iis怎么配置

IIS配置的核心是“站点绑定、应用池隔离与安全加固”三件事

无论你是搭建企业官网还是部署Web应用,IIS（Internet Information Services）的正确配置直接决定网站的访问速度、稳定性与安全性。只要掌握站点创建、绑定域名与端口、应用池独立设置、以及基础安全策略，你就能在Windows Server上高效运行多个网站，并规避大多数常见故障，下面从零开始，分步拆解完整配置流程。

第一步：安装IIS角色与功能

在Windows Server（或Windows 10/11专业版）上，IIS默认未启用，请按以下路径开启：

• 打开“服务器管理器” → 点击“添加角色和功能”；
• 在“服务器角色”中勾选 Web服务器(IIS)；
• 在“角色服务”里，建议至少勾选 常用HTTP功能（默认包含）、ASP.NET（如果你运行.NET应用）、CGI（如需PHP支持）以及 IIS管理脚本和工具；
• 点击安装,等待完成。

经验案例（酷番云）：在使用酷番云Windows云服务器时，我们推荐客户安装IIS后同时勾选“应用程序开发”下的所有子项，因为后续添加PHP或Python支持时无需重新安装角色，可省去重复操作，酷番云控制台的安全组规则需提前放行80端口和443端口，否则外部访问会直接超时。

第二步：创建网站并完成基础绑定

安装完成后,打开“IIS管理器”，在左侧连接树中右键“网站” → “添加网站”，你需要填写三个核心参数：

• 网站名称：任意，建议使用项目名或域名主标识，方便区分；



• 物理路径：指向你的网站代码存放目录（D:wwwmysite）；
• 绑定类型与端口：默认是 http + 端口 80，若有域名，请在“主机名”中填入你的域名（如 www.example.com），这样IIS会自动匹配该域名的请求。

关键点：如果不填写主机名，则此站点会捕获所有未绑定的域名请求，导致其他网站无法正常访问，因此每个独立域名必须单独填写主机名，这是多站点共存的基石。

第三步：应用池配置隔离与性能

右侧操作栏点击“应用程序池”，默认会生成一个与你网站同名的池，双击进入“高级设置”，推荐调整以下项：

• .NET CLR版本：如果你的网站是纯静态或PHP，选择“无托管代码”；若是ASP.NET应用，选择对应的.NET版本；
• 启用32位应用程序：若你使用了32位的数据库驱动或组件，设为 True，否则保持 False；
• 回收时间：建议设置为 凌晨低峰时段（如03:00），避免高峰期回收导致请求中断；
• 限制内存：若网站内存超限自动回收，可设置为“特定内存（MB）”如 1024，防止单个站点拖垮整台服务器。

经验案例（酷番云）：酷番云运维团队处理过多次“IIS假死”故障，根因多是多个网站共用同一个应用池，某个站点出现异常时，同池其他站点全部无响应，所以我们的标准做法是：每个网站独享应用池，并关闭“重叠回收”选项，这样即使回收也先创建新工作进程再结束旧的，最大限度保证可用性。

第四步：让IIS支持PHP（可选但常见）

如果你的网站需要运行PHP程序（如WordPress、Discuz），可按以下方式配置：

• 下载并安装 PHP Manager for IIS 或直接使用微软官方推荐的 PHP-CGI 集成方式；
• 最简单的路径：下载PHP的 nts（非线程安全）版本压缩包，解压到如 C:PHP；
• 在IIS中打开“处理程序映射” → “添加模块映射”，请求路径填 .php，模块选 FastCgiModule，可执行文件指向 php-cgi.exe 的完整路径，名称任意；
• 在“FastCGI设置”中，将环境变量 PHP_FCGI_MAX_REQUESTS 设为 10000，并将“监视对文件所做的更改”指向 php.ini，修改配置后即可热生效。

第五步：安全加固与常见问题排查

配置完成后,不要立刻上线，先做以下几项检查：

• 目录权限：确保IIS进程用户（IUSR或应用程序池身份）对网站目录有 读取和执行 权限，如果涉及上传功能，还需给上传文件夹 写入 权限；
• 去掉不必要的方法：在“请求筛选”中禁用 DELETE、TRACE 等危险动词，防止恶意请求；
• 启用日志：默认日志在 C:inetpublogsLogFiles，定期查看 400、500 错误日志，快速定位问题；
• 启用压缩：在IIS的“压缩”模块中启用静态和动态内容压缩，可显著减小带宽消耗、加速页面加载。

高频故障排查：

• 

  “503 服务不可用”：多为应用池停止，检查是否因内存超限或死锁被自动禁用；

• “403 禁止访问”：检查目录权限以及“默认文档”中是否包含 index.php 或 index.html；
• “404 找不到文件”：先确认物理路径是否正确，再检查URL重写规则是否导致错误。

相关问答模块

问1：配置完IIS后，为什么从外部访问不了网站，但在服务器本机用 localhost 可以打开？
答：这通常是三步没做好，第一，Windows防火墙未放行80/443端口，请进入“高级安全Windows防火墙”添加入站规则允许这些端口；第二，云服务器安全组未放行端口，例如酷番云需要在控制台安全组策略中添加80和443规则；第三，检查IIS绑定中的IP地址是否错误，若绑定为“全部未分配”一般没问题，按此顺序排查即可解决。

问2：IIS上部署多个网站，如何做到互不干扰？
答：核心方案是每个网站一个独立应用程序池，在“应用程序池”中为每个站点右键“添加应用程序池”，然后右键你的网站 → “管理网站”→“高级设置”，将“应用程序池”改为对应池名，同时为每个网站指定唯一的主机头域名和不同的物理路径，这样即使某一个站点出现CPU飙升或崩溃，其他站点依然可以正常服务。

欢迎交流

如果你在IIS配置过程中遇到“应用池崩溃”“PHP无法加载”“URL重写不生效”等问题，欢迎在评论区留言描述你的操作系统版本和具体报错信息，我会帮你逐项排查，也可以分享你的配置经验，让更多人少走弯路。