很多朋友在用IIS6架网站的时候遇到不少问题,而这些问题有些在过去的IIS5里面就遇到过,有些是新出来的,俺忙活了一下午,做了很多次试验,结合以前的排错经验,做出了这个总结,希望能给大家帮上忙: 问题1:未启用父路径9 l: E K' J- H1 {4 L
7 @6 D' _- |* z( q: r 症状举例:2 l/ S9 `8 o( g; q9 W5 j" \
3 G" \# z& |' q8 |, R! I8 c Server.MapPath() 错误 ASP 0175 : 80004005( }/ z3 P$ G. L3 E1 i& F' G P6 i% y
- v9 [( R" V3 S" @ h& s 不允许的 Path 字符5 s4 V% g8 r% Y5 n& B6 N R
- J: W- r, q/ l; }( k7 \ /0709/dqyllhsub/news/OpenDatabase.asp,行 4
$ e2 t. N! `. v4 R2 Q: T% U) U u, E% G: H; D! N
在 MapPath 的 Path 参数中不允许字符 ...1 M0 k( d3 ]: }" h/ t
' n: y9 n! \6 H* |9 x 原因分析:
3 P( j+ c8 _/ W( t# L9 \
# i) ^6 x: D; V: g( `$ e: X `1 V 许多Web页面里要用到诸如../格式的语句(即回到上一层的页面,也就是父路径),而IIS6.0出于安全考虑,这一选项默认是关闭的.; d' N) i& K/ y3 S* R' x
! o g1 @; r+ {2 v 解决方法:
: t( t K l: }5 _, C0 J P8 x, R; Y ?$ H8 R
在IIS中属性->主目录->配置->选项中.把"启用父路径"前面打上勾.确认刷新.
7 p8 m$ V7 e* w
# x- @$ V. w! S' E" |. Q 问题2:ASP的Web扩展配置不当(同样适用于ASP.NET、CGI)% l9 f, ^) Z+ ?
4 M+ G, o6 |. y6 h) y& l
症状举例:
7 Z7 S$ l$ w z4 c. u% S
; W/ s/ ]8 e ]' S( D# d1 _ HTTP 错误 404 - 文件或目录未找到.4 {; {( w/ k" \& d' C6 v
' v- `+ B$ H# R$ H8 i. |' l
原因分析:
( l( `0 _ B5 j5 c) s4 l/ c
& O U' T1 A) K& d5 c7 ?# s+ T 在IIS6.0中新增了web程序扩展这一选项,你可以在其中对ASP、ASP.NET、CGI、IDC等程序进行允许或禁止,默认情况下ASP等程序是禁止的.
+ b) v0 i9 ?: \4 B7 l, O9 B E- j2 F+ F
解决方法:( t4 a! v7 L1 `1 K
1 ?: B) ~) ]3 J+ R! b
在IIS中的Web服务扩展中选中Active Server Pages,点击"允许".6 C3 M1 O' u" i# V
3 d2 D, i7 b8 u0 O
问题3:身份认证配置不当
% [9 D6 V5 Z0 O5 K8 Q( G' I" S/ s, g: s; ?
症状举例:7 G) `$ j+ e! ^! n
4 n$ n4 H: o' w! |; z
HTTP 错误 401.2 - 未经授权:访问由于服务器配置被拒绝." e/ k: _- g: Q$ R; O
4 _& r3 F( k; N8 t5 D 原因分析:IIS 支持以下几种 Web 身份验证方法:
8 n, h9 g- N5 K& o
3 O6 @6 P. v" s) X: w1 _4 o7 i) \ 匿名身份验证, n( n0 F9 [2 t9 ~7 m
$ U7 U; a0 ^0 @
IIS 创建 IUSR_计算机名称 帐户(其中 计算机名称 是正在运行 IIS 的服务器的名称),用来在匿名用户请求 Web 内容时对他们进行身份验证.此帐户授予用户本地登录权限.你可以将匿名用户访问重置为使用任何有效的 Windows 帐户.
% r( }5 z$ z' D9 f; |/ s4 ]5 i! A# E% f1 a
基本身份验证! q- B/ @8 \! N, i. C. X
4 b& U% d- @2 K6 o 使用基本身份验证可限制对 NTFS 格式 Web 服务器上的文件的访问.使用基本身份验证,用户必须输入凭据,而且访问是基于用户 ID 的.用户 ID 和密码都以明文形式在网络间进行发送." y; \5 i3 Z. M3 F% | p
, `% i- |$ I- Q4 t) ]
Windows 集成身份验证9 ]+ u C/ L/ t6 l/ \6 t
. A7 G4 C( J& ?" U
Windows 集成身份验证比基本身份验证安全,而且在用户具有 Windows 域帐户的内部网环境中能很好地发挥作用.在集成的 Windows 身份验证中,浏览器尝试使用当前用户在域登录过程中使用的凭据,如果尝试失败,就会提示该用户输入用户名和密码.如果你使用集成的 Windows 身份验证,则用户的密码将不传送到服务器.如果该用户作为域用户登录到本地计算机,则他在访问此域中的网络计算机时不必再次进行身份验证.1 W# P8 n$ b( }1 l4 T0 W/ r& ]! V9 @: }
, e V! _" O: h4 ^ 摘要身份验证% V. n" w& q" [" G
. W. J9 q* F( }8 T" r- a( a$ |% P) { 摘要身份验证克服了基本身份验证的许多缺点.在使用摘要身份验证时,密码不是以明文形式发送的.另外,你可以通过代理服务器使用摘要身份验证.摘要身份验证使用一种挑战/响应机制(集成 Windows 身份验证使用的机制),其中的密码是以加密形式发送的.
2 b" M5 Y! ^& K2 ]. I; v# H8 }" e. T5 z7 r
.NET Passport 身份验证# Q$ v/ _+ V6 g: m/ a( J
+ W! Z: s p* q- m* D/ Q ?
Microsoft .NET Passport 是一项用户身份验证服务,它允许单一签入安全性,可使用户在访问启用了 .NET Passport 的 Web 站点和服务时更加安全.启用了 .NET Passport 的站点会依靠 .NET Passport 中央服务器来对用户进行身份验证.但是,该中心服务器不会授权或拒绝特定用户访问各个启用了 .NET Passport 的站点.
, Q# G3 y( o# v: C/ }# Y2 b3 d
4 e w, F0 k6 l$ O" c4 h# C 解决方法:9 [, S# t. _" _
t: H) @$ H% r7 _" u+ t1 @ 根据需要配置不同的身份认证(一般为匿名身份认证,这是大多数站点使用的认证方法).认证选项在IIS的属性->安全性->身份验证和访问控制下配置
# j; O, r. I. A4 i' G$ t# P, b* z% L4 ?, `
问题4:IP限制配置不当. a6 Z2 A" s% S" N& a) |9 {
" L$ y# w9 i; W8 a( Z 症状举例:* o0 l* ~1 @0 M0 [7 Y7 b
; ^: ~. Y" |4 w3 T( |1 E$ e
HTTP 错误 403.6 - 禁止访问:客户端的 IP 地址被拒绝.
9 u6 |. U/ ?6 D8 O) P' m0 I8 r1 i( W7 S$ `! ~" c8 m
原因分析:+ U* a- ^/ i6 ^. D' L. Z$ b
4 F3 y+ |* O/ ]0 ^ IIS提供了IP限制的机制,你可以通过配置来限制某些IP不能访问站点,或者限制仅仅只有某些IP可以访问站点,而如果客户端在被你阻止的IP范围内,或者不在你允许的范围内,则会出现错误提示.
2 P. Y. s2 p6 N3 i- @1 D7 y, w0 q4 z; r+ _5 I7 q0 ^# f9 f
解决方法:
$ R8 q/ c( x" m" W% s
5 z5 t! s% c! W 进入IIS的属性->安全性->IP地址和域名限制.如果要限制某些IP地址的访问,需要选择授权访问,点添加选择不允许的IP地址.反之则可以只允许某些IP地址的访问.
9 x! y9 {; h4 X0 k
8 A, }& V( F. J6 p 问题5:IUSR账号被禁用
+ i% u( U! i$ r- e
+ Z$ M, p+ V- G; q/ O/ S4 [ 症状举例:& H' b! Z" E$ a2 R
( R# o* P' }! g1 n
HTTP 错误 401.1 - 未经授权:访问由于凭据无效被拒绝.
$ D& x0 v8 x& W* X
3 M* r7 y* V2 \ 原因分析:6 h, y% d% ]" s8 \
# ] J+ [& ~7 d/ ^! M- ] 由于用户匿名访问使用的账号是IUSR_机器名,因此如果此账号被禁用,将造成用户无法访问.
- v+ l3 e% d' `9 y: \; W+ ?, }( \' q4 P2 w5 Y% U; o
解决办法:. k9 ]& e' E" J
3 w. f6 i8 J8 p# D: q" }
控制面板->管理工具->计算机管理->本地用户和组,将IUSR_机器名账号启用.
) [/ [3 H( y3 z$ Y( O
' V( S- X3 q( S" W0 V! w 问题6:NTFS权限设置不当
4 I& S2 u7 K; @0 Z3 l. A
& f" }: k/ W- _+ J ?* N7 E7 w. K 症状举例:8 @ q+ ]6 n/ s, Z% S2 D
& B8 H& t6 H2 t( _, K
HTTP 错误 401.3 - 未经授权:访问由于 ACL 对所请求资源的设置被拒绝.
2 {1 [/ V5 m f) d* j
9 N; e: C+ V' q6 K: k 原因分析:- z9 N2 r) i" {1 j/ F: ?. `0 c
( b( R9 @4 e; p% g- r T
Web客户端的用户隶属于user组,因此,如果该文件的NTFS权限不足(例如没有读权限),则会导致页面无法访问.5 S) c: N# k8 `& @
2 @' D0 X, i0 _/ K% ^ 解决办法:9 p8 a4 K9 a& \5 J1 l/ d
& K7 U/ j) o/ M0 }; \, N8 j 进入该文件夹的安全选项卡,配置user的权限,至少要给读权限.关于NTFS权限设置这里不再馈述.0 a E1 A# B) `+ B6 t, ?
/ T* J) j7 F0 b, y% {2 K5 n" Z
问题7:IWAM账号不同步0 `4 m( e, ^- Y8 g' O8 }. D4 K
0 r7 b) W# |* H# _ @ 症状举例:- q9 C3 Z% {! P: p
b4 n4 e, T, M* I0 f
HTTP 500 - 内部服务器错误0 U, m) n) C3 ^1 R6 {
; y. S4 Y; u! e 原因分析:( U b3 K9 x7 P& g1 K7 e! e
8 R5 R9 Z. \4 |7 B; j) L IWAM账号是安装IIS时系统自动建立的一个内置账号.IWAM账号建立后被Active Directory、IIS metabase数据库和COM+应用程序三方共同使用,账号密码被三方分别保存,并由操作系统负责这三方保存的IWAM密码的同步工作.系统对IWAM账号的密码同步工作有时会失效,导致IWAM账号所用密码不统一.* f ~ _+ F9 l& K
2 t2 d% S( K d; { y
解决办法:
9 v, ~$ T9 N2 n
5 \9 ]4 ?! L3 s4 a' t 如果存在AD,选择开始->程序->管理工具->Active Directory用户和计算机.为IWAM账号设置密码. ?, o! T7 K* H5 a( |% q
$ T1 ^ |7 E! J$ `6 S z
运行c:\Inetpub\AdminScripts>adsutil SET w3svc/WAMUserPass +密码 同步IIS metabase数据库密码+ Z: _3 }, B. d4 x7 R/ o
' ~$ ?5 z6 V4 n/ y3 @7 t 运行cscript c:\inetpub\adminscripts\synciwam.vbs -v 同步IWAM账号在COM+应用程序中的密码
9 R# [- ^# r$ ^/ c6 O% l2 I$ N* {4 k* N1 s, C# l3 h
问题8:MIME设置问题导致某些类型文件无法下载(以ISO为例)$ O& w3 Q, g$ R3 j8 P2 j r
; Z3 P- k8 R% i* q3 s3 f+ m
症状举例:
' t0 e, o4 q" R( D' j0 p7 T# M) z. G7 y* Z
HTTP 错误 404 - 文件或目录未找到.
2 I! d4 |" ^: G: O2 b4 M' r* A" h! z3 o/ i7 k% o/ m
原因分析:- y s3 V4 A+ `
8 w! o# S9 y; |, l4 d8 c0 E; [ IIS6.0取消了对某些MIME类型的支持,例如ISO,致使客户端下载出错.% u) x5 G9 F8 c \
2 U: l, g1 c ~% C$ Y 解决方法:
! l! d( w3 p2 }7 p$ N4 ~% f" ^2 `( i0 Y' @7 n
在IIS中属性->HTTP头->MIME类型->新建.在随后的对话框中,扩展名填入.ISO,MIME类型是application.
( O! e8 ~- S, u$ C' A$ y
" i+ `" c0 R% U4 g4 ~ 另外,防火墙阻止,ODBC配置错误,Web服务器性能限制,线程限制等因素也是造成IIS服务器无法访问的可能原因,这里就不再一一馈述了.# S8 q/ ?1 Q& o. X, w0 n" C
|
