IIS建立站点基本教程

在Windows server 2003系统下,用IIS架设Web服务器,合理的为每个站点配置独立的Internet来宾账号,这样可以限制Internet 来宾账号的访问权限,只允许其可以读取和执行运行网站所的需要的程序。

一、 建立网站目录

合理的规划和建立网站程序目录，便于往后的网站维护，首先在某个分区建立一个用于存放网站程序的目录，如在D盘下建立wwwroot或website,然后在下面建立存放某个网站程序的文件夹，如

http://www.77cn.com.cn。有些程序需要的访问权限必须设置在网站的上一级目录上，网站程序才能正常执行并显示正常页面，特别是PHP程序，因此强烈建议建立多级目录。比如您的程序代码是在D:\

wwwroot\http://www.77cn.com.cn\web\目录下，那么您就要在它的上一级目录也就是：D:\

wwwroot\http://www.77cn.com.cn\设置它的权限，因此需要在http://www.77cn.com.cn下面建立web目录，然后把网站用到的所有文件保存到这个目录。为了便于管理我们在此都建议建立多级网站目录。

如果有多个网站，按上面的操作建立相应的站点目录：D:\ wwwroot\http://www.77cn.com.cn1\web\；D:\ wwwroot\http://www.77cn.com.cn2\web\；D:\ wwwroot\http://www.77cn.com.cn3\web\等，依些类推。如下图：

二、 网站程序、目录权限分配

在Windows Server 2003系统中，用IIS架设的网站，需要在网站、网站目录的安全选项给与IIS匿名帐号基本的权限访问，否则会在打开网站时出现要求输入“用户名和密码”或“浏览器提示“HTTP 错误 401.3 - 未经授权：访问由于 ACL 对所请求资源的设置被拒绝”等现象，因此需要在架设网站前对网站目录进行用户与网站目录的访问权限的分配。

在“资源管理器”，展开网站目录，如D:\ wwwroot\http://www.77cn.com.cn\web\，选中http://www.77cn.com.cn 这个文件夹，

“右健”，选择“属性”，然后选中“安全”如下图：

在Windows server 2003系统下,用IIS架设Web服务器,合理的为每个站点配置独立的Internet来宾账号,这样可以限制Internet 来宾账号的访问权限,只允许其可以读取和执行运行网站所的需要的程序。

默认情况我们已经删除别的用户了，接下就添加IIS匿名帐号，赋予这个文件夹相应的权限，选择“添加”，然后点击“高级”，接着点“立及查找”找到对应的用户，IIS匿名帐号般类似IUSR_XXX，其中XXX为计算机名，如下图：

在Windows server 2003系统下,用IIS架设Web服务器,合理的为每个站点配置独立的Internet来宾账号,这样可以限制Internet 来宾账号的访问权限,只允许其可以读取和执行运行网站所的需要的程序。

点击“确定”完成用户添加。如下图。

通过以上操作，http://www.77cn.com.cn下面的文件与文件夹已经有基本访问权，有时需要“高级”里选择把权限继承到下面的文件与文件夹，也以在“高级”选项并在里面进行更细微的权限调整。如下图：

在Windows server 2003系统下,用IIS架设Web服务器,合理的为每个站点配置独立的Internet来宾账号,这样可以限制Internet 来宾账号的访问权限,只允许其可以读取和执行运行网站所的需要的程序。

在编辑用户的权限时，一般头两个和最后两个选择不用勾选，也可以在其后面钩选“拒绝”，运行文件的权限一定不要给否则您的网站就会很危险。如下图：

在Windows server 2003系统下,用IIS架设Web服务器,合理的为每个站点配置独立的Internet来宾账号,这样可以限制Internet 来宾账号的访问权限,只允许其可以读取和执行运行网站所的需要的程序。

对于ASP或PHP网站程序，一般情况网站根目录要分配有administrator、system、访问网站的IIS

匿名帐号的默认权限就可以正常访问了。网站根目录一定不能分配“Everyone”和“Users”这两个用户。

如果网站根目录下面有要写入文件的文件夹，如“上传图片或有Access数据库”需要写入数据的，

可以在根目录分配“写入”权并继承下到子目录；为更安全可以单独选中需要写入数据的文件夹，然后按上面的操作，赋予这个文件夹 “写入”权。

对于http://www.77cn.com.cn的程序，在服务器安装有Microsoft .NET Framework 组件的前提下，除了分配上面的

用户访问权外，有些网站程序还需要在网站目录添加“IIS_WPG”用户。

对于网站权限的分配 ，您可以结合对自身对服务器安全防范与管理的能力可以在不同文件夹的“安

全”选项卡中的进行更为严格的配置。

对于部分文件夹，如上传图片、附件或不需要执行权的目录，可选中该目录，设置文件夹的属性，

在“执行权限”设置其为“无”。

三、 在IIS管理器下架设网站

打开IIS管理器

1. 展开Internet 信息服务并找选中“网站”，接着“右键”，选择“新建”，“网站”，进入网站创建

在Windows server 2003系统下,用IIS架设Web服务器,合理的为每个站点配置独立的Internet来宾账号,这样可以限制Internet 来宾账号的访问权限,只允许其可以读取和执行运行网站所的需要的程序。

向导。如下图：

2. 站点描述中填写便于自己区分不同站点的信息：如http://www.77cn.com.cn

在Windows server 2003系统下,用IIS架设Web服务器,合理的为每个站点配置独立的Internet来宾账号,这样可以限制Internet 来宾账号的访问权限,只允许其可以读取和执行运行网站所的需要的程序。

3. 按“下一步”，网站“IP”和“端口”建议用默认设置，在“主机头”填写你网站的网址。

备注：在“主机头”也可以暂时不填写，如果建立好的网站使用了相同的端口（如80）会出现端口冲突导致刚建立好的网站是“停止”状态，此时可以指定不同TCP端口进行测试或者在建立好网站后根据实际需在这些网站绑定不相同的域名。

方法：选中该网站，右键，选“属性”，选中“网站”选项卡，点击“高级”，在弹出的窗口点击“添加”，在新窗口中，IP地址选默认“全部未分配”，端口填写“80”，主机头输入你要绑定的域名,输入完成后，点“确定”，完成并退出域名绑定。

4. 接着点击“下一步”，通过浏览的方式指向网站的根目录：D:\wwwroot\webtest\web，在这记得钩选“允许匿名访问网站”。然后按“下一步骤”

在Windows server 2003系统下,用IIS架设Web服务器,合理的为每个站点配置独立的Internet来宾账号,这样可以限制Internet 来宾账号的访问权限,只允许其可以读取和执行运行网站所的需要的程序。

5. 在网站访问权限中钩选“读取与运行角本权限”两个选项，别的不用钩选。

6. 完成网站的创建。

在Windows server 2003系统下,用IIS架设Web服务器,合理的为每个站点配置独立的Internet来宾账号,这样可以限制Internet 来宾账号的访问权限,只允许其可以读取和执行运行网站所的需要的程序。

建立网站常见异常案例，解决办法仅供参考：

1. 重要提示：每次修改网站、目录、文件相关的用户信息或权限后，请先重启一次IIS再做调试，命

令iisreset

2. 对于一些ASP、http://www.77cn.com.cn和PHP网站程序，正确的在网站目录分配“Internet来宾帐号”的“读，

写”权限后，仍出现无法正常 …… 此处隐藏：3561字，全部文档内容请下载后查看。喜欢就下载吧 ……