IIS配置文件路径是C:WindowsSystem32inetsrvconfigapplicationHost.config，而网站级配置则存放在各自站点根目录下的web.config文件中。 搞懂这两层文件的关系和具体位置，是排查IIS故障、配置伪静态和设置安全策略的第一步。
先分清两层配置文件：全局与站点
很多站长在配置IIS时，经常在“配置文件到底在哪”这个问题上卡壳，其实IIS的配置体系就两层，一层管着服务器上所有站点,另一层只管你当前这一个网站。
全局配置文件：applicationHost.config
这个文件是IIS的“大脑”，它记录了服务器上所有站点的绑定信息、应用程序池配置、全局模块和默认文档等，它的位置固定在系统目录深处，路径为：
C:WindowsSystem32inetsrvconfigapplicationHost.config
这个文件对服务器性能影响极大，修改前务必备份，业内专家指出，误操作这个文件会导致所有网站无法访问,需要直接使用IIS管理器或命令行工具进行恢复。
站点级配置文件：web.config
这个文件就在你网站的根目录下，通常和index.html或default.aspx等首页文件放在一起，它负责当前站点的URL重写规则、身份验证方式、错误页设置以及MIME类型等，该文件支持在IIS管理器里直接编辑，也支持用记事本手动修改，改完后IIS会自动检测并生效,一般无需重启服务器。
IIS配置文件路径在哪里找：三种定位方法
如果你记不住上面那个长路径，或者想快速确认当前服务器上某个站点的配置文件具体位置,可以用下面这三种方式定位。
通过IIS管理器查看
打开IIS管理器（在运行框输入inetmgr），选中左侧连接栏的服务器名称，双击“配置编辑器”图标，在顶部“节”下拉框里选择任意节点,右侧路径栏会明确显示当前操作的配置文件完整路径。
通过命令行查找
按Win + R输入cmd打开命令提示符，执行以下命令直接打开配置文件所在文件夹：
explorer C:WindowsSystem32inetsrvconfig
该文件夹内除了applicationHost.config，还有administration.config和redirection.config,后者用于配置共享配置的远程位置。
从网站根目录反推
打开你的网站代码目录，如果里面已经有web.config文件，那直接编辑即可，如果没有，说明该站点用的是服务器全局配置，或者文件被隐藏了，在文件夹选项里勾选“显示隐藏的文件、文件夹和驱动器”再查看。
修改web.config的实操步骤与高频场景
理解了路径之后，更关键的是知道怎么改，以最常见的“配置伪静态”和“设置默认文档”为例,实操路径如下。
配置伪静态（URL重写）
在网站根目录的web.config文件里，在<system.webServer>节点下加入如下代码：
<rewrite>
<rules>
<rule name="MainRule" stopProcessing="true">
<match url="^(.)$" ignoreCase="false" />
<conditions logicalGrouping="MatchAll">
<add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
<add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" />
</conditions>
<action type="Rewrite" url="index.php/{R:1}" />
</rule>
</rules>
</rewrite>保存后，IIS会立刻加载，如果站点开启了“请求筛选”模块，可能还需要在<security><requestFiltering>节点下添加允许的URL扩展名,否则会出现404错误。
修改默认文档
在web.config的<system.webServer>节点内添加：
<defaultDocument> <files> <clear /> <add value="index.php" /> <add value="index.html" /> </files> </defaultDocument>
注意<clear />的作用是清空继承来的全局默认文档列表,避免优先级冲突。
常见问题：修改后不生效
修改web.config后不生效，多数情况下是文件编码问题，IIS管理器要求web.config必须保存为UTF-8编码（带BOM），否则中文注释或特殊字符会导致解析错误，用记事本另存为时，在编码下拉框里选择“UTF-8”即可，另一种情况是配置节被锁定了，需要在IIS管理器的“功能视图”里右键对应功能（如“身份验证”），选择“编辑功能权限”，勾选“读取”和“写入”。
为什么找不到web.config文件或IIS配置文件路径不对
不少用户在服务器上翻遍了所有目录，就是找不到web.config,这通常有三个原因。
文件扩展名被隐藏
Windows资源管理器默认隐藏已知文件类型的扩展名，你看到的文件可能叫web.config，但实际文件名是web.config.txt，在文件夹选项中取消勾选“隐藏已知文件类型的扩展名”,再重新查看。
该站点是纯静态站点
如果网站没有使用ASP.NET或需要服务器端处理的脚本，IIS不会自动生成web.config文件，但你可以手动在根目录创建一个空白的web.config文件，并写入基础配置代码,IIS会正常读取。
使用了共享配置
在服务器集群或负载均衡环境中，applicationHost.config可能被配置为指向共享路径，查看redirection.config文件中的<configuration-redirection>节点，如果path属性指向了网络路径（如\192.168.1.10IISConfig）,那所有站点级配置会从该远程路径读取。
备份与恢复：别让配置文件成为服务器短板
配置文件是IIS的命脉，一旦改错，轻则站点打不开，重则整个服务崩溃，行业共识认为,修改前备份是最基础也最有效的保护措施。
备份方法：
- 直接复制
C:WindowsSystem32inetsrvconfig整个文件夹到其他盘符。 - 使用IIS管理器的“共享配置”功能，点击“导出配置”，选择导出路径，IIS会生成
applicationHost.config和administration.config的副本。
恢复方法：
如果修改web.config导致网站500错误，直接删除该文件即可让IIS回退到全局配置，网站通常能立即恢复，如果applicationHost.config损坏，IIS服务根本启动不了，这时需要从备份路径复制文件回去,或者使用系统还原点。
常见问题解答
问：IIS配置文件路径在哪里可以快速打开？
答：直接在文件资源管理器地址栏输入%SystemRoot%System32inetsrvconfig回车，即可打开全局配置文件夹，网站级web.config文件就在网站发布目录的根目录下。
问：修改web.config后一直报错，怎么排查？
答：先确认文件编码为UTF-8（带BOM），再检查是否有非法字符或未闭合的XML标签，在IIS管理器中选中该站点，点击右侧“错误页”，将“详细错误”模式开启，刷新页面后浏览器会显示具体哪一行有语法错误，如果错误信息指向applicationHost.config，则说明全局配置被误改,需用备份覆盖。
问：IIS配置网站绑定域名时，配置文件里怎么体现？
答：打开applicationHost.config，搜索<bindings>节点，找到对应站点的<binding>标签，其中bindingInformation=":80:www.example.com"表示该站点监听所有IP的80端口，且主机头为www.example.com，修改此处需要重启IIS服务才能生效，不建议在服务器运行期间直接编辑此文件，应使用IIS管理器的“绑定”功能操作。