IIS服务在阿里云NAS上的最佳实践

在我们的上一篇系列文章《Windows IIS服务挂载NAS共享文件存储》中，我们详细介绍了如何利用阿里云文件存储（NAS）服务作为共享存储的后端搭建Windows IIS服务器提供Web和FTP服务。

当用户使用了文中介绍的设置方法之后，在使用IIS服务时还是可能会碰到这样或者那样的问题。本文我们就将着重介绍一下IIS服务在NAS上使用时会碰到的一些常见问题以及解决方法，为用户提供IIS上云的最佳实践。

1. 请使用SMB文件卷

SMB是微软力推的远程文件共享协议，与Windows是完全兼容的。而来自Linux/Unix开源世界的NFS与Windows的兼容性是难以保证的。为了避免协议兼容性产生的相关问题，我们建议Windows用户将IIS服务搭建在SMB文件卷上。

2. 怎样让IIS服务更快更顺畅

如果用户在使用IIS服务时感觉速度慢，可以尝试以下几种加速方式：

2.1. 如果连接速度极慢

如果连接的速度非常慢，比如KB/s量级，请查看是否有以下问题：

2.1.1. NFS和SMB客户端发生冲突

查看客户端虚拟机上的这个注册表项：

[HKLM\System\CurrentControlSet\Control\NetworkProvider\Order\ProviderOrder]

，检查有没有Nfsnp和Webclient。如果有，请去掉后重启客户端机器。

图1：[HKLM\System\CurrentControlSet\Control\NetworkProvider\Order\ProviderOrder]，检查有没有Nfsnp和Webclient

2.1.2. DNS问题

Ping挂载地址看是否能通，或者延时是否正常。如果延时较长，请尝试Ping挂载IP，如果Ping IP延时比Ping挂载地址的延时小很多，可能是DNS问题。（如果尝试直接挂载IP地址延时没有问题，那么可以确信是DNS问题，需要尽快解决DNS问题。产品化一定要使用DNS挂载）

2.2. 优化注册表

由于IIS使用SMB文件卷的方式访问一个文件时，IIS后台会有多次访问SMB文件卷的操作，每次访问的时间不长，但是多次的叠加可能会造成客户端总时间比较长。改进的方式可以参考附录《Performance tuning for file server clients》将其中提到的三个注册表项都调大，比如600，或者更大。需要注意的是这些注册表项都在注册表

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]

之下，分别是

FileInfoCacheLifetime
FileNotFoundCacheLifetime
DirectoryCacheLifetime

说明：如果找不到以上三个注册表项，请按照 Windows 的字段格式要求进行创建。

另外IIS自身也有若干注册表可以调整，详情请参见《Tuning IIS》。

2.3. 浏览器建议使用Chrome，不用IE

浏览器的区别相信不用多做介绍了。Chrome浏览器或者基于谷歌浏览器内核的浏览器速度都会更快一些的。

3. 常见错误及解法

3.1. HTTP错误500.19：无法访问请求的页面，因为该页的相关配置数据无效。错误码0x80070003

图2：HTTP错误500.19：无法访问请求的页面，因为该页的相关配置数据无效。错误码0x80070003

解法

在IIS管理器右边栏的编辑网站->基本配置中把物理路径改为UNC路径(\\sharename.nas.aliyuncs.com\myshare)，不能用盘符路径。

3.2. Windows 2016: HTTP错误500.19。无法访问请求的页面，因为该页的相关配置数据无效。错误码0x800704F8

图3：Windows 2016: HTTP错误500.19。无法访问请求的页面，因为该页的相关配置数据无效。错误码0x800704F8

解法

Windows 2016需要修改注册表

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\AllowInsecureGuestAuth]

用户打开注册表编辑器之后需要找到

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]

，然后用右键选取新建DWORD(32位)值。

《Windows IIS服务挂载NAS共享文件存储》文章中有提及。

3.3. Windows 2016：HTTP错误500.19。无法访问请求的页面，因为该页的相关配置数据无效。错误码0x8007003a

图4：Windows 2016: HTTP错误500.19。无法访问请求的页面，因为该页的相关配置数据无效。错误码0x8007003a

解法

Windows 2016需要在IIS管理器->基本设置->连接为中设置一个特定用户来访问网站文件，不能直接用Administrator。客户可以用《Windows IIS服务挂载NAS共享文件存储》中提到的办法创建iis_user作为特定用户访问文件。

3.4. 没有写访问权限

图5：没有写访问权限

解法

需要在“C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files”目录中给连接身份（比如iis_user）读写权限。否则权限不足无法缓存文件到本地。

3.5. HTTP错误500.19 无法访问请求的页面，错误码0x80070043

图6：HTTP错误500.19。无法访问请求的页面，错误码0x80070043

解法

这种情况是因为连接远程路径发生验证错误。在IIS管理器点击左侧的网站选择出问题的网站，点击IIS管理器右侧的查看虚拟目录，点击测试设置，即可看到测试连接的授权失败。需要确定连接所使用的用户名密码是正确的。

图7：点击IIS管理器右侧的查看虚拟目录，点击测试设置，即可看到测试连接的授权失败

3.6. 未能加载文件或程序集“Microsoft.CodeDom.Providers.DotNetCompilerPlatform, Version=1.0.3.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35”或它的某一个依赖项。指定的服务器无法运行请求的操作。 (异常来自 HRESULT:0x8007003A)

图8：Windows Server 2016未能加载文件或程序集

解法

这是Windows Server 2016的一个已知问题（见《Windows Server 2016加载dll错误》），当IIS挂载文件卷时使用本地用户而不是域用户时，加载文件卷里的dll会出现错误。推荐方法是使用Windows Server 2012，或者给Windows Server 2016虚拟机安装Active Directory功能生成一个AD域，就可以解决这个dll加载失败的问题。具体解法详见《通过安装和配置AD域解决Windows Server 2016的IIS无法运行SMB文件卷文件的问题》。

4. 附录

4.1. Windows IIS服务挂载NAS共享文件存储

https://help.aliyun.com/document_detail/54986.html

4.2. How to fix slow access to network shares

https://www.zubairalexander.com/blog/how-to-fix-slow-access-to-network-shares/

4.3. Performance tuning for file server client

https://docs.microsoft.com/en-us/windows-server/administration/performance-tuning/role/file-server/

4.4. Tuning IIS

https://docs.microsoft.com/en-us/windows-server/administration/performance-tuning/role/web-server/tuning-iis-10

4.5. Windows Server 2016加载dll错误

https://stackoverflow.com/questions/54245000/windows-server-2016-iis-hosted-website-failed-to-load-dll-on-a-remote-file-share

4.6. 通过安装和配置AD域解决Windows Server 2016的IIS无法运行SMB文件卷文件的问题

https://yq.aliyun.com/articles/692463