ThinkCMF系统iis7下设置应用池回收时间_内存占用优化配置
ThinkCMF是基于ThinkPHP开发的一款开源内容管理框架，在国内有不少用户。Windows Server的iis7环境是很多企业服务器和虚拟主机的标配，在iis7上安装ThinkCMF需要处理PHP环境、数据库、伪静态、目录权限等多个环节，任何一个环节出问题都会导致安装失败或运行异常。本文把iis7环境下安装ThinkCMF的完整流程和常见问题整理出来，帮助开发者一次安装成功。
iis7环境下ThinkCMF安全加固的几个关键配置。一是在web.config中设置请求筛选，隐藏敏感文件扩展名，添加
开启gzip压缩提升页面加载速度。iis7中「压缩」功能默认安装，在网站功能视图中打开「压缩」，勾选「启用动态内容压缩」和「启用静态内容压缩」。动态压缩会压缩PHP输出的HTML内容，静态压缩压缩css、js、图片等静态文件。压缩后页面传输体积减少60%到80%，加载速度明显提升。注意动态压缩会增加CPU占用，服务器CPU资源紧张时可以只开启静态压缩。
应用池配置优化。iis7中每个网站建议使用独立应用池，应用池的.NET Framework版本选择「无托管代码」因为PHP通过FastCGI运行不需要.NET，托管管道模式选择「集成模式」。设置应用池的「空闲超时」为0避免长时间无访问后应用池回收导致首次访问慢，「定期回收」时间设置在凌晨低峰期，回收时会清空PHP进程和缓存，选择低峰期影响最小。
ThinkCMF在iis7下的伪静态通过web.config文件实现。在网站根目录（或public目录，如果用public作为运行目录）下创建web.config文件，内容包含configuration-system.webServer-rewrite-rules结构。核心规则是匹配所有URL，条件判断请求的文件和目录是否存在，不存在则重写到index.php。规则代码：
iis7的URL重写模块还可以配置301重定向、强制HTTPS、www与非www跳转等规则。强制HTTPS规则在web.config中添加：
如果ThinkCMF安装在子目录中，伪静态规则需要相应调整。在web.config的action中，url改为子目录名/index.php/{R:1}，如安装在thinkcmf子目录则写为thinkcmf/index.php/{R:1}。同时ThinkCMF后台系统设置中也要配置网站根路径为子目录路径。子目录部署比根目录部署多一层路径处理，配置时要确保伪静态路径和框架配置一致，否则会出现页面跳转错误和资源加载失败。
数据库环境可以用MySQL或MariaDB，版本5.5以上即可。安装MySQL时记录root密码，安装后用phpmyadmin或Navicat创建一个空数据库，字符集选择utf8mb4，排序规则选择utf8mb4_general_ci。创建数据库用户并授予该数据库的全部权限，记录数据库名、用户名、密码，安装ThinkCMF时需要填入这些信息。
iis7环境下安装ThinkCMF前，先确认服务器已安装iis角色和URL重写模块。URL重写模块不是iis7默认组件，需要单独下载安装，微软官网搜索「URL Rewrite」即可下载安装包，安装后iis管理器中会出现「URL重写」功能图标。没有这个模块，ThinkCMF的伪静态规则无法生效，除首页外所有页面都会404。
PHP配置文件php.ini中需要开启的扩展包括extension=php_mysqli.dll（MySQL连接）、extension=php_gd2.dll（图片处理）、extension=php_curl.dll（远程请求）、extension=php_mbstring.dll（多字节字符串）、extension=php_openssl.dll（加密和HTTPS）、extension=php_pdo_mysql.dll（PDO方式连接MySQL）。同时设置date.timezone=PRC，upload_max_filesize=20M，post_max_size=20M，max_execution_time=120。
运维评价：「公司服务器都是Windows+iis7，部署PHP项目一直用FastCGI方式，ThinkCMF按文中步骤配置，应用池选无托管代码集成模式，性能稳定，跑了两年没出过问题」「安全加固配置非常实用，隐藏敏感文件、设置安全头、配置IP限制，这些措施加上之后安全检测评分从60分升到90分」。
安全提醒：iis7默认配置存在一些安全风险，部署ThinkCMF后务必进行安全加固。敏感文件（.env、config.php、.sql、.log）必须禁止直接访问，上传目录必须禁止PHP脚本执行，后台必须限制IP访问或加强密码策略。定期检查iis日志和网站目录，发现异常访问或异常文件立即排查。生产环境关闭display_errors，避免错误信息泄露服务器路径和数据库信息。
更新时间：2026-08-30 16:54:13