IIS7网站无法访问排查与修复指南

当您的Windows服务器上运行的IIS7只出现某一个特定网站无法访问，而其他网站运行正常时，这通常意味着问题出在该网站的独立配置或资源上，而非IIS服务本身。以下是一套系统的排查和解决方法，帮助您快速定位并解决问题。

第一步：基础检查

1. 检查网站绑定：在IIS管理器中，选中问题网站，点击右侧“绑定”。确保IP地址、端口（通常是80或443）和主机名（如果有）设置正确，且与其他网站不冲突。一个常见的错误是重复绑定了相同的“IP:端口:主机头”组合。
2. 检查应用程序池：确认该网站对应的应用程序池是否正在运行。在IIS管理器的“应用程序池”中，查看其状态是否为“已启动”。如果处于“已停止”状态，请尝试启动它。如果启动失败或立即回收，则需要查看事件查看器中的错误日志。
3. 检查物理路径权限：确保IIS应用程序池的标识账户（默认为IIS AppPool\您的应用程序池名或NetworkService）对网站所在的物理文件夹拥有“读取”和“执行”的权限。

第二步：深入诊断

1. 查看事件查看器：这是最关键的一步。打开“Windows事件查看器”，依次查看“Windows日志”下的“应用程序”和“系统”日志，筛选在访问失败时间点附近的错误或警告事件。这些日志通常会明确指出问题，例如特定的模块加载失败、权限不足、数据库连接错误等。
2. 启用详细错误信息：在IIS管理器中，选择该网站，打开“错误页面”功能。点击右侧“编辑功能设置”，选择“详细错误”。这样当再次访问时，浏览器可能会显示更具体的错误代码和模块信息，而不是通用的404或500页面。
3. 检查网站特定的Web.config文件：该网站的根目录下可能存在一个错误的Web.config文件。您可以尝试暂时重命名或删除它（操作前请备份），看网站是否恢复正常。如果恢复，则说明是配置文件中的某个设置（如重写规则、处理器映射、身份验证设置）导致了问题。
4. 对比正常网站配置：在IIS管理器中，将问题网站的配置与一个正常运行的网站配置进行逐项对比，特别是在“功能视图”下的各项设置，如默认文档、身份验证、SSL设置等。

第三步：高级排查

1. 应用程序池隔离：如果怀疑是应用程序池问题，可以为该网站创建一个全新的应用程序池，并将网站关联到新池。新池会使用默认的.NET版本和托管管道模式（通常为集成模式），这可以排除因池配置损坏或与特定.NET版本不兼容导致的问题。
2. 检查端口占用：使用命令行工具netstat -ano | findstr :端口号（例如:80）检查该网站绑定的端口是否被其他非IIS进程意外占用。
3. 防火墙与安全软件：临时禁用服务器防火墙或任何第三方安全软件，检查是否是它们阻止了对该特定网站目录或端口的访问。
4. DNS/主机文件：如果网站绑定了主机名，请确保客户端（或服务器自身，如果通过localhost访问）的DNS解析或hosts文件（位于C:\Windows\System32\drivers\etc）配置正确。

与建议

大部分情况下，问题根源在于应用程序池停止、网站绑定冲突、物理路径权限不足或Web.config配置错误。遵循从简到繁的排查顺序：先IIS管理器内的配置，再查系统日志，最后进行环境隔离测试。每次更改后，请尝试重启一下该网站的应用程序池或整个IIS服务（运行iisreset命令），以确保配置生效。通过系统性地排除，您应该能迅速让这个“掉队”的网站恢复正常服务。