服务器IIS服务配置Windows(2)

1. IIS 安装完整性验证

• 验证方法：
  • 图形界面：打开 服务器管理器 → 角色 → 确认 Web 服务器 (IIS) 已勾选。若未安装，通过 添加角色和功能 补装。
  • 命令行：在 PowerShell 中执行 Get-WindowsFeature -Name Web-Server，若显示 Installed 表示已安装。
  • 默认网站验证：浏览器访问 http://localhost，若显示蓝色 IIS 欢迎页，说明基础服务正常。
• 关键依赖项检查：
  • 确保安装 .NET Framework 3.5/4.8、Windows Process Activation Service (WAS)、HTTP 激活 等组件。
  • 若使用 ASP.NET 或 PHP，需在 角色服务 中勾选对应模块。

2. 服务状态与依赖关系

• 必启服务：
  • World Wide Web Publishing Service (W3SVC)：负责 HTTP 服务。
  • Windows Process Activation Service (WAS)：管理应用程序池。
• 操作步骤：
  • 按 Win + R 输入 services.msc，找到上述服务，确保状态为 正在运行，启动类型为 自动。
  • 若服务无法启动，右键选择 属性 → 登录 → 确保使用 本地系统账户 或 网络服务账户。

3. 配置文件与权限修复

• 配置文件路径：
  • 主配置文件：%windir%\system32\inetsrv\config\applicationHost.config。
  • 站点配置：%windir%\system32\inetsrv\config\Schema\ 目录下的 XML 文件。
• 权限修复：
  • 右键单击 inetpub 目录 → 属性 → 安全 → 确保 IIS_IUSRS 组有 读取和执行 权限。
  • 若文件损坏，可从备份中恢复或执行以下命令重置配置：
    powershell

     

     

    %windir%\system32\inetsrv\appcmd.exe reset config
    iisreset
    

4. 端口与防火墙排查

• 端口占用检查：
  • 命令行执行 netstat -ano | findstr :80，若显示进程 ID (PID)，通过任务管理器结束对应进程。
• 防火墙规则：
  • 打开 高级安全 Windows Defender 防火墙 → 入站规则 → 确保存在 Web 服务器 (HTTP 流量 - in) 规则。
  • 若规则缺失，手动创建：
    powershell

     

     

    netsh advfirewall firewall add rule name="HTTP Port 80" dir=in action=allow protocol=TCP localport=80
    

5. 日志分析与工具诊断

• IIS 日志路径：%windir%\inetpub\logs\LogFiles\W3SVC1\。
• 关键日志条目：
  • 搜索 404.3 错误：表示 MIME 类型未配置。
  • 搜索 500.19 错误：表示配置文件格式错误。
• 工具推荐：
  • IIS 管理器：查看网站绑定、应用程序池状态。
  • Log Parser Studio：分析日志文件，定位请求失败原因。

二、深度修复方案

1. 系统文件完整性检查

powershell

 

 

sfc /scannow  # 扫描并修复系统文件
dism /Online /Cleanup-Image /RestoreHealth  # 修复 Windows 镜像

2. 完全卸载并重新安装 IIS

• 卸载步骤：
  1. 控制面板 → 程序和功能 → 启用或关闭 Windows 功能 → 取消勾选 Internet Information Services。
  2. 删除残留目录：%windir%\system32\inetsrv\、%windir%\inetpub\。
• 重新安装：
  1. 通过 服务器管理器 → 添加角色和功能 重新安装 IIS。
  2. 安装完成后，执行 iisreset 重启服务。

3. 权限重置与账户配置

• 应用程序池身份：
  • 打开 IIS 管理器 → 应用程序池 → 右键选择 高级设置 → 将 身份 改为 LocalSystem。
• 目录权限：
  powershell

   

   

  icacls %windir%\inetpub /grant "IIS_IUSRS":(OI)(CI)M  # 授予 IIS_IUSRS 完全控制权限
  

4. 证书与绑定修复

• 若使用 HTTPS：
  • 打开 IIS 管理器 → 服务器证书 → 确认证书有效且未过期。
  • 检查网站绑定：确保 HTTPS 绑定的证书正确关联。

三、典型场景解决方案

错误现象	可能原因	解决方案
浏览器访问提示 “无法访问此网站”	端口被占用	使用 netstat 查找占用端口的进程并终止。
IIS 管理器无法打开站点配置	配置文件损坏	从备份恢复 applicationHost.config 或使用 appcmd 重置配置。
服务启动后自动停止	依赖服务未启动	检查 WAS、Net.Tcp Port Sharing Service 是否运行。
日志显示 “403 禁止访问”	目录权限不足	确保 IIS_IUSRS 组对网站目录有 读取 权限。

四、自动化验证脚本

powershell

 

 

# 验证 IIS 安装状态
$iisStatus = Get-WindowsFeature -Name Web-Server
if ($iisStatus.Installed) {
    Write-Host "IIS 已安装" -ForegroundColor Green
} else {
    Write-Host "IIS 未安装" -ForegroundColor Red
    exit 1
}

# 检查服务状态
$services = @("W3SVC", "WAS")
foreach ($service in $services) {
    $serviceStatus = Get-Service -Name $service
    if ($serviceStatus.Status -eq "Running") {
        Write-Host "$service 正在运行" -ForegroundColor Green
    } else {
        Write-Host "$service 未运行，尝试启动..." -ForegroundColor Yellow
        Start-Service -Name $service
        if ((Get-Service -Name $service).Status -eq "Running") {
            Write-Host "$service 启动成功" -ForegroundColor Green
        } else {
            Write-Host "$service 启动失败" -ForegroundColor Red
            exit 1
        }
    }
}

# 检查端口占用
$port = 80
$process = netstat -ano | findstr :$port
if ($process) {
    Write-Host "端口 $port 被占用：$process" -ForegroundColor Red
    exit 1
} else {
    Write-Host "端口 $port 可用" -ForegroundColor Green
}

# 验证网站访问
try {
    $response = Invoke-WebRequest -Uri http://localhost -TimeoutSec 5
    if ($response.StatusCode -eq 200) {
        Write-Host "网站访问成功" -ForegroundColor Green
    } else {
        Write-Host "网站访问失败，状态码：$($response.StatusCode)" -ForegroundColor Red
        exit 1
    }
} catch {
    Write-Host "无法访问网站：$($_.Exception.Message)" -ForegroundColor Red
    exit 1
}

五、微软官方修复工具

• IIS 配置验证工具：%windir%\system32\inetsrv\config\schema\ 目录下的 iisconfigschema.xsd。
• Windows 内存诊断工具：按 Win + R 输入 mdsched.exe，检测内存是否影响服务稳定性。

通过以上步骤，可系统性解决 IIS 配置失败问题。若仍无法解决，建议收集 IIS 日志 和 系统事件日志，联系微软技术支持或服务器供应商进一步排查。