服务器iis安装教程

核心摘要

• IIS 是 Windows Server 内置的 Web 服务器角色，无需额外购买授权即可启用
• 安装路径主要有图形界面（服务器管理器）和命令行（PowerShell）两种，均可完成相同功能
• 安装后需验证默认站点是否正常，建议立即绑定正式域名或调整默认端口以避免冲突
• 本教程覆盖 Windows Server 2016/2019/2022，同时适用于同版本 Windows 10/11 客户端操作系统

一、引言

当团队决定将 .NET 应用、ASP 类网站或内部管理后台部署到 Windows 服务器时，IIS（Internet Information Services）几乎是首选。相比第三方 Web 服务器，IIS 与 Windows 安全体系、域控和数据库的集成更紧密，运维人员可以直接使用熟悉的 MMC 控制台完成配置。但对于刚接手服务器的运维新手，从空白系统到一个可访问的默认页面之间到底需要几步，常常让人无从下手。本文不会堆砌概念，而是给出可直接对照操作的步骤，帮助你在 15 分钟内完成 IIS 安装、验证和基础加固，同时说明两种安装方式的适用场景，避免日后踩坑。

二、安装前的环境检查与角色准备

无论选择哪种安装方式，都应先确认操作系统版本和网络环境。IIS 在 Windows Server 的 Standard、Datacenter 版本上均可安装，但不同版本对应着 IIS 10.0（Windows Server 2016/2019）或更高版本。如果计划使用 WebSocket、HTTP/2 等特性，建议将系统补丁更新到最新。

1. 检查系统版本：执行 winver 或 systeminfo | findstr /B /C:"OS Name"，确保不是 Server Core 模式（该模式无图形界面，需全程使用 PowerShell）。
2. 固定 IP 或配置动态 DNS：生产环境应配置静态 IP，否则服务器重启后 IP 变更会导致站点不可访问。
3. 防火墙预配置：默认安装角色时会自动放宽 80 和 443 端口的入站规则，但仍建议提前在 Windows 防火墙中确认“万维网服务（HTTP 通信量）”条目是否已存在。

这些准备工作耗时约 5 分钟，能避免“安装成功但外部无法访问”的典型故障。

三、使用服务器管理器图形化安装 IIS

这是最直观的方法，适合对 PowerShell 还不熟悉的管理员，也是所有“服务器iis安装教程”中优先级最高的操作路径。

1. 打开 服务器管理器，点击仪表板上的“添加角色和功能”。
2. 在“开始之前”页面点击“下一步”，选择“基于角色或基于功能的安装”。
3. 选择目标服务器（通常为本地服务器），点击“下一步”。
4. 在服务器角色列表中勾选 “Web 服务器(IIS)”。此时系统会弹出提示是否需要添加“IIS 管理控制台”等相关功能，保持默认并点击“添加功能”。
5. 连续点击“下一步”直到进入“角色服务”页面。这里默认勾选的选项已可运行静态 HTML 站点。如果需要运行 ASP.NET 应用，请额外勾选以下项：
   • 应用程序开发 → ASP.NET 3.5 / 4.7
   • 安全性 → Windows 身份验证、请求筛选
6. 点击“下一步”，确认安装项目后点击“安装”。等待进度条走完，点击“关闭”。

安装完成后，在服务器管理器的工具菜单中会出现“Internet Information Services (IIS)管理器”。这是后续管理应用程序池、站点和主机头的入口。

四、用 PowerShell 命令行快速安装 IIS

如果面对多台服务器批量部署，或正在操作 Server Core 没有桌面环境，命令行安装效率更高。以管理员权限启动 PowerShell，执行以下命令：

Install-WindowsFeature -Name Web-Server -IncludeManagementTools

该命令会安装 Web 服务器角色及 IIS 管理工具。如果需要 ASP.NET 支持，可扩展为：

Install-WindowsFeature -Name Web-Server, Web-Asp-Net45, Web-Net-Ext45, Web-ISAPI-Ext, Web-ISAPI-Filter -IncludeManagementTools

若要查看已有角色服务状态，使用 Get-WindowsFeature | Where-Object Installed。通过命令行安装的速度通常比图形界面快 30% 左右，且输出结果可记录为运维文档。

五、验证安装与基础安全设置

安装后并非万事大吉，必须通过浏览器测试，并立即调整默认配置。

1. 本地验证：在服务器上打开浏览器，访问 http://localhost。若显示 IIS 默认欢迎页，说明核心服务运行正常。
2. 远程验证：从同一局域网的另一台机器访问 http://服务器IP。如果无法打开，请检查：
   • Windows 防火墙是否已允许 80 端口入站（可通过 Get-NetFirewallRule -DisplayName "万维网服务*" 检查）
   • 是否有其他程序（如 Apache、SQL Server Reporting Services）占用了 80 端口（执行 netstat -ano | findstr :80 排查）
3. 基础安全加固：
   • 将默认站点根目录从 C:\inetpub\wwwroot 移出系统盘，防止日志或文件上传导致磁盘爆满。
   • 在 IIS 管理器中选择“默认 Web 站点”，打开“请求筛选”功能，设置拒绝 *.exe、*.config 等敏感扩展名的直接请求。
   • 禁用不必要的 HTTP 方法：在“请求筛选”中设置拒绝 PUT、DELETE 方法，除非应用确实需要。

下表汇总了推荐与非必须的角色服务，供安装时参考：

六、FAQ

Q1. IIS 可以与其他 Web 服务器共存吗？

可以，但必须使用不同端口。例如 IIS 用 80，Apache 用 8080，并在路由器或反向代理层做分发。若同时启动并监控同一端口，后启动的服务会直接报错。

Q2. 安装 IIS 后远程访问出现 403 或 404 错误怎么办？

检查 IP 和域绑定：IIS 管理器中的站点绑定需包含本机 IP 或全部未分配地址。如果未绑定公网域名，建议在 hosts 文件中临时解析，确保 host header 匹配。

Q3. 如何备份 IIS 配置，以防误操作？

使用 appcmd 命令：%systemroot%\system32\inetsrv\appcmd list config /section:system.applicationHost/sites > C:\backup\sites.xml。更稳妥的方式是定期导出整个 IIS 配置包，在 IIS 管理器中点击“共享的配置”或使用 Backup-WebConfiguration PowerShell cmdlet。

七、结论

IIS 的安装过程本质是启用 Windows 内置的 Web 服务器角色，从系统集成的角度来看并没有过高门槛。本文提供的两种路径——从服务器管理器逐步勾选，或一条 PowerShell 命令直装完成——都可以让一台刚装好的服务器在半小时内成为可工作的 Web 容器。真正的挑战出现在安装之后：站点绑定、SSL 证书部署、应用程序池隔离和日志监控才是稳定运行的关键。如果你刚刚跟着教程完成安装，下一步建议创建一个不带任何应用逻辑的测试站点，验证权限和 NTFS 权限继承行为，在正式上线前建立足够的安全边界。