互聯(lián)網(wǎng)信息服務(wù)（IIS）是Windows Server系統(tǒng)中強(qiáng)大的Web服務(wù)器工具，廣泛應(yīng)用于網(wǎng)站部署與管理。對于初學(xué)者或管理員而言，在IIS管理器中新建網(wǎng)站時，常會遇到一系列典型問題。本文將系統(tǒng)梳理這些常見問題及其解決方案，助您順利搭建網(wǎng)站。

一、 權(quán)限配置錯誤
這是最常見的問題之一，表現(xiàn)為“HTTP 錯誤 401.3 - 未經(jīng)授權(quán)”或“HTTP 錯誤 500.19 - 內(nèi)部服務(wù)器錯誤”。

• 原因與解決：

1. 應(yīng)用程序池身份：確保網(wǎng)站對應(yīng)的應(yīng)用程序池標(biāo)識具有網(wǎng)站物理目錄的讀取和執(zhí)行權(quán)限。通常，將“IIS_IUSRS”用戶組或應(yīng)用程序池特定標(biāo)識（如“ApplicationPoolIdentity”）添加到目錄安全設(shè)置中，并授予“讀取和執(zhí)行”、“列出文件夾內(nèi)容”和“讀取”權(quán)限。

1. 配置文件權(quán)限：如果使用web.config文件，需確保IIS用戶對其有讀取權(quán)限。

二、 端口與綁定沖突
錯誤提示可能為“無法啟動網(wǎng)站。另一個程序正在使用此文件...”或訪問時連接被拒絕。

• 原因與解決：

1. 端口占用：默認(rèn)HTTP端口為80，HTTPS為443。若端口被其他程序（如Apache、其他IIS網(wǎng)站）占用，需更改網(wǎng)站綁定端口（如8080）或停止占用程序。可使用命令netstat -ano | findstr :80查看端口占用情況。

1. 主機(jī)名/IP地址重復(fù)：同一IP和端口組合下，主機(jī)名（域名）必須唯一。檢查綁定設(shè)置，避免重復(fù)。

三、 默認(rèn)文檔設(shè)置不當(dāng)
訪問網(wǎng)站目錄時出現(xiàn)“403 禁止訪問”或目錄列表，而非預(yù)期首頁。

• 原因與解決：

1. 默認(rèn)文檔缺失或未啟用：在IIS中，選中網(wǎng)站，雙擊“默認(rèn)文檔”，確保您的首頁文件（如index.html, default.aspx）已添加在列表中，且處于啟用狀態(tài)。

1. 文件名不匹配：檢查實際文件名是否與默認(rèn)文檔列表中的名稱完全一致（包括大小寫）。

四、 ASP.NET等應(yīng)用程序功能未安裝或配置
運行動態(tài)網(wǎng)站（如ASP.NET）時出現(xiàn)“HTTP 錯誤 404.0 - Not Found”或“503 服務(wù)不可用”。

• 原因與解決：

1. 功能未安裝：在服務(wù)器管理器中添加角色和功能，確保安裝了對應(yīng)的“.NET Framework”版本功能及“ASP.NET”應(yīng)用程序開發(fā)功能。

1. 應(yīng)用程序池.NET版本不匹配：檢查網(wǎng)站應(yīng)用程序池的“.NET CLR版本”是否與程序所需版本一致。

1. 模塊配置：對于某些框架（如ASP.NET Core），需確保已安裝并正確配置了“ANCM”等模塊。

五、 SSL證書配置問題
HTTPS訪問時出現(xiàn)證書錯誤或連接不安全警告。

• 原因與解決：

1. 證書未綁定或綁定錯誤：在網(wǎng)站綁定中，為HTTPS（端口443）正確選擇已安裝的服務(wù)器證書。

1. 證書不信任：自簽名證書需手動導(dǎo)入到客戶端“受信任的根證書頒發(fā)機(jī)構(gòu)”。生產(chǎn)環(huán)境建議使用受信CA頒發(fā)的證書。

六、 防火墻阻止
從外部網(wǎng)絡(luò)無法訪問網(wǎng)站，但本地localhost訪問正常。

- 原因與解決：
檢查Windows防火墻或第三方防火墻規(guī)則，確保已為網(wǎng)站監(jiān)聽的端口（如80、443）添加入站規(guī)則，允許外部訪問。

七、 物理路徑與內(nèi)容錯誤
提示“HTTP 錯誤 404.0 - Not Found”，但網(wǎng)站已啟動。

• 原因與解決：

1. 路徑錯誤：在網(wǎng)站“基本設(shè)置”中，確認(rèn)物理路徑指向正確的網(wǎng)站文件根目錄。

1. 文件不存在：檢查請求的URL是否對應(yīng)物理路徑下的真實文件。

與最佳實踐
在IIS中建站時，遵循清晰的步驟能避免多數(shù)問題：1) 規(guī)劃好端口、主機(jī)名和物理路徑；2) 安裝必要的服務(wù)器角色和功能；3) 正確配置權(quán)限（應(yīng)用程序池標(biāo)識和目錄權(quán)限）；4) 仔細(xì)檢查綁定和默認(rèn)文檔設(shè)置；5) 部署后使用瀏覽器開發(fā)者工具或IIS日志（位于 %SystemDrive%\inetpub\logs\LogFiles）進(jìn)行排錯。通過系統(tǒng)性地檢查上述環(huán)節(jié)，您將能高效解決大部分建站初期問題，確保網(wǎng)站穩(wěn)定運行。