新手如何一步步配置服务器IIS并发布第一个网站？

Internet Information Services (IIS) 是由微软开发的功能强大的Web服务器软件，它内置于Windows Server操作系统之中，为托管网站、应用程序和服务提供了一个稳定、安全且高效的平台，无论是部署简单的静态页面，还是运行复杂的.NET企业级应用，IIS都能提供灵活的配置选项和强大的管理工具，正确配置IIS服务器是确保Web应用性能、安全性和可用性的关键步骤，本文将系统性地介绍IIS服务器的核心配置流程与最佳实践。

安装IIS角色

在配置之前,首要任务是在服务器上安装IIS角色，这通常通过“服务器管理器”来完成。

1. 打开“服务器管理器”。
2. 点击“管理”菜单，选择“添加角色和功能”。
3. 在“开始之前”页面，直接点击“下一步”。
4. 选择“基于角色或基于功能的安装”，下一步”。
5. 选择目标服务器,点击“下一步”。
6. 在“服务器角色”页面，勾选“Web服务器 (IIS)”。
7. 系统会自动弹出“添加功能”窗口，提示IIS所需的管理工具和依赖项，点击“添加功能”。
8. 返回“服务器角色”页面，点击“下一步”，在“功能”页面，通常无需额外选择，直接“下一步”。
9. 在“Web服务器角色 (IIS)”页面，可以查看将要安装的角色服务，初次安装，建议保留默认设置，它们包含了最核心的Web服务组件，如静态内容、HTTP错误、日志记录等，如果需要运行ASP.NET应用，还需在此展开“应用程序开发”并勾选相应的.NET版本。
10. 确认信息无误后,点击“安装”，等待安装完成。

创建新网站

IIS安装完毕后,默认会有一个“Default Web Site”，它指向C:inetpubwwwroot目录，在实际应用中，我们通常会为每个不同的应用创建独立的网站。

1. 打开“Internet Information Services (IIS) 管理器”。
2. 在左侧连接窗格中,右键单击“网站”节点，选择“添加网站…”。
3. 在弹出的窗口中,需要填写以下关键信息：
   • 网站名称：一个用于识别该网站的描述性名称，MyCompanyWeb”。
   • 物理路径：网站文件（如HTML, CSS, 图片, DLL等）存放的文件夹，可以通过“…”按钮浏览并选择。
   • 绑定：这是网站对外提供服务的入口。
     • 类型：通常选择 HTTP，若要配置HTTPS，则需选择 HTTPS。
     • IP地址：对于单服务器部署，可以选择“全部未分配”，让服务器监听所有可用的IP地址。
     • 端口：Web服务的标准端口是80（HTTP）和443（HTTPS），如果使用其他端口，访问时需要在URL后加上端口号。
     • 主机名：如果需要在一个IP地址上托管多个不同的域名网站（共享主机），此处需填入域名，如 www.example.com。
4. 配置完成后,点击“确定”，新网站便会出现在列表中，并自动启动。

应用程序池的配置与管理

应用程序池是IIS架构中的一个核心概念,它是一个或多个工作进程（w3wp.exe）的容器，将彼此的网站隔离开来，这意味着，一个网站崩溃不会影响到运行在其他应用程序池中的网站，极大地增强了服务器的稳定性和安全性。

每个创建的网站都会关联一个应用程序池,默认情况下，它使用“DefaultAppPool”，为了更好的隔离和管理，建议为每个重要的网站创建专用的应用程序池。

1. 在IIS管理器左侧,单击“应用程序池”。
2. 右侧操作窗格中,点击“添加应用程序池…”。
3. 输入一个名称,如“MyCompanyWeb_Pool”。
4. .NET CLR版本：根据你的网站技术选择，若网站是.NET Framework开发的，选择对应的版本（如v4.0）；若是纯静态页面或PHP/Node.js等，选择“无托管代码”。
5. 托管管道模式：推荐使用“集成模式”，它提供了更好的性能和功能支持，除非有旧版应用的特殊需求，否则避免使用“经典模式”。
6. 创建后,将网站分配到这个新的应用程序池：右键单击你的网站，选择“管理网站”->“高级设置…”，在“应用程序池”一栏选择刚刚创建的池。

应用程序池的设置非常关键,可以配置工作进程的回收策略（如定期回收、达到内存限制时回收）、空闲超时（长时间无请求时停止进程以释放资源），以及最重要的进程标识，默认使用“ApplicationPoolIdentity”，这是一个虚拟账户，安全且推荐使用，你需要确保此账户对你的网站物理路径拥有读取和执行权限。

安全性与性能优化

一个安全且高性能的IIS配置是生产环境的必然要求。

安全性配置

• 身份验证：在IIS管理器中选择你的网站，双击功能视图中的“身份验证”，根据网站类型启用相应功能：
  • 匿名身份验证：对所有用户公开访问的网站启用，这是最常见的设置。
  • 基本身份验证：将用户名和密码以Base64编码（非加密）方式在网络上传输，仅在内网或配合HTTPS时使用。
  • Windows身份验证：适用于内网环境，利用用户的Windows登录凭证进行验证，非常安全。

身份验证类型	适用场景	安全性
匿名身份验证	任何访客可访问的公共网站	低 (取决于应用自身安全)
基本身份验证	需要简单用户名密码验证的场景	中 (必须配合HTTPS使用)
Windows身份验证	企业内网，集成AD域环境	高

• SSL/TLS 加密：为网站启用HTTPS是现代Web应用的标准做法，需要先获取一个SSL证书（可以购买或使用Let’s Encrypt等免费CA），在网站的“绑定”设置中，添加类型为“https”、端口为“443”的绑定，并选择你的SSL证书。

性能优化

• HTTP压缩：在网站功能视图中，双击“压缩”，启用“静态内容压缩”可以显著减少HTML、CSS、JavaScript等文件传输的大小，加快页面加载速度，如果动态内容（如ASP.NET页面）较大，也可以考虑启用“动态内容压缩”。
• 日志记录：在网站功能视图中，双击“日志”，确保日志功能是开启的，日志文件默认存放在C:inetpublogsLogFiles，通过分析日志，可以排查错误、了解访客来源和进行性能分析。

日常维护中,定期检查网站运行状态、分析日志、更新系统和应用程序补丁，是保障IIS服务器长期稳定运行的必要措施，通过以上系统性的配置，您可以构建一个既强大又可靠的Web服务基础。

---

相关问答FAQs

问题1：我的网站在浏览器中访问时显示 “403.14 – Forbidden” 或 “401.2 – Unauthorized” 错误，这是什么原因？如何解决？

解答：
这两个是常见的权限或配置错误。

• 14 – Forbidden：通常表示Web服务器被配置为不列出此目录的内容，并且没有设置默认文档（如default.html, index.aspx）。解决方法：首先检查你的网站物理路径中是否有文件，在IIS管理器中，选择你的网站，双击功能视图中的“默认文档”，确保添加了你的入口文件名（如index.html）并将其置于列表顶部。
• 2 – Unauthorized：这通常是身份验证配置问题。解决方法：检查网站的“身份验证”设置，如果这是一个需要公开访问的网站，请确保“匿名身份验证”是“启用”状态，如果它启用了Windows身份验证但访客无法通过，可能是由于浏览器或服务器的Windows集成认证配置问题，也要检查文件夹的NTFS权限，确保IIS_IUSRS组或对应的应用程序池标识对该文件夹有“读取”和“执行”权限。

问题2：我想在同一台服务器的同一个IP地址上部署两个不同的网站，www.a.com 和 www.b.com，应该如何配置？

解答：
这可以通过使用“主机头”（Host Header）来实现，它是IIS绑定功能的一部分。

1. 确保你已经为 www.a.com 和 www.b.com 都配置了DNS解析，将它们都指向这台服务器的公网IP地址。
2. 在IIS管理器中创建第一个网站（www.a.com），在“绑定”设置中，类型选择 http，IP地址为“全部未分配”，端口为 80，主机名填入 www.a.com。
3. 创建第二个网站（www.b.com），同样，在“绑定”设置中，类型 http，IP地址“全部未分配”，端口 80，但主机名填入 www.b.com。
4. 保存配置后,IIS就会根据HTTP请求中的Host头来判断用户想访问哪个网站，当用户访问 www.a.com 时，IIS会将请求路由到第一个网站；访问 www.b.com 时，则路由到第二个，这样就实现了“共享主机”的效果。