操作失敗的可能因素

  大多數操作失敗的原因不外乎下列幾種:網絡連接故障，防火墻設置不當，IIS 權限問題。一般而言，網絡故障容易發現。舉例來說， 如果你的網絡不能傳輸任何數據，那么問題極有可能出在網絡硬件上。如果本地網絡正常，從外面卻不能訪問你的網站，那么就該查查端口80是不是被防火墻禁止了，只要作個簡單的端口掃描(port sniffing)就明確了。

  我打算根據人們對本文的回應情況重新撰寫一篇完整的故障診斷指南。然而本文僅僅討論由于權限問題引起的 IIS 的操作失敗。

  建立安全日志

  IIS 連接故障的診斷，第一步是對故障的現象有個清楚的了解。此時經常需要查看你的事件日志。然而，你得先做一些設置，否則事件日志里的信息對你毫無用處。

  既然這里討論的是與權限有關的 IIS 操作故障，那么我們勢必要用到安全日志。因此先得重新配置安全日志:告訴 IIS 我們要記錄什么，然后停止 IIS ，再清空安全日志，最后重新啟動 IIS 服務。也許你會奇怪:為什么要停止 IIS 服務?因為 IIS 有時把安全日志記錄寫入 cache (緩存)。如果不重新啟動 IIS ，那么當你清空日志以后，cache 中的記錄馬上又會被寫入。很明顯，這種信息將被誤認為當前記錄而將你引入歧途。因此，我強烈推薦停止并重新啟動 IIS 服務。

  現在開始設置 IIS。首先，進入 Program | Administrative Tools | Computer Management。然后，找到Services and Applications | Internet Information Services。展開 Internet Information Services 項顯示網站。在有問題的網站名稱上點右鍵，選取 Properties 打開屬性頁，現在，點屬性頁中的 Web Site 項，選中 Enable Logging 項以開啟日志。此時，你會看到一個列表讓你選擇日志文件格式。我推薦使用 W3C Extended 格式，點 Properties 按鈕，選 Extended Logging Properties (擴展日志屬性頁)。

  默認情況下，屬性頁中的 General Properties (一般屬性) 已被選中。在這里可以設定隔多久產生新的記錄文件，這個值的大小無所謂，自己選吧。擴展屬性頁比較重要。在這里你可以選擇哪些信息需要保存到日志里。你可以自由選擇，但是至少應該包括如下幾項:

  Date (日期)，Time (時間)，Client IP Address (客戶 IP 地址)，User Name (用戶名)，Method (方法)， Status (狀態)和 Win32 Status (Win32 狀態)。

  選擇完畢以后，點 OK ，再點 OK ，就可以回到計算機管理界面了。

  既然已經配置好了網站記錄選項，我們就來清空cache (高速緩存) 和日志記錄吧。第一步:停止所有的 IIS 服務。方法是:進入 DOS 命令提示方式(Program | Accessories | Command Prompt)，在 DOS 提示窗口中鍵入命令:

  NET STOP IISADMIN/Y

  只需這一個命令就能停止所有的 IIS 服務。完成后，離開 DOS 提示窗口，進入 Programs | Administrative tools | Event Viewer (事件查看器)。在 Security Log (安全日志) 上點右鍵，選 Clear All Events (清除所有事件)。好，現在已經清空了 cache 和安全日志，可以重起 IIS 了�；氐� DOS 提示窗口，鍵入4行命令:

  NET START W3SVC

  NET START MSFTPSVC

  NET START NNTPSVC

  NET START SMTPSVC

  注意了，這些命令不是對每個人都需要的。例如，舉例來說，如果你沒有運行 FTP 服務，那么你就不必鍵入與 FTP 有關的命令(譯者注:W3SVC - WEB ，MSFTPSVC - FTP，NNTPSVC - NNTP，SMTPSVC - SMTP)。

  檢查安全日志

  現在你已經設置好了安全日志，可以創建日志項了。試著訪問有故障的網站。我建議，如果可能的話，嘗試從公司內部和外部，從許多人的機器上訪問它。因為這樣可以得到許多有用的日志記錄，通過對它們的比較分析可以大大幫助找出問題的根源。也許，你會發現只有從公司內部能夠訪問，而從外部不行;或者，只有授權用戶能夠訪問，而匿名用戶不行。

  三三在線www.33ol.com/專注高防服務器，服務不同類型客戶，有多種DDOS、CC攻擊應對策略，7x24小時售后服務，幫助您保護服務器安全，讓您更專注業務。企點Q：2852361322電話：13924367540