如何配置IIS站點(diǎn)權(quán)限與局域網(wǎng)訪問？
一、IIS站點(diǎn)權(quán)限配置基礎(chǔ)
配置IIS站點(diǎn)權(quán)限需遵循以下步驟：
- 右鍵點(diǎn)擊網(wǎng)站根目錄屬性，選擇“安全”選項(xiàng)卡
- 添加
IUSR和IIS_IUSRS用戶組并賦予讀取/執(zhí)行權(quán)限
- 在IIS管理器中啟用匿名身份驗(yàn)證，設(shè)置用戶為
IUSR
- 對(duì)需要寫入操作的目錄單獨(dú)配置寫入權(quán)限
注意網(wǎng)站目錄不能使用系統(tǒng)敏感路徑（如桌面），建議使用獨(dú)立文件夾存儲(chǔ)網(wǎng)頁文件。
二、設(shè)置防火墻入站規(guī)則
通過Windows防火墻開放端口的操作流程：
- 進(jìn)入控制面板 → Windows Defender防火墻 → 高級(jí)設(shè)置
- 創(chuàng)建新入站規(guī)則，選擇“端口”類型
- 指定網(wǎng)站使用的TCP端口（如80, 443或自定義端口）
- 在域/專用/公用配置文件中均設(shè)為允許連接
圖：入站規(guī)則設(shè)置示例
| 協(xié)議類型 |
端口范圍 |
| TCP |
80,5000-5100 |
三、配置局域網(wǎng)訪問權(quán)限
實(shí)現(xiàn)局域網(wǎng)訪問需完成以下配置：
- 在IIS網(wǎng)站屬性中確認(rèn)綁定正確的IP地址和端口
- 檢查應(yīng)用池的.NET框架版本與網(wǎng)站需求匹配
- 在默認(rèn)文檔中添加網(wǎng)站首頁文件名（如index.html）
- 通過其他設(shè)備訪問
http://[主機(jī)IP]:端口測(cè)試連通性
四、常見問題與解決方法
- 網(wǎng)站無法啟動(dòng)：檢查80端口占用情況，修改為未占用端口
- 權(quán)限拒絕錯(cuò)誤：重新配置文件夾的
IUSR用戶權(quán)限
- 跨設(shè)備訪問失?。?/strong>關(guān)閉公用網(wǎng)絡(luò)防火墻或創(chuàng)建專用入站規(guī)則
通過權(quán)限配置、防火墻規(guī)則設(shè)置和網(wǎng)絡(luò)綁定三個(gè)核心步驟，可確保IIS站點(diǎn)在保障安全性的前提下實(shí)現(xiàn)局域網(wǎng)訪問。建議定期檢查端口占用情況和文件夾權(quán)限變更，特別是在系統(tǒng)更新后需重新驗(yàn)證配置有效性。
綁定
解決方法
是在
設(shè)為
自定義
建站
首頁
配置文件
選項(xiàng)卡
右鍵點(diǎn)擊
連通性
身份驗(yàn)證
訪問權(quán)限
操作流程
無法啟動(dòng)
定期檢查
中均
器中
前提下
liantong
2025-03-12
