49、互联网信息服务（IIS）的配置与优化

互联网信息服务（IIS）的配置与优化

1. 功能委托与远程管理

在功能委托页面，你可以设置不同级别的权限。可以允许较低级别覆盖某些部分（读写权限），让委托用户仅查看（只读权限），或者将某些设置仅限定在服务器级别（不可委托）。

远程管理方面，当特定功能委托到站点级别后，在完整安装的情况下，你可以设置 IIS 允许远程用户使用 IIS 管理器连接到服务器，以管理一个或多个站点，其界面与服务器管理员使用的界面相同。管理服务使用内置用户数据库或 Windows 账户对用户进行身份验证。如果你的场景使用其他用户数据存储，管理服务的身份验证模块也可以替换为自定义模块。启用管理服务只需勾选一个复选框。服务安全选项允许你选择查找用户身份的源、传输安全证书，以及通过 IP 地址限制访问。

启用管理服务后，你需要授予用户管理特定站点的权限。管理站点或应用程序的权限在各自的级别授予。在服务器级别，IIS 管理器权限模块会显示用户的汇总视图，以及他们在哪些地方被授予或拒绝了管理权限。

2. 健康与诊断工具

IIS 提供了一系列新工具，用于维护服务器的健康状态和诊断可能出现的问题。这些工具可以实时查看 IIS 的状态，并在请求失败时捕获数据：
- 运行时状态和控制数据对象 ：一组可编程对象，可让你在任何时间点查询应用程序池、网站和 Web 应用程序的状态。
- 详细错误消息 ：能让你深入了解请求的状态，而在过去，你可能需要使用 HTTP 调试工具才能获得这些信息。
- 失败请求跟踪 ：当请求在 Web 服务器上失败时，I