503 service unavailable错误说明
503 service unavailable错误说明
发布时间:2016-12-27 来源:查字典编辑
摘要:一、如果出现“ServiceUnavailable”的提示,刷新几下又可以访问。出现这种情况是由于您的网站超过了ii...

一、如果出现“Service Unavailable”的提示,刷新几下又可以访问。

出现这种情况是由于您的网站超过了iis限制造成的由于2003的操作系统在提示IIS过多时并非像2000系统提示“链接人数过多”,而是提 示"Service Unavailable",出现这种情况是由于网站超过了系统资源限制造成的,主要是程序占用资源太多。

比如同样是100人在线的论坛,雷傲论坛所占的资源就是PW论坛所占资源的10倍以上;另外,一些死循环程序,或者不优化的程序都会占用太多的系统资源,而系统资源明显是有限的。不过WINDOWS2003的操作系统,各网站之间是以独立进程运行的,不会相互影响。

如果一个网站的程序占资源太多或者发生太多的错误,系统日志就会提示:“应用程序池 'xxx' 被自动禁用,原因是为此应用程序池提供服务的进程中出现一系列错误,?或者提示:应用程序池 'xxx' 超过了其作业限制设置。这时,访问这个网站就会提示:Service Unavailable。一般系统会在30秒左右恢复正常,多刷新几次就能正常访问了。

另外,如果你的网站当前访问人数过多,超过了系统的iis连接数限制,也会出现Service Unavailable的提示(win2k主机下出现连接过多就会提示:连接过多,请稍后再试;而win2003的主机刚直接提示:Service Unavailable)

二、没有限制IIS连接,还是遭遇Service Unavailable

多见于使用ACCESS数据库的网站,一般使用windows 2003 IIS 6的用户可能这个问题一直正常的系统,突然有一个网站打不开了提示: Service Unavailable 但这个网站并没有限制IIS连接数。然后马上影响到了别的网站,不到一会,其他的网站也全变成了Service Unavailable 这是什么原因呢?

我们分析后可以知道,还是MS的老问题。ACCESS引擎当了。用服务器医生的文件医生修复,查看修复结果时会发现一些文件引起ACCESS引擎“灾难性故障”及“未将对象引用设置到对象的实例”的错误。 通过文件医生修复后,系统才会恢复正常。

三、浏览一个 Windows SharePoint Services Web 站点时,提示:Service Unavailable

Microsoft Internet 信息服务 (IIS) 6.0 中没有正确地配置用于虚拟服务器的应用程序池,就可能会发生此问题。

解决方案:

要解决此问题,按照下列步骤操作:

1、验证是否已为虚拟服务器配置了应用程序池。默认的应用程序池是 MSSharePointPortalAppPool。

请按照下列步骤来确定虚拟服务器正在使用的应用程序池。

a). 单击“开始”,指向“管理工具”,然后单击“Internet 信息服务 (IIS) 管理器”。

b). 展开“ServerName”,展开“Web 站点”,右键单击虚拟服务器,然后单击“属性”。

c). 单击“主目录”选项卡。 为虚拟服务器配置的应用程序池列在“应用程序池”框中。

d). 单击“确定”。

2、验证应用程序池帐户使用的密码是否正确。IIS 不会自动轮询 Active Directory 目录服务中的密码更改。如果应用程序池帐户是一个域帐户,其密码已过期,则在为此帐户重新指定一个新密码后,您可能会收到本文“症状”部分所描述的错误信息。

3、 验证应用程序池帐户是服务器上的 IIS_WPG 组和 STS_WPG 组的成员。

4.、重新启动 IIS 以回收应用程序池

四、没有正确加载ISAPI筛选器

ISAPI筛选器没有加载成功的话会造成任意网站一访问就出现Service unavailable,这个时候需要根据加载失败的原因解决,或者删除该ISAPI筛选器。

整理资料:

原因一:网站超过了IIS连接数

解决办法一:增加IIS连接数

备注一:Windows 2003的操作系统在提示IIS过多时并非像win2000系统提示“链接人数过多”,而是提示"Service Unavailable"

原因二:网站超过了IIS资源限制

解决办法二:增加网站的资源

备注二:Winodws2003中网站占用了超过IIS对该网站系统资源的限制后直接提示"Service Unavailable"

原因三:网站的程序发生太多的错误

解决办法三:修改程序错误

备注三:Winodws2003中网站错误太多,就会造成该网站所在的应用程序池出错,这个时候可以在Windows2003的日志中看到“应 用程序池 'xxx' 被自动禁用,原因是为此应用程序池提供服务的进程中出现一系列错误”,这个时候网站就会直接显示"Service Unavailable"

以上三个原因造成的"Service Unavailable",一般现象是出现"Service Unavailable"后,多刷新几次,就可以打开。

原因四:ACCESS引擎错误

解决办法四:重启IIS

备注四:有一些文件造成了ACCESS数据库出现“灾难性故障”及“未将对象引用设置到对象的实例”的错误。

原因四造成的"Service Unavailable",现象是所有该服务器上的使用Access数据库的网站都出现错误,不能访问。

以上四个原因是常见的造成了"Service Unavailable"的原因,其他还有一些问题造成了该问题,基本只要IIS重启一下就可以的。

Service Unavailable的第五种原因就是今天的原因了:ISAPI筛选器没有正常加载。

每个AppPool要指定一个身份(identity)来运行。IIS6中AppPool默认运行身份为NT AUTHORITYNETWORK SERVICE。这是一个系统内建帐户,完全受系统控制。它支持所有必要的以服务登录(Log on as a service)的权限,密码也是内部来维护——换句话说,我们可以把以服务登录理解为它可以控制了哪些帐户能够使用、操作远程资源。我们可以通过很多方法控制远程资源的访问。比如修改远程资源ACL表,并允许远端机器访问本地资源;或者在远程访问时换作远端授信帐户(impersonating)进行操作;或者索性让我们的程序运行在某一个配置帐户下——log on as a service。不同的是它是宿主在IIS的AppPool中的,必然收到IIS控制,用户本身没有办法像普通服务程序那样启动它。我要试验的就是指定AppPool以配置帐户启动。

我们分几步来部署一个web程序以指定账户运行。

1. 打开IIS6,在AppPool节点找到我们要修改的web程序,右键属性。

默认IIS是选择Predefined帐户:Network Service。现在我们勾选Configurable,并指定帐户和密码。注意:这个帐号必须是一个域帐号!

2. 将我们之前指定的apppool帐号加入IIS_WPG用户组中。IIS_WPG用户组维护了所有可以以其中帐户启动worker Process的帐户。Worker Process是由IIS启动的。

做完这两步,本以为可以完美的开启自定义帐户运行的w3wp.exe。却不想得到"Service Unavailable”的异常。翻看event log,我们得到以下一些错误:

错误一:此错误基本就是重复一下Service Unavailable的意思。。。注意主谓关系:有某某后台要启动某个process来运行appPool。这个process肯定就是w3wp.exe。但那个后台是谁?这里还不知道。

Event Type: Error

Event Source: W3SVC

Event Category: None

Event ID: 1059

Date: 1/18/2008

Time: 11:48:27 AM

User: N/A

Computer: HITOMI

Description:

A failure was encountered while launching the process serving application pool 'HITOMIWS'. The application pool has been disabled.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

错误二:已经告诉我们所指定的appPool帐户非法。另外一个极重要的提示回答了error一的疑惑:是World Wide Web Publishing Service无法启动w3wp.exe。(这里也回答了文章最初的问题)至此,唯一的问题就是为什么帐户非法?往下看。。。

Event Type: Warning

Event Source: W3SVC

Event Category: None

Event ID: 1057

Date: 1/18/2008

Time: 11:48:27 AM

User: N/A

Computer: HITOMI

Description:

The identity of application pool 'HITOMIWS' is invalid, so the World Wide Web Publishing Service can not create a worker process to serve the application pool. Therefore, the application pool has been disabled.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

错误三:谜底揭晓了。该账户没有被赋予logontype4,导致它非法。如果有经验的话,这种帐户-logonType控制是在local Security SettingsLocal PolicyUser Rights Assignments里定义的。具体来说就是log on as a service。

Event Type: Failure Audit

Event Source: Security

Event Category: Logon/Logoff

Event ID: 534

Date: 1/18/2008

Time: 11:48:08 AM

User: NT AUTHORITYSYSTEM

Computer: HITOMI

Description:

Logon Failure:

Reason: The user has not been granted the requested

logon type at this machine

User Name: HITOMIWEBSERVICE

Domain: REDMOND

Logon Type: 4

Logon Process: Advapi

Authentication Package: Negotiate

Workstation Name: HITOMI

Caller User Name: HITOMI$

Caller Domain: REDMOND

Caller Logon ID: (0x0,0x3E7)

Caller Process ID: 640

Transited Services: -

Source Network Address: -

Source Port: -

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Start > Run, secpol.msc回车, 打开local Secuirty Settings,展开Local PolicyUser Rights Assignments,选择Log on as a service这个policy,果然里面有NetworkService和sql server的n多帐户,我们再把appPool帐户加到这个list里面。做完之后,machine需要重新启动。等一切再次ready以后,我们再试一下web程序,欣喜看到w3wp.exe已经以指定帐号启动了!

回头再考虑一下我们什么时候要用指定帐户运行web程序呢?It depends。当我们的web 程序要经常访问域内其他节点资源的时候,为提高访问安全要用到指定帐户,加强ACL控制。其实在大多数情况下NetworkService已经可以够用了。

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新Windows系列学习
热门Windows系列学习
操作系统子分类