开搞前的纠结

上礼拜不是要弄个文件下载站嘛手里刚好有台闲置的微软那个现成的服务器系统（你们都懂的），我就琢磨着省事儿直接用它搞。结果在网上东翻西找，看见一堆啥Nginx、Apache、轻量级Node服务，名字看着都眼花。心想着微软自家东西集成应该方便点？得，那就硬着头皮整IIS试试。

安装差点被绕晕

打开服务器管理界面，找那个添加角色和功能，点进去就麻了。一堆选项！什么.NET版本、FTP发布、CGI模块...我又不是要开杂货铺！翻来翻去，在“Web服务器”底下瞅见了“常见HTTP功能”和那个关键的“静态内容”选项。闭着眼把这几个钩上，一路狂点下一步，装是装上了，心里还打鼓：别给我整些没用的玩意儿。

设文件夹权限头大

我把存下载文件的地儿定在D盘Downloads，接下来就是让人冒火的权限配置。跑去文件夹属性 > 安全，哗一长串列表。得，给IIS_IUSRS用户组加个“读取和执行”权。心里嘀咕：这够不够？别等下用户访问给我蹦个“没权限”看笑话。还手贱试了下在浏览器输路径，文件列表是出来了，松了口气。

让服务器“认识”文件格式

明明把文件扔进去了，浏览器访问下载链接死活提示“找不到资源”？查日志抓瞎。瞎琢磨半天，，得加个MIME类型。跑回IIS管理器里，选自己站点，双击那个MIME类型设置。里面预置了一堆，就是没看见我上传的.rar、.7z这些压缩包格式。手动一个个加：

• 文件名后缀填.rar，MIME类型怼个application/octet-stream
• .7z也是，照葫芦画瓢

加完再刷新页面，哗一下能下载了！早说嘛整这出。

折腾SSL差点崩心态

想着整个HTTPS安全点，搞那个安全小锁图标。找证书的时候懵圈：免费的Let's Encrypt证书咋塞进IIS？搜教程看得头疼，啥OpenSSL转格式、匹配私钥...步骤七拐八绕。导入时IIS还老报错，说我密钥不匹配。搞了俩小时，差点想砸键盘。发现是导证书的时候顺序搞反了——得先导中级证书链再导自己的，服了。绑上443端口重启IIS，看那个小锁终于亮起来，感觉头发都要少一撮。

说点真实的惨痛教训

你以为搞完就算完了？太天真！刚上线半天，朋友打电话吼我：“你那破服务器慢得跟蜗牛似的！下个200MB压缩包卡死！” 跑去一瞧，默认传输限制就30MB！微软微软，谁家下载站上限30MB？又是翻设置，在IIS里找到那个鲜为人知的“配置编辑器”，一层层挖到* > serverRuntime，把该死的maxAllowedContentLength从30000000改成2147483647（直接拉满，不纠结），重启完才算消停。

唠点干的

你说IIS好不好用？对用微软全家桶的中小企业是真省心，点点鼠标基本能跑。但你想整点高级的？好比调优并发连接、玩负载均衡？对不起，配置深似海，文档像天书。我觉着，要求不高、环境现成的话能凑合用。但你要追求极致性能或者玩花活儿，真心不如搞Nginx之类。下次再开下载站？我估计直接找现成的云存储服务了，这服务器维护起来太费劲，别整这些花活儿折磨自己了。