本文关键词：iis6.1的网站建设及权限设置
昨天有个老客户半夜给我打电话，声音都颤了，说他的老系统崩了，页面全白。我一看日志，好家伙，IIS服务没启动，而且文件夹权限乱得一塌糊涂。很多老板觉得IIS是古董，早该淘汰了，但说实话，只要配置得当，老树也能发新芽。今天咱们不整那些虚头巴脑的理论，直接聊iis6.1的网站建设及权限设置，手把手教你把那个“老古董”伺候舒服了。
首先，你得承认，IIS6.1（通常指Windows Server 2008 R2环境）确实有点老了，但它稳啊，只要你不乱动，它能跑十年不出错。问题出在哪？出在权限上。很多新手建站，为了图省事，直接把网站目录权限全开给Everyone，或者给IIS_USR最高权限。这就好比把自家大门钥匙挂在了路灯杆上，谁路过都能进你家客厅。
第一步，检查网站根目录的物理路径。别用C盘！千万别用C盘！这是血泪教训。我见过太多案例，系统盘满了，网站直接挂掉。把网站文件挪到D盘或者专门的Data盘，这样即使系统崩了，数据还在。
第二步，设置应用程序池。这是iis6.1的网站建设及权限设置的核心。打开IIS管理器，找到“应用程序池”，新建一个。身份选择“Network Service”或者自定义一个低权限账号，绝对不要用“Local System”。为什么？因为一旦网站被挂马，黑客就能顺着高权限账号控制整个服务器。把“启用32位应用程序”根据你网站用的语言勾上，比如PHP或者ASP，这点很关键，不然打开就是500错误，急死人。
第三步，也是最容易翻车的地方：文件夹权限。右键点击你的网站根目录，选“属性”，去“安全”选项卡。先把Everyone删了！全删了！然后添加“IIS_IUSRS”或者“IIS_WPG”组，给它们“读取和运行”、“列出文件夹内容”、“读取”的权限。如果是需要上传文件的目录，比如“uploads”，记得单独加“写入”权限。注意，是单独加，别给整个根目录写入权限。
第四步，检查MIME类型。很多做图片站或者下载站的兄弟，发现图片不显示，或者文件下载不了，就是这的问题。在IIS里找到“MIME类型”，手动添加常见的格式，比如.jpg, .png, .pdf, .zip。别偷懒，默认列表不全，尤其是现在流行的新格式，不添加就打不开。
这里插个真实案例。之前有个做外贸B2B的朋友，用的也是这套老架构。他为了图方便，把数据库文件也放在了网站根目录下。结果被爬虫扫到，直接拖库。后来我帮他重新做了iis6.1的网站建设及权限设置，把数据库移到C盘以外的独立分区，并且只给IIS读取权限，同时开启了防火墙的3306端口限制，只允许本地访问。改完后，虽然界面还是那个老旧的界面，但安全性提升了不止一个档次。
还有个小细节，日志别开着默认路径。默认日志在C:\Windows\System32\LogFiles，写多了C盘又红了。去IIS属性里，把日志目录改到D:\Logs，这样既方便查看，又保护了系统盘。
最后，别指望一劳永逸。老系统就像老房子，得经常检查。每个月看一次日志，看看有没有异常的IP频繁访问，看看有没有404错误激增，那可能是有人在扫漏洞。
如果你手头还有这种老项目，或者正在维护这类系统，别慌。按照上面的步骤走一遍，基本能解决80%的权限和运行问题。当然，如果你搞不定，或者觉得太麻烦，随时找我聊聊。咱们做技术的，就是帮你们省心，让网站稳稳当当赚钱，比啥都强。别等出了事再着急，那时候黄花菜都凉了。
（配图建议：一张IIS管理器应用程序池配置界面的截图，清晰显示身份设置为Network Service。ALT文字：IIS应用程序池权限设置界面）
