【橡膠技術(shù)網(wǎng) - 電腦科技】

 IIS 6的核心在于工作進(jìn)程隔離模式，而應(yīng)用程序池則是定義工作進(jìn)程如何進(jìn)行工作，因此，可以說應(yīng)用程序池是整個IIS 6的核心。

和IIS 5中只能使用單個應(yīng)用程序池不同，工作在工作進(jìn)程隔離模式的IIS 6可以創(chuàng)建多個應(yīng)用程序池，不同的應(yīng)用程序池之間是完全隔離的，某個應(yīng)用程序池停止服務(wù)時不會影響到其他應(yīng)用程序池。

在使用應(yīng)用程序池之前，你應(yīng)該確定你所需要的應(yīng)用程序池數(shù)量。可能有很多朋友會認(rèn)為，既然不同的應(yīng)用程序池之間是完全隔離的，那么我只需要為每個Web站點(diǎn)創(chuàng)建一個應(yīng)用程序池就可以了。這個辦法在IIS服務(wù)器上具有較少的Web站點(diǎn)數(shù)量時可以使用，但是如果IIS服務(wù)器上具有很多Web站點(diǎn)數(shù)量，那么這個辦法就不適用了，因?yàn)椴煌�的�?yīng)用程序池在被訪問時都會創(chuàng)建各自的工作進(jìn)程，當(dāng)大量的工作進(jìn)程并發(fā)工作時會消耗大量的系統(tǒng)資源和CPU利用率，反而會降低服務(wù)器性能。你應(yīng)該根據(jù)Web站點(diǎn)的重要性、隔離性、所運(yùn)行代碼的安全性和穩(wěn)定性等來對IIS服務(wù)器上所具有的Web站點(diǎn)進(jìn)行劃分，然后根據(jù)情況來決定所需要的應(yīng)用程序池數(shù)量。對于那些非常重要的Web站點(diǎn)、需要單獨(dú)隔離的Web站點(diǎn)、所運(yùn)行代碼穩(wěn)定性和安全性并不可靠的Web站點(diǎn)配置為使用各自獨(dú)立的應(yīng)用程序池，而將其他普通的Web站點(diǎn)配置為使用一個公共的應(yīng)用程序池。

默認(rèn)情況下，在安裝IIS時會創(chuàng)建一個默認(rèn)網(wǎng)站并創(chuàng)建一個名為DefaultAppPool的應(yīng)用程序池為其使用；默認(rèn)配置下的應(yīng)用程序池已經(jīng)可以很好的進(jìn)行工作，建議你只有在特別需要時才對應(yīng)用程序池進(jìn)行配置。

配置應(yīng)用程序池屬性

在IIS管理控制臺中展開應(yīng)用程序池文件夾，然后右擊對應(yīng)的應(yīng)用程序池，點(diǎn)擊屬性，你可以在應(yīng)用程序池的屬性中進(jìn)行以下配置：

回收

在回收標(biāo)簽，你可以設(shè)置工作進(jìn)程的回收方式：

回收工作進(jìn)程（分鐘）：在工作進(jìn)程運(yùn)行多少分鐘后回收工作進(jìn)程，默認(rèn)啟用，并且設(shè)置為1740分鐘（29小時）；

回收工作進(jìn)程（請求數(shù)目）：在工作進(jìn)程處理多少 個HTTP請求后終止此工作進(jìn)程，默認(rèn)禁用，如果啟用則默認(rèn)值為35000；

在下列時間回收工作進(jìn)程：在指定的時間回收工作進(jìn)程，默認(rèn)禁用；如需啟用，勾選后點(diǎn)擊添加按鈕添加回收的時間即可，使用24小時制定義回收的時間；

消耗太多內(nèi)存時回收工作進(jìn)程：

最大虛擬內(nèi)存（兆）：當(dāng)工作進(jìn)程使用的虛擬內(nèi)存達(dá)到設(shè)置的值時回收工作進(jìn)程，默認(rèn)禁用，如果啟用則默認(rèn)值為500 M；建議設(shè)置為不超過虛擬內(nèi)存總數(shù)的70％；

最大使用的內(nèi)存（兆）：當(dāng)工作進(jìn)程使用的物理內(nèi)存達(dá)到設(shè)置的值時回收工作進(jìn)程，默認(rèn)禁用，如果啟用則默認(rèn)值為192 M；建議設(shè)置為不超過物理內(nèi)存總數(shù)的60％；

另外需要注意的是，應(yīng)用程序池具有以下兩種工作進(jìn)程回收方式，不過這兩種回收方式均不會造成Web服務(wù)的中斷：

默認(rèn)情況下，應(yīng)用程序池使用重疊回收方式。在這種方式下，當(dāng)應(yīng)用程序池要關(guān)閉某個工作進(jìn)程時，會先創(chuàng)建一個工作進(jìn)程，直到新的工作進(jìn)程成功創(chuàng)建后才關(guān)閉舊的工作進(jìn)程；

應(yīng)用程序池也可以先關(guān)閉舊的工作進(jìn)程，然后再創(chuàng)建新的工作進(jìn)程。

如果Web應(yīng)用程序不支持多實(shí)例運(yùn)行，那么你必須配置應(yīng)用程序池禁止使用重疊回收方式。此配置無法在IIS管理控制臺中進(jìn)行修改，只能通過在metabase.xml中修改對應(yīng)應(yīng)用程序池的DisallowOverlappingRotation metabase屬性為true進(jìn)行。 

性能

在性能標(biāo)簽?zāi)憧梢栽O(shè)置工作進(jìn)程的運(yùn)行方式：

在空閑此段時間后關(guān)閉工作進(jìn)程（分鐘）：當(dāng)工作進(jìn)程空閑多少分鐘后關(guān)閉此工作進(jìn)程，這降低了空閑工作進(jìn)程對系統(tǒng)資源和CPU性能的消耗，默認(rèn)啟用并且設(shè)置為20分鐘；

核心請求隊列限制為（請求次數(shù)）：當(dāng)HTTP.sys接收到某個客戶端發(fā)送的HTTP請求時，如果處理此請求的對應(yīng)應(yīng)用程序池的工作進(jìn)程還處于忙狀態(tài)，則HTTP.sys將接收到的請求保存在對應(yīng)應(yīng)用程序池的請求隊列中，直到工作進(jìn)程空閑為止。此選項(xiàng)即用于設(shè)置此應(yīng)用程序池的請求隊列所能容納的請求數(shù)量，默認(rèn)情況下每個應(yīng)用程序池的請求隊列限制為保留1000個請求，如果超出則向客戶端返回503錯誤，你可以根據(jù)需要適當(dāng)進(jìn)行修改，最大可以設(shè)置為65535。但是如果設(shè)置太大則會消耗大量的系統(tǒng)資源 ，而設(shè)置太小會導(dǎo)致客戶端訪問時頻繁出現(xiàn)503錯誤。

啟用CPU監(jiān)視：監(jiān)視此應(yīng)用程序池的CPU使用率，默認(rèn)未啟用；如果某個應(yīng)用程序池占用的CPU利用率過多，那么可以通過配置此選項(xiàng)來限制此應(yīng)用程序池；

最大CPU使用率（百分比）：所設(shè)置的應(yīng)用程序池所能使用的最大CPU使用率；啟用CPU監(jiān)視時默認(rèn)值為100；

刷新CPU使用率（分鐘）：刷新CPU使用率的間隔時間；啟用CPU監(jiān)視時默認(rèn)值為5；

CPU使用率超過最大使用率時執(zhí)行的操作：當(dāng)此應(yīng)用程序池的CPU使用率超過所設(shè)置的最大CPU使用率時所進(jìn)行的操作，啟用CPU監(jiān)視時默認(rèn)為無，此時IIS只是在事件日志中進(jìn)行記錄而不進(jìn)行其他操作；如果選擇為關(guān)閉，那么IIS將關(guān)閉此應(yīng)用程序池中的所有工作進(jìn)程；

Web園：在Web園中你可以配置此應(yīng)用程序池所使用的最大工作進(jìn)程數(shù)，默認(rèn)為1，最大可以設(shè)置為4000000； 配置使用多個工作進(jìn)程可以提高該應(yīng)用程序池處理請求的性能，但是在設(shè)置為使用多個工作進(jìn)程之前，請考慮以下兩點(diǎn)：

每一個工作進(jìn)程都會消耗系統(tǒng)資源和CPU占用率；太多的工作進(jìn)程會導(dǎo)致系統(tǒng)資源和CPU利用率的急劇消耗；

每一個工作進(jìn)程都具有自己的狀態(tài)數(shù)據(jù)，如果Web應(yīng)用程序依賴于工作進(jìn)程保存狀態(tài)數(shù)據(jù)，那么可能不支持使用多個工作進(jìn)程。

運(yùn)行狀況

在運(yùn)行狀況標(biāo)簽?zāi)憧梢耘渲脩?yīng)用程序池監(jiān)視工作進(jìn)程的運(yùn)行狀況，

啟用Ping：默認(rèn)情況下應(yīng)用程序池配置為每隔30秒Ping工作進(jìn)程，當(dāng)工作進(jìn)程沒有進(jìn)行響應(yīng)時，則認(rèn)為此工作進(jìn)程出現(xiàn)故障并默認(rèn)配置為關(guān)閉此工作進(jìn)程。你可以修改Ping的時間間隔，但是太長的Ping間隔可能會導(dǎo)致Web服務(wù)的中斷，而太短的Ping間隔又會消耗更多的系統(tǒng)資源和CPU利用率，因此建議你保留默認(rèn)配置；

啟用快速失敗保護(hù)：如果Web應(yīng)用程序代碼編寫有問題，它可能會導(dǎo)致工作進(jìn)程持續(xù)出現(xiàn)問題。默認(rèn)情況下應(yīng)用程序池配置為啟用快速失敗保護(hù)，當(dāng)工作進(jìn)程在配置的時間段（默認(rèn)為5分鐘）內(nèi)發(fā)生的失敗次數(shù)超過了配置的值（默認(rèn)為5次），則禁用此應(yīng)用程序池。

啟動時間限制：IIS等待屬于此應(yīng)用程序池的工作進(jìn)程啟動的時間，當(dāng)工作進(jìn)程啟用時間超出此設(shè)置值時，IIS會在事件日志中進(jìn)行記錄；

關(guān)閉時間限制：當(dāng)IIS檢測到某個工作進(jìn)程出現(xiàn)故障時，將此工作進(jìn)程標(biāo)記為關(guān)閉，此選項(xiàng)指定了IIS等待工作進(jìn)程自動關(guān)閉的時間限制，如果超出此時間限制后工作進(jìn)程尚未關(guān)閉，則IIS強(qiáng)行關(guān)閉工作進(jìn)程。

標(biāo)識

在標(biāo)識標(biāo)簽，你可以配置工作進(jìn)程所運(yùn)行的用戶賬戶。在IIS 5或者當(dāng)IIS 6運(yùn)行在IIS 5隔離模式時，工作進(jìn)程運(yùn)行在本地系統(tǒng)賬戶，而運(yùn)行在工作進(jìn)程隔離模式下的IIS 6的工作進(jìn)程運(yùn)行在網(wǎng)絡(luò)服務(wù)賬戶下，這降低了系統(tǒng)被攻擊的可能性。

你可以配置工作進(jìn)程運(yùn)行在預(yù)定義的本地系統(tǒng)、本地服務(wù)或網(wǎng)絡(luò)服務(wù)賬戶下，也可以配置為使用某個自定義的用戶賬戶。建議使用默認(rèn)的網(wǎng)絡(luò)服務(wù)賬戶；不過如果為了更高的安全性，可以配置使用自定義的用戶賬戶，不過建議你只是將此自定義用戶加入到IIS_WPG用戶組中，因此IIS_WPG用戶組包含了可以啟動和運(yùn)行工作進(jìn)程的最小權(quán)限。

創(chuàng)建應(yīng)用程序池

要新建應(yīng)用程序池，在IIS管理控制臺中右擊應(yīng)用程序池文件夾，指向新建，選擇應(yīng)用程序池；

然后在彈出的添加新應(yīng)用程序池對話框，在應(yīng)用程序池ID欄輸入應(yīng)用程序池名，然后選擇使用默認(rèn)設(shè)置還是繼承現(xiàn)有的應(yīng)用程序池設(shè)置，再點(diǎn)擊確定即可；

分配Web站點(diǎn)到應(yīng)用程序池中

在IIS管理控制臺中展開網(wǎng)站文件夾，右擊對應(yīng)的網(wǎng)站，然后選擇屬性，在彈出的網(wǎng)站屬性對話框上，點(diǎn)擊主目錄標(biāo)簽，然后在應(yīng)用程序池欄選擇不同的應(yīng)用程序池即可，默認(rèn)情況下所有網(wǎng)站所使用的應(yīng)用程序均名為默認(rèn)應(yīng)用程序，如果要想此網(wǎng)站使用不同的應(yīng)用程序名，則在應(yīng)用程序名欄修改即可，例如在此我就修改為winsvr，這主要是便于查看，然后點(diǎn)擊確定即可，

此時，在對應(yīng)的應(yīng)用程序池下就顯示出了對應(yīng)網(wǎng)站的應(yīng)用程序，如下圖所示：