IIS安装调试.docx

IIS安装调试.docx

《IIS安装调试.docx》由会员分享，可在线阅读，更多相关《IIS安装调试.docx（34页珍藏版）》请在冰豆网上搜索。

IIS安装调试

安装

对于克隆版的系统，请在安装iis前，运行：

msdtc–resetlog

1.控制面板→添加删除程序→添加删除Window组件→选择IIS（注意安装时，先看看它的详细资料，即双击IIS将IIS的服务全部选中，再单击安装）。

2.按提示找到IIS5.1的文件夹。

安装过程中会有3、4次手动指定IIS5.1文件夹的路径。

3.重新设置IIS目录，运行http:

//127.0.0.1或http:

//localhost，进行测试。

常见问题

1.显示错误的方法

打开浏览器，选择工具→internet选项→高级，在高级中的浏览项目里面有一个“显示http友好错误提示”的复选框，请取消该复选框，确定,保存.并关掉窗口重新打开IE浏览器，就可获得正确的错误提示，之后，您就可根据该错误提示检查您具体的出错原因了。

2.未启用父路径

症状举例：

Server.MapPath（）错误\'ASP0175:

80004005\'

不允许的Path字符

/0709/dqyllhsub/news/OpenDatabase.asp，行4

在MapPath的Path参数中不允许字符\'..\'。

原因分析：

许多Web页面里要用到诸如../格式的语句（即回到上一层的页面，也就是父路径），而IIS6.0出于安全考虑，这一选项默认是关闭的。

解决方法：

在IIS中属性->主目录->配置->选项中。

把”启用父路径“前面打上勾。

确认刷新。

3.ASP的Web扩展配置不当（同样适用于ASP.NET、CGI）

症状举例：

HTTP错误404-文件或目录未找到。

原因分析：

在IIS6.0中新增了web程序扩展这一选项，你可以在其中对ASP、ASP.NET、CGI、IDC等程序进行允许或禁止，默认情况下ASP等程序是禁止的。

解决方法：

在IIS中的Web服务扩展中选中ActiveServerPages，点击“允许”。

4.身份认证配置不当

症状举例：

HTTP错误401.2-XX：

访问由于服务器配置被拒绝。

原因分析：

IIS支持以下几种Web身份验证方法：

（1）匿名身份验证

IIS创建IUSR_计算机名称帐户（其中计算机名称是正在运行IIS的服务器的名称），用来在匿名用户请求Web内容时对他们进行身份验证。

此帐户授予用户本地登录权限。

你可以将匿名用户访问重置为使用任何有效的Windows帐户。

（2）基本身份验证

使用基本身份验证可限制对NTFS格式Web服务器上的文件的访问。

使用基本身份验证，用户必须输入凭据，而且访问是基于用户ID的。

用户ID和密码都以明文形式在网络间进行发送。

（3）Windows集成身份验证

Windows集成身份验证比基本身份验证安全，而且在用户具有Windows域帐户的内部网环境中能很好地发挥作用。

在集成的Windows身份验证中，浏览器尝试使用当前用户在域登录过程中使用的凭据，如果尝试失败，就会提示该用户输入用户名和密码。

如果你使用集成的Windows身份验证，则用户的密码将不传送到服务器。

如果该用户作为域用户登录到本地计算机，则他在访问此域中的网络计算机时不必再次进行身份验证。

（4）摘要身份验证

摘要身份验证克服了基本身份验证的许多缺点。

在使用摘要身份验证时，密码不是以明文形式发送的。

另外，你可以通过代理服务器使用摘要身份验证。

摘要身份验证使用一种挑战/响应机制（集成Windows身份验证使用的机制），其中的密码是以加密形式发送的。

.NETPassport身份验证

Microsoft.NETPassport是一项用户身份验证服务，它允许单一签入安全性，可使用户在访问启用了.NETPassport的Web站点和服务时更加安全。

启用了.NETPassport的站点会依靠.NETPassport中央服务器来对用户进行身份验证。

但是，该中心服务器不会授权或拒绝特定用户访问各个启用了.NETPassport的站点。

解决方法：

根据需要配置不同的身份认证（一般为匿名身份认证，这是大多数站点使用的认证方法）。

认证选项在IIS的属性->安全性->身份验证和访问控制下配置。

5.IP限制配置不当

症状举例：

HTTP错误403.6-禁止访问：

客户端的IP地址被拒绝。

原因分析：

IIS提供了IP限制的机制，你可以通过配置来限制某些IP不能访问站点，或者限制仅仅只有某些IP可以访问站点，而如果客户端在被你阻止的IP范围内，或者不在你允许的范围内，则会出现错误提示。

解决方法：

进入IIS的属性->安全性->IP地址和域名限制。

如果要限制某些IP地址的访问，需要选择授权访问，点添加选择不允许的IP地址。

反之则可以只允许某些IP地址的访问。

6.IUSR账号被禁用

症状举例：

HTTP错误401.1-XX：

访问由于凭据无效被拒绝。

原因分析：

由于用户匿名访问使用的账号是IUSR_机器名，因此如果此账号被禁用，将造成用户无法访问。

解决办法：

控制面板->管理工具->计算机管理->本地用户和组，将IUSR_机器名账号启用。

7.NTFS权限设置不当

症状举例：

HTTP错误401.3-XX：

访问由于ACL对所请求资源的设置被拒绝。

原因分析：

Web客户端的用户隶属于user组，因此，如果该文件的NTFS权限不足（例如没有读权限），则会导致页面无法访问。

解决办法：

进入该文件夹的安全选项卡，配置user的权限，至少要给读权限。

关于NTFS权限设置这里不再累述。

8.IWAM账号不同步

症状举例：

HTTP500-内部服务器错误

原因分析：

IWAM账号是安装IIS时系统自动建立的一个内置账号。

IWAM账号建立后被ActiveDirectory、IISmetabase数据库和COM+应用程序三方共同使用，账号密码被三方分别保存，并由操作系统负责这三方保存的IWAM密码的同步工作。

系统对IWAM账号的密码同步工作有时会失效，导致IWAM账号所用密码不统一。

iwam账号是安装iis5时系统自动建立的一个内置账号，主要用于启动进程之外的应用程序的internet信息服务。

iwam账号的名字会根据每台计算机netbios名字的不同而有所不同，通用的格式是iwam_machine，即由“iwam”前缀、连接线“_”加上计算机的netbios名字组成。

我的计算机的netbios名字是myserver，因此我的计算机上iwam账号的名字就是iwam_myserver，这一点与iis匿名账号isur_machine的命名方式非常相似。

iwam账号建立后被activedirectory、iismetabase数据库和com+应用程序三方共同使用，账号密码被三方分别保存，并由操作系统负责这三方保存的iwam密码的同步工作。

按常理说，由操作系统负责的工作我们大可放心，不必担心出错，但不知是bug还是其它什么原因，系统的对iwam账号的密码同步工作有时会失败，使三方iwam账号所用密码不统一。

当iis或com+应用程序使用错误iwam的密码登录系统，启动iisout-of-processpooledapplications时，系统会因密码错误而拒绝这一请求，导致iisout-of-processpooledapplications启动失败，也就是我们在id10004错误事件中看到的“不能运行服务器3d14228d-fbe1-11d0-995d-00c04fd919c1}”（这里3d14228d-fbe1-11d0-995d-00c04fd919c1}是iisout-of-processpooledapplications的key），不能转入iis5应用程序，http500内部错误就这样产生了。

解决办法：

人工同步iwam账号在activedirectory、iismetabase数据库和com+应用程序中的密码。

具体操作分三步,均需要以管理员身份登录计算机以提供足够的操作权限（iwam账号以iwam_myserver为例）。

（一）更改activedirectory中iwam_myserver账号的密码

1、选择“开始”->“程序”->“管理工具”->"activedirectory用户和计算机"，启动“activedirectory用户和计算机”管理单元。

2、单击“user”，选中右面的“iwam_myserver”，右击选择“重设密码（t）...”，在跳出的重设密码对方框中给iwam_myserver设置新的密码，这儿我们设置成“aboutnt2001”（没有引号的），确定，等待密码修改成功。

（二）同步iismetabase中iwam_myserver账号的密码

运行cmd

c:

\inetpub\adminscripts>adsutilsetw3svc/wamuserpass"aboutnt2001"

修改成功后，系统会有如下提示：

wamuserpass:

（string）"aboutnt2001"

（三）同步com+应用程序所用的iwam_myserver的密码

使用组件服务mmc管理单元

（1）启动组件服务管理单元：

选择“开始”->“运行”->“mmc”，启动管理控制台,打开“添加/删除管理单元”对话框,将“组件服务”管理单元添加上。

（2）找到“组件服务”->“计算机”->“我的电脑”->“com+应用程序”->“out-of-processpooledapplications”，右击“out-of-processpooledapplications”->“属性”。

（3）切换到“out-of-processpooledapplications”属性对话框的“标志”选项卡。

“此应用程序在下列账户下运行”选择中“此用户”会被选中，用户名是“iwam_myserver”。

这些都是缺省的，不必改动。

在下面的“密码”和“确认密码”文本框内输入正确的密码“aboutnt2001”，确定退出。

（4）系统如果提示“应用程序被一个以上的外部产品创建。

你确定要被这些产品支持吗？

”时确定即可。

（5）如果我们在iis中将其它一些web的“应用程序保护”设置为“高（独立的）”,那么这个web所使用的com+应用程序的iwam账号密码也需要同步。

重复

（1）-（4）步，同步其它相应outofprocessapplication的iwam账号密码。

（6）开始-运行-输入cmd-再输入iisreset命令重启IIS，现在再试试能否打开。

注意:

无法进入“控制台根目录”－>"组件服务"->"计算机"->"我的电脑"－>"COM+应用程序"的解决方法（"COM+应用程序"里正常要有的应用程序一般为8个对象）

进入“控制台根目录”－>"组件服务"->"计算机"->"我的电脑"－>"COM+应用程序",出错后，错误代码8004E00F-COM+无法与Microsoft分布式事务协调程序,在开始程序运行：

msdtc-resetlog就行了。

9.MIME设置问题导致某些类型文件无法下载（以ISO为例）

症状举例：

HTTP错误404-文件或目录未找到。

原因分析：

IIS6.0取消了对某些MIME类型的支持，例如ISO，致使客户端下载出错。

解决方法：

在IIS中属性->HTTP头->MIME类型->新建。

在随后的对话框中，扩展名填入.ISO，MIME类型是application。

另外，防火墙阻止，ODBC配置错误，Web服务器性能限制，线程限制等因素也是造成IIS服务器无法访问的可能原因，这里就不再一一馈述了。

IIS出现serverapplicationerror,最终解决办法2008年10月30日星期二20:

38ServerApplicationError

Theserverhasencounteredanerrorwhileloadinganapplicationduringtheprocessingofyourrequest.Pleaserefertotheeventlogformoredetailinformation.Pleasecontacttheserveradministratorforassistance.

访问IIS客户端出现如上错信息提示,

解决办法：

[1]：

检查你的DTC服务（全名：

DistributedTransactionCoordinator）是否可以正常启动，

如果正常的话请你跳过此步骤；如果出错，无法正常启动，请在开始菜单的运行中运行：

msdtc-resetlog以创建日志文件。

重起机器，检查IIS是否可以正常使用，若不行继续。

[2]：

在CMD下执行以下命令：

cd%windir%\system32\inetsrv

rundll32wamreg.dll,CreateIISPackage

regsvr32asptxn.dll

（到这里我就可以用了，不用重启的）

10.解决数据库链接错误的方法

解决办法:

IIS下所有的asp程序都提示数据库连接出错请检查conn

1.查看数据库是否有问题，或conn.asp连接是否有问题

如果确认都没问题的话，请看下一步

2.由于网页数据库等访问时，需要系统盘:

\windows\temp文件夹做缓存。

但如果temp文件夹权限不够，就会出现以上问题。

一般都是因为NTFS下使用了批处理来删除系统临时文件所导致TEMP文件夹权限更改。

解决：

打开系统盘:

\windows文件夹，点temp文件夹属性，选择安全

一般情况下有以下几个组用户名称及权限，可以我这个作比较做添加并赋予权限

administrator全部允许

creatorowner特别的权限

networkservice读取/特别权限

powerusers全部允许

system全部允许

users特别权限

Everyone全部允许

11.IIS无法显示中文名称的解决办法

有两种方法可以解决此问题：

1、在Web服务器端修改注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\INETINFO_PARAMETERS\FAVORDBCS把1改成0，之后重新启动IIS即可。

（如果此值已经是0，应该不会出现上述问题）

2、在客户端修改IE设置把“总是以UTF-8发送URL”设置为不选中。

（最好采用第一种方案，否则不会为每个访问者都去设置一下吧）

12.HTTP错误500.100-内部服务器错误-ASP错误Internet信息服务

解决办法：

数据库的文件夹权限设置有问题设置成可写（设置目录KS_Data有写入权限）

重新注册一下ADODB.Stream组件

regsvr32C:

\Progra~1\Common~1\System\ado\msado15.dll

windowsxp默认是没有安全选项,需先进行设置.

打开我的电脑,依次选择:

"工具"-->"文件夹选项"-->"查看"标签

在"高级设置"里将"使用简单文件共享（推荐）"复选框去掉,确定退出.

13.HTTP错误403.9-禁止访问：

连接的用户过多

这是xp系统的原因

科汛后台采用的是iframe,iis将一个iframe页面算是一个访问人数,基于xp系统iis的不足引起的,用win2003或是上传到你的服务器,此问题就不会再出现。

重启iis可能可以解决此问题:

“运行”里输入iisreset

14.HTTP错误403.1

403.1错误是由于"执行"访问被禁止而造成的，若试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会出现此种错误。

企业建站步骤：

1.安装系统（包括IIS的设置、数据库的安装和系统的安装）。

2.进入系统后台，设置系统参数（可以根据具体情况随时修改）。

3.建立网站所需的栏目、设计模板、建立需要调用的新闻样式、建立需要调用的标签等、这几个步骤没有完全的先后顺序，可以根据需要来进行。

4.添加文章……。

5.发布网站的首页、栏目页面以及内容页面。

6.浏览前台查看效果。

网站定制流程：

1.提供网站建设方面的“基本需求”，其中包括：

公司介绍、项目描述、网站基本功能需求、基本设计要求等信息。

2.提供网站所需文字资料（电子稿）与图片素材。

3.按照需求书进行网站整体风格及布局设计，并出具设计稿。

4.审核并确认设计稿后，制作首页及内容页的模板文件。

5.审核并确认模板后，开始整体网站制作。

6.所有网站文件统一上传到测试用服务器上，进行上网浏览验收。

验收项目包括链接的准确性和有效性、页面是否真实还原设计稿、浏览器的兼容性、文字内容的正确性（以客户提供的电子文档为依据）、功能模块的有效性等。

7.将所有网站文件交给客户，或应客户委托将网站直接上传到指定服务器上。

建站基本流程

栏目

序号

一级栏目

二级栏目

说明

1

首页

2

公司概况

公司简介

简介、资质证书

组织机构

3

新闻中心

4

公司产品

5

客户服务

6

工程实例

7

联系我们

电话、邮箱

标签

使用方法:

这些标签可以直接复制粘贴到模板中要调用的位置.

======网站通用标签==============

{$GetSiteTitle}显示网站标题

{$GetSiteName}显示网站名称

{$GetSiteLogo}显示网站logo（不带参数）

{=GetLogo（130,90）}显示网站logo（带参数,logo的宽和高）

{=GetTags（1,50）}显示热门Tags/最新Tags

{$GetSiteCountAll}显示网站信息统计（栏目总数,文章总数….）

{$GetSiteOnline}显示在线人数（总在线:

X人用户:

X人;游客:

X人）

{=GetTopUser（5,more...）}显示活跃用户排行

{=GetUserDynamic（10）}显示用户动态（大家都在做什么）

{$GetSpecial}显示专题入口

{$GetFriendLink}显示友情链接入口

{$GetSiteUrl}显示网站URL

{$GetInstallDir}显示网站安装路径

{$GetManageLogin}显示管理入口

{$GetCopyRight}显示版权信息

{$GetMetaKeyWord}显示针对搜索引擎的关键字

{$GetMetaDescript}显示针对搜索引擎的描述

{$GetWebmaster}显示站长

{$GetWebmasterEmail}显示站长Email

=====常用脚本特效标签=========

{=JS_Ad（"左边图片地址","右边图片地址f","/images/close.gif",0.8）}对联广告

{$JS_Time1}时间特效（样式:

2006年4月8日）

{$JS_Time2}时间特效（样式:

2006年4-月8日星期六）

{$JS_Time3}时间特效（样式:

2007年6月1日星期五[农历4月初五]）

{$JS_Time4}时间特效（样式:

2006年4月8日11:

50:

46星期六）

{$JS_Language}简繁转换

{$JS_HomePage}设为首页

{$JS_Collection}加入收藏

{$JS_ContactWebMaster}联系站长

{$JS_GoBack}返回上一页

{$JS_WindowClose}关闭窗口

{$JS_NoSave}页面不被别人”另存为”

{$JS_NoIframe}页面不被别人放到框架中

{$JS_NoCopy}防止网页信息被复制

{$JS_DCRoll}双击滚屏特效

{=JS_Status1（"状态栏打字效果",120）}状态栏打字效果

{=JS_Status2（"文字在状态栏上从右往左循环显示效果",120）}文字在状态栏上从右往左循环显示效果

{=JS_Status3（"文字在状态栏上打字之后移动消失效果",150）}文字在状态栏上打字之后移动消失效果

==========系统函数标签（Kesioncms入门标签）=============

即我们在标签管理—系统函数标签,自己命名,自己建立的标签

常用标签调用如

{LB_频道导航}{LB_网站公告}{LB_友情链接}{LB_位置导航}

=============会员系统专用标签=================

{$GetTopUserLogin}显示会员登录入口（横排）

{$GetUserLogin}显示会员登录入口（竖排）

{$GetAllUserList}显示所有注册会员列表（仅限使用于会员列表页模板）

{$GetUserRegLicense}显示新会员注册服务条款和声明

{$Show_UserNameLimitChar}显示新会员注册时用户名最少字符数

{$Show_UserNameMaxChar}显示新会员注册时用户名最多字符数

{$Show_VerifyCode}显示新会员注册时验证码

{$GetUserRegResult}新会员注册成功信息

=============搜索专用标签==============

{$GetSearchByDate}高级日历搜索（小插件）

{$GetSearch}总站搜索

{$GetArticleSearch}文章系统搜索

{$GetPhotoSearch}图片系统搜索

{$GetDownLoadSearch}下载系统搜索

{$GetFlashSearch}动漫系统搜索

{$GetShopSearch}商城系统搜索

{$GetMovieSearch}影视系统搜索

{$GetSupplySearch}供求系统搜索

===========频道（栏目）专用标签===============

{$GetChannelID}显示当前模型ID

{$GetChannelName}显示当前模型名称

{$GetItemName}显示当前模型的项目名称

{$GetItemUnit}显示当前模型的项目单位

{$GetClassID}显示当前栏目ID

{$GetClassName}显示当前栏目名称

{$GetClassUrl}显示当前栏目链接地址

{$GetClassPic}显示当前栏目图片

{$GetClassIntro}显示当前栏目介绍

{$GetClass_Meta_KeyWord}针对搜索引擎的关键字

{$GetClass_Meta_Description}针对搜索引擎的描述

{$GetParentID}显示父栏目ID

{$GetParentUrl}显示父栏目链接地址

================内容页标签=====