开搞IIS就卡住

今天想给服务器搭个网站环境，结果刚打开Server 2016那个深蓝色的服务器管理器就给我整懵圈。老规矩点“添加角色和功能”，鼠标戳下一步戳得手都酸了，好不容易勾上“Web服务器(IIS)”那个复选框，结果下一步直接给我弹了个大红叉：“无法安装，需要重启”！我寻思这服务器刚开机，翻开事件查看器一看，好家伙，系统更新装完没重启的祖宗规矩都给忘了。

• 动作1：骂骂咧咧点重启，顺便泡了碗红烧牛肉面
• 动作2：面吃完了，服务器还在转圈圈，硬是等了20分钟
• 动作3：重新走安装流程，这回终于蹦出进度条了

权限报错连环套

装完兴冲冲打开浏览器输localhost，网页直接显示“403禁止访问”，跟拦路虎似的。点开IIS管理器，发现“身份验证”那个图标灰蒙蒙的。

先翻功能列表： 控制面板→程序→启用或关闭Windows功能，里面一堆带IIS字眼的勾勾看得眼晕。我记得有个模块漏了，对着列表挨个扒拉，在“安全性”那坨里找到“基本身份验证”和“Windows身份验证”，全给勾上。应用之后弹窗提示安装成功，再刷新浏览器，403终于滚蛋了。

基础配置踩深坑

新建网站测试时，端口设了8080。浏览器一打开提示“无法显示此页”，用命令行netsh http show urlacl一看，端口根本没注册。手动敲命令：

• netsh http add urlacl url=http://+:8080/ user=everyone

执行完还是报错！仔细瞅才发现网址斜杠打反了，正确格式是http://+:8080/。改完命令行瞬间显示“已添加URL保留项”，这回再访问终于蹦出熟悉的IIS欢迎页面。

功能模块失踪案

配置伪静态时发现URL重写模块失踪了。去微软官网下安装包，双击直接报错：“此安装程序需要IIS 7.0以上版本”。气笑了，老子用的就是Server 2016！发现得用Web平台安装器，打开后搜索“url rewrite”，安装时还弹窗警告“未找到受信任的根证书”，直接点继续硬装，装完重启IIS总算在界面里看到重写规则图标了。

日志报错破玄机

最邪门的是.net程序报500错误。打开IIS的失败请求跟踪功能，在“C:\inetpub\logs”刨日志。发现有个文件写不了，顺藤摸瓜找到网站目录，右键属性→安全→编辑→添加，把“IIS_IUSRS”读写权限怼上去。再刷新网页，绿色200状态码亮起来那刻，泡面汤都凉透了。

深夜遇鬼实录

去年帮朋友弄电商平台就栽过跟头。当时他租的云服务器装IIS死活启动不了，我们俩视频捣鼓到凌晨三点。发现是Windows防火墙把80端口吃了。防火墙→高级设置→入站规则里现编了个规则，开放80端口才解决。结果第二周他又哭诉说网站加载巨慢，一查是动态压缩没开。进IIS点服务器节点，右侧“压缩”里勾上“动态内容压缩”，页面加载速度直接从拖拉机变高铁。

折腾完这些破事，忽然想起七年前第一次在网学建站。通宵调试IIS6.0时被网管锁屋里，踹门叫醒他开机结账，还被收了两桶泡面钱。现在用着更先进的系统，掉的坑倒是祖传的味儿——这大概就是技术的轮回。