部署前准备
在开始部署之前，请确保您已经准备好以下几项关键内容,这是保证部署过程顺利的基础。
- 服务器环境：一台已安装Windows Server 2008 R2操作系统的服务器,并拥有管理员权限。
- 网站文件：您的网站项目文件，通常是通过Visual Studio等开发工具“发布”功能生成的文件夹，其中包含了所有页面、代码、配置文件（如Web.config）以及必要的库文件。
- .NET Framework版本：明确您的网站是基于哪个版本的.NET Framework开发的（如.NET Framework 2.0/3.5, 4.0等）,因为IIS中的应用程序池需要与此版本匹配。
- 数据库（如果需要）：如果您的网站需要连接数据库，请确保数据库服务（如SQL Server）已安装并运行,且您已准备好连接字符串。
安装IIS 7.5角色
如果服务器尚未安装IIS，您需要先添加此角色，打开“服务器管理器”，在左侧选择“角色”，然后点击右侧的“添加角色”，在向导中，勾选“Web服务器（IIS）”，并根据需要选择相关的角色服务，ASP.NET”（对于.NET网站至关重要）和“管理工具”,按照提示完成安装即可。
核心部署步骤
安装完成后,正式进入网站部署的核心环节。
创建网站
- 打开“开始”菜单 -> “管理工具” -> “Internet 信息服务(IIS)管理器”。
- 在左侧连接窗格中，展开服务器节点，右键单击“网站”文件夹，选择“添加网站”。
- 在弹出的“添加网站”对话框中，填写以下信息：
- 网站名称：为您的网站起一个有意义的名称，如“MyWebApp”。
- 物理路径：点击“...”按钮,选择您在准备阶段上传到服务器的网站文件所在的文件夹。
- 绑定设置：这是网站对外提供服务的入口,关键配置如下表所示：
| 配置项 | 说明 | 示例值 |
|---|---|---|
| 类型 | 通常选择 http，如果需要安全连接，则选择 https，并配置SSL证书。 |
http |
| IP地址 | 可以选择服务器的特定IP地址，或者“全部未分配”，表示服务器上所有IP地址的请求都会被此网站接收。 | 全部未分配 |
| 端口 | 网站监听的端口号，默认为80，如果80端口被占用，可以改为其他端口，如8080。 | 80 |
| 主机名 | 用于域名绑定，如果输入域名（如www.example.com），则只有访问该域名的请求才会被此网站响应。 |
www.example.com |
点击“确定”完成网站创建。
配置应用程序池
每个网站都需要运行在一个应用程序池中，它像是一个隔离的进程容器,负责管理网站的生命周期。
- 在IIS管理器左侧，点击“应用程序池”。
- 在右侧列表中找到您创建网站时自动生成的同名应用程序池（如“MyWebApp”），右键单击并选择“高级设置...”。
- 在“高级设置”窗口中，重点检查以下两项：
- .NET Framework 版本：确保此处的版本与您的网站开发版本一致（v4.0）。
- 托管管道模式：通常选择“集成”模式，它提供了更好的性能和功能，如果遇到兼容性问题，可尝试“经典”模式。
- 确认设置无误后，点击“确定”。
设置文件夹权限
这是最常见也最容易被忽略的一步,错误的文件夹权限会导致网站无法读取文件或写入数据。
- 在服务器上，右键单击网站文件夹，选择“属性” -> “安全”选项卡。
- 点击“编辑” -> “添加”，在弹出的窗口中输入“IIS_IUSRS”，然后点击“检查名称”并“确定”。
- 选中“IIS_IUSRS”用户组，在下方的权限列表中，至少勾选“读取和执行”、“列出文件夹内容”和“读取”权限。
- 如果您的网站需要上传文件或生成日志，还需要为应用程序池的标识（默认为
ApplicationPoolIdentity）赋予特定文件夹（如Upload、Logs）的“写入”权限。
常见问题解答 (FAQs)
问题1：网站访问时出现 500.19 - 内部服务器错误，配置文件无效怎么办？
解答：这个错误通常指向 Web.config 文件的问题，请检查 Web.config 文件的XML语法是否正确，有无拼写错误或标签未闭合，检查父级文件夹（例如网站根目录的上级目录）是否存在另一个 Web.config 文件，其配置可能与您的网站产生冲突，确认IIS_IUSRS或应用程序池标识对网站根目录至少有读取权限,以便IIS能够读取配置文件。
问题2：为什么在服务器上可以访问网站，但在其他电脑上无法访问？
解答：这是一个典型的网络隔离或防火墙问题,请按以下步骤排查：
- 检查绑定：确认网站的IP地址绑定是否为“全部未分配”或服务器的内网IP，而不是一个外部无法访问的地址（如127.0.0.1）。
- 检查Windows防火墙：这是最常见的原因，您需要在服务器的“Windows防火墙”设置中，为Web服务（HTTP端口80，HTTPS端口443）创建“入站规则”,允许这些端口的流量通过。
- 网络连通性：在客户端电脑上，使用
ping 服务器IP地址命令，检查网络是否通畅，如果ping不通，则问题出在网络层面,而非IIS配置。