服务器错误 403 - 禁止访问：本地 FTP 上传文件到网站服务器后提示无访问权限
网站主页准备修改一下，于是将文件从网站文件夹复制到本地。修改后，通过 FTP 将文件上传到网站服务器，服务器提示无访问权限，同时打开网站时提示服务器错误：
403 - 禁止访问：访问被拒绝。
您无权使用所提供的凭据查看此目录或页面。
由于图省事，我把文件放在了系统的"文档"文件夹。出现这个提示后，打开文件属性，发现文件的安全属性发生了改变，普通用户无法访问：
遇到这种情况，可以修改文件权限；也可以把文件复制到非系统盘后再修改，这样文件权限一般不会随之改变，所有用户都可以正常读取：
修改后重新上传到服务器，然而网站访问仍然提示：
403 - 禁止访问：访问被拒绝。
一开始以为是缓存问题，于是刷新了一下网站文件夹并重新访问，问题依旧。更奇怪的是，刚上传的首页文件竟然消失了；随便上传一个文件也是一样，刷新后就没有了。看来只能登录服务器进一步排查。
登录后发现，服务器硬盘空间已经满了。打开硬盘查看，发现服务器日志文件占用了大量空间，于是删除了 W3SVC2 文件夹下长时间没有清理的日志文件。
删除时有一个日志文件删不掉是正常的，因为这个日志文件正在被 IIS 实时写入。
删除这些日志文件后，再次上传首页文件并访问网站，一切恢复正常。
服务器访问日志当然可以关闭，但不太建议直接关闭。访问日志在排查异常访问、攻击行为等问题时仍然很有用。即使攻击者删除了部分日志，也可能留下其他痕迹。虽然未必能够直接溯源，但至少能为问题排查提供线索。
设置自动清理 IIS 日志
Windows IIS 日志文件本身没有自动删除旧日志的功能。如果希望按照指定天数定期清理，可以通过批处理脚本配合 Windows 任务计划程序实现。
打开记事本，复制下面的代码，并保存为 .bat 文件：
bat
@echo off
title 清理 IIS 日志文件
:: 根据你服务器 IIS 日志文件目录的实际路径修改
set log_dir="F:\inetpub\logs\LogFiles"
:: 保留日志天数
set bak_dat=15
:: 删除指定天数前的日志文件，这里设置为保留 15 天，可根据需要修改
forfiles /p %log_dir% /S /M *.log /D -%bak_dat% /C "cmd /c del @file"然后在 Windows 任务计划程序中设置自动执行：
按下 Win + R，输入：
text
taskschd.msc回车打开"任务计划程序"，创建基本任务，选择执行周期，例如每天、每周或每月；在"操作"中选择"启动程序"，点击"下一步"。
在"程序/脚本"一栏中选择刚才保存的 .bat 文件即可。
这样就可以定期清理过期的 IIS 日志，避免日志长期累积导致服务器磁盘空间被占满，从而再次出现上传文件异常、网站 403 等问题。