windows2008IIS70使用手记

windows2008IIS7.0使用及配置手记经过两天奋战，终于将windows2008和IIS7.0配置完毕先将一下注意的问题和心得总结如下:IIS7从核心层讲被分割成了40多个不同功能的模块。像验证(有asp.net验证、Form验证.windows验证、基本验证、摘要式验证、匿名验证)、缓存、静态页面处理和目录列表等功能全部被模块化。这意味着你的Web服务器可以按照你的运行需要来安装相应的功能模块。可能存在安全隐患和不需要的模块将不会再加载到内存中去，程序的受攻击面减小了，同时性能方面也得到了增强1.IIS对目录的写权限已经不是在IIS6.0中的networkservice中，而是在IUSR用户中2.IIS的应用池有两种模式：一种是经典；另一种是集成；应该选择经典3.关于文件名称含有+不能显示，在文件C:\Windows\System32\inetsrv\config\applicationHost.config中“requestFiltering”增加一个属性即可.....后续评论、想法、说明：System.Runtime.InteropServices.COMException错误解决办法运行DCDcomcnfg.exe(组件服务)找到相应的组件(excel)，单击右键属性，在“标识”选项中选择“交换时用户”即可.net2.0程序出错，进程终止处理方法\rootdir\Microsoft.NET\Framework\v2.0.50727\aspnet.configlegacyUnhandledExceptionPolicyenabled=true/可IIS7.0以对服务器的所有请求（例如，.htm，.php，.jsp文件）使用ASP.NET表单认证，成员／角色，以及任何其他特性。托管代码是指用.netframework支持的语言写的代码。.netframework为了让这些代码可以执行，提供了数个核心运行服务，因此这些代码必须向CLR提供最基本的信息，这些信息就叫做“元数据”。在程序中表现为在类前或函数前中括号内的数据。可通过继承System.Attribute来创建自己的元数据特性，如：[AttributeUsage(AttributeTargets.Class)]publicclassInspiredByAttribute:System.Attribute{publicstringInspiredB;}配件是指一个或多个有main入口的应用程序或库。配件可以引用配件。有私有配件和共享配件。私有配件是在单个应用目录中的，共享配件是存储在全局配件缓存（GAC)中的，可用gacutil-isomedll.dll注册到GAC中成为共享配件。对于共享配件有版本协调，即对共享配件加强版本约束。版本号由四个数字组成（如：5.5.2.33)，如果前两个数字中有任意一个不同的配件，就认为是不兼容的；如果第三个不同，就认为是“可能兼容”；如果第四个不同，就认为是兼容的。这些规则可通过配置文件来指定。清单是配件是描述，包括资源，类型和引用。垃圾收集由运行时组件负责管理对象生命及其占用堆内存的系统。.NET垃圾收集器工作机制：周期性地遍历当前被引用的对象列表，凡是没被发现的对象，都准备销毁并收回所占用内存。序列化指将对象转换为字节流的过程，反序列化是从字节流构建对象的过程。代码访问安全（CodeAccessSecurity):CAS是.NET安全模型的一个部分，决定某段代码是否允许执行及使用什么资源。可通过caspol-lg来查看机器上的CAS代码组。例：caspol-ag1.3-site来使用网站完全访问你的机器，不受限制。反射：即通过编程来访问装配件的元数据，因为装配件是自我描述的，即装配件包含了元数据对自身的描述，因此可以通过反射来访问自身的元数据。.NET本身有一些基类可以实现反射。IIS6重写配置在IIS7中重写无效解决方案由于IIS6只能在请求被分配到Asp.Net引擎后才能发生重写操作,IIS7可以在IIS请求管道的任何地方执行一个HttpModule,而且IIS7对于文件或文件夹的访问权限得重新设置.以下是错误信息:Theresourcecannotbefound.Description:HTTP404.Theresourceyouarelookingfor(oroneofitsdependencies)couldhavebeenremoved,haditsnamechanged,oristemporarilyunavailable.PleasereviewthefollowingURLandmakesurethatitisspelledcorrectly.RequestedURL:/signin.aspx如果是IIS7.0的运行环境,添加该配置system.webServermodules!--您的自定义IIS重写模块操作--addtype=S.Sams.Framework.UrlRewriter.RewriterModulename=RewriterModule//modules/system.webServer问题即可解决!摘引自ScottGu的Blog?xmlversion=1.0encoding=UTF-8?configurationconfigSectionssectionname=rewriterrequirePermission=falsetype=Intelligencia.UrlRewriter.Configuration.RewriterConfigurationSectionHandler,Intelligencia.UrlRewriter//configSectionssystem.webhttpModulesaddname=UrlRewritertype=Intelligencia.UrlRewriter.RewriterHttpModule,Intelligencia.UrlRewriter//httpModules/system.websystem.webServermodulesrunAllManagedModulesForAllRequests=trueaddname=UrlRewritertype=Intelligencia.UrlRewriter.RewriterHttpModule//modulesvalidationvalidateIntegratedModeConfiguration=false//system.webServerrewriterrewriteurl=~/products/(.+)to=~/products.aspx?category=$1//rewriter/configurationIIS7.0：配置ASP.NET模拟身份验证如果要在ASP.NET应用程序的非默认安全上下文中运行ASP.NET应用程序，请使用ASP.NET模拟。在为ASP.NET应用程序启用模拟后，该应用程序将可以在两种上下文中运行：以通过IIS7.0身份验证的用户身份运行，或作为您设置的任意帐户运行。例如，如果您使用的是匿名身份验证，并选择作为已通过身份验证的用户运行ASP.NET应用程序，那么该应用程序将在为匿名用户设置的帐户（通常为IUSR）下运行。同样，如果您选择在任意帐户下运行应用程序，则它将运行在为该帐户设置的任意安全上下文中。默认情况下，ASP.NET模拟处于禁用状态。启用模拟后，ASP.NET应用程序将在通过IIS7.0身份验证的用户的安全上下文中运行。#7楼[楼主]2008-07-1713:31金大侠使用模拟用户时，如果日期格式改变了，必须用模拟用户登录windows2008后，修改其日期格式，那么.net用的日期格式就会改变回复引用查看#8楼[楼主]2008-07-1910:38金大侠IIS7.0配置通过XML文本文件进行管理并且以现有.NETFramework配置存储为基础。IIS和ASP.NET配置设置的结合为所有Web平台配置设置提供了单一配置存储。kz2RM9XP1l:c此配置方法代替了IIS早期版本中的IIS元数据库配置。IIS7.0配置文件的默认位置为Windows\System32\Inetsrv文件夹。注意您不能使用IIS7.0配置文件管理FTP站点的配置，而必须使用元数据库和IIS管理器6.0。您还可以使用此MMC管理单元来远程管理在WindowsServer2003上运行IIS6.0的Web服务器。有关如何在IIS7.0上使用IIS管理器6.0的详细信息，请参阅此管理单元中的帮助。IIS7.0的配置数据存储在以下XML文本文件中：文件名描述Machine.config包含整个服务器的设置。其他所有.NET配置文件（包括IIS配置文件）均继承Machine.config中的设置。ApplicationHost.config允许您将计算机范围的配置存储在下面两个节组之一：System.applicationHost，它除了包含非HTTP协议支持以外，还包含站点、应用程序、虚拟目录和应用程序池的配置设置。System.webServer，包含网站、Web应用程序、虚拟目录和物理目录以及文件的配置设置，例如安全、HTTP压缩和日志。Web.config（根级别）U3B!ft$}4J允许您定义各个网站、Web应用程序或者虚拟目录或物理目录的设置。您可以将此文件存储在与代码或内容相同的目录中。可以使用此文件覆盖从配置层次结构的较高级别继承而来的设置，也可以锁定继承的设置，使它们不会被较低级别的配置设置覆盖。Web.config（应用程序级别）允许您定义各个网站、Web应用程序或者虚拟目录或物理目录的设置。您可以将此文件存储在与代码或内容相同的目录中。可以使用此文件覆盖从配置层次结构的较高级别继承而来的设置，也可以锁定继承的设置，使它们不会被较低级别的配置设置覆盖。下面列出了IIS7.0配置存储具有的一些优势：由于在Web.config文件中对IIS配置与ASP.NET配置进行了整合，因此可以更有效地进行应用程序开发和部署。]MMf/^通过使用xcopy来复制配置文件，可以更轻松地部署到其他服务器或Web场。有关使用xcopy复制配置文件的信息，请参阅将配置文件复制到远程服务器。将特定Web.config文件的写权限委托给拥有Windows凭据、但不是本地计算机上的管理员组成员的用户，从而可以进行更具体的管理控制。也可以将管理权限委托给拥有非Windows凭据的用户。编辑配置文件可以使用下列方法之一来编辑IIS7.0配置文件中的设置：IIS管理器，一种新的管理用户界面(UI)。WMI脚本。用来直接编辑配置文件的文本编辑器或XML编辑器。IIS7配置API。注意如果希望在不使用IIS管理器或API的情况下编辑配置文件，您必须熟悉XML。配置配置文件的安全性为了增强安全性，默认情况下只有服务器管理员可以查看和编辑ApplicationHost.config文件。如果不希望特定的配置节或元素在配置层次结构的较低级别发生更改，可以锁定这些配置节或元素。回复引用查看#9楼[楼主]2008-07-1910:52金大侠关于IIS7.0出错的解决方案一、请求筛选模块被配置为拒绝包含双重转义序列的请求。HTTP错误404.11-NotFound1.单击开始。在开始搜索框中,键入Notepad.右击记事本,然后单击作为管理员运行。注意如果提示用于管理员密码或用于确认,键入密码,或单击继续。2.在文件菜单上,单击打开。在文件名框中,键入%windir%\system32\inetsrv\config\applicationhost.config然后单击打开。3.在ApplicationHost.con