1、IIS 服務(wù)器出錯(cuò)的原因是復(fù)雜的。 象服務(wù)啟動(dòng)失敗、 IIS 進(jìn)程中斷或者站點(diǎn)不能啟動(dòng)這些 錯(cuò)誤都會(huì)在系統(tǒng)日志中記錄一個(gè)錯(cuò)誤事件。不論 IIS 出現(xiàn)何種錯(cuò)誤,在確定排錯(cuò)方案之前, 都應(yīng)先使用事件查看器查閱系統(tǒng)日志所記錄的相關(guān)事件。 某些錯(cuò)誤顯然是由服務(wù)器硬件的損 壞而造成的,而另一些由于軟件原因造成的錯(cuò)誤往往不易察覺。本節(jié)就一般性的 IIS 排錯(cuò)提 供指導(dǎo)性的介紹。重新啟動(dòng) IIS按照微軟產(chǎn)品的一般性排錯(cuò)方法和故障解決方案, 大多數(shù)軟件問題可以通過重新啟動(dòng)到 方法得以解決。作為 IIS5.0的新功能之一,我們可以在不重新啟動(dòng)計(jì)算機(jī)的情況下重啟 IIS 服務(wù),甚至相當(dāng)嚴(yán)重的問題都可以采用這種方法

2、解決。重新啟動(dòng) IIS 服務(wù)可以強(qiáng)迫系統(tǒng)重置 IIS 進(jìn)程的內(nèi)存空間,故由于內(nèi)存錯(cuò)誤引起的問題可以得到解決。重啟 IIS 的方法主要用于 下列情況:網(wǎng)站應(yīng)用程序癱瘓、 且不能有效加以控制; 網(wǎng)站應(yīng)用程序工作不正常或者不穩(wěn)定。 /TD /TR/TABLE重新啟動(dòng) IIS 服務(wù)的過程中,全部當(dāng)前連接都不能保留,且重啟期間 服務(wù)器上的全部站點(diǎn)都不能工作。如果重啟 IIS 服務(wù)不能解決問題,則重啟服務(wù)器亦不會(huì)有 效。當(dāng)站點(diǎn)應(yīng)用程序不能正常工作時(shí),按照下述步驟重新啟動(dòng)服務(wù)器的 IIS 服務(wù):1.在 IIS 管理控制樹中展開 IIS 節(jié)點(diǎn),選擇需要重新啟動(dòng) IIS 服務(wù)的計(jì)算機(jī)。2.單擊【操作】菜單,選擇

3、【重新啟動(dòng) IIS 】 。3.在【停止 /啟動(dòng) /重新啟動(dòng)】對話框中的【您向要 IIS 做什么】下拉列表中選擇【重新 啟動(dòng)服務(wù)器的 IIS 】 ,單擊【確定】 。4. 正在關(guān)閉】 對話框顯示重新啟動(dòng) IIS 的進(jìn)度, 如果對話框長時(shí)間沒有反應(yīng), 單擊 【現(xiàn) 在結(jié)束】并重新進(jìn)行上述操作。注意:不能使用基于 HTML 的 IIS 管理器(遠(yuǎn)程管理模式進(jìn)行上述重啟操作。對于單個(gè)站點(diǎn)的穩(wěn)定性問題,不必重新啟動(dòng)整個(gè) IIS 進(jìn)程,只要重啟站點(diǎn)即可。 IIS 排 錯(cuò)備份 /還原 IIS如果世界上存在一個(gè)萬無一失的服務(wù)器安全規(guī)劃方案, 那就是備份。 曾經(jīng)有人指出:一 個(gè)優(yōu)秀的系統(tǒng)管理員所做的最重要的三項(xiàng)工作

4、就是:備份、備份、備份。IIS 的實(shí)現(xiàn)機(jī)制包括一個(gè)類似注冊表的元數(shù)據(jù)庫:MetaBase ,有關(guān) IIS 本身和站點(diǎn)的配 置屬性全部保存在 Windows 2000和元數(shù)據(jù)庫 MetaBase 中。因此,只要將相關(guān)的注冊表 和元數(shù)據(jù)庫進(jìn)行備份,即可保存站點(diǎn)相關(guān)的全部配置。即使在刪除站點(diǎn)甚至重新安裝 IIS 之 后,仍然能夠利用備份恢復(fù)到原來的狀態(tài)。備份 IIS 的步驟如下:1.在 IIS 管理器中展開 IIS 節(jié)點(diǎn),選擇向要備份的計(jì)算機(jī)。2.單擊【操作】菜單,選擇【備份 /還原配置】 。3.在【備份 /還原配置】對話框中的【備份】列表中列出全部備份文件以及備份時(shí)間。 單擊【創(chuàng)建備份】按鈕。4.

5、在【備份配置】對話框中指定新建備份的名稱,單擊【確定】 。5.單擊【關(guān)閉】完成備份。默認(rèn)情況下,備份文件將保存在 Winntsystem32inetsrvMetaBack 目錄中?；謴?fù)備份的方法與此類似,在【備份 /還原配置】對話框中的【備份】列表中選擇一個(gè) 備份文件,單擊【還原】 。然后再如左圖所示的提示對話框中單擊【確定】 ,一段時(shí)間之后, IIS 服務(wù)器恢復(fù)到進(jìn)行備份時(shí)所處的狀態(tài)。如果服務(wù)器重裝 IIS 之后需要恢復(fù)備份,則在上述恢復(fù)操作的基礎(chǔ)上,還應(yīng)進(jìn)行額外的操作,步驟如下:1. 在命令提示符下, 鍵入 cscript.exe X:InetPubAmdinScriptsAdsutil.

6、vbs enumw3svc, 此處 "X"是安裝 IIS 的驅(qū)動(dòng)器號。從列出的設(shè)置中,查找 WamUserName 和相關(guān)的 WAMUserPass 的值。2.在控制面板中雙擊【管理工具】 ,然后雙擊【計(jì)算機(jī)管理】 。3.選擇【本地用戶管理器】 ,然后單擊【用戶】 。雙擊【 IWAM_computername】用戶 帳戶。鍵入從以前步驟找到的 WAMUserPass 值,并單擊【確定】 。4.在【配置備份名】對話框中,選擇創(chuàng)建的備份文件,然后單擊【還原】 。此時(shí)配置 將得到完全還原。IIS 排錯(cuò)TCP/IP排錯(cuò)TCP/IP協(xié)議問題往往是導(dǎo)致 IIS 不能正常工作的原因。 當(dāng)

7、 IIS 出現(xiàn)錯(cuò)誤但是可以判斷 IIS 服務(wù)本身沒有問題時(shí), 就要考慮是否網(wǎng)絡(luò)連接出現(xiàn)問題, 簡單排除網(wǎng)絡(luò)硬件損壞所造成的問 題之后,我們的注意力就應(yīng)集中在網(wǎng)絡(luò)協(xié)議,主要是 TCP/IP協(xié)議上。Windows 2000提供了一系列 TCP/IP排錯(cuò)工具,這些主要基于命令提示行的工具提供 了診斷網(wǎng)絡(luò)問題的強(qiáng)大手段。使用 ipconfig 工具檢查 TCP/IP配置ipconfig 是一個(gè)查閱和管理客戶機(jī) TCP/IP配置狀態(tài)的命令提示行工具。在命令提示行 中鍵入:ipconfig 并回車,得到如右圖所示的計(jì)算機(jī)基本 TCP/IP配置屬性,包括 IP 地址、 子網(wǎng)掩碼和缺省網(wǎng)關(guān)。在命令提示行中鍵入

8、:ipconfig /all并回車, 得到詳細(xì)模式的 TCP/IP配置狀態(tài), 除了基 本信息之外,還包括主機(jī)名、 DNS 設(shè)置、 WINS 設(shè)置、 DHCP 設(shè)置以及物理地址、節(jié)點(diǎn)類 型等 TCP/IP信息。如果計(jì)算機(jī)啟用 DHCP 并使用 DHCP 服務(wù)器獲得配置, 可以使用 ipconfig /renew命令 開始刷新租約。也可以使用帶 /release選項(xiàng)的 ipconfig 命令立即釋放主機(jī)的當(dāng)前 DHCP 配 置。對于 Windows 95和 Windows 98客戶機(jī), 應(yīng)使用 winipcfg 命令而不是 ipconfig 命令。 使用 ping 命令測試連接Ping 命令有助于

9、驗(yàn)證 IP 級的連通性,發(fā)現(xiàn)和解決問題時(shí),可以使用 Ping 向目標(biāo)主機(jī) 名或 IP 地址發(fā)送 ICMP 回應(yīng)請求。在需要驗(yàn)證主機(jī)能否連接到 TCP/IP網(wǎng)絡(luò)和網(wǎng)絡(luò)資源時(shí) 使用 Ping 。Ping 命令實(shí)際上是向目標(biāo)主機(jī)發(fā)送若干(缺省為 4個(gè)數(shù)據(jù)包,如果本地計(jì)算機(jī)與目 標(biāo)主機(jī)之間能夠連通, 目標(biāo)主機(jī)將回復(fù)一條響應(yīng)信息, 如右上圖所示, 響應(yīng)信息包括響應(yīng)時(shí) 間和 TTL 值。成功的 Ping 同一臺主機(jī)說明 IP 數(shù)據(jù)能夠在本地與目標(biāo)主機(jī)之間傳送。 如果收到超時(shí)信息,如右下圖所示,則說明本地主機(jī)與目標(biāo)主機(jī)之間的 TCP/IP連接不 能建立,可能的原因包括網(wǎng)絡(luò)故障,協(xié)議錯(cuò)誤以及 TCP/IP配置

10、錯(cuò)誤等在確認(rèn)網(wǎng)絡(luò)連通性的 時(shí)候,應(yīng)按照以下順序進(jìn)行 Ping 測試:1. Ping 本地循環(huán)地址 127.0.0.1,確定本地 TCP/IP配置是否正確。在命令提示行鍵入 Ping 127.0.0.1。2. Ping 本機(jī)地址,檢驗(yàn)本地 IP 地址設(shè)置是否正確。3. Ping 缺省網(wǎng)關(guān)地址,檢驗(yàn)?zāi)芊衽c本地子網(wǎng)之外的主機(jī)進(jìn)行通信。4. Ping 遠(yuǎn)程子網(wǎng)上的主機(jī),檢驗(yàn)?zāi)芊裢ㄟ^路由器進(jìn)行遠(yuǎn)程通信。如果以上 Ping 命令均能夠得到響應(yīng),說明 TCP/IP配置能夠支持網(wǎng)絡(luò)通信。否則,針對相應(yīng)的網(wǎng)絡(luò)組件進(jìn)行設(shè)置檢查。使用 netstat 工具顯示連接統(tǒng)計(jì)可以使用 netstat 命令顯示協(xié)議統(tǒng)計(jì)信息和

11、當(dāng)前的 TCP/IP連接。netstat -a命令將顯示所有連接,而 netstat -r顯示路由表和活動(dòng)連接。 netstat -e命令 將顯示 Ethernet 統(tǒng)計(jì)信息,而 netstat -s顯示每個(gè)協(xié)議的統(tǒng)計(jì)信息。如果使用 netstat -n,則不能將地址和端口號轉(zhuǎn)換成名稱。IIS 錯(cuò)誤代碼大全400 無法解析此請求。401.1 未經(jīng)授權(quán):訪問由于憑據(jù)無效被拒絕。401.2 未經(jīng)授權(quán) : 訪問由于服務(wù)器配置傾向使用替代身份驗(yàn)證方法而被拒絕。401.3 未經(jīng)授權(quán):訪問由于 ACL 對所請求資源的設(shè)置被拒絕。401.4 未經(jīng)授權(quán):Web 服務(wù)器上安裝的篩選器授權(quán)失敗。401.5 未經(jīng)授

12、權(quán):ISAPI/CGI 應(yīng)用程序授權(quán)失敗。401.7 未經(jīng)授權(quán):由于 Web 服務(wù)器上的 URL 授權(quán)策略而拒絕訪問。403 禁止訪問:訪問被拒絕。403.1 禁止訪問:執(zhí)行訪問被拒絕。403.2 禁止訪問:讀取訪問被拒絕。403.3 禁止訪問:寫入訪問被拒絕。403.4 禁止訪問:需要使用 SSL 查看該資源。403.5 禁止訪問:需要使用 SSL 128 查看該資源。403.6 禁止訪問:客戶端的 IP 地址被拒絕。403.7 禁止訪問:需要 SSL 客戶端證書。403.8 禁止訪問:客戶端的 DNS 名稱被拒絕。403.9 禁止訪問:太多客戶端試圖連接到 Web 服務(wù)器。403.10 禁

13、止訪問:Web 服務(wù)器配置為拒絕執(zhí)行訪問。403.11 禁止訪問:密碼已更改。403.12 禁止訪問:服務(wù)器證書映射器拒絕了客戶端證書訪問。403.13 禁止訪問:客戶端證書已在 Web 服務(wù)器上吊銷。403.14 禁止訪問:在 Web 服務(wù)器上已拒絕目錄列表。403.15 禁止訪問:Web 服務(wù)器已超過客戶端訪問許可證限制。403.16 禁止訪問:客戶端證書格式錯(cuò)誤或未被 Web 服務(wù)器信任。403.17 禁止訪問:客戶端證書已經(jīng)到期或者尚未生效。403.18 禁止訪問:無法在當(dāng)前應(yīng)用程序池中執(zhí)行請求的 URL 。403.19 禁止訪問:無法在該應(yīng)用程序池中為客戶端執(zhí)行 CGI 。403.20 禁止訪問:Passport 登錄失敗。404 找不到文件或目錄。404.1 文件或目錄未找到:網(wǎng)站無法在所請求的端口訪問。注意 404.1 錯(cuò)誤只會(huì)出現(xiàn)在具有多個(gè) IP 地址的計(jì)算機(jī)上。如果在特定