Azure虚拟机IIS服务器：Web Deploy发布网站失败求助

我之前也碰到过一模一样的情况！Azure虚拟机上装了Web Deploy 3.6和管理服务，但发布网站还是失败，大概率是这几个环节没配置到位，咱们一步步排查：

• 打开服务（按下Win+R输入services.msc），找到Web Deployment Agent Service：
  • 确认状态是正在运行，如果没启动就手动启动，把启动类型设为自动避免重启后失效。
  • 右键查看属性 -> 登录，建议使用本地系统账户；如果用自定义账户，要确保这个账户拥有IIS站点的读写权限、服务器管理员权限。

• Azure网络安全组（NSG）：找到虚拟机对应的NSG，添加入站规则，允许TCP 8172端口（Web Deploy默认端口），源地址可以暂时设为“任何”测试，后续再缩小范围。
• Windows防火墙：在虚拟机本地打开Windows Defender防火墙，添加入站规则，允许Web Deployment Agent Service或者直接允许TCP 8172端口。测试阶段可以临时关闭防火墙，确认是不是防火墙导致的连接问题（测试后记得重新开启）。

• 打开IIS管理器，在服务器级别找到管理服务：
  • 勾选“允许通过远程管理服务进行部署”，确认监听端口是8172，同时设置允许连接的管理员账户（建议用虚拟机的本地管理员账户）。
• 进入目标站点的部署面板，确认能看到“导入应用程序”“部署到Web Deploy”之类的选项；如果看不到，可能是Web Deploy安装不完整，建议卸载后重新下载官方安装包，选择“完整安装”包含所有组件。

• 在Visual Studio的发布配置里：
  • 服务器：填写虚拟机的公网IP地址或者自定义域名，不要用localhost或者内网IP。
  • 站点名称：必须和IIS里的站点名称完全一致（大小写敏感！），比如IIS里是MyWebSite，发布时就不能填mywebsite。
  • 用户名/密码：用虚拟机的本地管理员账户（格式比如.\Administrator或者<VM名称>\Administrator），不要用Azure门户的账户。
  • 勾选允许使用未经授权的SSL证书：如果虚拟机用的是自签SSL证书，这个选项必须勾上，否则会因为证书验证失败报错。

如果还是报错，用msdeploy.exe直接测试连接，定位问题：
在本地命令提示符（以管理员身份运行）输入：

msdeploy -verb:getSystemInfo -dest:auto,computerName=https://<VM公网IP>:8172/msdeploy.axd,userName=<管理员账户>,password=<密码>,authType=Basic

• 如果返回服务器系统信息，说明Web Deploy连接正常，问题出在发布配置或者站点权限；
• 如果报错“无法连接到远程服务器”，检查端口是否开放；
• 如果报错“权限不足”，检查服务账户或发布账户的权限设置。

我当时就是NSG没开8172端口，折腾了半天，希望这些步骤能帮到你！

内容的提问来源于stack exchange，提问作者Rado Sabo