互联网信息服务（Internet Information Services，简称IIS）是Windows系统中常用的Web服务器软件。使用IIS管理器建立网站时，无论是新手还是有经验的管理员，都可能会遇到一些常见问题。本文将系统性地梳理这些问题及其解决方案，帮助您更顺畅地部署和管理网站。

一、 安装与启动问题

1. IIS功能未安装或启用：

• 问题：在控制面板的“程序和功能”或“启用或关闭Windows功能”中找不到IIS，或相关服务无法启动。

• 解决：确保操作系统版本支持IIS（如Windows Server系列、Windows 10/11专业版/企业版）。通过“启用或关闭Windows功能”，勾选“Internet Information Services”及其所需子功能（如ASP.NET、CGI、ISAPI扩展等）进行安装。安装后，在“服务”管理控制台（services.msc）中确保“World Wide Web Publishing Service”和“IIS Admin Service”等核心服务已启动并设置为自动。

1. 端口冲突：

• 问题：网站绑定端口（通常是80或443）被其他程序（如Apache、Skype、迅雷）占用，导致IIS网站无法启动。

• 解决：

• 在IIS管理器网站绑定设置中，更换一个未被占用的端口（如8080）。

• 使用命令行 netstat -ano | findstr :80 查找占用80端口的进程ID（PID），然后在任务管理器中结束该进程或更改其配置。

• 为生产环境网站配置专用的主机名或IP地址绑定，避免冲突。

二、 网站访问与权限问题

1. “HTTP 错误 403.14 - Forbidden”：

• 问题：IIS未配置默认文档（如index.html, default.aspx），或默认文档文件不存在。

• 解决：在IIS管理器中选择对应网站，双击“默认文档”，添加您网站的主页文件名。确保物理路径下的文件确实存在且命名正确。

1. “HTTP 错误 401.3 - 未经授权”：

• 问题：IIS应用程序池身份或匿名用户身份对网站物理目录没有足够的读取权限。这是最常见的权限问题。

• 解决：

• 右键点击网站物理文件夹 -> “属性” -> “安全”选项卡。

• 添加“IIS_IUSRS”用户组（或应用程序池指定的特定身份用户），并授予“读取和执行”、“列出文件夹内容”和“读取”权限。

• 对于需要写入的目录（如上传文件夹），可额外授予“修改”权限。

1. “HTTP 错误 500.19 - Internal Server Error”：

• 问题：配置文件（web.config）存在语法错误，或应用程序池使用了不受支持的.NET CLR版本。

• 解决：

• 检查网站根目录下的web.config文件，修正XML格式错误或错误配置节。

• 在IIS管理器中，检查该网站对应的应用程序池的“.NET CLR版本”设置（例如，ASP.NET Core应用应设置为“无托管代码”）。确保已安装相应版本的.NET Framework或.NET Core运行时。

三、 功能与模块问题

1. 静态文件可访问，但ASP/ASP.NET/PHP页面无法执行：

• 问题：未安装或未启用相应的服务器端脚本处理程序映射。

• 解决：

• ASP.NET：通过“启用或关闭Windows功能”确保安装了对应版本的ASP.NET功能。在IIS的“处理程序映射”中确认存在对应的映射（如*.aspx）。

• PHP：需单独下载并安装PHP，然后在IIS的“处理程序映射”中添加映射，将*.php请求指向php-cgi.exe。

• 经典ASP：需在IIS的“ASP”功能中启用父路径，并在“处理程序映射”中启用“ASPClassic”。

1. MIME类型问题导致文件无法下载：

• 问题：浏览器访问某些扩展名的文件（如.apk, .json）时，直接显示文本或提示下载错误。

• 解决：在IIS管理器中选择网站或服务器节点，双击“MIME类型”，添加缺失的扩展名和对应的内容类型（如.json对应application/json）。

四、 安全与高级配置

1. HTTPS（SSL）证书配置问题：

• 问题：绑定SSL证书后，网站仍无法通过https访问，或浏览器提示证书不安全。

• 解决：

• 确保证书已正确导入服务器的“个人”证书存储区。

• 在网站绑定中，选择“https”类型，指定正确的IP和端口（443），并在“SSL证书”下拉框中选择已导入的证书。

• 对于自签名证书，浏览器会提示不安全，需手动信任，生产环境应使用受信任的CA颁发的证书。

1. 应用程序池崩溃或频繁回收：

• 问题：网站间歇性无法访问，或出现“服务不可用”错误。

• 解决：检查应用程序池的“高级设置”：

• 标识：确保运行账户（如ApplicationPoolIdentity）有足够权限且密码未过期。

• 回收：调整“固定时间间隔回收”和“私有内存限制”等，避免因内存泄漏或超时导致的无故回收。

• 查看Windows事件查看器中的“应用程序”日志，排查导致崩溃的具体错误。

，使用IIS建站是一个系统工程，涉及安装、配置、权限、网络和安全等多个层面。遇到问题时，应按照“检查服务状态 -> 核对绑定与端口 -> 确认文件与权限 -> 验证功能模块 -> 查看系统日志”的基本流程进行排查，大部分问题都能迎刃而解。对于更复杂的场景，微软官方文档和技术社区是宝贵的资源。