,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\INETINFO_PARAMETERS\FAVORDBCS把1改成0,之后重新启动IIS即可。
(如果此值已经是0,应该不会出现上述问题)
2、在客户端修改IE设置把“总是以UTF-8发送URL”设置为不选中。
(最好采用第一种方案,否则不会为每个访问者都去设置一下吧)
12.HTTP错误500.100-内部服务器错误-ASP错误Internet信息服务
解决办法:
数据库的文件夹权限设置有问题设置成可写(设置目录KS_Data有写入权限)
重新注册一下ADODB.Stream组件
regsvr32C:
\Progra~1\Common~1\System\ado\msado15.dll
windowsxp默认是没有安全选项,需先进行设置.
打开我的电脑,依次选择:
"工具"-->"文件夹选项"-->"查看"标签
在"高级设置"里将"使用简单文件共享(推荐)"复选框去掉,确定退出.
13.HTTP错误403.9-禁止访问:
连接的用户过多
这是xp系统的原因
科汛后台采用的是iframe,iis将一个iframe页面算是一个访问人数,基于xp系统iis的不足引起的,用win2003或是上传到你的服务器,此问题就不会再出现。
重启iis可能可以解决此问题:
“运行”里输入iisreset
14.HTTP错误403.1
403.1错误是由于"执行"访问被禁止而造成的,若试图从目录中执行CGI、ISAPI或其他可执行程序,但该目录不允许执行程序时便会出现此种错误。
企业建站步骤:
1.安装系统(包括IIS的设置、数据库的安装和系统的安装)。
2.进入系统后台,设置系统参数(可以根据具体情况随时修改)。
3.建立网站所需的栏目、设计模板、建立需要调用的新闻样式、建立需要调用的标签等、这几个步骤没有完全的先后顺序,可以根据需要来进行。
4.添加文章……。
5.发布网站的首页、栏目页面以及内容页面。
6.浏览前台查看效果。
网站定制流程:
1.提供网站建设方面的“基本需求”,其中包括:
公司介绍、项目描述、网站基本功能需求、基本设计要求等信息。
2.提供网站所需文字资料(电子稿)与图片素材。
3.按照需求书进行网站整体风格及布局设计,并出具设计稿。
4.审核并确认设计稿后,制作首页及内容页的模板文件。
5.审核并确认模板后,开始整体网站制作。
6.所有网站文件统一上传到测试用服务器上,进行上网浏览验收。
验收项目包括链接的准确性和有效性、页面是否真实还原设计稿、浏览器的兼容性、文字内容的正确性(以客户提供的电子文档为依据)、功能模块的有效性等。
7.将所有网站文件交给客户,或应客户委托将网站直接上传到指定服务器上。
建站基本流程
栏目
序号
一级栏目
二级栏目
说明
1
首页
2
公司概况
公司简介
简介、资质证书
组织机构
3
新闻中心
4
公司产品
5
客户服务
6
工程实例
7
联系我们
电话、邮箱
标签
使用方法:
这些标签可以直接复制粘贴到模板中要调用的位置.
======网站通用标签==============
{$GetSiteTitle}显示网站标题
{$GetSiteName}显示网站名称
{$GetSiteLogo}显示网站logo(不带参数)
{=GetLogo(130,90)}显示网站logo(带参数,logo的宽和高)
{=GetTags(1,50)}显示热门Tags/最新Tags
{$GetSiteCountAll}显示网站信息统计(栏目总数,文章总数….)
{$GetSiteOnline}显示在线人数(总在线:
X人用户:
X人;游客:
X人)
{=GetTopUser(5,more...)}显示活跃用户排行
{=GetUserDynamic(10)}显示用户动态(大家都在做什么)
{$GetSpecial}显示专题入口
{$GetFriendLink}显示友情链接入口
{$GetSiteUrl}显示网站URL
{$GetInstallDir}显示网站安装路径
{$GetManageLogin}显示管理入口
{$GetCopyRight}显示版权信息
{$GetMetaKeyWord}显示针对搜索引擎的关键字
{$GetMetaDescript}显示针对搜索引擎的描述
{$GetWebmaster}显示站长
{$GetWebmasterEmail}显示站长Email
=====常用脚本特效标签=========
{=JS_Ad("左边图片地址","右边图片地址f","/images/close.gif",0.8)}对联广告
{$JS_Time1}时间特效(样式:
2006年4月8日)
{$JS_Time2}时间特效(样式:
2006年4-月8日星期六)
{$JS_Time3}时间特效(样式:
2007年6月1日星期五[农历4月初五])
{$JS_Time4}时间特效(样式:
2006年4月8日11:
50:
46星期六)
{$JS_Language}简繁转换
{$JS_HomePage}设为首页
{$JS_Collection}加入收藏
{$JS_ContactWebMaster}联系站长
{$JS_GoBack}返回上一页
{$JS_WindowClose}关闭窗口
{$JS_NoSave}页面不被别人”另存为”
{$JS_NoIframe}页面不被别人放到框架中
{$JS_NoCopy}防止网页信息被复制
{$JS_DCRoll}双击滚屏特效
{=JS_Status1("状态栏打字效果",120)}状态栏打字效果
{=JS_Status2("文字在状态栏上从右往左循环显示效果",120)}文字在状态栏上从右往左循环显示效果
{=JS_Status3("文字在状态栏上打字之后移动消失效果",150)}文字在状态栏上打字之后移动消失效果
==========系统函数标签(Kesioncms入门标签)=============
即我们在标签管理—系统函数标签,自己命名,自己建立的标签
常用标签调用如
{LB_频道导航}{LB_网站公告}{LB_友情链接}{LB_位置导航}
=============会员系统专用标签=================
{$GetTopUserLogin}显示会员登录入口(横排)
{$GetUserLogin}显示会员登录入口(竖排)
{$GetAllUserList}显示所有注册会员列表(仅限使用于会员列表页模板)
{$GetUserRegLicense}显示新会员注册服务条款和声明
{$Show_UserNameLimitChar}显示新会员注册时用户名最少字符数
{$Show_UserNameMaxChar}显示新会员注册时用户名最多字符数
{$Show_VerifyCode}显示新会员注册时验证码
{$GetUserRegResult}新会员注册成功信息
=============搜索专用标签==============
{$GetSearchByDate}高级日历搜索(小插件)
{$GetSearch}总站搜索
{$GetArticleSearch}文章系统搜索
{$GetPhotoSearch}图片系统搜索
{$GetDownLoadSearch}下载系统搜索
{$GetFlashSearch}动漫系统搜索
{$GetShopSearch}商城系统搜索
{$GetMovieSearch}影视系统搜索
{$GetSupplySearch}供求系统搜索
===========频道(栏目)专用标签===============
{$GetChannelID}显示当前模型ID
{$GetChannelName}显示当前模型名称
{$GetItemName}显示当前模型的项目名称
{$GetItemUnit}显示当前模型的项目单位
{$GetClassID}显示当前栏目ID
{$GetClassName}显示当前栏目名称
{$GetClassUrl}显示当前栏目链接地址
{$GetClassPic}显示当前栏目图片
{$GetClassIntro}显示当前栏目介绍
{$GetClass_Meta_KeyWord}针对搜索引擎的关键字
{$GetClass_Meta_Description}针对搜索引擎的描述
{$GetParentID}显示父栏目ID
{$GetParentUrl}显示父栏目链接地址
================内容页标签=====
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- IIS 安装 调试
![提示](https://static.bdocx.com/images/bang_tan.gif)