Microsoft Internet Information Services (IIS) 5.0 與 6.0 狀态代碼說明

概要:

當網上沖浪的使用者嘗試通過 HTTP 或檔案傳輸協定 (FTP) 通路運作 Internet Information Services (IIS) 的伺服器上的内容時，IIS 将傳回一個數字代碼，訓示該嘗試是成功還是失敗。該狀态代碼記錄在 IIS 日志中，同時也可能在 Web 浏覽器或 FTP 用戶端顯示。該狀态代碼還可能指出請求失敗的确切原因。

IIS 管理者可以自定義當請求失敗時将要顯示在使用者 Web 浏覽器中的錯誤消息。

日志檔案的位置

在預設情況下，IIS 将日志檔案放在以下位置中：

%WINDIR%\System32\Logfiles

每個網際網路 (WWW) 站點和 FTP 站點在該目錄下都有一個單獨的目錄。在預設狀态下，每天都會在這些目錄下建立日志檔案，并用日期給日志檔案命名（例如，exYYMMDD.log）。 有關如何設定日志記錄的更多資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章：

313437 如何啟用 Internet Information Services (IIS) 中的日志記錄

                                                                    HTTP

1xx - 資訊提示

這些狀态代碼表示臨時的響應。用戶端在收到正常響應之前，應準備接收一個或多個 1xx 響應。

• 100 - 繼續。
• 101 - 切換協定。

2xx - 成功

這類狀态代碼表明伺服器成功地接受了用戶端請求。

• 200 - 确定。用戶端請求已成功。
• 201 - 已建立。
• 202 - 已接受。
• 203 - 非權威性資訊。
• 204 - 無内容。
• 205 - 重置内容。
• 206 - 部分内容。
• 207 - 多狀态 (WebDAV)。

3xx - 重定向

用戶端浏覽器必須采取更多操作來實作請求。例如，浏覽器可能不得不請求伺服器上的不同的頁面，或通過代理伺服器重複該請求。

• 301 - 已永久移動
• 302 - 對象已移動。
• 304 - 未修改。
• 307 - 臨時重定向。

4xx - 用戶端錯誤

發生錯誤，用戶端似乎有問題。例如，用戶端請求不存在的頁面，用戶端未提供有效的身份驗證資訊。

• 400 - 錯誤的請求。
• 401 - 通路被拒絕。IIS 定義了幾個不同的 401 錯誤，用于訓示更為具體的錯誤原因。這些具體的錯誤代碼在浏覽器中顯示，但不在 IIS 日志中顯示：
  • 401.1 - 登入失敗。
  • 401.2 - 伺服器配置導緻登入失敗。
  • 401.3 - 由于 ACL 對資源的限制而未獲得授權。
  • 401.4 - 篩選器授權失敗。
  • 401.5 - ISAPI/CGI 應用程式授權失敗。
  • 401.7 – 由 Web 伺服器上的 URL 驗證政策拒絕通路。這個錯誤代碼為 IIS 6.0 所專用。
• 403 - 禁止通路：IIS 定義了幾個不同的 403 錯誤，用于訓示更為具體的錯誤原因：
  • 403.1 - 執行通路被禁止。
  • 403.2 - 讀通路被禁止。
  • 403.3 - 寫通路被禁止。
  • 403.4 - 要求 SSL。
  • 403.5 - 要求 SSL 128。
  • 403.6 - IP 位址被拒絕。
  • 403.7 - 要求用戶端證書。
  • 403.8 - 站點通路被拒絕。
  • 403.9 - 使用者數過多。
  • 403.10 - 配置無效。
  • 403.11 - 密碼更改。
  • 403.12 - 拒絕通路映射表。
  • 403.13 - 用戶端證書被吊銷。
  • 403.14 - 拒絕目錄清單。
  • 403.15 - 超出用戶端通路許可。
  • 403.16 - 用戶端證書不受信任或無效。
  • 403.17 - 用戶端證書已過期或尚未生效。
  • 403.18 - 在目前的應用程式池中不能執行所請求的 URL。這個錯誤代碼為 IIS 6.0 所專用。
  • 403.19 - 不能為這個應用程式池中的用戶端執行 CGI。這個錯誤代碼為 IIS 6.0 所專用。
  • 403.20 - Passport 登入失敗。這個錯誤代碼為 IIS 6.0 所專用。
• 404 - 未找到。
  • 404.0 -（無） – 沒有找到檔案或目錄。
  • 404.1 - 無法通過請求的端口通路網站。
  • 404.2 - Web 服務擴充鎖定政策阻止本請求。
  • 404.3 - MIME 映射政策阻止了此請求。
• 405 - 用來通路本頁面的 HTTP 謂詞不被允許（方法不被允許）
• 406 - 用戶端浏覽器不接受所請求頁面的 MIME 類型。
• 407 - 要求進行代理身份驗證。
• 412 - 前提條件失敗。
• 413 – 請求實體太大。
• 414 - 請求 URI 太長。
• 415 – 不支援的媒體類型。
• 416 – 無法滿足請求的範圍。
• 417 – 執行失敗。
• 423 – 鎖定的錯誤。

5xx - 伺服器錯誤

伺服器由于遇到錯誤而不能完成該請求。

• 500 - 内部伺服器錯誤。
  • 500.12 - 應用程式正忙于在 Web 伺服器上重新啟動。
  • 500.13 - Web 伺服器太忙。
  • 500.15 - 不允許直接請求 Global.asa。
  • 500.16 – UNC 授權憑據不正确。這個錯誤代碼為 IIS 6.0 所專用。
  • 500.18 – 無法打開 URL 授權存儲庫。這個錯誤代碼為 IIS 6.0 所專用。
  • 500.19 - 此檔案的資料在中繼資料庫中配置不正确。
  • 500.100 - 内部 ASP 錯誤。
• 501 - 頁眉值指定了未實作的配置。
• 502 - Web 伺服器用作網關或代理伺服器時收到了無效響應。
  • 502.1 - CGI 應用程式逾時。
  • 502.2 - CGI 應用程式出錯。
• 503 - 服務不可用。這個錯誤代碼為 IIS 6.0 所專用。
• 504 - 網關逾時。
• 505 - HTTP 版本不受支援。

                                                                     IIS HTTP 狀态代碼及其原因

• 200 - 成功。 此狀态代碼表示 IIS 已成功處理請求。
• 206 - 部分内容。這表明已部分下載下傳了一個檔案。可以續傳損壞的下載下傳，或者将下載下傳拆分為多個并發的流。
• 207 - 多狀态 (WebDAV)。此消息之前應該還有一條 XML 消息，其中可能包含幾個單獨的響應代碼，具體取決于發出了多少個子請求。
• 301 - 已永久移動。此請求和之後所有的請求都應該轉到指定的 URI。
• 302 - 已找到。對于基于表單的身份驗證，此消息通常表示為“對象已移動”。請求的資源臨時駐留在不同的 URI。由于重定向有時可能會改變，用戶端将來在請求時應該繼續使用 Request-URI。隻有在 Cache-Control 或 Expires 标題字段中訓示，此響應才能夠緩存。
• 304 - 未修改。 用戶端請求的文檔已在其緩存中，文檔自緩存以來尚未被修改過。用戶端使用文檔的緩存副本，而不從伺服器下載下傳文檔。
• 401.1 和 401.2 - 登入失敗。登入嘗試失敗，原因是使用者名或密碼無效，或者系統配置有問題。有關如何解決此問題的更多資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章： 907273  (http://support.microsoft.com/kb/907273/ ) 在 IIS 中排除 HTTP 401 錯誤
• 401.3 - 由于 ACL 對資源的限制而未獲得授權。 這表示存在 NTFS 權限問題。即使您對試圖通路的檔案具備相應的權限，也可能發生此錯誤。例如，如果 IUSR 帳戶無權通路 C:\Winnt\System32\Inetsrv 目錄，您會看到這個錯誤。 有關如何解決此問題的更多資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章： 271071  (http://support.microsoft.com/kb/271071/ ) 如何為 IIS 5.0 Web 伺服器設定所需的 NTFS 權限和使用者權限 812614  (http://support.microsoft.com/kb/812614/ ) IIS 6.0 的預設權限和使用者權限
• 403 - 禁止通路：如果網站沒有設定預設文檔，并且沒有設定為允許目錄浏覽，則會收到這個一般 403 狀态代碼。有關如何解決此問題的更多資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章： 320051  (http://support.microsoft.com/kb/320051/ ) 如何在 Internet Information Services 中配置預設文檔
• 403.1 - 執行通路被禁止。 下面是導緻此錯誤消息的兩個常見原因：
  • 您沒有足夠的執行許可。例如，如果試圖通路的 ASP 頁所在的目錄權限設為“無”，或者，試圖執行的 CGI 腳本所在的目錄權限為“隻允許腳本”，将出現此錯誤消息。若要修改執行權限，請在 Microsoft 管理控制台 (MMC) 中右擊目錄，然後依次單擊“屬性”和“目錄”頁籤，確定為試圖通路的内容設定适當的執行權限。
  • 您沒有将試圖執行的檔案類型的腳本映射設定為識别所使用的謂詞（例如，GET 或 POST）。若要驗證這一點，請在 Microsoft 管理控制台中右鍵單擊目錄，依次單擊“屬性”、“目錄”頁籤和“配置”，然後驗證相應檔案類型的腳本映射是否設定為允許所使用的謂詞。
• 403.2 - 讀通路被禁止。驗證是否已将 IIS 設定為允許對目錄進行讀通路。另外，如果您正在使用預設檔案，請驗證該檔案是否存在。 有關如何解決此問題的其他資訊，請單擊下面的文章編号，檢視 Microsoft 知識庫中相應的文章： 247677  (http://support.microsoft.com/kb/247677/ ) 錯誤消息：403.2 Forbidden: Read Access Forbidden（403.2 禁止通路：讀通路被禁止）
• 403.3 - 寫通路被禁止。 驗證 IIS 權限和 NTFS 權限是否已設定以便向該目錄授予寫通路權。有關如何解決此問題的其他資訊，請單擊下面的文章編号，檢視 Microsoft 知識庫中相應的文章： 248072  (http://support.microsoft.com/kb/248072/ ) 錯誤消息：403.3 Forbidden: Write Access Forbidden（403.3 禁止通路：寫通路被禁止）
• 403.4 - 要求 SSL。禁用要求安全通道選項，或使用 HTTPS 代替 HTTP 來通路該頁面。如果沒有安裝證書的網站出現此錯誤，請單擊下面的文章編号，檢視 Microsoft 知識庫中相應的文章： 224389  (http://support.microsoft.com/kb/224389/ ) Internet Information Server 4.0 中的錯誤消息：“HTTP Error 403, 403.4, 403.5 Forbidden:SSL Required”（HTTP 錯誤 403、403.4、403.5 已禁止: 需要 SSL）
• 403.5 - 要求 SSL 128。禁用要求 128 位加密選項，或使用支援 128 位加密的浏覽器以檢視該頁面。
• 403.6 - IP 位址被拒絕。您已經将伺服器配置為拒絕通路您目前的 IP 位址。 有關如何解決此問題的其他資訊，請單擊下面的文章編号，檢視 Microsoft 知識庫中相應的文章： 248043  (http://support.microsoft.com/kb/248043/ ) 錯誤資訊：403.6 - Forbidden:IP Address Rejected（403.6 - 不可用：IP 位址被拒絕）
• 403.7 - 要求用戶端證書。您已經将伺服器配置為要求提供證書進行用戶端身份驗證，但是您沒有安裝有效的用戶端證書。 186812  (http://support.microsoft.com/kb/186812/ ) PRB：錯誤消息：403.7 Forbidden: Client Certificate Required（403.7 禁止通路：要求用戶端證書）
• 403.8 - 站點通路被拒絕。您已經為用來通路伺服器的域設定了域名限制。有關如何解決此問題的其他資訊，請單擊下面的文章編号，檢視 Microsoft 知識庫中相應的文章： 248032  (http://support.microsoft.com/kb/248032/ ) 錯誤消息：Forbidden: Site Access Denied 403.8（禁止通路：站點拒絕通路 403.8）
• 403.9 - 使用者數過多。與該伺服器連接配接的使用者數量超過了您設定的連接配接限制。 有關如何更改此限制的其他資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章： 248074  (http://support.microsoft.com/kb/248074/ ) 錯誤資訊：Access Forbidden:Too Many Users Are Connected 403.9（通路被禁止：連接配接的使用者太多 403.9） 注意：Microsoft Windows 2000 Professional 和 Windows XP Professional 自動設定了在 IIS 上最多 10 個連接配接的限制。您無法更改此限制。
• 403.12 - 拒絕通路映射表。您要通路的頁要求提供用戶端證書。但是，映射到該用戶端證書的使用者 ID 已經拒絕通路該檔案。 有關其他資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章： 248075  (http://support.microsoft.com/kb/248075/ ) 錯誤：HTTP 403.12 - Access Forbidden: Mapper Denied Access（HTTP 403.12 - 禁止通路：映射程式拒絕通路）
• 404 - 未找到。 發生此錯誤的原因是您試圖通路的檔案已被移走或删除。如果在安裝 URLScan 工具之後，試圖通路帶有有限擴充名的檔案，也會發生此錯誤。如果您安裝了 URIScan 工具，則會在 w3svc 日志檔案中看到“Rejected by URLScan”。這種情況下，該請求的日志檔案項中将出現“Rejected by URLScan”的字樣。有關更多資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章： 248033  (http://support.microsoft.com/kb/248033/ ) IIS 伺服器傳回“HTTP 404 - File not found”（HTTP 404 -找不到檔案）錯誤的常見原因
  • 404.1 – 無法通過請求的端口通路網站。此錯誤消息表明，試圖通路的網站的 IP 位址不接受來自此請求所用端口的請求。有關更多資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章： 248034  (http://support.microsoft.com/kb/248034/ ) IIS 錯誤：404.1 Web Site Not Found（404.1 找不到網站）
  • 404.2 – 鎖定政策阻止了此請求。在 IIS 6.0 中，這表示 Web 服務擴充清單中已經阻止了該請求。有關更多資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章： 328419  (http://support.microsoft.com/kb/328419/ ) 如何在 IIS 6.0 中添加和删除 Web 服務擴充檔案 328505  (http://support.microsoft.com/kb/328505/ ) 如何列出 IIS 6.0 中 Web 服務擴充和擴充檔案 328360  (http://support.microsoft.com/kb/328360/ ) 如何在 IIS 6.0 中啟用和禁用 ISAPI 擴充和 CGI 應用程式
  • 404.3 - MIME 映射政策阻止了此請求。如果存在下列情況，将出現此問題：
    1. 未配置請求的檔案擴充名的處理程式映射。
    2. 沒有為網站或應用程式配置相應的 MIME 類型。
• 405 – 不允許的方法。當用戶端向運作 IIS 的伺服器發送一個 HTTP 請求，并且該請求包含伺服器無法識别的 HTTP 動詞時，就會發生此錯誤。若要解決此問題，請確定用戶端的請求使用與 HTTP rfc 相容的 HTTP 動詞。有關 HTTP rfc 的資訊，請參閱“參考”部分。
• 500 - 内部伺服器錯誤。很多伺服器端錯誤都可能導緻此錯誤消息。事件檢視器日志包含更詳細的錯誤原因。此外，您可以禁用友好 HTTP 錯誤消息以便收到詳細的錯誤說明。 有關如何顯示友好 HTTP 錯誤消息的更多資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章： 294807  (http://support.microsoft.com/kb/294807/ ) HOW TO: Disable Internet Explorer 5 'Show Friendly HTTP Error Messages' Feature on the Server Side
• 500.12 - 應用程式正在重新啟動。這表示您在 IIS 重新啟動應用程式的過程中試圖加載 ASP 頁。重新整理頁面後，此消息即會消失。如果重新整理頁面後，此消息再次出現，可能是防病毒軟體正在掃描 Global.asa 檔案。 有關其他資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章： 248013  (http://support.microsoft.com/kb/248013/ ) 錯誤資訊：HTTP Error 500-12 Application Restarting（HTTP 錯誤 500-12 應用程式正在重新啟動）
• 500-100.ASP - ASP 錯誤。 如果試圖加載的 ASP 頁中含有錯誤代碼，将出現此錯誤消息。若要獲得更确切的錯誤消息，請禁用友好 HTTP 錯誤消息。預設情況下，隻會在預設網站上啟用此錯誤消息。有關如何在非預設的網站上看到此錯誤消息的其他資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中相應的文章： 261200  (http://support.microsoft.com/kb/261200/ ) 顯示 HTTP 500 錯誤消息，而不顯示 500-100.asp 的 ASP 錯誤消息
• 502 - 網關錯誤。 如果試圖運作的 CGI 腳本不傳回有效的 HTTP 标頭集，将出現此錯誤消息。若要解決此問題，必須調試 CGI 應用程式，以确定它為什麼會将無效的 HTTP 資訊傳遞給 IIS。
• 503 – 服務不可用。從 IIS 6 開始，核心模式 Http.sys 元件就會生成 HTTP 503 狀态。有關如何确定和排除 HTTP 503 錯誤的更多資訊，請單擊下面的文章編号，以檢視 Microsoft 知識庫中的相應文章： 820729  (http://support.microsoft.com/kb/820729/ ) HTTP API 中的錯誤日志記錄
• 500.19. 如果 XML 中繼資料庫在您嘗試通路的内容類型中包含無效的配置資訊，您就會收到此錯誤。要解決此問題，請删除或更正無效的配置。此問題通常表示 ScriptMap 中繼資料庫鍵中存在問題。

                                                                           FTP

1xx - 肯定的初步答複

這些狀态代碼訓示一項操作已經成功開始，但用戶端希望在繼續操作新指令前得到另一個答複。

• 110 重新啟動标記答複。
• 120 服務已就緒，在 nnn 分鐘後開始。
• 125 資料連接配接已打開，正在開始傳輸。
• 150 檔案狀态正常，準備打開資料連接配接。

2xx - 肯定的完成答複

一項操作已經成功完成。用戶端可以執行新指令。

• 200 指令确定。
• 202 未執行指令，站點上的指令過多。
• 211 系統狀态，或系統幫助答複。
• 212 目錄狀态。
• 213 檔案狀态。
• 214 幫助消息。
• 215 NAME 系統類型，其中，NAME 是 Assigned Numbers 文檔中所列的正式系統名稱。
• 220 服務就緒，可以執行新使用者的請求。
• 221 服務關閉控制連接配接。如果适當，請登出。
• 225 資料連接配接打開，沒有進行中的傳輸。
• 226 關閉資料連接配接。請求的檔案操作已成功（例如，傳輸檔案或放棄檔案）。
• 227 進入被動模式 (h1,h2,h3,h4,p1,p2)。
• 230 使用者已登入，繼續進行。
• 250 請求的檔案操作正确，已完成。
• 257 已建立“PATHNAME”。

3xx - 肯定的中間答複

該指令已成功，但伺服器需要更多來自用戶端的資訊以完成對請求的處理。

• 331 使用者名正确，需要密碼。
• 332 需要登入帳戶。
• 350 請求的檔案操作正在等待進一步的資訊。

4xx - 瞬态否定的完成答複

該指令不成功，但錯誤是暫時的。如果用戶端重試指令，可能會執行成功。

• 421 服務不可用，正在關閉控制連接配接。如果服務确定它必須關閉，将向任何指令發送這一應答。
• 425 無法打開資料連接配接。
• 426 Connection closed; transfer aborted.
• 450 未執行請求的檔案操作。檔案不可用（例如，檔案繁忙）。
• 451 請求的操作異常終止：正在處理本地錯誤。
• 452 未執行請求的操作。系統存儲空間不夠。

5xx - 永久性否定的完成答複

該指令不成功，錯誤是永久性的。如果用戶端重試指令，将再次出現同樣的錯誤。

• 500 文法錯誤，指令無法識别。這可能包括諸如指令行太長之類的錯誤。
• 501 在參數中有文法錯誤。
• 502 未執行指令。
• 503 錯誤的指令序列。
• 504 未執行該參數的指令。
• 530 未登入。
• 532 存儲檔案需要帳戶。
• 550 未執行請求的操作。檔案不可用（例如，未找到檔案，沒有通路權限）。
• 551 請求的操作異常終止：未知的頁面類型。
• 552 請求的檔案操作異常終止：超出存儲配置設定（對于目前目錄或資料集）。
• 553 未執行請求的操作。不允許的檔案名。

                                                                                   常見的 FTP 狀态代碼及其原因

• 150 - FTP 使用兩個端口：21 用于發送指令，20 用于發送資料。狀态代碼 150 表示伺服器準備在端口 20 上打開新連接配接，發送一些資料。
• 226 - 指令在端口 20 上打開資料連接配接以執行操作，如傳輸檔案。該操作成功完成，資料連接配接已關閉。
• 230 - 用戶端發送正确的密碼後，顯示該狀态代碼。它表示使用者已成功登入。
• 331 - 用戶端發送使用者名後，顯示該狀态代碼。無論所提供的使用者名是否為系統中的有效帳戶，都将顯示該狀态代碼。
• 426 - 指令打開資料連接配接以執行操作，但該操作已被取消，資料連接配接已關閉。
• 530 - 該狀态代碼表示使用者無法登入，因為使用者名和密碼組合無效。如果使用某個使用者帳戶登入，可能鍵入錯誤的使用者名或密碼，也可能選擇隻允許匿名通路。如果使用匿名帳戶登入，IIS 的配置可能拒絕匿名通路。
• 550 - 指令未被執行，因為指定的檔案不可用。例如，要 GET 的檔案并不存在，或試圖将檔案 PUT 到您沒有寫入權限的目錄。