DW建站之IIS配置解析

卞孝麗

摘 要 DW建站經(jīng)常會(huì)碰到數(shù)據(jù)庫(kù)連接不成功等問(wèn)題，現(xiàn)根據(jù)之前反復(fù)測(cè)試和比對(duì)的些許經(jīng)驗(yàn)針對(duì)剛安裝好IIS后出現(xiàn)的問(wèn)題總結(jié)一二，以備對(duì)癥下藥參考之用。

關(guān)鍵詞 DW建站；IIS配置；身份驗(yàn)證；匿名訪問(wèn)

中圖分類(lèi)號(hào)：TP322 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-7597（2014）13-0071-01

在不同時(shí)間、不同機(jī)器上利用DW建站經(jīng)常會(huì)碰到數(shù)據(jù)庫(kù)連接不成功等各種各樣的問(wèn)題，經(jīng)常會(huì)被折騰困擾而浪費(fèi)大量時(shí)間與精力，現(xiàn)根據(jù)之前反復(fù)測(cè)試和比對(duì)的些許經(jīng)驗(yàn)針對(duì)剛安裝好IIS后出現(xiàn)的問(wèn)題總結(jié)一二，以備對(duì)癥下藥參考之用，早發(fā)現(xiàn)、早處理，免得站點(diǎn)做的差不多了還得返工更麻煩。

問(wèn)題描述：安裝IIS后，用http：//localhost或http：//127.0.0.1訪問(wèn)IIS歡迎頁(yè)彈出需要進(jìn)行身份驗(yàn)證或正在連接到127.0.0.1，但對(duì)于一個(gè)站點(diǎn)我們?cè)L問(wèn)它應(yīng)該不需要輸入用戶(hù)名和密碼，都應(yīng)該是匿名的。就算在對(duì)話框中輸入相關(guān)的用戶(hù)名、密碼也無(wú)法通過(guò)驗(yàn)證，點(diǎn)取消或關(guān)閉后顯示無(wú)權(quán)查看網(wǎng)頁(yè)。

癥狀分析：因?yàn)榕渲肐IS目錄安全性時(shí)選用集成Windows身份驗(yàn)證等驗(yàn)證方法并禁用了匿名訪問(wèn)或使用NTFS訪問(wèn)控制列表ACL限制了WEB服務(wù)器上該資源的訪問(wèn)權(quán)限，要求輸入正確的用戶(hù)名和密碼方可訪問(wèn)站點(diǎn)。訪問(wèn)網(wǎng)頁(yè)時(shí)，默認(rèn)情況下IIS會(huì)先用匿名賬戶(hù)IUSR_計(jì)算機(jī)名訪問(wèn)，發(fā)現(xiàn)失?。ㄙ~戶(hù)密碼不對(duì)或是這個(gè)賬號(hào)對(duì)訪問(wèn)的文件沒(méi)有NTFS權(quán)限），那么會(huì)彈出登錄框，嘗試用Windows集成認(rèn)證。失敗多是因?yàn)殡娔X城快速裝機(jī)Ghost版XP的機(jī)器通常對(duì)系統(tǒng)做了許多優(yōu)化，改變了系統(tǒng)默認(rèn)設(shè)置。也可能是因站點(diǎn)文件夾所在磁盤(pán)是NTFS格式，XP sp3系統(tǒng)加強(qiáng)了很多安全性造成目錄保護(hù)，文件權(quán)限設(shè)置不允許訪問(wèn)，IIS默認(rèn)的IUSR開(kāi)頭的Internet來(lái)賓賬戶(hù)對(duì)放置網(wǎng)站的那個(gè)文件夾沒(méi)有訪問(wèn)權(quán)限，fat32格式的話發(fā)生這種情況的幾率會(huì)少些。另外，在計(jì)算機(jī)管理中查看Internet來(lái)賓賬戶(hù)的用戶(hù)名發(fā)現(xiàn)所有同批次克隆裝機(jī)的計(jì)算機(jī)的Internet來(lái)賓賬戶(hù)IUSR_計(jì)算機(jī)名后跟的計(jì)算機(jī)名都是相同的，如都是NB09，所以也可能是克隆系統(tǒng)造成IIS用戶(hù)密碼不統(tǒng)一，需要賬戶(hù)密碼同步等。

解決方案1：來(lái)自微軟官方網(wǎng)站的解決方法是工

具→Internet選項(xiàng)→安全→本地Intranet→高級(jí)→添加http：//127.0.0.1。

方案解析：新建IIS時(shí)訪問(wèn)的是c：＼Inetpub＼wwwroot下的iisstart.asp，隨之又跳轉(zhuǎn)到localstart.asp，并同時(shí)打開(kāi)iishelp。這個(gè)要求輸入用戶(hù)名和密碼的登錄框只是針對(duì)localstart.asp文件，如果是其他文件則不會(huì)出現(xiàn)這樣的情況。

解決方案2：我的電腦→工具→文件夾選項(xiàng)→查看→取消使用簡(jiǎn)單文件共享（推薦）。右擊站點(diǎn)文件夾→屬性→安全→添

加→高級(jí)→立即查找→選擇IUSR_計(jì)算機(jī)名用戶(hù)→確定→勾選讀取權(quán)限。重新啟動(dòng)IIS，再訪問(wèn)網(wǎng)站。

方案解析：匿名訪問(wèn)使用的Internet來(lái)賓賬戶(hù)（默認(rèn)是IUSR_計(jì)算機(jī)名，是匿名訪問(wèn)Internet信息服務(wù)的內(nèi)置帳戶(hù)，屬于guests用戶(hù)組）被禁用，或者沒(méi)有權(quán)限造成用戶(hù)無(wú)法訪問(wèn)。若在控制面板→管理工具→計(jì)算機(jī)管理→本地用戶(hù)和組中啟用了Internet來(lái)賓賬戶(hù)并且添加了Internet來(lái)賓賬戶(hù)讀取站點(diǎn)文件夾權(quán)限還不能解決問(wèn)題，可以嘗試添加guests用戶(hù)組讀寫(xiě)權(quán)限，甚至直接添加everyone賬戶(hù)讀寫(xiě)權(quán)限或完全控制權(quán)限，雖然很不安全，但暫時(shí)頂下，window目錄下的temp文件夾的權(quán)限也添上，同時(shí)設(shè)置開(kāi)始→程序→管理工具→本地安全策略→安全策略→本地策略→用戶(hù)權(quán)限分配，允許guests組用戶(hù)從網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)。

解決方案3：開(kāi)始→運(yùn)行→gpedit.msc→回車(chē)，打開(kāi)組策略。在組策略中依次點(diǎn)擊用戶(hù)配置→管理模板→windows組件→Internet Explorer→Internet控制面板→安全

頁(yè)→Internet區(qū)域，雙擊登錄選項(xiàng)，選擇已啟用，選擇登錄選項(xiàng)-自動(dòng)使用當(dāng)前用戶(hù)名和密碼登錄。也可以打開(kāi)IE瀏覽器→工具->INTERNET選項(xiàng)→安全→自定義級(jí)別→用戶(hù)驗(yàn)證-登錄-自動(dòng)使用當(dāng)前用戶(hù)名和密碼登錄。重啟IIS服務(wù)器，重新打開(kāi)瀏覽器訪問(wèn)。

方案解析：Internet（IE 7或IE8）默認(rèn)采用的“用戶(hù)被詢(xún)問(wèn)是否允許帶參數(shù)加載或編碼控件”選項(xiàng)，也就是總是要驗(yàn)證用戶(hù)是否有參數(shù)加載，而IIS默認(rèn)采用的匿名訪問(wèn)不進(jìn)行任何身份驗(yàn)證，前后的設(shè)置矛盾，但I(xiàn)E的權(quán)限優(yōu)先于IIS所以導(dǎo)致訪問(wèn)網(wǎng)頁(yè)時(shí)總是要用戶(hù)名、密碼驗(yàn)證。選用自動(dòng)使用當(dāng)前用戶(hù)名和密碼登錄就不會(huì)再要求輸入用戶(hù)名、密碼，但以上方法雖然解決了訪問(wèn)IIS歡迎頁(yè)時(shí)需要身份驗(yàn)證問(wèn)題，但經(jīng)常還會(huì)存在無(wú)法使用您輸入的前綴來(lái)顯示活動(dòng)數(shù)據(jù)URL連接不成功或是連接數(shù)據(jù)庫(kù)時(shí)發(fā)生一個(gè)未知名錯(cuò)誤、HTTP錯(cuò)誤500-內(nèi)部服務(wù)器錯(cuò)誤-ASP錯(cuò)誤、未指定的錯(cuò)誤等。建議使用方案4。

解決方案4：將目錄安全性中匿名賬戶(hù)IUSR_計(jì)算機(jī)名改為系統(tǒng)賬戶(hù)，可以是默認(rèn)的adminstrator賬戶(hù)，也可以是開(kāi)始→設(shè)置→控制面板→用戶(hù)賬戶(hù)中新建的賬戶(hù)。

方案解析：若使用的賬戶(hù)沒(méi)有設(shè)置密碼，訪問(wèn)網(wǎng)站時(shí)會(huì)顯示Logon failure： user account restriction. Possible reasons are blank passwords not allowed…需要在組策略的安全選項(xiàng)設(shè)置中禁用空密碼只允許控制臺(tái)登陸。若使用的賬戶(hù)有密碼，在目錄安全性的匿名賬戶(hù)設(shè)置中一定要保持一致，密碼設(shè)置好后再勾選允許IIS控制密碼。注意先配置IIS，然后禁用空密碼只允許控制臺(tái)登陸，最后再新建站點(diǎn)，否則新建站點(diǎn)時(shí)測(cè)試url會(huì)出問(wèn)題，即使沒(méi)設(shè)置目錄安全性中的匿名用戶(hù)，此處會(huì)先彈出身份驗(yàn)證框，關(guān)閉后雖顯示測(cè)試url前綴成功，也會(huì)有不成功的信息記錄，造成后面連接數(shù)據(jù)庫(kù)不成功。

綜上所述，若想避免各種麻煩，最好是安裝純凈版系統(tǒng)及配套的IIS。

參考文獻(xiàn)

[1]解決連接IIS主頁(yè)（127.0.0.1）時(shí)需要輸入用戶(hù)名和密碼.豆丁網(wǎng).endprint