iis Service Unavailable解决方法(权限问题)

针对IIS Service Unavailable的权限问题，我们可以采取以下措施来解决它：

1. 检查应用程序池身份验证和权限

首先，在IIS管理器中找到对应的网站和应用程序池，然后右键点击应用程序池，选择"高级设置"，找到"应用程序池身份"，确认它应该配置为“应用程序池的标识(identity)”。

然后，在“身份”后面，可以点击“启动其他进程”，打开一个对话框，确认它应该设置为“True”，否则，会由于权限问题而无法开启额外的进程，从而导致Service Unavailable。

最后，在IIS管理器中，找到应用程序池，右键点击它，选择高级设置，在“进程模型”下，检查它是否使用的是内置的“ApplicationPoolIdentity”账户。如果不是，把它改为使用该账户，这样可以解决一些权限问题。

2. 检查文件和文件夹权限

要查找权限问题，首先需要确定应用程序的代码是否正在访问某个文件或文件夹，检查这些文件和文件夹的权限是否正确，是否允许应用程序池名称的身份验证访问这些文件和文件夹。

为了检查文件和文件夹的权限，可以使用Windows Explorer找到它们，右键单击文件或文件夹，选择Properties，找到Security选项卡。在Security选项卡下，检查你要查看的实体是否具有适当的权限。

如果你想授权应用程序池名称的身份验证访问文件或文件夹，可以执行以下操作：

• 在资源管理器中，找到要共享的文件或文件夹，右键单击它，然后选择“共享”，打开共享对话框。
• 在共享对话框下面，找到“高级共享”，单击进入进一步的设置界面。
• 选择“共享此文件夹”选项，然后单击“权限”按钮进行详细配置。在权限设置对话框中，单击添加按钮，并输入应用程序池名称的身份验证，单击检查名称，在确认身份验证名称后，单击“OK”按钮来添加身份验证账户。
• 在“权限”框中为身份验证账户授予适当的权限，包括“读取”，“写入”和“修改”等。

示例1：

如果你的应用程序需要访问一个路径为“C:/inetpub/wwwroot/test”的文件夹，并且未授权的IIS_IUSR账户使用访问该文件夹，那么在此情况下，你可以为IIS_IUSR账户授予“读取”，“写入”和“修改”的权限。这将允许它访问文件夹及其所有内容，从而避免Service Unavailable的发生。

示例2：

如果你要访问为配置文件形式保存的加密凭据，例如使用机枪库（MachineKey），那么你需要授权应用程序池名称的账户访问该文件。在这种情况下，你需要将文件名为“web.config”文件夹的路径作为一个文件分配给适当的Windows组（如IIS_IUSRS），并授予它足够的读取或修改权限，以允许访问它的加密密钥，防止出现Service Unavailable的问题。

以上就是解决IIS Service Unavailable权限问题的攻略，希望对你有所帮助。