服务器上装IIS需要安装什么功能，IIS安装必备组件有哪些

服务器上装IIS的核心答案是：通过服务器管理器添加“Web服务器(IIS)”角色，并根据实际业务场景勾选具体的角色服务，最基础至少要包含“静态内容”“默认文档”和“IIS管理控制台”。

我帮不少朋友配过Windows服务器,第一次装IIS的人，十有八九会在“功能”那一堆复选框里迷失，这篇文章直接把功能清单和适用场景拆开讲清楚。

服务器装iis需要安装什么功能先看懂角色服务分层

IIS的功能不是装一个“IIS”图标就完事了，在添加角色向导里，Web服务器(IIS)是一个父角色，它下面挂着一大堆角色服务子项，这些子项按用途可以分成三层：

• 基础服务层：管静态页面、默认文档、目录浏览、HTTP错误页，这是IIS跑起来的骨架。
• 应用支持层：管ASP.NET、CGI、ISAPI扩展、WebSocket协议，决定你能跑什么类型的网站代码。
• 管理与安全层：管IIS管理控制台、Windows身份验证、请求筛选、URL授权，决定你怎么管和怎么防。

基础服务层哪些必装

行业共识认为,纯静态网站是IIS最稳的用途，如果你只是放HTML、CSS、图片，、默认文档、HTTP错误这三个必须勾上，HTTP错误页很多人忽略，但不装的话，网站出404时浏览器会直接显示空白页，排障能把你逼疯。

应用支持层按技术栈选

• 跑ASP.NET（.NET Framework 4.x或.NET Core）：勾选ASP.NET、.NET Extensibility、ISAPI过滤器、ISAPI扩展。
• 跑PHP：勾选CGI或FastCGI，注意CGI性能一般，PHP官方推荐FastCGI模式。
• 要用WebSocket长连接（比如在线聊天、实时通知）：单独勾选WebSocket协议。

管理与安全层不要全勾

IIS管理控制台必装，装完才能打开图形界面。Windows身份验证看情况，如果网站只在公司内网用AD域账号登录，就勾上；如果是公网业务，勾了反而容易被扫描器盯上。

iis功能安装 哪些必装按使用场景对号入座

很多教程把IIS功能清单列成一张大表,然后告诉你“看着勾”，实际部署时，更好的方式是先确认你要跑什么项目，再倒推功能。

公司官网或营销活动页（静态站）

这类网站流量不大,但要求稳定、打开快。最少安装：

• 默认文档（即访问域名时默认加载index.html或default.htm）



• HTTP错误页
• 目录浏览（建议关掉或者装完手动禁用，防止目录被浏览）
• IIS管理控制台

不需要装ASP.NET、不需要装CGI，装多了反而增加被攻击面，据统计，公网IIS服务器被扫描的默认路径，很大比例是ASP.NET的扩展名漏洞。

中小型管理系统（ASP.NET Core或Framework项目）

这种场景最常见的部署需求是：服务器装IIS后在“网站”目录下新建站点，把发布包丢进去，启动就完事。

需要勾选：

• ASP.NET（对应Framework版本）
• .NET Extensibility
• ISAPI筛选器
• ISAPI扩展
• 请求筛选（默认带上，无需单独配）
• Windows身份验证（如果接公司AD账号）
• WebSocket协议（如果项目里用了SignalR）

PHP站点或混合型业务

PHP在Windows IIS上跑得动，但性能比Linux Nginx环境弱一截。如果你是个人站长，手里已有的PHP程序想继续用，IIS上装PHP需要三步：

• 角色服务里勾选CGI和FastCGI
• 下载PHP的Windows版本,把php-cgi.exe路径填到IIS的“处理程序映射”里
• 装URL Rewrite组件（注意这个不是角色服务，是微软官方独立安装包）

windows server iis安装步骤图形界面和命令两种方式

实操部分来重点讲一下,最常用的是Windows Server 2016/2019/2026，IIS版本对应10.0。

图形界面实操路径

1. 打开服务器管理器，点击“添加角色和功能”
2. 安装类型选“基于角色或基于功能的安装”
3. 服务器池中选择当前服务器（单机场景别选虚拟机或群集选项）
4. 服务器角色列表勾选Web服务器(IIS)
5. 功能页按需选择“.NET Framework 4.7功能”或“WebDAV”（不需要就不选）
6. 角色服务页按前面场景勾选
7. 确认安装,重启服务器

命令行安装方式

如果远程登录不方便开图形界面,或者想批量给多台服务器装IIS，用PowerShell更快，打开管理员权限的PowerShell窗口，运行：

Install-WindowsFeature -Name Web-Server -IncludeManagementTools

这句命令安装IIS核心角色并且带上管理工具,如果想额外添加ASP.NET支持：

Install-WindowsFeature -Name Web-Asp-Net45 -IncludeManagementTools

装完用浏览器访问本机

http://localhost，看到IIS默认欢迎页就是成功的标志，默认欢迎页是英文的静态页面，别忘了换成自己的站点内容，不然别人访问你的IP会看到微软的默认页，显得非常业余。

装完后的检查清单

虽然看起来基础,但80%的IIS问题都出在下面几个点上：

• 检查C盘WindowsSystem32inetsrv目录下的日志文件是否有报错
• 确认防火墙入站规则放行80（HTTP）和443（HTTPS）端口
• 检查“应用程序池”是否处于“已启动”状态，经常有人改完配置忘记启动池
• 设置网站绑定,主机名填你自己的域名，避免IP直接暴露

iis功能对比 nginx到底该选谁

不少人在买服务器之前会纠结：Windows装IIS，还是Linux装Nginx，这里做个客观对比，别被网上一边倒的声音带偏。

结论很直接：业务围绕微软生态的（ASP.NET、SQL Server、AD域）选IIS更省心；纯静态或者PHP高并发业务，Nginx是更高效的选择，不要为了“显得专业”而强行装IIS，工具是服务业务的。

服务器装iis 国内机房部署需要额外注意什么

这个问题在机房运维和外包项目里经常碰到,单独写一节，国内机房部署和买海外VPS自己折腾完全两个概念。

授权问题

国内机房对Windows Server的正版授权核查比前几年严格得多，业内专家指出，使用盗版KMS激活的Windows Server部署IIS一旦被厂商抽检或接到投诉，机房会直接停机整改，部署前先确认好手上有没有正版授权，或者干脆选带Windows授权的云主机，别为了省授权费把自己项目搞停摆。

备案和端口

• 域名解析到国内服务器必须完成ICP备案,IIS绑定域名后记得检查备案状态
• 80和443端口默认放行没问题,但其他端口如8080、8443外网访问前需确认机房安全组规则，否则绑定站点一直显示无法访问
• 国内某些机房会屏蔽UDP和特定TCP端口,如果网站用到WebSocket或RDP远程管理，提前询问机房销售的端口策略

安全基线的设置

IIS在国内公网环境暴露后,扫描攻击是常态，部署时至少做三件事：

• 安装IIS后移除默认的WebDAV发布功能,这个功能经常被用来上传webshell
• 在IIS管理器的“请求筛选”里限制上传大小，设置规则拦截带exe、php、asp扩展名的可执行文件
• 应用程序池的“标识”不要使用LocalSystem，选NetworkService降低被提权风险

常见问题

安装IIS需要服务器重启吗？

大多数情况下不需要强制重启，安装完成后直接访问localhost就能看到默认页，只有在安装过程中占用了关键系统文件，或同时安装了.NET Framework相关的旧版本组件时，系统才会提示重启，如果提示了，照做最省心。

服务器装IIS后默认端口是80，多个网站怎么区分？

用主机头绑定区分，在同一台IIS服务器上，右键新建网站时设置不同主机名（比如a.com、b.com），它们共用80端口，IIS按请求的域名转发到不同站点，这个操作在IIS管理器的“绑定”弹窗里完成，不需要额外装任何功能。

只装IIS核心能不能跑ASP.NET项目？

不能，只装Web服务器角色下的静态内容服务，ASP.NET项目的dll文件不会被执行，浏览器访问时会抛出HTTP 500.19或503状态码错误，必须额外勾选“应用程序开发”下的ASP.NET和.NET Extensibility功能，注意两者的版本需要和项目的目标Framework对应。

配置IIS这件事,说穿了就是先明确业务类型，再挑功能组件，静态网站就装基础服务，动态项目就补应用支持，管理需求高就开Windows身份认证，记住不要一上来全选，很多安全事件恰恰是多余功能惹的祸，装完之后把IIS日志开启并做好切割，日常观察访问量里的4xx和5xx状态码，比什么高级监控都管用。