概述

本文主要介绍访问ECS实例中运行网站常见状态码的报错分析。

详细信息

报错情况比较复杂，以下列出比较常见的几种报错内容。

403

•403报错是一个大类，403的报错基本上是权限问题，出现403报错时您需要检测权限配置问题。以下是关于403报错中具体报错的介绍。

▫403.1错误是由于执行访问被禁止而造成的。若试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会出现此种错误。

▫403.2错误是由于读取访问被禁止而造成的。导致此错误是由于没有可用的默认网页并且没有对目录启用目录浏览，或者要显示的HTML网页所驻留的目录仅标记为“可执行”或“脚本”权限。

▫403.3错误是由于写入访问被禁止而造成的。当试图将文件上载到目录或在目录中修改文件，但该目录不允许“写”访问时就会出现此种错误。

▫403.4错误是由于要求SSL而造成的。您必须在要查看的网页的地址中使用HTTPS。

▫403.5错误是由于要求使用128位加密算法的Web浏览器而造成的。如果您的浏览器不支持128位加密算法就会出现这个错误，您可以连接微软网站进行浏览器升级。

▫403.6错误是由于IP地址被拒绝而造成的。如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。

▫403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层(SSL)客户证书时会返回此种错误。

▫403.8错误是由于禁止站点访问而造成的。若服务器中有不能访问该站点的DNS名称列表，而您使用的DNS名称在列表中时就会返回此种信息。请注意区别403.6与403.8错误。

▫403.9错误是由于连接的用户过多而造成的，由于Web服务器很忙，因通讯量过多而无法处理请求时便会返回这条错误。

▫403.10错误是由于无效配置而导致的错误。当试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会返回这条错误。

▫403.11错误是由于密码更改而导致无权查看页面。

403.12错误是由于映射器拒绝访问而造成的。若要查看的网页要求使用有效的客户证书，而客户证书映射没有权限访问该Web站点时就会返回映射器拒绝访问的错误。

▫403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。

▫403.14错误Web服务器被配置为不列出此目录的内容，拒绝目录列表。

▫403.15错误是由于客户访问许可过多而造成的。当服务器超出其客户访问许可限制时会返回此条错误。

▫403.16错误是由于客户证书不可信或者无效而造成的。

▫403.17错误是由于客户证书已经到期或者尚未生效而造成的。

404

•404报错主要是页面显示问题或者页面的链接有问题，意味着链接指向的网页不存在，即原始网页的URL失效。当Web服务器接到类似请求时，会返回一个404状态码，告诉浏览器已请求的资源并不存在。导致这个错误的原因一般有以下几种情况。

▫无法在所请求的端口上访问Web站点。

▫Web服务扩展锁定策略阻止本请求。

▫MIME映射策略阻止本请求。

▫网站更新改版，但某些局部板块沿用原来的模块，而原有的模块调用的文件已经被删除或转移了路径。

▫跟踪访问的各类脚码或CSS文件无效但调用代码依然存在。

▫某个目录被直接删除(导致一段时间该目录的文件在被爬行时全部报“404 Not Found”错误)。

▫网页URL生成规则改变、网页文件更名或移动位置、导入链接拼写错误等，导致原来的URL地址无法访问。

502

•当测试访问报错为502 Bad Gateway，这是Web程序配置异常导致的。建议结合Web访问日志，检测一下Web程序配置的参数设置是否有异常。

503

•503报错是一种HTTP状态码，与404同属一种网页状态出错码。两者的区别是：前者是服务器出错的一种返回状态，后者是网页程序没有相关结果后返回的一种状态。503报错产生的原因有可能是以下几种情况。

▫网络管理员可能关闭应用程序池以执行维护。

▫当请求到达时应用程序池队列已满。

▫应用程序池标识没有使用预定义账户：网络服务。而自己配置了标识，但是配置的这个用户不属于IIS_WPG组。

▫应用程序池启用了CPU监视，并且设置了CPU使用率超过一定百分比关闭应用程序池，而开发人员写的服务端页面 (.asp、.aspx)执行效率不高，会引起CPU的长时间占用，最终达到设置的百分比，从而引起应用程序池关闭。

▫应用程序池的性能选项卡的请求队列限制所填的数值太小，默认为1000。

▫某个目录直接删除(导致一段时间该目录的文件在被爬行时全部报404 Not Found错误)。

▫网页URL生成规则改变、网页文件更名或移动位置、导入链接拼写错误等，导致原来的URL地址无法访问。

▫该站点正在被攻击。对于最新型的攻击，其实是DDoS的一种派生，原理在于找数千个IP，同时向服务器的Apache发出请求，然后立即断开，让Apache处于等待状态，致使Apache线程全部被填满，致使服务器死机。因此，为了保证大多数客户的利益，我们给每个空间，作出了每19秒64个PHP请求的限制。一般的图片请求和HTML请求不包括在内。

▫该程序占用的PHP线程过多，有的程序没有进行好优化处理，一个点击即可产生数个，甚至数十个PHP线程。这样的话，几个点击就可以把该时段的64个PHP线程全部填满了。因此出现503错误。建议优化一下程序，尽量少用require(请求)等语句。