IIS服务在阿里云NAS上的最佳实践

IIS服务在阿里云NAS上的最佳实践

在我们的上一篇系列文章《Windows IIS服务挂载NAS共享文件存储》中,我们详细介绍了如何利用阿里云文件存储(NAS)服务作为共享存储的后端搭建Windows IIS服务器提供Web和FTP服务。

当用户使用了文中介绍的设置方法之后,在使用IIS服务时还是可能会碰到这样或者那样的问题。本文我们就将着重介绍一下IIS服务在NAS上使用时会碰到的一些常见问题以及解决方法,为用户提供IIS上云的最佳实践。

1. 请使用SMB文件卷

SMB是微软力推的远程文件共享协议,与Windows是完全兼容的。而来自Linux/Unix开源世界的NFS与Windows的兼容性是难以保证的。为了避免协议兼容性产生的相关问题,我们建议Windows用户将IIS服务搭建在SMB文件卷上。

2. 怎样让IIS服务更快更顺畅

如果用户在使用IIS服务时感觉速度慢,可以尝试以下几种加速方式:

2.1. 如果连接速度极慢

如果连接的速度非常慢,比如KB/s量级,请查看是否有以下问题:

2.1.1. NFS和SMB客户端发生冲突

查看客户端虚拟机上的这个注册表项:

[HKLM\System\CurrentControlSet\Control\NetworkProvider\Order\ProviderOrder]

,检查有没有Nfsnp和Webclient。如果有,请去掉后重启客户端机器。

IIS服务在阿里云NAS上的最佳实践

图1:[HKLM\System\CurrentControlSet\Control\NetworkProvider\Order\ProviderOrder],检查有没有Nfsnp和Webclient

2.1.2. DNS问题

Ping挂载地址看是否能通,或者延时是否正常。如果延时较长,请尝试Ping挂载IP,如果Ping IP延时比Ping挂载地址的延时小很多,可能是DNS问题。(如果尝试直接挂载IP地址延时没有问题,那么可以确信是DNS问题,需要尽快解决DNS问题。产品化一定要使用DNS挂载)

2.2. 优化注册表

由于IIS使用SMB文件卷的方式访问一个文件时,IIS后台会有多次访问SMB文件卷的操作,每次访问的时间不长,但是多次的叠加可能会造成客户端总时间比较长。改进的方式可以参考附录《Performance tuning for file server clients》将其中提到的三个注册表项都调大,比如600, 或者更大。需要注意的是这些注册表项都在注册表

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]

之下,分别是

  • FileInfoCacheLifetime
  • FileNotFoundCacheLifetime
  • DirectoryCacheLifetime

说明:如果找不到以上三个注册表项,请按照 Windows 的字段格式要求进行创建。

另外IIS自身也有若干注册表可以调整,详情请参见《Tuning IIS》。

2.3. 浏览器建议使用Chrome,不用IE

浏览器的区别相信不用多做介绍了。Chrome浏览器或者基于谷歌浏览器内核的浏览器速度都会更快一些的。

3. 常见错误及解法

3.1. HTTP错误500.19:无法访问请求的页面,因为该页的相关配置数据无效。错误码0x80070003

IIS服务在阿里云NAS上的最佳实践
图2:HTTP错误500.19:无法访问请求的页面,因为该页的相关配置数据无效。错误码0x80070003

解法

在IIS管理器右边栏的 编辑网站->基本配置 中把物理路径改为UNC路径(\\sharename.nas.aliyuncs.com\myshare),不能用盘符路径。

3.2. Windows 2016: HTTP错误500.19。无法访问请求的页面,因为该页的相关配置数据无效。错误码0x800704F8

IIS服务在阿里云NAS上的最佳实践
图3:Windows 2016: HTTP错误500.19。无法访问请求的页面,因为该页的相关配置数据无效。错误码0x800704F8

解法

Windows 2016需要修改注册表

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\AllowInsecureGuestAuth]

用户打开注册表编辑器之后需要找到

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]

, 然后用右键选取新建DWORD(32位)值。 

《Windows IIS服务挂载NAS共享文件存储》文章中有提及。

3.3. Windows 2016:HTTP错误500.19。无法访问请求的页面,因为该页的相关配置数据无效。错误码0x8007003a

IIS服务在阿里云NAS上的最佳实践
图4:Windows 2016: HTTP错误500.19。无法访问请求的页面,因为该页的相关配置数据无效。错误码0x8007003a

解法

Windows 2016需要在IIS管理器->基本设置->连接为中设置一个特定用户来访问网站文件,不能直接用Administrator。客户可以用《Windows IIS服务挂载NAS共享文件存储》中提到的办法创建iis_user作为特定用户访问文件。 

3.4. 没有写访问权限

IIS服务在阿里云NAS上的最佳实践
图5:没有写访问权限

解法

需要在“C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files”目录中给连接身份(比如iis_user)读写权限。否则权限不足无法缓存文件到本地。

3.5. HTTP错误500.19 无法访问请求的页面,错误码0x80070043

IIS服务在阿里云NAS上的最佳实践
图6:HTTP错误500.19。无法访问请求的页面,错误码0x80070043

解法

这种情况是因为连接远程路径发生验证错误。在IIS管理器点击左侧的网站选择出问题的网站,点击IIS管理器右侧的查看虚拟目录,点击测试设置,即可看到测试连接的授权失败。需要确定连接所使用的用户名密码是正确的。

IIS服务在阿里云NAS上的最佳实践
图7:点击IIS管理器右侧的查看虚拟目录,点击测试设置,即可看到测试连接的授权失败  

3.6. 未能加载文件或程序集“Microsoft.CodeDom.Providers.DotNetCompilerPlatform, Version=1.0.3.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35”或它的某一个依赖项。指定的服务器无法运行请求的操作。 (异常来自 HRESULT:0x8007003A)

IIS服务在阿里云NAS上的最佳实践

图8:Windows Server 2016未能加载文件或程序集

解法

这是Windows Server 2016的一个已知问题(见《Windows Server 2016加载dll错误》),当IIS挂载文件卷时使用本地用户而不是域用户时,加载文件卷里的dll会出现错误。推荐方法是使用Windows Server 2012,或者给Windows Server 2016虚拟机安装Active Directory功能生成一个AD域,就可以解决这个dll加载失败的问题。具体解法详见《通过安装和配置AD域解决Windows Server 2016的IIS无法运行SMB文件卷文件的问题》。

4. 附录

4.1. Windows IIS服务挂载NAS共享文件存储

https://help.aliyun.com/document_detail/54986.html

4.2. How to fix slow access to network shares

https://www.zubairalexander.com/blog/how-to-fix-slow-access-to-network-shares/

4.3. Performance tuning for file server client

https://docs.microsoft.com/en-us/windows-server/administration/performance-tuning/role/file-server/

4.4. Tuning IIS

https://docs.microsoft.com/en-us/windows-server/administration/performance-tuning/role/web-server/tuning-iis-10

4.5. Windows Server 2016加载dll错误

https://*.com/questions/54245000/windows-server-2016-iis-hosted-website-failed-to-load-dll-on-a-remote-file-share

4.6. 通过安装和配置AD域解决Windows Server 2016的IIS无法运行SMB文件卷文件的问题

https://yq.aliyun.com/articles/692463

上一篇:通过公网上传下载数据到SMB文件系统


下一篇:如何用 Babel 和 Rollup 来构建和发布 ES6 模块