在Windows服务器环境中，使用IIS 7架设网站是许多企业和开发者的常见需求，IIS 7（Internet Information Services 7）作为Windows Server 2008及后续版本的内置Web服务器，提供了强大的功能和灵活的管理方式，以下将详细介绍从准备工作到网站配置完成的完整流程，涵盖环境搭建、网站创建、权限设置、域名绑定等关键步骤。
准备工作
在开始架设网站前，需确保服务器满足基本要求并完成必要的准备工作，操作系统建议使用Windows Server 2008 R2或更高版本，这些系统内置了IIS 7且功能稳定，确保服务器已安装.NET Framework（若网站为ASP.NET开发），并根据需求安装其他组件（如PHP、MySQL等）。
通过“服务器管理器”添加IIS角色：打开“服务器管理器”，点击“角色”→“添加角色”，勾选“Web服务器（IIS）”，在“角色服务”中至少勾选“HTTP 激活”“常见HTTP功能”（包括静态内容、默认文档、目录浏览等）和“安全性”（包括Windows身份验证、请求筛选），点击“安装”完成添加，安装过程中需等待系统自动配置，完成后可通过浏览器访问服务器IP地址,若看到IIS欢迎页面则说明安装成功。
创建网站与配置基本参数
IIS安装完成后，需创建网站并设置基本参数，打开“Internet Information Services (IIS) 管理器”（可通过“服务器管理器”→“工具”或直接搜索打开），在左侧“连接”窗格中右键点击“站点”，选择“添加网站”，进入网站配置向导。
-
网站基本信息设置
（图片来源网络，侵删）- 网站名称：输入自定义名称（如“CompanyWebsite”），用于在IIS管理器中标识网站。
- 物理路径：输入网站文件存放的本地路径（如“D:\Web\Company”），确保该路径已存在且服务器有足够存储空间，建议将网站文件存放在非系统盘（如D盘），避免系统重装导致数据丢失。
- 端口：默认为80（HTTP）或443（HTTPS），若80端口被占用可修改为其他端口（如8080），但需确保端口未被其他程序占用且防火墙允许访问。
- 主机名：若需通过域名访问，可输入域名（如“www.example.com”），此处留空则可通过IP地址直接访问。
完成设置后点击“确定”，网站创建成功后会在IIS管理器中显示，若网站文件尚未上传至物理路径，可手动复制文件至指定目录，或通过“FTP”“RDP”等方式传输。
配置网站高级参数
创建网站后，需进一步配置高级参数以确保网站正常运行，包括应用程序池、默认文档、错误页等。
-
应用程序池配置
应用程序池是隔离网站运行环境的资源单位，不同网站可使用不同的应用程序池以避免相互影响，在IIS管理器中选中刚创建的网站，右侧“操作”窗格点击“基本设置”，在“应用程序池”下拉框中选择或新建应用程序池。- 若网站为ASP.NET开发，建议选择“ASP.NET v4.0”或更高版本；若为PHP开发，需安装“FastCGI模块”并配置PHP-CGI路径。
- 点击“应用程序池”列表中的网站对应池，可设置.NET CLR版本（如“无托管代码”）、管道模式（集成模式或经典模式，推荐集成模式以提升性能）及回收条件（如“固定时间间隔（分钟）”设置为1740，即每29小时回收一次，避免内存泄漏）。
-
默认文档与目录浏览
（图片来源网络，侵删）- 默认文档：用于指定用户访问网站时默认打开的文件（如index.html、default.aspx），在网站“功能视图”中双击“默认文档”，点击“添加”输入文件名（如“index.html”），并通过“上移/下移”调整优先级（优先级高的文件先被尝试）。
- 目录浏览：默认关闭，开启后用户可浏览目录文件列表（存在安全风险），若需开启，在“功能视图”中双击“目录浏览”，点击“启用”；反之保持“禁用”状态。
-
错误页配置
自定义错误页可提升用户体验，避免显示系统默认错误信息，在“功能视图”中双击“错误页”，点击“添加错误页代码”，输入错误代码（如404、500），选择“响应文件”并上传自定义错误页文件，或选择“响应URL”指向其他页面。
设置网站权限与安全配置
安全是网站架设的核心环节，需严格配置权限并启用必要的安全功能。
-
文件系统权限
右键点击网站物理路径（如“D:\Web\Company”），选择“属性”→“安全”，添加用户“IIS_IUSRS”（IIS默认进程用户）和“NETWORK SERVICE”（网络服务账户），赋予“读取和执行”“列出文件夹内容”“读取”权限，若需写入功能（如上传文件）则添加“写入”权限。- 注意：避免直接给予“完全控制”权限，仅开放必要的最小权限。
-
匿名身份验证与授权规则
- 匿名身份验证：允许所有用户匿名访问网站，是大多数公共网站的默认设置，在“功能视图”中双击“身份验证”，确保“匿名身份验证”为“已启用”，点击“编辑”可设置匿名用户使用的账户（默认为“IUSR”）。
- 授权规则：可限制特定IP或用户组的访问权限，双击“授权规则”，点击“添加允许/拒绝规则”，选择“所有用户”或特定用户/IP，设置权限（如“读取”“执行”），仅允许内网IP访问时，可添加“拒绝规则”并输入“所有用户”，再添加“允许规则”并指定内网IP段。
-
启用SSL证书（HTTPS）
若需通过HTTPS访问，需为网站配置SSL证书，可通过以下方式获取证书：- 自签名证书：仅用于测试环境，在IIS管理器中选中网站，点击“绑定”→“添加”，选择“类型”为“https”，端口默认443，点击“选择”并导入自签名证书。
- 受信任证书：从权威CA（如Let’s Encrypt、DigiCert）购买或获取免费证书，导入后同样在“网站绑定”中配置HTTPS。
配置完成后，确保网站同时支持HTTP和HTTPS，或通过“重定向”功能将HTTP请求自动跳转至HTTPS。
域名绑定与访问测试
若需通过域名访问网站，需完成域名解析和IIS绑定。
-
域名解析
登录域名管理平台，添加A记录记录类型，将域名指向服务器公网IP地址（如“www.example.com”→“192.168.1.100”），解析生效时间通常为几分钟至几小时。 -
IIS绑定域名
在IIS管理器中选中网站，点击“操作”→“绑定”→“添加”，选择“类型”为“http”，端口80，主机名输入域名（如“www.example.com”），点击“确定”完成绑定，若配置了HTTPS，需同样添加HTTPS绑定并指定域名。 -
访问测试
完成配置后，通过浏览器访问域名或IP地址，检查网站是否正常显示，若无法访问，可依次检查：- 防火墙是否开放端口（如80、443），可在“Windows防火墙”→“高级设置”中入站规则允许相应端口；
- 网站服务是否启动，在“服务”中找到“World Wide Web Publishing Service”并确保其状态为“正在运行”；
- 网站文件路径是否正确，权限是否配置妥当。
常见问题与优化建议
-
网站无法显示“403.14 - Forbidden错误”
原因：默认文档未配置或文件不存在，解决方法：检查“默认文档”列表中是否存在网站首页文件，并确保文件已上传至物理路径。 -
ASP.NET网站报错“HTTP 500.21 - Internal Server Error”
原因：未安装.NET Framework或应用程序池.NET CLR版本错误，解决方法：确保服务器安装对应版本的.NET Framework，并在应用程序池中设置正确的.NET CLR版本。 -
性能优化
- 启用“压缩”功能：在IIS管理器中双击“压缩”，勾选“启用静态内容压缩”和“启用动态内容压缩”；
- 配置输出缓存：在“功能视图”中双击“输出缓存”，设置缓存规则以减少服务器负载；
- 定期清理日志：在“日志”中设置日志文件路径和轮换周期，避免日志文件过大占用磁盘空间。
相关问答FAQs
问题1：IIS 7中如何配置伪静态（如URL重写）？
解答：首先安装URL重写模块（可通过Microsoft官网下载“IIS URL Rewrite Module”并安装），安装后在IIS管理器中选中网站，双击“URL重写”，点击“添加规则”→“入站规则”，选择“空规则”并配置模式（如“^article/(\d+).html$”）和操作（如“将URL重写为”/article.aspx?id=$1”），保存后测试访问。
问题2：如何备份和恢复IIS网站配置？
解答：备份配置：打开“命令提示符（管理员）”，输入%windir%\system32\inetsrv\appcmd add backup "BackupName"（BackupName为自定义备份名称），配置文件将保存在%windir%\system32\inetsrv\backup目录；恢复配置：输入%windir%\system32\inetsrv\appcmd restore backup "BackupName",重启IIS服务即可生效。
