《9个常见win2003iis配置问题及解决方法》由会员分享，可在线阅读，更多相关《9个常见win2003iis配置问题及解决方法（2页珍藏版）》请在金锄头文库上搜索。
1、网 络 计算机与网络创新生活 9个常见win2003 IiS配置问题及解决方法 很多朋友在用IIS架网站的时 候遇到不少问题，以下是在所知 的2003 iis碰见的一些问题，只要 对着症状处理。服务器一定可以使 用的。 问题1：未启用父路径 症状举例： ServerMapPath()错误ASP 0175：80004o05 不允许的Path字符 0709dqyllhsubnewsOpen Databaseasp，行4 在MapPath的Path参数中不 允许字符。 原因分析： 许多web页面里要用到诸如 格式的语句(即回到上一层的页 面，也就是父路径)，而IIS60出于 安全考虑，这一选项默认是
2、关闭 的。 解决方法： 在IIS中属性一主目录一 配置一选项中。把“启用父路径” 前面打上勾。确认刷新。 问题2：ASP的web扩展配置 不当(同样适用于ASPNET、CGI) 症状举例： HTTP错误404一文件或目录 未找到。 原因分析： 在IIS60中新增了web程序扩 展这一选项，你可以在其中对 ASP、ASPNET、CGI、IDC等程序进 行允许或禁止，默认情况下ASP等 程序是禁止的。 解决方法： 在IIS中的Web服务扩展中选 中Acdve Server Pages，点击“允许”。 问题3：身份认证配置不当 症状举例： HTTP错误4012一未经授 权：访问由于服务器配置被拒绝。
3、 原因分析：IIS支持以下几种 Web身份验证方法： 匿名身份验证 IIS创建IUSR_计算机名称帐 户(其中计算机名称是正在运行 IIs的服务器的名称)，用来在匿名 用户请求web内容时对他们进行 身份验证。此帐户授予用户本地登 录权限。你可以将匿名用户访问重 置为使用任何有效的Windows帐 户。 基本身份验证 使用基本身份验证可限制对 NTFS格式Web服务器上的文件 的访问。使用基本身份验证，用户 必须输入凭据，而且访问是基于用 户ID的。用户ID和密码都以明 文形式在网络间进行发送。 Windows集成身份验证 Windows集成身份验证比基本 身份验证安全，而且在用户具有 Win
4、dows域帐户的内部网环境中能 很好地发挥作用。在集成的will dows身份验证中，浏览器尝试使 用当前用户在域登录过程中使用 的凭据，如果尝试失败，就会提示 该用户输人用户名和密码。如果你 使用集成的Windows身份验证，则 用户的密码将不传送到服务器。如 果该用户作为域用户登录到本地 计算机，则他在访问此域中的网络 计算机时不必再次进行身份验证。 摘要身份验证 摘要身份验证克服了基本身份 验证的许多缺点。在使用摘要身份 验证时，密码不是以明文形式发送 的。另外，你可以通过代理服务器 使用摘要身份验证。摘要身份验证 使用一种挑战响应机制(集成 Windows身份验证使用的机制)， 其中的
5、密码是以加密形式发送的。 NET Passport身份验证 MicrosoftNET Passport是一项 用户身份验证服务，它允许单一签 入安全性，可使用户在访问启用了 NET Passport的Web站点和服务 时更加安全。启用了NET Passport 的站点会依靠NET Passport中央 服务器来对用户进行身份验证。但 是，该中心服务器不会授权或拒绝 特定用户访问各个启用了NET Passport的站点。 解决方法： 根据需要配置不同的身份认证 (一般为匿名身份认证，这是大多 数站点使用的认证方法)。认证选 项在IIs的属性一安全性一身 份验证和访问控制下配置。 问题4：IP限制
6、配置不当 症状举例： HTTP错误4036一禁止访 问：客户端的IP地址被拒绝。 原因分析： IIs提供了IP限制的机制，你 可以通过配置来限制某些IP不能 访问站点，或者限制仅仅只有某些 IP可以访问站点，而如果客户端在 被你阻止的IP范围内，或者不在你 允许的范围内，则会出现错误提 不。 解决方法： 进入IIs的属性一安全性 一IP地址和域名限制。如果要限制 某些IP地址的访问，需要选择授权 访问，点添加选择不允许的IP地 址。反之则可以只允许某些IP地 址的访问。 问题5：IUSR账号被禁用 症状举例： HTTP错误4011一未经授 权：访问由于凭据无效被拒绝。 计算机与网络2013年第
7、20期 网 络 计算机与网络创新生活nU-ko1I啊阳i珊丽曩 n7系统如何修改hosts文件 hosts文件是电脑上一个用来关 作就可以保存了。driversetc”这个文件夹。 联你所访问的网址和IP对应解析 打开“开始”菜单，点击“所有程 点击右下角的文件格式下拉列 的一个文件，我们在某种特定场合 序”，找到“附件”中的“记事本”。 表，选择“所有文件”。 可能要修改这个文件，在冲系统用 右键单击“记事本”，选择“以管 这时就可以看到hoSts文件了， 记事本就可以打开这个文件修改 理员身份运行”。 双击就可以打开文件进行修改，修 然后保存了，但是在win7系统下直 这时弹出一个新的记事
8、本窗 改完成后可以保存生效。 接打开记事本进行修改后不能保 口，点击“文件”菜单，选择“打开”。 注意：一定要以管理员身份运 存，很是让人头疼，其实这个win7 在“打开”对话框中通过下拉菜 行记事本程序，不然是无法保存的 系统的权限有关，按照如下方法操 单选择到“C：WindowsSystem32 (雪梅) 原因分析： 三方共同使用，账号密码被三方分 类型是apphcation。 由于用户匿名访问使用的账 别保存，并由操作系统负责这三方 问题9：无法在网站后台上传 号是IUSR,_机器名，因此如果此账 保存的1-WAM密码的同步工作。 超过200k的文件。 号被禁用，将造成用户无法访问。 系
9、统对FWAM账号的密码同步工 原因： 解决办法： 作有时会失效，导致FWAM账号 在IIS 60中，默认设置是特 控制面板一管理工具一计 所用密码不统一。 别严格和安全的，这样可以最大限 算机管理一本地用户和组，将 解决办法： 度地减少因以前太宽松的超时和 IUSI_机器名账号启用。 如果存在AD，选择开始一程 限制而造成的攻击。 问题6：NTFS权限设置不当 序一管理工具一Active Directory 配置数据库属性实施的最大 症状举例： 用户和计算机。为WAM账号设 ASP张贴大小为204，800个字节， HTTP错误4013一未经授 置密码。 并将各个字段限制为100 KB。在 权：
10、访问由于ACL对所请求资源 运行c：InetpubAdminScripts IIs 60之前的版本中，没有张贴 的设置被拒绝。 adsutil SET w3svcWAMUserPass+ 限制。 原因分析： 密码同步IIS metabase数据库密码 这就造成了文件上传不能超 Web客户端的用户隶属于user 运行cscript c：inetpubadminscrip协 一 过200k，而事实上是提交数据不能 组，因此，如果该文件的NTFS权 ciwamvbsv同步IWAM账号在 超过200k，你可以发一个很长的帖 限不足(例如没有读权限)，则会 COM+应用程序中的密码。 子试试，也会出现这
11、个错误。 导致页面无法访问。 问题8：MIME设置问题导致 解决办法： 解决办法： 某些类型文件无法下载(以ISO为 然后在服务里关闭iis admin 进入该文件夹的安全选项卡， 例) service服务找到windowssystem32in- 配置user的权限，至少要给读权 症状举例： esrv下的metabasexml，打开，找到 限。关于NTFS权限设置这里不再HTTP错误404一文件或目 ASPMaxRequestEntityAllowed把他修 馈述。 录未找到。 改为需要的值，默认为204800，即 问题7：IWAM账号不同步 原因分析： 200K然后重启iis admil-i
12、 service服 症状举例： IIS60取消了对某些MIME类 务把它修改为51200000(50M)， HTTP 500一内部服务器错误 型的支持，例如ISO，致使客户端 另外，防火墙阻止，ODBC配 原因分析： 下载出错。 置错误，Web服务器性能限制，线 IWAM账号是安装IIS时系统 解决方法： 程限制等因素也是造成IIs服务器 自动建立的一个内置账号。IWAM 在IIS中属性一HTTP头 无法访问的可能原因，这里就不再 账号建立后被Active Directory、IIS 一MIME类型一新建。在随后的 一一馈述了。希望这些能解决大家 metabase数据库和COM+应用程序 对话框中，扩展名填入ISO，MIME 的大部分问题。(x030) 2013年第20期计算祝与网一络
