上一篇
如何给IIS添加网站物理路径，配置多站点步骤是什么？
在IIS中添加网站时，物理路径需指向网站源码所在文件夹，并通过分配不同端口、IP或主机名实现多站点共存。
IIS服务配置多站点的前置准备
咱们在搞IIS多站点之前，得先确认服务器底子打好了没有，很多新手朋友一上来就闷头操作,结果卡在基础环境上。
- 系统与组件检查：确认Windows Server系统已通过服务器管理器安装了“Web服务器(IIS)”角色，进去看的时候，务必勾选上HTTP重定向、CGI等常用功能组件,免得后面跑网站缺胳膊少腿。
- 网络与安全设置：如果是云服务器，比如你在阿里云或者西西安全买的机器，得先去云控制台的安全组规则里，把你要用到的端口（比如80、81、443这些）放行，服务器本机的Windows Defender防火墙也要入站规则放行，行业共识认为，多数情况下服务器被黑都是因为端口暴露且没做权限隔离,所以网络层防护不能省。
- 域名解析配置：如果你打算用主机名（域名）来区分多站点，提前去域名服务商后台把A记录或者CNAME指到这台服务器的公网IP上，别等IIS配好了再去解析,DNS生效得点时间。
iis添加网站的物理路径怎么填及权限设置
物理路径这东西，说白了就是告诉IIS：“你要发布的网站文件，我放在硬盘哪个抽屉里了”，填错了,网站直接给你甩脸子报404或者500。
物理路径的正确填写规范
填物理路径别用相对路径，老老实实写绝对路径，比如你的网站源码放在D盘的WebFolder下的SiteA文件夹，那就写 D:WebFolderSiteA。
- 避免中文和空格：路径里千万别带中文和空格，像 D:我的网站站点 A 这种写法，后面跑动态脚本或者伪静态时,极容易出幺蛾子。
- 跨盘符注意事项：如果网站文件放在非系统盘（比如D盘），要确保IIS进程有权限跨盘读取，据统计，相当一部分IIS部署初期的权限报错,都是因为忽略了NTFS权限继承机制。
IIS_IUSRS权限配置
光路径填对还不行,还得给文件夹发通行证。
- 找到你的网站文件夹，右键属性，切到“安全”选项卡。
- 点击“编辑”，添加一个叫 IIS_IUSRS 的用户组，给它赋予“读取和执行”、“列出文件夹内容”、“读取”这三个基础权限。
- 如果你的网站是ASP或ASP.NET老程序，需要写入缓存或上传文件，还得给 IIS_IUSRS 加上“修改”或“写入”权限，业内专家指出，权限过大是导致网站被挂码的主要原因，所以只给需要写入的特定子文件夹开写权限,根目录保持只读最稳妥。
阿里云windows服务器iis多站点配置实战步骤
假设咱们手头有一台阿里云windows服务器，已经装好IIS了，现在要配两个不同的站点：一个是公司官网,一个是内部管理系统。
场景描述与需求分析
官网用域名 www.abc.com 走80端口；管理系统用域名 admin.abc.com 也走80端口，这就得靠IIS的“主机名”功能来区分,这也是最主流的多站点配置方式。
具体操作路径与命令
打开IIS管理器（inetmgr），在左侧“网站”节点上右键 -> “添加网站”。
- 网站名称：填个容易认出来的，Web-Official，这名字一填,下面的应用程序池名也自动变成这个了。
- 物理路径：按咱们前面说的，选 D:WebFolderOfficial。
- 绑定设置：类型选 http，IP地址选“全部未分配”，端口填 80，主机名里填 www.abc.com，点确定。
接着配第二个站点，重复上述步骤，网站名称填 Web-Admin，物理路径填 D:WebFolderAdmin，端口还是 80，主机名填 admin.abc.com。
这样配好以后，外网访问这两个不同域名，IIS就能根据域名把请求精准甩到对应的物理路径文件夹里去，这里有个坑：如果你第一个站点没填主机名，也就是IP地址选了“全部未分配”且主机名留空，它会霸占所有80端口的请求,导致后面配的站点全打不开。
iis配置多端口还是不同ip好：方案对比
有时候手头没那么多域名，或者是在内网测试，咱们就得换个思路来区分多站点，是用多端口还是多IP？这俩各有各的玩法。
| 对比维度 | 多端口方案 | 不同IP方案 |
|---|---|---|
| 适用场景 | 测试环境、内部管理系统、无域名 | 单台服务器绑定多个公网IP、SSL证书独立 |
| 访问方式 | http://ip:81、http://ip:82 | http://ip1、http://ip2 |
| 配置难度 | 极低，改个端口号即可 | 中等，需在网络层先添加IP |
| SEO友好度 | 差，搜索引擎对带端口的URL不友好 | 好，标准80端口访问 |
| SSL证书部署 | 麻烦，不同端口需各自绑定证书 | 灵活，不同IP可绑不同证书 |
多端口访问方案的优劣
多端口就是在IIS添加网站时，把端口从80改成81、82或者8080，这种做法贼简单，适合自己测试或者公司内部用的OA系统，缺点也很明显，别人访问得在域名后头加冒号端口号，记起来费劲，而且搜索引擎的爬虫不太待见这种带端口的链接,云服务器安全组里还得一个个去放行这些奇奇怪怪的端口。
多IP与主机名绑定方案对比
如果你预算充足，给服务器买了好几个公网IP，那就可以用多IP方案，在Windows的网络设置里把多个IP配到同一张网卡上，然后在IIS添加网站时，IP地址下拉框选具体的IP，端口都用80，这种方案最省心，互不干扰，尤其适合需要部署多个不同HTTPS证书的站点，不过对于多数中小企业来说，直接用主机名（域名）来区分依然是性价比最高的选择，毕竟一个IP能绑无数个域名,省钱啊。
站点隔离与安全加固建议
站点配好了，不代表万事大吉,安全加固才是保命的底牌。
应用程序池独立配置
千万别把所有网站扔进同一个应用程序池里，这就像把一堆炸药放一个仓库，一个站点代码写崩了，整个池子崩溃,其他站点跟着陪葬。
- 每建一个网站,就给它配一个独立的应用程序池。
- 池的标识（Identity）建议用 ApplicationPoolIdentity，这是系统自动生成的虚拟账号，安全性比直接用 LocalSystem 高得多。
- 设置定期回收：默认是每隔1740分钟（29小时）回收一次，可以根据服务器内存情况适当缩短，比如设为每天凌晨4点回收,避免白天用户多的时候重启卡顿。
目录权限最小化原则
前面提到了给 IIS_IUSRS 权限,这里再强调下配置路径。
- 打开CMD，使用 icacls 命令可以批量处理权限，icacls D:WebFolderOfficial /grant "IIS_IUSRS":(OI)(CI)RX /T,这条命令能直接给整个网站目录及子文件赋予读取和执行权限。
- 把静态资源（图片、CSS、JS）和动态脚本（ASPX、PHP）分开放，静态文件夹可以关掉“执行”权限,防止别人传个木码文件伪装成图片给执行了。
常见故障排查与性能优化
部署多站点后，难免会遇到点小毛病,咱们得学会自己把脉。
503错误与应用程序池崩溃
网站报503，一般是应用程序池没启动或者崩了，去IIS里看一眼对应的应用程序池是不是停止了，如果是停止状态，点启动看看，如果一启动马上又停，多半是网站代码里有问题，或者权限不对，去Windows事件查看器 -> Windows日志 -> 应用程序里翻翻错误记录,能直接看到是哪个文件报的错。
CPU资源占用异常排查
服务器突然卡得像蜗牛，CPU飙到100%，打开任务管理器，看看是不是 w3wp.exe 进程吃满了CPU，这个进程就是IIS的工作进程，你可以通过在CMD里运行 appcmd list wp 命令，查看每个 w3wp.exe 对应的应用程序池名字，精准定位是哪个站点在作妖,然后去查那个站点的代码是不是有死循环。
关于IIS多站点配置的常见问答
iis添加网站的物理路径报错怎么办？
先检查路径有没有拼写错误，确认文件夹真实存在，其次看文件夹权限有没有给 IIS_IUSRS 赋予读取权限，如果路径是网络共享路径（如UNC路径），需要确保应用程序池的高级设置里，标识（Identity）配置为有权限访问该网络共享的域账号,默认的虚拟账号无法跨服务器访问网络资源。
iis多站点绑定域名收费吗？
IIS本身绑定多少个域名都不收费，这是微软自带的Web服务器组件功能，但如果你需要通过HTTPS访问这些绑定好的域名，每个域名对应的SSL证书是需要单独购买或申请的，市面上有免费的Let’s Encrypt证书，也有付费的企业级OV或EV证书,费用取决于证书的加密级别和品牌。
同一台服务器IIS多站点共用80端口冲突怎么解决？
在IIS管理器中，为每个站点配置相同的IP地址和80端口，但在“主机名”字段填写各自对应的域名，IIS会根据HTTP请求头中的Host字段,将请求自动路由到对应的网站物理路径。
