无处不在,搜你所想

IIS服务器错误的原因很复杂。如果服务无法启动，IIS进程被中断，或者站点无法启动这些错误，则会在系统日志中记录一个错误事件。无论IIS中出现什么错误，在确定故障排除方案之前，都应该使用事件查看器检查系统日志中记录的相关事件。有些错误明显是由服务器硬件损坏引起的，而其他由软件引起的错误通常不明显。本节提供一般IIS故障排除的指导介绍。

重新启动IIS

根据微软的通用故障排除方法和故障排除解决方案，大多数软件问题可以通过重新启动该方法来解决。作为IIS 5.0的新特性之一，我们可以在不重启计算机的情况下重启IIS服务。即使是严重的问题也可以用这种方法解决。重新启动IIS服务可以强制系统重置IIS进程的内存空间，这样就可以解决内存错误引起的问题。IIS重启方法主要用于以下情况:web应用程序存在缺陷，无法有效控制;web应用程序不能正常工作或不稳定。[/TD] [/TR][/TABLE]在IIS服务重启期间，不能保留所有当前连接，重启期间服务器上的所有站点都不能工作。如果重新启动IIS服务不能解决此问题，则重新启动服务器将无法工作。

当站点应用程序不能正常工作时，按照下述步骤重新启动服务器的IIS服务：

1．在IIS管理控制树中展开IIS节点，选择需要重新启动IIS服务的计算机。

2．单击【操作】菜单，选择【重新启动IIS】。

3．在【停止/启动/重新启动】对话框中的【您向要IIS做什么】下拉列表中选择【重新启动服务器的IIS】 ，单击【确定】。

4．正在关闭】对话框显示重新启动IIS的进度，如果对话框长时间没有反应，单击【现在结束】并重新进行上述操作。

注意：不能使用基于HTML的IIS管理器（远程管理模式）进行上述重启操作。

对于单个站点的稳定性问题，不必重新启动整个IIS进程，只要重启站点即可。IIS排错

备份/还原IIS

如果世界上存在一个万无一失的服务器安全规划方案，那就是备份。曾经有人指出：一个优秀的系统管理员所做的最重要的三项工作就是：备份、备份、备份。

IIS的实现机制包括一个类似于注册的元数据库:metabase。IIS本身和站点的配置属性都存储在Windows 2000和metabase metabase中。因此，只要备份了相关的注册表和元数据库，就可以保存与站点相关的所有配置。即使删除了站点或重新安装IIS，您仍然可以使用备份来恢复原始状态。

备份IIS的步骤如下：

1．在IIS管理器中展开IIS节点并选择要备份的计算机。

2．单击【操作】菜单，选择【备份/还原配置】。

3．在【备份/还原配置】对话框中的【备份】列表中列出全部备份文件以及备份时间。单击【创建备份】按钮。

4．在“备份配置”对话框中，指定新备份的名称并单击“确定”。

5．单击【关闭】完成备份。

默认情况下，备份文件将保存在 Winntsystem32inetsrvMetaBack目录中。

要恢复备份，类似地，在[backup / restore Configuration]对话框中的[backup]列表中选择一个备份文件，然后单击[restore]。然后单击左侧提示对话框中的[OK]，一段时间后，IIS服务器将返回到备份时的状态。

如果服务器重装IIS之后需要恢复备份，则在上述恢复操作的基础上，还应进行额外的操作，步骤如下：

1．在命令提示符下，键入cscript.exe X:InetPubAmdinScriptsAdsutil.vbs enumw3svc，此处"X"是安装IIS的驱动器号。从列出的设置中，查找WamUserName和相关的WAMUserPass的值。

2．在控制面板中双击【管理工具】，然后双击【计算机管理】。

3．选择[本地用户管理器]并单击[用户]。双击[IWAM_computername]用户帐户。输入上一步中找到的WAMUserPass值，然后单击OK。

4．在【配置备份名】对话框中，选择创建的备份文件，然后单击【还原】。此时配置将得到完全还原。

IIS排错

TCP/IP排错

TCP/IP协议问题往往是导致IIS不能正常工作的原因。当IIS出现错误但是可以判断IIS服务本身没有问题时，就要考虑是否网络连接出现问题，简单排除网络硬件损坏所造成的问题之后，我们的注意力就应集中在网络协议，主要是TCP/IP协议上。

Windows 2000提供了一系列TCP/IP排错工具，这些主要基于命令提示行的工具提供了诊断网络问题的强大手段。

使用ipconfig工具检查TCP/IP配置

ipconfig是一个查阅和管理客户机TCP/IP配置状态的命令提示行工具。在命令提示行中键入：ipconfig并回车，得到如右图所示的计算机基本TCP/IP配置属性，包括IP地址、子网掩码和缺省网关。

在命令提示行中键入：ipconfig /all并回车，得到详细模式的TCP/IP配置状态，除了基本信息之外，还包括主机名、DNS设置、WINS设置、DHCP设置以及物理地址、节点类型等TCP/IP信息。

如果计算机启用DHCP并使用DHCP服务器获得配置，可以使用ipconfig /renew命令开始刷新租约。也可以使用带/release选项的ipconfig命令立即释放主机的当前DHCP配置。

对于Windows 95和Windows 98客户机，应使用 winipcfg命令而不是ipconfig命令。

使用ping命令测试连接

Ping命令有助于验证IP级的连通性，发现和解决问题时，可以使用Ping向目标主机名或IP地址发送ICMP回应请求。在需要验证主机能否连接到TCP/IP网络和网络资源时使用Ping。

ping命令实际上向目标主机发送了许多包(缺省值为4)。如果本地计算机能够与目标主机通信，目标主机将使用响应消息进行响应。如图右上角所示，响应消息包括响应时间。和TTL值。同一主机Ping成功表明IP数据可以在本地主机和目标主机之间传输。

如果收到超时信息，如右下图所示，则说明本地主机与目标主机之间的TCP/IP连接不能建立，可能的原因包括网络故障，协议错误以及TCP/IP配置错误等在确认网络连通性的时候，应按照以下顺序进行Ping测试：

1．Ping本地循环地址127.0.0.1，确定本地TCP/IP配置是否正确。

在命令提示行键入Ping 127.0.0.1。

2．Ping本机地址，检验本地IP地址设置是否正确。

3．Ping缺省网关地址，检验能否与本地子网之外的主机进行通信。

4．Ping远程子网上的主机，检验能否通过路由器进行远程通信。

如果以上Ping命令均能够得到响应，说明TCP/IP配置能够支持网络通信。否则，针对相应的网络组件进行设置检查。

使用netstat工具显示连接统计

可以使用netstat命令显示协议统计信息和当前的TCP/IP连接。

netstat -a命令将显示所有连接，而netstat -r显示路由表和活动连接。netstat -e命令将显示 Ethernet 统计信息，而netstat -s显示每个协议的统计信息。

如果使用 netstat -n，则不能将地址和端口号转换成名称。

IIS错误代码大全

400 无法解析此请求。

401.1 未经授权：访问由于凭据无效被拒绝。

401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被拒绝。

401.3 未经授权：由于请求资源的ACL设置，访问被拒绝。

401.4 未经授权：Web 服务器上安装的筛选器授权失败。

401.5 未经授权：ISAPI/CGI 应用程序授权失败。

401.7 未经授权：由于 Web 服务器上的 URL 授权策略而拒绝访问。

403 禁止访问：访问被拒绝。

403.1 禁止访问：执行访问被拒绝。

403.2 禁止访问：读取访问被拒绝。

403.3 禁止访问：写入访问被拒绝。

403.4 禁止访问：需要使用 SSL 查看该资源。

403.5 禁止访问：需要使用 SSL 128 查看该资源。

403.6 禁止访问：客户端的 IP 地址被拒绝。

403.7 禁止访问：需要 SSL 客户端证书。

403.8 禁止访问：客户端的 DNS 名称被拒绝。

403.9 禁止访问：太多客户端试图连接到 Web 服务器。

403.10 禁止访问：Web 服务器配置为拒绝执行访问。

403.11 禁止访问：密码已更改。

403.12 禁止访问：服务器证书映射器拒绝了客户端证书访问。

403.13 禁止访问：客户端证书已在 Web 服务器上吊销。

403.14 禁止访问：web服务器上的目录列表已被拒绝。

403.15 禁止访问：Web 服务器已超过客户端访问许可证限制。

403.16 禁止访问：客户端证书格式错误或未被 Web 服务器信任。

403.17 禁止访问：客户端证书已经到期或者尚未生效。

403.18 禁止访问：无法在当前应用程序池中执行请求的 URL。

403.19 禁止访问：无法在该应用程序池中为客户端执行 CGI。

403.20 禁止访问：Passport 登录失败。

404 找不到文件或目录。

404.1未找到文件或目录:无法在请求的端口上访问网站。

注意404.1错误只出现在多个IP地址的计算机上。如果客户端请求是在特定的IP地址/端口组合上接收到的，而IP地址没有配置为监听该特定端口，IIS将返回404.1 HTTP错误。例如，如果一台计算机有两个IP地址，并且其中一个IP地址被配置为监听端口80，那么另一个IP地址从端口80接收到的任何请求都会导致IIS返回404.1错误。此错误只应在此服务级别设置，因为只有在服务器上使用多个IP地址时才会将其返回给客户机。