测试文章

名，可以在站点右键“编辑绑定”继续添加,注意每个域名可以是不同端口或IP。

配置应用程序池与权限

应用程序池是IIS进程隔离的单位，建议每个站点独立池,避免一个站点问题影响其他站点。

• • 在IIS管理器中，右键“应用程序池”，选择“添加应用程序池”，名称自行定义，.NET CLR版本根据网站需求选择（如无.NET环境，选“无托管代码”），管道模式选“集成”。
  • 创建新池后，进入站点的高级设置，将“应用程序池”改为新建的池。
  • 权限设置：站点物理文件夹，右键属性-安全，添加“IIS_IUSRS”用户，赋予“读取和执行”、“列出文件夹内容”、“读取”权限，如果网站需要写入文件（如上传目录），额外赋予“修改”权限，但需注意安全,避免整个站点开放写入。

• 对于应用程序池，还可以设置回收时间、内存限制等，避免内存泄漏影响服务器，建议定期回收，例如每天凌晨,设置固定时间间隔。

IIS配置安全与性能优化

SSL证书安装与HTTPS强制跳转

启用HTTPS是网站安全的基础，近年来，Let’s Encrypt等免费证书服务让SSL配置成本几乎为零。

• 获取证书文件（PFX格式），在IIS管理器左侧选择服务器节点，双击“服务器证书”，点击“导入”,选择证书文件并输入密码。
• 回到站点，右键“编辑绑定”，添加一个类型为“https”的绑定，端口443,SSL证书选择刚刚导入的证书。
• 设置HTTP自动跳转HTTPS：需要安装URL重写模块（可在Microsoft Web Platform Installer中获取），在站点功能视图中双击“URL重写”，添加规则，规则名称随意，请求URL匹配模式为“(.+)”，条件留空，操作类型选择“重定向”，重定向URL为https://{HTTP_HOST}/{R:1}，重定向类型“301（永久）”,这样所有HTTP请求都会强制跳转到HTTPS。
• 对于多站点，每个站点需要单独证书，或者使用通配符证书，证书到期前需要续期,使用免费证书可借助自动续期脚本降低运维负担。

IIS配置PHP支持与性能调优

如果你需要在IIS上运行PHP程序，比如WordPress或Discuz,配置FastCGI是标准做法。

• 下载PHP非线程安全版本（NTS），解压到C:PHP。
• 在IIS中，确保已安装“CGI”角色服务，然后打开“处理程序映射”，添加模块映射，请求路径填写.php，模块选择“FastCgiModule”，可执行文件指向C:PHPphp-cgi.exe，名称随意如“PHP-FastCGI”。
• 配置PHP.ini：复制php.ini-development为php.ini，修改

  

  extension_dir = "C:PHPext"，并启用常用扩展如extension=mysqli、extension=curl等，设置upload_max_filesize = 20M、post_max_size = 20M、max_execution_time = 120,适应多数场景。

• 性能调优：在IIS中开启输出缓存，对静态文件（如.css、.js、.png）设置缓存过期时间，开启压缩（压缩静态内容），减少带宽消耗，对于PHP，可以开启OPcache缓存,提高执行效率。

IP地址限制与请求过滤补充

• 通过IP地址和域限制，可以允许或阻止特定IP访问站点,适用于管理后台或API接口。
• 请求过滤：可以阻止特定文件扩展名（如.config、.sql）或过长URL,防止恶意扫描。