ThinkCMF系统iis7下URL重写设置_隐藏index.php入口文件
ThinkCMF在iis7环境下安装最容易出问题的三个环节是URL重写不生效、目录权限不足、PHP扩展缺失。这三个问题解决了，安装基本就能顺利完成。本文针对这三个核心问题给出详细的配置方法和排查步骤，同时覆盖安装过程中可能遇到的其他报错，形成一份完整的iis7环境ThinkCMF安装指南。
iis7环境下安装ThinkCMF前，先确认服务器已安装iis角色和URL重写模块。URL重写模块不是iis7默认组件，需要单独下载安装，微软官网搜索「URL Rewrite」即可下载安装包，安装后iis管理器中会出现「URL重写」功能图标。没有这个模块，ThinkCMF的伪静态规则无法生效，除首页外所有页面都会404。
PHP环境推荐使用非线程安全版（NTS），与iis的FastCGI配合性能更好。PHP版本根据ThinkCMF版本选择，ThinkCMF5.0对应PHP5.6到PHP7.1，ThinkCMF6.0对应PHP7.1到PHP7.4。下载PHP压缩包解压到C:php目录，在iis管理器的「处理程序映射」中添加FastCGI映射，可执行文件选择C:phpphp-cgi.exe，扩展名.php，完成PHP与iis的关联。
开启gzip压缩提升页面加载速度。iis7中「压缩」功能默认安装，在网站功能视图中打开「压缩」，勾选「启用动态内容压缩」和「启用静态内容压缩」。动态压缩会压缩PHP输出的HTML内容，静态压缩压缩css、js、图片等静态文件。压缩后页面传输体积减少60%到80%，加载速度明显提升。注意动态压缩会增加CPU占用，服务器CPU资源紧张时可以只开启静态压缩。
iis7环境下ThinkCMF安全加固的几个关键配置。一是在web.config中设置请求筛选，隐藏敏感文件扩展名，添加
设置HTTP响应安全头。在web.config的system.webServer中添加httpProtocol-customHeaders，包括X-Content-Type-Options: nosniff防止MIME类型嗅探，X-Frame-Options: SAMEORIGIN防止点击劫持，X-XSS-Protection: 1; mode=block启用浏览器XSS过滤。这些安全头不影响网站功能，但能提升安全性评分，部分安全检测工具会检查这些头是否存在。
设置目录权限。ThinkCMF需要写入权限的目录包括data、runtime、public/upload。在iis7中，右键目录选择「属性」-「安全」，添加IIS_IUSRS用户和当前应用池身份用户，授予「修改」和「写入」权限。如果不设置写入权限，安装时会提示目录不可写，安装后也会出现缓存无法生成、文件上传失败、日志无法写入等问题。
环境检测通过后进入数据库配置页面，填写数据库地址（本地填localhost）、数据库名、数据库用户名、数据库密码、表前缀（默认cmf_，可以自定义增加安全性）。填写完成后点击「测试数据库连接」，提示连接成功后继续。下一步创建管理员账号，填写管理员用户名、密码、邮箱，点击「开始安装」，系统自动创建数据表并写入配置信息，安装完成后提示成功并给出后台入口地址。
下载ThinkCMF安装包，官网下载最新稳定版，解压后得到完整的项目文件。通过FTP或远程桌面把文件上传到服务器网站目录，如C:inetpubwwwrootthinkcmf。上传完成后检查目录结构，应该能看到app、data、public、runtime、vendor等目录，以及index.php入口文件。如果使用public作为运行目录，把iis网站物理路径指向public子目录。
如果ThinkCMF安装在子目录中，伪静态规则需要相应调整。在web.config的action中，url改为子目录名/index.php/{R:1}，如安装在thinkcmf子目录则写为thinkcmf/index.php/{R:1}。同时ThinkCMF后台系统设置中也要配置网站根路径为子目录路径。子目录部署比根目录部署多一层路径处理，配置时要确保伪静态路径和框架配置一致，否则会出现页面跳转错误和资源加载失败。
web.config文件保存后不需要重启iis，配置会自动生效。测试伪静态是否生效的方法：访问一个不存在的路径如http://域名/test/123，如果页面显示ThinkCMF的404页面而不是iis默认404，说明伪静态规则已生效，请求被转发到了index.php处理。如果还是iis默认404页面，检查URL重写模块是否安装、web.config是否放在正确目录、规则代码是否有语法错误。
iis7的URL重写模块还可以配置301重定向、强制HTTPS、www与非www跳转等规则。强制HTTPS规则在web.config中添加：
运维评价：「公司服务器都是Windows+iis7，部署PHP项目一直用FastCGI方式，ThinkCMF按文中步骤配置，应用池选无托管代码集成模式，性能稳定，跑了两年没出过问题」「安全加固配置非常实用，隐藏敏感文件、设置安全头、配置IP限制，这些措施加上之后安全检测评分从60分升到90分」。
经验总结：iis7环境安装ThinkCMF的关键是三个模块——URL重写模块负责伪静态、FastCGI处理程序负责PHP运行、目录权限负责文件读写。这三个配置正确，安装和运行基本不会有大问题。遇到问题先看PHP错误日志和iis日志，大部分问题都能从日志中找到原因。Windows环境运行PHP的性能和稳定性现在已经很好，企业内网或已有Windows服务器的场景完全可以放心使用。
更新时间：2026-08-26 21:38:18
上一篇：emlog文章浏览量统计：开启与调用方式_emlog_浏览量统计_统计代码