IIS服務(wù)器安裝、配置與應(yīng)用.ppt

冶金工業(yè)出版社,,第6章 IIS服務(wù)器安裝、配置與應(yīng)用,6.1 WWW服務(wù)基本介紹 6.2 IIS服務(wù)器的管理工具 6.3 使用IIS建立Web站點和管理虛擬主機 6.4 IIS的Web站點管理與配置 6.5 IIS的目錄管理 6.6 IIS的安全策略 6.7 IIS的常見故障及排除方法,,冶金工業(yè)出版社,6.1 WWW服務(wù)基本介紹,6.1.1 理解WWW WWW是World Wide Web（萬維網(wǎng)或環(huán)球網(wǎng)）的縮寫，中文名字為“萬維網(wǎng)” WWW是Internet上那些支持W3協(xié)議和超文本傳輸協(xié)議HTTP（HyperTextProtocol）的客戶機與服務(wù)器的集合。它作為Internet的多媒體信息查詢工具，是近年才發(fā)展起來的服務(wù)，也是發(fā)展最快和目前用的最廣泛的服務(wù)。WWW使得近年來Internet迅速發(fā)展，且用戶數(shù)量飛速增長。,,冶金工業(yè)出版社,1. WWW的起源 WWW起源于1989年3月，由歐洲量子物理實驗室CERN（theEuropeanLaboratoryfor ParticlePhysics）所發(fā)展出來的主從結(jié)構(gòu)分布式超媒體系統(tǒng)。歐洲粒子物理研究所的科學(xué)家TimBerners-lee提出了超文本的結(jié)構(gòu)體系的目的是讓大家在不同地方用一種簡捷的方式共享信息資源，制定了一套標準有容易掌握的超文本HTML語言，統(tǒng)一的資源定位符和超文本傳輸協(xié)議。,,冶金工業(yè)出版社,2. WWW的發(fā)展和特點 1990年，第一套WWW軟件問世，1991年，在CERN超文本會議上進行了演示。 1993年，WWW的技術(shù)有了突破性的進展，它解決了遠程信息服務(wù)中的文字顯示、數(shù) 據(jù)連接以及圖像傳遞的問題，使得WWW成為Internet上最為流行的信息傳播方式。 （1）信息提供者提供的信息儲存于網(wǎng)絡(luò)服務(wù)器（Webserver）內(nèi)，而信息接收者可以是任何一個Internet節(jié)點，只要接受者有瀏覽器（W3Browser）即可。 （2）信息接受者通常指用戶，用戶需要有一個瀏覽器（Browser）來瀏覽信息提供者所提供的多媒體信息主頁，目前最受歡迎的瀏覽器有Netscape，IE等。,,冶金工業(yè)出版社,3. WWW的工作原理 WWW中的信息資源主要由一篇篇的Web文檔，或稱Web頁為基本元素構(gòu)成。這些Web頁采用超級文本（HyperText）的格式，即可以含有指向其他Web頁或其本身內(nèi)部特定位置的超級鏈接，或簡稱鏈接?？梢詫㈡溄永斫鉃橹赶蚱渌鸚eb頁的“指針”。鏈接使得Web頁交織為網(wǎng)狀。這樣，如果Internet上的Web頁和鏈接非常多的話，就構(gòu)成了一個巨大的信息網(wǎng)。,,冶金工業(yè)出版社,4. 萬維網(wǎng)的基本應(yīng)用 1）高級的信息瀏覽服務(wù) 2）電子商務(wù)服務(wù) 3）輔助管理與輔助教學(xué) 4）休閑娛樂服務(wù) 5）發(fā)布個人信息,,冶金工業(yè)出版社,6.1.2 Web服務(wù)器,Web服務(wù)器是指計算機和運行在它上面的Web服務(wù)軟件的總和。Web服務(wù)器使用超文本標記語言（HTML-Hyper Text Marked Language）描述網(wǎng)絡(luò)的資源，創(chuàng)建網(wǎng)頁，以供Web瀏覽器閱讀。不管是一般文本還是圖形，都能通過文檔中的鏈接連接到服務(wù)器上的其他文檔，從而使客戶快速地搜尋他們想要的資料。,,冶金工業(yè)出版社,1. Web服務(wù)器的工作原理 當(dāng)Web服務(wù)器接到一個對Web頁面的請求，如cn.index.html，就會通過URL定位到相應(yīng)的宿主文件服務(wù)器上，并找到相應(yīng)的文件index.html，然后從宿主文件服務(wù)器上下載該文件并通過HTTP協(xié)議把它傳輸給Web瀏覽器（WebBrowser）。,,冶金工業(yè)出版社,2. Web服務(wù)器與應(yīng)用服務(wù)器 Web服務(wù)器需要同應(yīng)用服務(wù)器協(xié)同工作，才能完成一個Web站點的功能。但是Web服務(wù)器同應(yīng)用服務(wù)器是不同的。Web服務(wù)器專門用來向瀏覽器提供HTML文檔和圖像數(shù)據(jù)，Web服務(wù)器上的應(yīng)用程序也是用來產(chǎn)生HTML文檔和圖像數(shù)據(jù)的；應(yīng)用服務(wù)器只包含應(yīng)用的業(yè)務(wù)邏輯，負責(zé)處理業(yè)務(wù)應(yīng)用，而不包括數(shù)據(jù)庫和用戶界面程序。,,冶金工業(yè)出版社,3. Web服務(wù)器的選擇原則 在選擇Web服務(wù)器時，一般要考慮以下幾個方面。 （1）響應(yīng)能力。 （2）與后端服務(wù)器的集成。 （3）管理的難易程度。 （4）信息開發(fā)難易程度。 （5）穩(wěn)定性、可靠性、安全性。,,冶金工業(yè)出版社,4. Web服務(wù)器軟件 1）Apachehttpd 2）MicrosoftIIS（Internet Information Server） 3）iPlanetWebServer（Netscape Enterprise Server） 4）NCSAhttpdNCSA 5）CERN 6）NovellNetWareWebServer 7）OracleWebServer 8）IBM Web SphereWebSphere,,冶金工業(yè)出版社,6.1.3 IIS 5.0介紹,使用MicrosoftIIS在Windows 2000平臺上的創(chuàng)建Web站點。選擇IIS是因為它與操作系統(tǒng)捆綁在一起，是免費的，且便于Web開發(fā)人員和服務(wù)器管理員使用和管理。IIS的另一個特色是它內(nèi)置了對FrontPage擴展服務(wù)器的支持，將Web服務(wù)器與內(nèi)容設(shè)計工具緊密結(jié)合。,,冶金工業(yè)出版社,IIS 5.0的特點如下： 1. 繼承權(quán)限 2. 完全模板 3. 活動目錄的目錄服務(wù) 4. 證書服務(wù) 5. Kerberos身份驗證 6. IPSec 7. 高強度加密包,,冶金工業(yè)出版社,6.2 IIS服務(wù)器的管理工具,6.2.1 管理控制臺 在Windows 2000 Server中，管理控制臺已經(jīng)成為了所有管理工具的統(tǒng)一平臺。用戶可以使用Microsoft Management Console（MMC）創(chuàng)建、保存或打開管理工具（稱為MMC控制臺）來管理硬件、軟件和Windows系統(tǒng)的網(wǎng)絡(luò)組件。MMC是Windows 2000操作系統(tǒng)的一個特性，但也可以在Windows NT、Windows 95和Windows 98操作系統(tǒng)上運行MMC。,,冶金工業(yè)出版社,可添加到控制臺的主要工具類型稱為管理單元，其他可添加的項目包括ActiveX控件、指向Web頁的鏈接、文件夾、任務(wù)板視圖和任務(wù)。 1. 創(chuàng)建新控制臺 2. 定制控制臺 3. 設(shè)置控制臺選項,,冶金工業(yè)出版社,6.2.2 命令行實用程序,利用IIS命令行管理可以自動處理管理任務(wù)，并允許用戶管理自己的Web站點和其他站點如Ftp。通過分布管理負荷，可以縮短Web服務(wù)器的管理時間，這是通過減輕管理員的整體任務(wù)并把它分配給很多人來實現(xiàn)。微軟提供了WSH、IISAdminObject和ADSI（ActiveDirectoryServiceInterface，活動目錄服務(wù)接口），以幫助你自動處理一些管理任務(wù)。,,冶金工業(yè)出版社,6.2.3 WSH WSH是32位Windows平臺的腳本編程環(huán)境。微軟包含帶有WSH的VisualBasic Scripting Edition和JScript腳本編程引擎。另外，由于第三方腳本編程引擎可用于語言，例如Perl。可以使用腳本編程語言編寫程序，以完成很多使用圖形界面的任務(wù)。,,冶金工業(yè)出版社,6.2.4 運行腳本,要建立Cscript.exe作為默認的腳本編程主機，需要打開inetpubadminscripts文件夾，雙擊adsutil.vbs，當(dāng)對話框詢問是否想把Cscript.exe作為默認的腳本編程主機時，回答“是”。如果不希望Cscript.exe成為默認的腳本編程主機，則必須輸入Cscript.exe作為命令的一部分，以運行腳本。,,冶金工業(yè)出版社,6.2.5 TelnetServerService,微軟提供了TelnetServerService，以用于遠程管理Windows 2000服務(wù)器。通過Telnet服務(wù)，可建立到Windows 2000服務(wù)器的終端會話。 其實，它與客戶創(chuàng)建shell到Unix主機連接的方式相似，而且它實際上是批處理、腳本和處理選項的一種類型。TelnetServerService應(yīng)用程序基于命令行，每次只允許兩個Telnet會話。,,冶金工業(yè)出版社,6.2.6 IISAdminObject和ADSI,微軟的ADSI標準是IISAdminObjects的基礎(chǔ)，而且支持操作的語言能夠合并這些對象。在服務(wù)器上安裝IIS時，Windows 2000會把樣本IISAdminObjects復(fù)制到InetpubAdminScripts目錄中。,,冶金工業(yè)出版社,6.2.7 HTMLISM,使用HTMLISM管理Web站點，必須知道有關(guān)Web服務(wù)器的一些情況： （1）必須了解管理Web站點的TCP端口號。 （2）必須是服務(wù)器上Administrator組的成員，或者是AdministrationWeb站點中Operators組的成員。 （3）采用IP地址，你的計算機一定能夠訪問到管理員Web站點。,,冶金工業(yè)出版社,6.3 使用IIS建立Web站點和管理虛擬主機,Web站點的默認端口一般為80，如果改變這一端口，就能實現(xiàn)在同一服務(wù)器上新增站點的目的。 1. “學(xué)生天地”網(wǎng)站的設(shè)置 2. 增加“音樂無限”站點,,冶金工業(yè)出版社,6.3.2 使用不同的IP建立Web站點,一般情況下，一塊網(wǎng)卡只設(shè)置了一個IP地址。如果需為這塊網(wǎng)卡綁定多個IP地址，每個IP地址對應(yīng)一個Web站點，那么同樣可以實現(xiàn)“一機多站”的目的。,,冶金工業(yè)出版社,6.3.3 使用主機頭建立多個Web站點,在不更改TCP端口和IP地址的情況下，同樣可以實現(xiàn)“一機多站”，這里需要使用“主機頭名”來區(qū)分不同的站點。 “主機頭名”就是指www.stude2000S之類的友好網(wǎng)址，因此要使用“主機頭法”實現(xiàn)“一機多站”，就必須先進行DNS設(shè)置。在DNS中設(shè)置和http:/www.music2000S兩個網(wǎng)址，將它們都指向惟一的IP地址。,,冶金工業(yè)出版社,6.4 IIS的Web站點管理與配置,6.4.1 Web站點屬性 1. Web站點 1）Web站點標識 2）連接 3）啟用日志記錄,,冶金工業(yè)出版社,2. 操作員 3. 性能 4. ISAPI篩選器 5. 主目錄 6. 文檔 7. 目錄安全性 8. HTTP頭 9. 自定義錯誤信息 10. 服務(wù)器擴展,,冶金工業(yè)出版社,6.4.2 Web站點的性能調(diào)整與優(yōu)化,其實如何優(yōu)化IIS Web站點，不外乎優(yōu)化兩個部分，一是硬件和操作系統(tǒng)的優(yōu)化，二是IIS本身性能優(yōu)化。下面分別介紹。 1. 硬件和操作系統(tǒng)的優(yōu)化 2. IIS性能優(yōu)化,,冶金工業(yè)出版社,6.5 IIS的目錄管理,6.5.1 虛擬目錄與物理目錄的區(qū)別 每個Internet服務(wù)可以從多個目錄中發(fā)布。通過以通用命名約定（UNC）名、用戶名及用于訪問權(quán)限的密碼指定目錄，可將每個目錄定位在本地驅(qū)動器或網(wǎng)絡(luò)上。虛擬服務(wù)器可擁有一個宿主目錄和任意數(shù)量的其他發(fā)布目錄。其他發(fā)布目錄稱為虛擬目錄。與服務(wù)器中的實際目錄一致，有時也稱作URL映射。如果Web站點包含的文件位于其他主目錄的驅(qū)動器上，或在其他計算機上，就必須創(chuàng)建虛擬目錄將這些文件包含到Web站點中。要使用其他計算機上的目錄，必須指定該目錄的通用命名約定（UNC）名稱并提供用戶名和密碼用作訪問權(quán)限。,,冶金工業(yè)出版社,6.5.2 創(chuàng)建虛擬目錄 6.5.3 管理虛擬目錄 在Internet信息服務(wù)窗口中，雙擊創(chuàng)建了虛擬目錄的站點或者單擊站點前面的，創(chuàng)建的虛擬目錄包含在Web站點下面。,,冶金工業(yè)出版社,6.6 IIS的安全策略,6.6.1 安全策略綜述 HFCheck工具可保證IIS服務(wù)器擁有最新的熱修理和安全補丁?？蓪⒐ぞ吲渲脼檫B續(xù)運行或定期運行的形式。當(dāng)找到需要應(yīng)用的修理時，便在事件日志中寫入警告信息。 1. IPSec 2. 堵塞端口 3. Telnet服務(wù)器限制 4. 虛擬目錄ACL,,冶金工業(yè)出版社,6.6.2 IIS安全服務(wù)器的特征,安全服務(wù)器是完成待執(zhí)行任務(wù)時最具有最佳防御功能的服務(wù)器。安全服務(wù)器特征如下： （1）除了訪問區(qū)域外，其他區(qū)域絕對不容許被訪問。 （2）位于防火墻之后。 （3）記錄安全數(shù)據(jù)。 （4）操作系統(tǒng)以及其他軟件經(jīng)常處于最新狀態(tài)。 （5）通告使用額外的安全級別建立到數(shù)