IIS 6.0 全流程PHP环境部署指南（附安全加固方案）

环境兼容性说明

系统支持矩阵：

重要提示：PHP 7.x+ 不再原生支持IIS 6.0，建议升级至IIS 10+环境

第一阶段：IIS 6.0 深度配置

1. 组件定制化安装

# 通过无人值守文件静默安装
[Components]
iis_common = ON
iis_www = ON
iis_asp = OFF  # 避免与PHP冲突
iis_ftp = OFF

[InternetServer]
PathWWWRoot = "D:\WebSites"

2. 服务优化配置

:: 优化W3SVC工作模式
cscript adsutil.vbs SET W3SVC/AppPools/DefaultAppPool/PeriodicRestartTime 00:00:00
cscript adsutil.vbs SET W3SVC/AspScriptErrorSentToBrowser TRUE

第二阶段：PHP运行环境部署

1. 版本选择建议

• 生产环境：PHP 5.4.45（最后支持IIS6的稳定版）

• 开发测试：PHP 5.2.17（兼容旧版应用）

2. 安全基线配置

php.ini关键参数：

; 运行模式配置
engine = On
expose_php = Off

; 安全防护
allow_url_fopen = Off
display_errors = Off
log_errors = On
error_log = "C:\PHP\logs\php_errors.log"

; 资源限制
max_execution_time = 30
memory_limit = 128M
post_max_size = 20M
upload_max_filesize = 10M

; 扩展管理
extension_dir = "C:\PHP\ext"
extension=php_mysql.dll
extension=php_openssl.dll

3. IIS-PHP集成方案

方案一：ISAPI模式（推荐）

<!-- 注册ISAPI扩展 -->
<isapiFilters>
    <filter 
        name="PHP" 
        path="C:\PHP\php5isapi.dll" 
        enableCache="true" 
    />
</isapiFilters>

<!-- 添加映射 -->
<httpHandlers>
    <add 
        verb="*" 
        path="*.php" 
        type="System.Web.HttpForbiddenHandler" 
    />
</httpHandlers>

方案二：FastCGI模式

:: 安装FastCGI扩展
cscript fcgiconfig.js -add -section:"PHP" ^
-extension:php ^
-exePath:"C:\PHP\php-cgi.exe" ^
-maxInstances:10 ^
-idleTimeout:300

第三阶段：安全加固与性能优化

1. 文件系统权限配置

# 应用最小权限原则
icacls C:\PHP /grant "IIS_WPG:(OI)(CI)RX"
icacls D:\WebSites /grant "IUSR:(OI)(CI)R"
icacls D:\WebSites /grant "IIS_WPG:(OI)(CI)M"

2. PHP安全模块推荐

3. 性能监控方案

@echo off
:monitor
typeperf "\PHP Memory Usage\Current Usage" -sc 60
logman create counter PHPMonitor -o "C:\Logs\PHPPerf.blg" -c "\Process(php-cgi)\*"
timeout /t 3600
goto monitor

第四阶段：环境验证与排错

1. 基础功能测试

phpinfo.php：

<?php
header('X-Content-Type-Options: nosniff');
phpinfo(INFO_GENERAL | INFO_CONFIGURATION);
?>

访问验证：http://localhost/phpinfo.php

2. 数据库连接测试

mysql_test.php：

<?php
$link = mssql_connect('DBSERVER\SQLEXPRESS', 'sa', 'SecureP@ssw0rd');
if (!$link) {
    die('MSSQL Connection Error: '.mssql_get_last_message());
}
echo 'Connected successfully';
mssql_close($link);
?>

3. 常见故障排查

问题现象：HTTP 500 - 内部服务器错误
排查步骤：

1. 检查事件查看器中的ASP.NET 2.0日志

2. 验证ISAPI筛选器加载状态：

   cscript adsutil.vbs ENUM /P /W3SVC/IsapiFilters

3. 查看PHP错误日志：

   Get-Content C:\PHP\logs\php_errors.log -Wait

   企业级部署建议

   1. 架构升级方案：

      • 使用反向代理将PHP迁移至Nginx集群

      • 通过Docker容器化遗留应用

      • 部署WAF保护老旧系统

   2. 生命周期管理：

      graph LR
      A[Windows Server 2003] -->|2015年| B[终止支持]
      B --> C{迁移方案}
      C --> D[升级至Windows Server 2022]
      C --> E[迁移至Linux+Apache/Nginx]
      C --> F[云服务重构]

      特别提示：微软已终止对Windows Server 2003的支持，强烈建议制定迁移计划。据统计，未打补丁的Server 2003系统在公网暴露后平均7分钟内即遭受攻击。