木子屋 - 服务器

IIS 10 应用程序池内置帐户ApplicationPoolIdentity和NetworkService的区别

2026-04-07T23:24:49+08:00

IIS 10应用程序池有四个内置帐户：ApplicationPoolIdentity、NetworkService、 LocalSystem和LocalService，它们核心差异在于权限级别、网络访问能力和安全隔离性。

ApplicationPoolIdentity

这是 IIS 7.5 及以上版本的默认推荐账户，属于专属虚拟账户，归属于 IIS_IUSRS 用户组，每个应用程序池都会生成独立的标识（格式为 IIS AppPool\ 应用池名），遵循最小权限原则，仅具备 Web 应用运行所需的基础本地权限，不同应用池之间完全隔离，一个站点出问题不会波及其他站点。访问网络资源时会使用计算机账户身份，安全性在四个账户中最优，适合绝大多数常规网站和 Web 应用。

NetworkService

同样是低权限内置服务账户，本地权限与 LocalService 基本一致，仅拥有普通用户级别的本地访问权；区别在于它可以访问网络资源，访问时以计算机账户身份验证，是旧版 IIS（IIS 6/7）的默认运行身份。但它属于共享账户，多个应用使用时无法做到权限隔离，安全隔离性远不如 ApplicationPoolIdentity，仅适合有网络访问需求、对隔离性要求不高的老旧应用。

LocalService

属于低权限的内置服务账户，仅拥有本地普通用户的权限，无法访问系统敏感目录和核心配置，安全性较低但权限受限；该账户完全不具备网络访问能力，只能操作本地资源，且所有使用此身份的应用共享同一个账户，缺乏应用间的权限隔离，仅适合无需任何网络连接、仅调用本地资源的极简应用。

LocalSystem

这是权限最高的系统内置账户，等同于本地管理员，拥有对服务器所有资源的完全控制权限，风险极高；一旦 Web 应用被入侵，攻击者可直接获取系统最高权限，掌控整个服务器。它访问网络时同样使用计算机账户身份，仅适用于必须操作系统核心资源的特殊系统服务，绝对不建议用于 IIS 网站的应用程序池。

IIS 10 部署 ASP 网站：应用程序池和ASP功能配置参考

2026-04-07T23:24:14+08:00

应用程序池配置

找到你的网站所使用的“应用程序池”，右键选择“高级设置”，进行以下调整：

引用内容

✅ .NET CLR 版本：无托管代码
✅ 托管管道模式：经典
✅ 启用32位应用程序：True（处理.mdb文件旧版Jet引擎只有32位版本）

网站 ASP 功能配置

在 IIS 管理器中，点击你创建的网站，双击中间的“ASP”功能图标，进行如下设置：

引用内容

✅ 启用父路径：True

权限与安全设置

对于网站文件夹，给 IUSR 和 IIS_IUSRS 赋予"读取和执行"、"列出文件夹内容"和"读取"三个权限，如果网站使用了ACCESS数据库，数据库所在文件夹还要特别赋予"写入"权限。

Windows Server 2022 安装 IIS 10 角色服务选择参考（ASP/ASP.NET）

2026-04-07T22:31:29+08:00

在 Windows Server 2022 部署 ASP/ASP.NET 网站，安装 IIS 10 时，除了默认选择的角色服务外，以下角色服务也建议钩选：

引用内容

✅ 安全性
    ✅ Windows 身份验证
    ✅ 基本身份验证
✅ 常见 HTTP 功能
    ✅ HTTP 重定向
✅ 应用程序开发
    ✅ .NET Extensibility 3.5
    ✅ .NET Extensibility 4.8
    ✅ ASP
    ✅ ASP.NET 3.5
    ✅ ASP.NET 4.8
    ✅ ISAPI 扩展
    ✅ ISAPI 筛选器
    ✅ 服务器端包含
✅ 管理工具
    ✅ IIS 管理脚本和工具

同一台IIS服务器多站点同时部署不同SSL证书实现方法

2022-09-14T09:50:33+08:00

如今很多地方都能免费申请DV单域名证书，同一台IIS服务器多站点同时部署不同SSL证书可以说是非常平常的事情了，但随之而来的可能就是证书错误网站无法打开。

当一个https的请求到达IIS服务器时，https请求为加密状态，需要拿到相应的服务器证书解密请求。如果每个站点对应的证书不同，服务器需要通过请求中不同的主机头来判断需要用哪个证书解密，然而主机头作为请求的一部分也被加密，最终IIS只好使用第一个绑定到该IP:PORT的站点证书解密请求，从而有可能造成对于其他站点的请求失败而报错。

同一台IIS服务器多站点同时部署不同SSL证书实现方法

■ 将每个https站点绑定到不同的端口，这样客户端浏览网页时必须手动指定端口，例如 https://www.mzwu.com:553/；
■ 为每个站点分配一个独立的ip，这样冲突就解决了，甚至主机头也不用添加了；
■ 使用通配证书，我们采用通配证书颁发给.domain.com，这样任何访问该domain的请求均可以通过该证书解密，证书匹配错误也就不复存在了；
■ 升级为IIS8，IIS8中添加的对于SNI(Server Name Indication)的支持，服务器可以通请求中提取出相应的主机头从而找到相应的证书；

最优解决方法无疑是最后一种，既不会造成使用上的不便，还不增加额外的支出。我的服务器：Windows Server 2019+IIS 10，支持SNI，在服务器导入证书后，编辑网站绑定时钩选"需要服务器名称指示"即可：

参考资料

[1].IIS服务器多站点多域名同时部署多个不同SSL证书HTTPS实现方法：https://www.cnblogs.com/cuihongyu3503319/p/13813313.html

Windows Server 2019 FTP服务器搭建和配置图解

2021-03-02T10:20:55+08:00

第一步：打开服务器管理器，添加角色"FTP服务器"：

第二步：打开IIS，添加FTP站点：

说明：FTP用户在Windows系统中创建，本例需创建Windows帐户user01，并赋于FTP站点文件夹完全访问权限。

第三步：设置PASV模式数据通道端口范围：

说明：如果是阿里云ECS服务器，还需要在控制台安全组开放相应端口。

常见问题

问：为什么数据通道端口范围灰色不能修改？
答：数据通道端口范围只能在全局中修改(见上图)，不能对某个FTP站点单独修改。

亚马逊AWS云服务器EC2端口不能访问解决方法

2020-07-11T10:38:43+08:00

申请了一台亚马逊AWS云服务器，测试发现除80和3389外其他端口均不能访问，在Windows防火墙开启端口后问题依旧，最后发现还需在EC2控制台安全组的入站规则中也加入端口才行。

亚马逊AWS云服务器EC2端口不能访问解决方法

以8388端口为例，在Windows防火墙添加8388端口后，登录AWS进入EC2控制台：

打开安全组，在列表钩选一个安全组，选择编辑入站规则，添加规则增加8388端口即可：

亚马逊AWS官网：https://aws.amazon.com/cn/

SQLite常用日期时间函数

2020-05-28T12:06:46+08:00

当天日期：

复制内容到剪贴板程序代码

select date('now') --2020-05-28

当前时间：

复制内容到剪贴板程序代码

select time('now') --04:03:22

当前时间-北京时间：

复制内容到剪贴板程序代码

select datetime('now', 'localtime') --2020-05-28 12:03:22

6年以后：

复制内容到剪贴板程序代码

select date('now', '+6 years') --2026-05-28

6月以后：

复制内容到剪贴板程序代码

select date('now', '+6 months') --2020-11-28

6天以后：

复制内容到剪贴板程序代码

select date('now', '+6 days') --2020-06-03

当年1月1日：

复制内容到剪贴板程序代码

select date('now', 'start of year') --2020-01-01

当年5月1日：

复制内容到剪贴板程序代码

select date('now', 'start of year', '+4 months') --2020-05-01

当月的第一天：

复制内容到剪贴板程序代码

select date('now', 'start of month') --2020-05-01

当月最后一天：

复制内容到剪贴板程序代码

select date('now', 'start of month', '+1 months', '-1 days') --2020-05-31

参考资料

[1].SQLite 日期 & 时间：https://www.runoob.com/sqlite/sqlite-date-time.html

IIS整站静态文件html/js/css出现500错误无法打开解决方法

2020-05-28T11:11:30+08:00

早上给一个网站上传了个html文件，打开提示500错误，进而发现打开整站静态文件html/js/css都是同样的错误，检查同一台服务器(IIS8.5)下的其他网站却是正常的，什么原因呢？无意中点了网站MIME类型看到了如下错误：

打开网站web.config文件，注释掉下边内容：

复制内容到剪贴板程序代码

保存，网站恢复正常。

PS：这个站点的MIME类型很早前就加了apk，前几天新建的网站也需要apk，考虑apk经常用到，便在全局MIME类型加了apk，导致这个站点重复添加出错。

Windows10安装和配置MySQL5+Workbench示例

2020-05-11T14:32:16+08:00

1、安装MySQL5+Workbench

2、配置MySQL5

3、启动MySQL Workbench管理数据库

MySQL免费版本和付费版本各版本详解

2020-05-11T12:15:11+08:00

·MySQL Community Server：社区版本，开源免费，但不提供官方技术支持；
·MySQL Enterprise Edition：企业版本，需付费，可以试用30天；
·MySQL Cluster：集群版，开源免费。可将几个MySQL Server封装成一个Server；
·MySQL Cluster CGE：高级集群版，需付费；
·MySQL Workbench（GUI TOOL）：一款专为MySQL设计的ER/数据库建模工具。它是著名的数据库设计工具DBDesigner4的继任者。MySQL Workbench又分为两个版本，分别是社区版（MySQL Workbench OSS）、商用版（MySQL Workbench SE）。

[1].MySQL Enterprise Edition下载：https://www.mysql.com/downloads/
[2].MySQL Community Server下载：https://dev.mysql.com/downloads/installer/