IIS 状态代码

Discussion in 'Quantum and Mind' started by grant, Apr 11, 2004.

  1. IIS 状态代码

    概要
    用户尝试通过 HTTP 或文件传输协议 (FTP) 访问 Internet Information Server (IIS) 4.0 或 Internet 信息服务 (IIS) 5.0 服务器上的内容时,IIS 返回表示请求状态的数字代码。该状态代码记录在 IIS 日志中,同时也可能在 Web 浏览器或 FTP 客户端显示。状态代码可以指明具体请求是否已成功,还可以揭示请求失败的确切原因。

    日志文件位置
    默认情况下,IIS 将它的日志文件放在 %WINDIR\System32\Logfiles 目录中。每个万维网 (WWW) 站点和 FTP 站点在该目录下都有一个单独的目录。默认按天创建日志并按日期命名日志(例如,exYYMMDD.log)。有关设置日志记录的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    313437 HOW TO:Enable Logging in IIS 5.0(在 IIS 5.0 中启用日志记录)

    HTTP
    1xx - 信息

    这些状态代码表示临时响应。客户端在收到常规响应之前,应准备接收一个或多个 1xx 响应。
    100 - 继续。
    101 - 交换协议。
    2xx - 成功

    此类代码表示服务器已成功接受客户端请求。


    200 - 确定。客户端请求已成功。
    201 - 已创建。
    202 - 已接受
    203 - 非授权信息。
    204 - 无内容。
    205 - 重置内容。
    206 - 部分内容。
    3xx - 重定向

    客户端浏览器必须执行更多的操作才能完成请求。例如,浏览器必须请求服务器上的另一个 Web 页,或者使用代理服务器重复请求。


    300 - 多种选择。
    301 - 已被永远移走。
    302 - 已找到。
    303 - 参见其他项。
    304 - 未修改。
    305 - 使用代理。
    306 - 此代码已被保留但未被使用。
    307 - 临时重定向。
    4xx - 客户端错误

    发生错误,客户端出现错误。例如,客户端请求不存在的页面,客户端未提供有效的身份验证信息。


    400 - 请求错误。
    401 - 访问被拒绝。 IIS 定义了许多不同的 401 错误,它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示,但不在 IIS 日志中显示:


    401.1 - 登录失败。
    401.2 - 服务器配置导致登录失败。
    401.3 - 资源上的 ACL 表明该操作未被授权。
    401.4 - 筛选器授权失败。
    401.5 - ISAPI/CGI 应用程序授权失败。
    IIS 定义了许多不同的 401 错误,它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示,但不在 IIS 日志中显示: 403 - 被禁止: IIS 定义了许多不同的 401 错误,它们指明更为具体的错误原因:


    403.1 - 执行访问被禁止。
    403.2 - 读访问被禁止。
    403.3 - 写访问被禁止。
    403.4 - 需要 SSL。
    403.5 - 需要 SSL 128。
    403.6 - IP 地址被拒绝。
    403.7 - 需要客户端证书。
    403.8 - 站点访问被拒绝。
    403.9 - 用户数过多。
    403.10 - 配置无效。
    403.11 - 密码更改。
    403.12 - 拒绝访问映射表。
    403.13 - 吊销客户端证书。
    403.14 - 拒绝目录列表。
    403.15 - 超出客户端访问许可证。
    403.16 - 客户端证书不受信任或无效。
    403.17 - 客户端证书已过期或尚未生效。
    IIS 定义了许多不同的 401 错误,它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示,但不在 IIS 日志中显示: 404 - 未找到。
    IIS 定义了许多不同的 401 错误,它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示,但不在 IIS 日志中显示: 404.1 - 未找到站点。
    IIS 定义了许多不同的 401 错误,它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示,但不在 IIS 日志中显示: 405 - 不允许方法。
    IIS 定义了许多不同的 401 错误,它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示,但不在 IIS 日志中显示: 406 - 不接受。
    IIS 定义了许多不同的 401 错误,它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示,但不在 IIS 日志中显示: 407 - 要求进行代理身份验证。
    IIS 定义了许多不同的 401 错误,它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示,但不在 IIS 日志中显示: 412 - 前提条件失败。
    IIS 定义了许多不同的 401 错误,它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示,但不在 IIS 日志中显示: 414 - 请求的 URI 太长。
    5xx - 服务器错误

    服务器因遇到错误而无法完成请求。


    500 - 内部服务器错误。
    500.12 - 应用程序正在重新启动。
    500.13 - 服务器太忙。
    500.15 - 不允许 GLOBAL.ASA 请求。
    500-100.ASP - ASP 错误(注意,只有 IIS 5.0 会发出此代码)。
    501 - 未实施。
    502 - 网关错误。
    503 - 服务不可用。
    504 - 网关超时。
    505 - HTTP 版本不受支持。
    常见 HTTP 状态代码及其原因
    200 - 成功。 此状态代码表示 IIS 已成功处理请求。
    304 - 未修改。 客户端请求的文档位于客户端缓存中,文档自缓存以来尚未被修改过。客户端使用文档的缓存副本,而不从服务器下载文档。
    401.1 - 登录失败 登录尝试不成功,很可能因为用户名或密码无效。
    401.3 - 资源上的 ACL 导表明该操作未被授权。 它表示存在 NTFS 权限问题。即使您对尝试访问的文件具备相应的权限,也可能发生此错误。例如,如果 IUSR 帐户没有 C:\Winnt\System32\Inetsrv 目录的访问权限,将发生此错误。有关如何解决此问题的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    187506 List of NTFS Permissions Required for IIS Site to Work(IIS 站点工作时需要的 NTFS 权限的列表)

    403.1 - 执行访问被禁止。 出现此错误信息有以下两个主要原因:
    没有足够的执行权限。例如,如果尝试访问的 ASP 页所在的目录权限设为"无",或者,尝试执行的通用网关接口 (CGI) 脚本所在的目录权限为"只允许脚本"权限,将出现此错误信息。若要修改执行权限,请在 Microsoft 管理控制台 (MMC) 中用右键单击目录,然后依次单击属性、目录选项卡,确保为尝试访问的内容设置适当的执行权限。
    您没有将尝试执行的文件类型的脚本映射设置为识别所使用的谓词(例如,GET 或 POST)。若要验证这一点,请在 MMC 中用右键单击目录,依次单击属性、目录选项卡、配置,然后验证相应文件类型的脚本映射是否设置为允许所使用的谓词。
    403.2 - 读访问被禁止。 验证是否已将 IIS 设置为允许对目录进行读访问。此外,如果使用默认文档,验证该文档是否存在。有关如何解决此问题的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    247677 Error Message:403.2 Forbidden:Read Access Forbidden(错误信息:403.2 被禁止:读访问被禁止)

    403.3 - 写访问被禁止。 验证 IIS 权限和 NTFS 权限是否设置为允许对目录进行写访问。有关如何解决此问题的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    248072 Error Message:403.3 Forbidden:Write Access Forbidden(错误信息:403.3 被禁止:写访问被禁止)

    403.4 - 需要 SSL。禁用需要安全通道选项,或使用 HTTPS(而不使用 HTTP)访问页面。如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    224389 Err Msg:HTTP Error 403, 403.4, 403.5 Forbidden:SSL Required(错误信息:HTTP 错误 403、403.4、403.5 被禁止:需要 SSL)

    如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章: 403.5 - 需要 SSL 128。禁用需要 128 位加密选项,或使用支持 128 位加密的浏览器查看页面。如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    224389 Err Msg:HTTP Error 403, 403.4, 403.5 Forbidden:SSL Required(错误信息:HTTP 错误 403、403.4、403.5 被禁止:需要 SSL)

    如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章: 403.6 - IP 地址被拒绝。 您已配置服务器,使其拒绝对当前 IP 地址的访问。有关如何解决此问题的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    248043 Error Message:403.6 - Forbidden:IP 地址被拒绝

    如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章: 403.7 - 需要客户端证书。 您已配置服务器,要求提供客户端身份验证的证书,但没有安装有效的客户端证书。 有关其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    190004 Error 403.7 or 'Connection to Server Could Not Be Established'(错误 403.7 或"无法与服务器建立连接")

    如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章: 403.8 - 站点访问被拒绝。 您已经为用于访问服务器的域设置了域名限制。有关如何解决此问题的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    248032 Error Message:Forbidden:Site Access Denied 403.8(错误信息:被禁止:站点访问被拒绝 403.8)

    如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章: 403.9 - 用户数过多。 连接到服务器的用户数量超出了您设置的连接限制。有关更改此限制的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    248074 Error Message:Access Forbidden:Too Many Users Are Connected 403.9(错误信息:访问被禁止:连接到 403.9 的用户数过多)

    备注:Microsoft Windows 2000 Professional 和 Microsoft Windows XP Professional 对 IIS 自动应用 10 个连接的限制。您无法更改此限制。
    如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章: 403.12 - 拒绝访问映射表。 您要访问的页面要求提供客户端证书,但映射到客户端证书的用户 ID 已被拒绝访问该文件。有关其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    248075 Error:HTTP 403.12 - Access Forbidden:Mapper Denied Access(错误:HTTP 403.12 - 访问被禁止:拒绝访问映射表)

    如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章: 404 - 未找到。 发生此错误的原因是您尝试访问的文件已被移走或删除。如果在安装 URLScan 工具之后,尝试访问带有有限扩展名的文件,也会发生此错误。这种情况下,该请求的日志文件项中将出现"Rejected by URLScan"的字样。
    如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章: 500 - 内部服务器错误。 多种服务器端的错误都可能导致该错误信息。事件查看器日志包含更详细的错误原因。此外,您可以禁用友好的 HTTP 错误消息,这样就能看到更详细的错误说明。 有关如何禁用友好的 HTTP 错误信息的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    294807 HOWTO:Disable Internet Explorer 5 'Show Friendly HTTP Error Messages' Feature on the Server Side(在服务器端禁用 Internet Explorer 5 的"显示友好 HTTP 错误信息"功能)

    如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章: 500.12 - 应用程序正在重新启动。 它表示您在 IIS 重新启动应用程序时尝试加载 ASP 页。刷新页面后,此信息即会消失。如果刷新页面后,此信息再次出现,可能是防病毒软件软件正在扫描 Global.asa 文件。有关其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    248013 Err Msg:HTTP Error 500-12 Application Restarting(错误信息:HTTP 错误 500-12 应用程序正在重新启动)

    如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章: 500-100.ASP - ASP error. 如果尝试加载的 ASP 页中含有错误代码,将出现此错误信息。若要获得更确切的错误信息,请禁用友好 HTTP 错误信息。默认情况下,只有默认 Web 站点会出现此错误。有关如何在默认 Web 站点以外的其他站点查看此错误的其他信息,请单击下面的文章编号,查看 Microsoft 知识库中的文章:
    261200 HTTP 500 Error Message Displays Instead of ASP Error Message from 500-100.asp(500-100.asp 显示 500 错误信息而不显示 ASP 错误信息)

    如果没有安装证书的 Web 站点出现此错误,请单击下面的文章编号,查看 Microsoft 知识库中的文章: 502 - 网关错误。 如果尝试运行的 CGI 脚本不返回有效的 HTTP 标头集,将出现此错误信息。
    FTP
    1xx - 肯定预备应答

    这些状态代码表示已成功启动操作,但客户端正在等待下一个应答,以便继续执行新命令。
    110 重新启动标记应答。
    120 服务将在 nnn 分钟内就绪。
    125 数据连接已打开,正在开始传输。
    150 文件状态正常,准备打开数据连接。
    2xx - 肯定完成应答

    操作已成功完成。客户端可以执行新命令。
    200 命令执行完毕。
    202 未执行命令,站点上的命令过多。
    211 系统状态,或系统帮助应答。
    212 目录状态。
    213 文件状态。
    214 帮助信息。
    215 NAME 系统类型,其中,NAME 是 Assigned Numbers 文档中所列的正式系统名称。
    220 服务就绪,可以执行新用户的请求。
    221 服务关闭控制连接。适当时注销。
    225 数据连接打开,没有进行传输。
    226 关闭数据连接。请求的文件操作已成功(例如,传输文件或放弃文件)。
    227 进入主动模式 (h1,h2,h3,h4,p1,p2)。
    230 用户已登录,继续进行。
    250 请求的文件操作已完成。
    257 已创建"PATHNAME"。
    3xx - 肯定中间应答

    命令已成功,但服务器需要客户端提供其他信息,以完成对请求的处理。
    331 用户名正确,需要密码。
    332 需要帐户登录。
    350 请求的文件操作正在等待进一步信息。
    4xx - 临时否定完成应答

    命令不成功,但错误是暂时的。如果客户端重试命令,可能会执行成功。
    421 服务不可用,正在关闭控制连接。如果服务确定它必须关闭,将向任何命令发送这一应答。
    425 无法打开数据连接。
    426 连接已关闭,放弃传输。
    450 未执行请求的文件操作。文件不可用(例如,文件繁忙)。
    451 请求的操作异常终止:正在处理本地错误。
    452 未执行请求的操作。系统存储空间不够。
    5xx - 永久性否定完成应答

    命令不成功,并且错误是永久性的。如果客户端重试命令,将再次出现同样的错误。
    500 语法错误,无法识别命令。其中包括命令行太长等错误。
    501 参数中的语法错误。
    502 未执行命令。
    503 错误的命令序列。
    504 未执行该参数的命令。
    530 未登录。
    532 需要存储文件的帐户。
    550 未执行请求的操作。文件不可用(例如,未找到文件,没有访问权限)。
    551 请求的操作异常终止:未知的页面类型。
    552 请求的文件操作异常终止:超出存储分配(对于当前目录或数据集)。
    553 未执行请求的操作。不允许的文件名。
    常见 FTP 状态代码及其原因
    150 - FTP 使用两个端口:21 用于发送命令,20 用于发送数据。状态代码 150 表示服务器准备在端口 20 上打开新连接,发送一些数据。
    226 - 命令在端口 20 上打开数据连接以执行操作,如传输文件。该操作成功完成,数据连接已关闭。
    230 - 客户端发送正确的密码后,显示该状态代码。它表示用户已成功登录。
    331 - 客户端发送用户名后,显示该状态代码。无论所提供的用户名是否为系统中的有效帐户,都将显示该状态代码。
    426 - 命令打开数据连接以执行操作,但该操作已被取消,数据连接已关闭。
    530 - 该状态代码表示用户无法登录,因为用户名和密码组合无效。如果使用某个用户帐户登录,可能键入错误的用户名或密码,也可能选择只允许匿名访问。如果使用匿名帐户登录,IIS 的配置可能拒绝匿名访问。
    550 - 命令未被执行,因为指定的文件不可用。例如,尝试 GET 的文件并不存在,尝试将文件 PUT 到您没有写入权限的目录。
    参考
    有关 HTTP 状态代码定义的更多信息,请访问下面的 WWW 联合会 (W3C) Web 站点:
    Status Code Definitions(状态代码定义)
    http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10

    有关 FTP 状态代码定义的更多信息,请查看以下 W3C Web 站点文章的第 4.2 节("FTP Replies"):
    File Transfer Functions(文件传输功能)
    http://www.w3.org/Protocols/rfc959/4_FileTransfer.html

    这篇文章中的信息适用于:
    Microsoft Internet 信息服务 5.0
    Microsoft Internet Information Server 4.0
    最近更新: 2003-11-11 (1.4)
    关键字: kbinfo KB318380


    http://support.microsoft.com/default.aspx?scid=kb;zh-cn;318380
     
  2. [推荐]一个TROUBLESHOOTING的站点

    http://www.eventid.net/

    查看日志的时候看到EVENT ID的时候就可以来这里查找