IIS默认文档功能在目录隐藏时失效的原因及解决办法

当你将D:\WWW\test\设为隐藏目录后，IIS在处理默认文档逻辑时，需要先枚举该目录的内容以查找配置的index.php文件，但Windows的隐藏目录会限制IIS应用程序池的身份进程读取目录列表的权限——IIS无法正常获取目录内的文件列表，导致默认文档匹配过程失败，进而抛出500内部服务器错误。而直接访问具体文件路径时，不需要枚举目录，仅需读取单个文件，因此不受隐藏目录的影响。

1. 调整隐藏目录的权限 #

• 右键点击D:\WWW\test\目录，选择「属性」→「安全」标签
• 点击「编辑」→「添加」，输入你的站点应用池身份（格式为IIS AppPool\[你的站点应用池名称]，默认站点通常是IIS AppPool\DefaultAppPool）
• 给该身份分配读取和执行、列出文件夹内容的权限，点击「确定」保存设置

2. 修改IIS请求筛选规则 #

• 打开IIS管理器，定位到目标站点www.exampledomain.com
• 进入「请求筛选」功能，切换到「隐藏文件和目录」标签
• 取消勾选「拒绝访问隐藏目录」；或者点击「添加允许项」，输入test作为例外目录，允许访问该隐藏目录

3. 通过web.config配置目录例外 #

如果不想修改全局IIS设置，可以在D:\WWW\目录下的web.config中添加以下配置，针对test目录取消隐藏限制：

<configuration>
  <system.webServer>
    <security>
      <requestFiltering>
        <hiddenSegments>
          <remove segment="test" />
        </hiddenSegments>
      </requestFiltering>
    </security>
  </system.webServer>
</configuration>

执行以上操作后，重启IIS站点，访问http://www.exampledomain.com/test即可正常触发默认文档规则。

内容的提问来源于stack exchange，提问作者Seeky