2008服务器IIS7里ASP具体怎么配置？

在2008年Windows Server操作系统发布之后，其内置的IIS（Internet Information Services）版本升级到了7.0，IIS 7带来了一系列架构上的革新，包括模块化的设计、统一的配置系统以及基于请求处理管道的集成模式，这些进步也为部署传统的经典ASP（Active Server Pages）应用带来了新的配置挑战，由于安全性和性能的考虑，经典ASP在IIS 7中默认并未启用，要让一个遗留的ASP网站在全新的IIS 7环境中顺利运行，需要进行一系列精确的配置，本文将详细、系统地阐述在Windows Server 2008的IIS 7上配置ASP环境的完整流程，涵盖从功能安装、属性设置到权限验证和故障排查的各个环节，旨在为系统管理员和开发人员提供一份清晰、可靠的实践指南。

第一步：通过服务器管理器安装ASP角色服务

在IIS 7中，所有的功能组件都是基于角色服务进行管理的，经典ASP作为一个可选组件，需要在安装IIS时或后续手动添加，这是配置流程中最基础也是最关键的第一步，如果此步骤未完成，后续所有配置都将无效。

1. 打开服务器管理器：可以通过“开始”菜单 -> “管理工具” -> “服务器管理器”来启动。
2. 添加角色：在服务器管理器控制台的左侧树状视图中，选择“角色”，然后在右侧的窗格中点击“添加角色”链接。
3. 角色选择：在“添加角色向导”的初始界面后，会进入“选择服务器角色”页面，在列表中找到并勾选“Web服务器（IIS）”，如果IIS尚未安装，系统会自动引导您完成安装；如果已经安装，则会进入下一步。
4. 选择角色服务：这是安装ASP功能的核心步骤，在“Web服务器角色（IIS）”的配置页面中，您会看到一个详细的角色服务列表，请展开“应用程序开发”节点，然后在此列表中找到并勾选“ASP”选项，为了支持常见的ASP应用，通常建议同时勾选“服务器端包含”。
5. 确认安装：根据向导提示，点击“下一步”直至“安装确认”页面，然后点击“安装”，系统将自动安装所选的角色服务，这可能需要几分钟时间，安装完成后，向导会显示安装结果。

完成以上步骤后,经典ASP的核心功能模块就已经成功注册到IIS 7中，IIS已经具备了处理.asp脚本文件的能力，但默认配置可能无法满足所有应用的需求，因此需要进行进一步的属性调整。

第二步：配置IIS管理器中的ASP属性

安装完ASP角色服务后,接下来需要在IIS管理器中对ASP的具体行为进行配置，这些配置可以应用于服务器级别（影响所有网站）、站点级别（影响特定网站）或应用程序级别（影响特定虚拟目录），提供了极高的灵活性。

1. 打开IIS管理器：通过“开始”菜单 -> “管理工具” -> “Internet信息服务(IIS)管理器”启动。

2. 导航到ASP功能：在左侧的连接窗格中，选择您要配置的节点（服务器、站点或应用程序），在中间的“功能视图”中，您应该能够找到名为“ASP”的图标，双击打开它。

3. 核心属性配置：在打开的“ASP”配置页面中，有大量的属性可供调整，以下是一些最常用且至关重要的设置项：

   

   • 启用父路径：这是一个非常经典的设置，许多老旧的ASP应用使用 语法来引用父目录中的文件（<!--#include file="../conn.asp"-->），出于安全考虑，IIS 7默认将此选项设置为“False”，如果您的应用依赖此功能，必须将其设置为“True”。
   • 将错误发送到浏览器：在开发和调试阶段，将此选项设置为“True”非常有帮助，它可以将详细的ASP错误信息直接显示在浏览器中，便于快速定位问题，但在生产环境中，强烈建议将其设置为“False”，以防敏感的应用程序内部信息泄露给潜在的攻击者。
   • 脚本语言：默认为“VBScript”，如果您的应用使用JScript，可以在此处进行修改。
   • 启用缓冲：建议设置为“True”，这意味着服务器会在处理完整个脚本或遇到Response.Flush时，才将内容发送到客户端，这可以显著提高性能，并允许在页面发送前设置Cookie或重定向头等操作。
   • 会话属性：可以配置会话的超时时间（默认为20分钟）、是否启用会话状态等，对于负载均衡环境，还需要考虑会话状态的持久化方案。

下表小编总结了关键配置项在不同环境下的推荐值：

配置完成后,点击右侧操作窗格中的“应用”以保存更改。

第三步：设置正确的文件系统权限

即使IIS配置无误,不正确的文件系统权限也是导致ASP应用失败的常见原因，IIS 7引入了应用程序池身份的概念，这是一个低权限的内置账户，是运行网站工作进程的身份，默认情况下，应用程序池的身份通常是ApplicationPoolIdentity或NetworkService。

1. 确定应用程序池身份：在IIS管理器中，选择您的网站，在右侧操作窗格中点击“高级设置”，在“常规”分组下可以看到“应用程序池”名称，在左侧选择“应用程序池”，找到对应的池，点击“高级设置”，在“进程模型”分组下可以看到“标识”。
2. 授予权限：您需要确保这个标识账户对网站所在的文件夹拥有足够的权限，至少需要“读取和执行”权限，如果您的ASP脚本需要上传文件、写入日志或操作基于文件的数据库（如Access .mdb文件），则还需要授予其对特定文件夹的“写入”或“修改”权限。
3. 操作方法：在Windows资源管理器中，右键点击网站根目录，选择“属性” -> “安全”选项卡，点击“编辑” -> “添加”，在弹出的对话框中输入应用程序池的标识名称，如果使用的是ApplicationPoolIdentity，其名称格式为 IIS AppPool您的应用程序池名称，添加后，在权限列表中为其勾选必要的权限。

第四步：测试配置

完成所有配置后,一个简单的测试脚本是验证一切是否正常的最佳方式。

1. 在您的网站根目录下创建一个名为 test.asp 的文件。
2. 用记事本或任何文本编辑器打开它,并输入以下代码：

   <%
   Response.Write "Hello, Classic ASP on IIS 7!<br>"
   Response.Write "Server Name: " & Request.ServerVariables("SERVER_NAME") & "<br>"
   Response.Write "Script Engine: " & ScriptEngine & " " & ScriptEngineMajorVersion & "." & ScriptEngineMinorVersion
   %>

3. 保存文件后,打开浏览器，访问 http://您的服务器地址/test.asp。

如果一切正常,您应该能看到页面上显示了问候语、服务器名以及脚本引擎的信息，如果看到错误代码（如500内部服务器错误）或“页面未找到”，请回到前面的步骤检查配置，特别是错误发送设置和文件夹权限。

相关问答FAQs

我按照步骤配置了，但访问ASP页面时只显示“HTTP 500.0 – Internal Server Error”，看不到具体的错误信息，该怎么办？

解答：这是典型的IIS 7在生产环境下的安全行为，为了防止敏感信息泄露，它默认向客户端隐藏详细的错误脚本，要查看真实的错误原因，您需要回到IIS管理器，进入您网站（或服务器）的“ASP”功能配置页面，找到“调试属性”分组下的“将错误发送到浏览器”选项，将其值设置为 True，然后点击右侧的“应用”，之后刷新浏览器，就能看到具体的ASP错误描述，缺少对象”或“权限被拒绝”等，这将极大地帮助您定位问题根源，在问题解决后，为了安全起见，应将此选项重新设置为 False。

我的ASP脚本连接Access数据库时，提示“Microsoft JET Database Engine 错误 ‘80004005’ 操作必须使用一个可更新的查询”，这是为什么？

解答：这个错误通常不是因为查询语句本身有误，而是IIS工作进程所使用的账户（应用程序池身份）没有对Access数据库文件（.mdb 或 .accdb）所在的文件夹拥有“写入”权限，Access数据库在运行时需要创建一个临时锁定文件（.ldb），如果账户没有写入权限，就无法创建这个文件，从而导致此错误，解决方案是：在Windows资源管理器中，右键点击数据库文件所在的文件夹，进入“属性”->“安全”选项卡，为您的应用程序池身份（如 IIS AppPoolDefaultAppPool）添加“修改”或至少是“写入”权限，这样，ASP脚本就能正常地对数据库进行增、删、改操作了。