IIS没有添加网站选项通常是因为IIS管理控制台组件未正确安装或角色服务缺失；云服务器端口不通则需要从系统防火墙、安全组策略和端口监听状态逐层排查。 这两个问题往往同时出现，比如你配置好IIS却发现无法访问网站，最终定位到端口不通，下面我把这两类问题的排查思路拆开来讲，并给出可复现的步骤。
IIS没有添加网站选项？常见原因与修复方法
如果你打开IIS管理器,发现右侧操作窗格中缺少“添加网站”的选项，或者该选项是灰色不可点击，通常由以下几个原因导致。
角色服务安装不全导致IIS管理工具缺失
IIS本身是一个角色服务,安装时默认只启用最基本的静态网页功能，如果未勾选“IIS管理控制台”组件，管理器就不会出现添加网站的入口。相当一部分新手用户会遇到这个问题，因为Windows Server默认安装IIS时只选择了“静态内容”等基础组件。
修复步骤：
- 打开服务器管理器,点击“添加角色和功能”。
- 一直下一步到“服务器角色”页面，找到“Web服务器(IIS)”。
- 展开“管理工具”，确保勾选“IIS管理控制台”。
- 继续安装,完成后重启IIS管理器。
旧版IIS版本或Windows功能限制
Windows客户端版本（如Windows 10/11）的IIS功能与Server版不同，部分版本只提供有限的管理能力，如果你在Windows 10上安装IIS，默认不包含“添加网站”的完整管理单元，需要额外启用“Internet Information Services 可承载的Web核心”。
识别方法：
- 打开“控制面板” -> “程序” -> “启用或关闭Windows功能”。
- 检查“Internet Information Services”目录下是否勾选了“Web管理工具” -> “IIS管理控制台”。
- 如果缺少,手动勾选并确认。
组策略或权限限制
在某些企业域环境中,组策略可能禁用了IIS管理器的部分功能，如果你使用非管理员账户登录，也可能无法看到添加网站的选项。业内专家指出，权限问题在多人维护的服务器上比较常见。
解决方案：
- 以管理员身份运行IIS管理器。
- 检查组策略中是否有“阻止IIS管理控制台”的策略（少见，但需排查）。
云服务器端口不通怎样排查？从防火墙到安全组
当你的云服务器端口无法访问,比如远程桌面连不上、网站打不开，需要从以下四个层面依次检查。云服务器端口不通怎样排查是很多运维新手最头疼的问题，但按照链路一层层剥开，其实不难定位。
第一步：检查系统内部端口监听状态
在云服务器内使用命令行查看端口是否被服务监听,如果服务本身没有启动，外部当然无法访问。
常用命令：
- Windows：
netstat -ano | findstr :端口号 - Linux：
ss -tlnp | grep 端口号
排查要点：
- 确认端口处于LISTEN状态。
- 检查监听地址是否为0.0.0.0或具体内网IP，如果监听在127.0.0.1，则只能本地访问。
- 确认对应的服务进程（如IIS的w3wp.exe）正在运行。
第二步：系统防火墙是否拦截
即使端口在监听,系统防火墙也可能阻止入站连接，Windows防火墙和Linux的iptables/firewalld都需要检查。
Windows防火墙操作：
- 打开“控制面板” -> “Windows Defender防火墙”。
- 点击“高级设置”，查看入站规则。
- 确认有允许该端口（如TCP 80、443）的规则。
- 如果没有,手动新建“端口”规则，允许连接。
Linux防火墙（以firewalld为例）：
firewall-cmd --list-ports查看已开放端口。- 添加端口：
firewall-cmd --add-port=80/tcp --permanent && firewall-cmd --reload。
第三步：云服务商安全组策略
这是云服务器特有的网络层过滤。大多数情况下，端口不通的罪魁祸首是安全组规则没有放行。 安全组类似于虚拟防火墙，在实例外就拦截了流量。
检查步骤：
- 登录云服务商控制台,找到云服务器实例对应的安全组。
- 查看入站规则,确认是否有允许目标端口的规则。
- 注意规则优先级：如果存在拒绝所有流量的规则，需要先放行特定端口。
- 部分云服务商默认安全组只允许80、443等常用端口，不常见端口（如IIS的8080）需要手动添加。
| 云服务商 | 安全组入口位置 | 默认规则示例 |
|---|---|---|
| 简米云 | 云服务器ECS -> 安全组 | 默认只放行ICMP、22、3389 |
| 酷番云 | 云服务器 -> 安全组 | 默认只放行ICMP、22、3389 |
| 华为云 | 云服务器控制台 -> 安全组 | 默认只放行ICMP、22、3389 |
| 其他常见云商 | 网络与安全组 | 类似，多数需要手动添加端口 |
第四步：网络连通性测试
使用telnet、tcping或在线工具测试端口是否可达，如果以上三步都正确，但端口依然不通，可能是云服务商底层网络策略或国内网络环境问题。
测试方法：
- 在本地电脑打开命令提示符,输入
telnet 云服务器公网IP 端口。 - 如果telnet成功,说明端口已通；如果失败，返回检查前三步。
- 对于ping不通但端口通的情况,是因为ping使用ICMP协议，某些云服务商默认禁ping。
IIS网站添加失败与端口不通的联合排查
当你同时遇到“iis没有添加网站选项”和“云服务器端口不通”时，可能是一个连锁问题，比如你按照网上教程开启IIS，却发现没有添加网站的选项，于是手动修改配置文件，结果导致端口冲突。
常见场景：IIS绑定端口被占用
如果你尝试添加网站时报错“端口已被占用”，此时需要检查端口监听状态，并停止占用端口的服务。
处理步骤：
- 使用
netstat -ano找出占用端口的PID。 - 在任务管理器或通过
taskkill /PID [PID] /F结束进程。 - 或者修改IIS网站的绑定端口,避开冲突。
配置错误导致端口不通
即便IIS添加网站成功,若绑定IP地址错误或主机头设置不当，外部访问也会失败。相当一部分用户将网站绑定为127.0.0.1或特定的内网IP，导致公网IP无法访问。
检查IIS绑定：
- 在IIS管理器中,选择网站，点击“绑定”。
- 确认IP地址为“全部未分配”或公网IP，端口为正确端口，主机头可以为空（除非你需要域名区分）。
- 如果使用域名,确保DNS解析正确。
云服务器端口不通时IIS网站无法访问
当你已经成功添加网站,但外网无法访问，根据端口不通的排查链路检查，特别注意：云服务器安全组入站规则必须放行IIS使用的端口（如80、443、8080等）。
Q&A：IIS没有添加网站选项与云服务器端口不通常见问题
为什么我按照步骤安装了IIS，却没有添加网站的选项？
这通常是因为你只安装了IIS的核心功能,没有安装“IIS管理控制台”组件，需要重新运行服务器管理器，在Web服务器角色下勾选“管理工具” -> “IIS管理控制台”，安装完成后重启管理器即可。
云服务器端口不通，我该怎么快速定位问题？
首先确保服务端口在服务器内部监听（使用netstat命令），然后检查系统防火墙入站规则，如果都没有问题，很可能是云服务商安全组没有放行该端口，登录控制台添加入站规则即可，如果以上都正确，用telnet工具测试连通性。
我在IIS添加网站时提示“端口已被占用”，如何解决？
使用netstat -ano | findstr :端口号找到占用端口的进程PID，在任务管理器中结束该进程，或修改IIS绑定端口号，如果占用进程是系统服务（如SQL Server），建议修改IIS端口以避免冲突。
涵盖了IIS没有添加网站选项的常见原因与修复，以及云服务器端口不通的排查方法，这两个问题通常是服务器配置中的基础环节，按照步骤逐一排查，大多数情况下能顺利解决，如果遇到特殊情况，比如云服务商端口限制或系统版本差异，可参考官方文档进一步确认。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/571109.html
