IIS服務(wù)器配置與管理課件

1、IIS服務(wù)器配置與管理,學(xué)習(xí)目標(biāo),安裝IIS Web服務(wù)器配置與管理 FTP服務(wù)器配置與管理,信息服務(wù)是Internet上應(yīng)用最廣泛的服務(wù)，典型的包括Web服務(wù)、FTP服務(wù)等，本章介紹基于Windows Server 2003構(gòu)建Web和FTP服務(wù)器的配置與管理，主要包括以下內(nèi)容,IIS服務(wù)器配置與管理,目 錄,8.1 安裝IIS 8.2 Web服務(wù)器配置與管理 8.3 FTP服務(wù)器配置與管理,IIS服務(wù)器配置與管理,8.1 安裝IIS,Windows Server 2003中，IIS（Internet Information Server）提供了信息服務(wù)功能，是架構(gòu)Web和FTP服務(wù)器的基本

2、組件。 安裝IIS，運(yùn)行“控制面板”中“添加或刪除程序”，選擇“添加/刪除Windows組件”，選擇“應(yīng)用程序服務(wù)器” “詳細(xì)信息”，出現(xiàn)“應(yīng)用程序服務(wù)器”對話框，選擇“Internet信息服務(wù)（IIS）”復(fù)選框，單擊“詳細(xì)信息”按鈕，出現(xiàn)“Internet信息服務(wù)（IIS）”對話框,IIS服務(wù)器配置與管理,8.1 安裝IIS,應(yīng)用程序服務(wù)器”組件 Internet信息服務(wù)對話框,IIS服務(wù)器配置與管理,8.1 安裝IIS,安裝Web服務(wù)，選擇“萬維網(wǎng)服務(wù)”復(fù)選項。 安裝FTP服務(wù)，選擇“文件傳輸協(xié)議（FTP）服務(wù)”復(fù)選項。 完成安裝后，“管理工具”程序組中會添加一項“Internet信息服務(wù)

3、管理器”，安裝IIS的服務(wù)器中Web、FTP等服務(wù)自動啟動運(yùn)行,IIS服務(wù)器配置與管理,目 錄,8.1 安裝IIS 8.2 Web服務(wù)器配置與管理 8.3 FTP服務(wù)器配置與管理,IIS服務(wù)器配置與管理,8.2.1 Web服務(wù)基本概念,World Wide Web（也稱Web、WWW或萬維網(wǎng)）是Internet上集文本、聲音、動畫、視頻等多種媒體信息于一身的信息服務(wù)系統(tǒng)，整個系統(tǒng)由Web服務(wù)器、瀏覽器（Browser）及通信協(xié)議三部分組成。 WWW采用超文本傳輸協(xié)議HTTP（HyperText Transfer Protocol），實現(xiàn)文本、圖形、圖像、視頻等多種媒體分布式存儲與應(yīng)用。 WWW

4、中的信息資源由一個個網(wǎng)頁為基本元素構(gòu)成，所有網(wǎng)頁采用超文本標(biāo)記語言HTML（HyperText Markup Language）編寫，HTML對Web頁的內(nèi)容、格式及Web頁中的超鏈接進(jìn)行描述。Web頁間采用超級文本（HyperText）的格式互相鏈接，通過這些鏈接可從一個網(wǎng)頁跳轉(zhuǎn)到另一網(wǎng)頁上，也就是所謂的超鏈接,IIS服務(wù)器配置與管理,8.2.1 Web服務(wù)基本概念,Internet中的網(wǎng)站成千上萬，為了準(zhǔn)確查找，人們采用了統(tǒng)一資源定位器URL（Uniform Resource Locator）為全世界惟一標(biāo)識某個網(wǎng)絡(luò)資源，其描述格式為： 例如：http:/，客戶程序首先看到http（超文本

5、傳輸協(xié)議），知道處理的是HTTP連接，接下來的是站點(diǎn)地址，http協(xié)議默認(rèn)使用TCP協(xié)議80端口，可以省略不寫,協(xié)議:/主機(jī)名稱/路徑名/文件名:端口號,IIS服務(wù)器配置與管理,8.2.1 Web服務(wù)基本概念,Web應(yīng)用采用客戶機(jī)/服務(wù)器模式，其服務(wù)過程如下：啟動Web客戶程序，即瀏覽器，輸入客戶想查看的Web頁的地址，客戶程序通過DNS解析服務(wù)器IP地址，客戶程序與該地址的服務(wù)器連通，并告訴服務(wù)器需要哪一頁面，服務(wù)器將該頁面發(fā)送給客戶程序，客戶程序顯示該頁面內(nèi)容，這時客戶就可以瀏覽該頁面了,IIS服務(wù)器配置與管理,8.2.2 設(shè)置Web站點(diǎn),啟動“管理工具”中IIS管理控制臺,IIS服務(wù)器配

6、置與管理,8.2.2 設(shè)置Web站點(diǎn),1使用IIS的默認(rèn)站點(diǎn) 將制作好的主頁文件（html文件）復(fù)制到Web服務(wù)器的Inetpub目錄下。將主頁文件的名稱改為Default.htm，則缺省文件名時，瀏覽器自動瀏覽該文件。 打開本機(jī)或客戶機(jī)瀏覽器，在地址欄中輸入此服務(wù)器的IP地址或主機(jī)的FQDN名字（DNS服務(wù)器中有該主機(jī)的A記錄），就可以瀏覽站點(diǎn)，測試Web服務(wù)器是否安裝成功，WWW服務(wù)是否運(yùn)行正常,IIS服務(wù)器配置與管理,8.2.2 設(shè)置Web站點(diǎn),2添加新的Web站點(diǎn) 打開“Internet信息服務(wù)（IIS）管理器”管理控制臺，右擊“網(wǎng)站”，在彈出菜單中選擇“新建”/“網(wǎng)站”選項，出現(xiàn)“網(wǎng)

7、站創(chuàng)建向?qū)А睂υ捒颍瑔螕簟跋乱徊健崩^續(xù)。 在“網(wǎng)站說明”文本框中輸入說明文字，單擊“下一步”繼續(xù)，出現(xiàn)網(wǎng)站設(shè)置IP地址和端口對話框，輸入新建Web站點(diǎn)的IP地址和TCP端口地址,IIS服務(wù)器配置與管理,8.2.2 設(shè)置Web站點(diǎn),設(shè)置網(wǎng)站IP地址和端口對話框,IIS服務(wù)器配置與管理,8.2.2 設(shè)置Web站點(diǎn),確定網(wǎng)站主目錄路徑,IIS服務(wù)器配置與管理,8.2.2 設(shè)置Web站點(diǎn),設(shè)置網(wǎng)站訪問權(quán)限,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,1. “網(wǎng)站”選項卡 描述：在文本框中輸入對該站點(diǎn)的說明文字，用它表示站點(diǎn)名稱，這個名稱會出現(xiàn)在IIS的樹狀目錄中，通過它來識別站點(diǎn)。 IP地址

8、：設(shè)置此站點(diǎn)使用的IP地址，如果構(gòu)架此站點(diǎn)的計算機(jī)中設(shè)置了多個IP地址，可以指定web服務(wù)IP地址，若不指定，可以使用多個IP地址訪問該Web站點(diǎn)。 TCP端口：默認(rèn)情況下Web缺省連接端口為80。如果設(shè)置了其他端口，如8080，則用戶在瀏覽該站點(diǎn)時，必須輸入端口號，如,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,1. “網(wǎng)站”選項卡（續(xù)） 連接：“連接超時”設(shè)置服務(wù)器斷開未活動用戶的時間；“保持HTTP連接”允許客戶保持與服務(wù)器的連接，即一次TCP連接可以保持多個頁面交互，而不是使用新請求逐個重新打開客戶請求。 啟用日志記錄：記錄用戶活動細(xì)節(jié)，在“活動日志格式”下拉列表框中選擇日志

9、文件格式。單擊“屬性”按鈕可進(jìn)一步設(shè)置記錄用戶信息所包含的內(nèi)容，如用戶IP、訪問時間、服務(wù)器名稱等。默認(rèn)的日志文件保存在Windowssystem32LogFiles子目錄下,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,2. “主目錄”選項卡 設(shè)置網(wǎng)站所提供的內(nèi)容來自何處，內(nèi)容的訪問權(quán)限以及應(yīng)用程序在此站點(diǎn)的執(zhí)行許可。網(wǎng)站的內(nèi)容包含各種給用戶瀏覽的文件，例如HTML文件、ASP程序文件等，這些數(shù)據(jù)必須指定一個目錄來存放,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,Web站點(diǎn)屬性對話框 “主目錄”選項卡,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,主目錄位置三種選擇

10、： 此計算機(jī)上的目錄：表示站點(diǎn)內(nèi)容來自本地計算機(jī)。 另一計算機(jī)上的共享：站點(diǎn)的數(shù)據(jù)可以在局域網(wǎng)上其他計算機(jī)中的共享位置，注意要在網(wǎng)絡(luò)目錄文本框中輸入路徑，并單擊“連接為”按鈕設(shè)置有權(quán)訪問此資源的域用戶賬號和密碼。 重定向到URL（U）：表示將連接請求重新定向到別的網(wǎng)絡(luò)資源，如某個文件、目錄、虛擬目錄或其他站點(diǎn)等,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,2. “主目錄”選項卡（續(xù)） 執(zhí)行權(quán)限：設(shè)置對該站點(diǎn)或虛擬目錄資源進(jìn)行何種級別的程序執(zhí)行?！盁o”代表只允許訪問靜態(tài)文件，如HTML或圖像文件；“純腳本”代表只允許運(yùn)行腳本，如ASP腳本；“腳本和可執(zhí)行程序”代表可以訪問或執(zhí)行各種文件

11、類型，如服務(wù)器端存儲的CGI程序。 應(yīng)用程序池：選擇運(yùn)行應(yīng)用程序的保護(hù)方式，可以是與Web服務(wù)在同一進(jìn)程中運(yùn)行（低），與其他應(yīng)用程序在獨(dú)立的共用進(jìn)程中運(yùn)行（中），或者在與其他進(jìn)程不同的獨(dú)立進(jìn)程中運(yùn)行（高,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,3. “性能”選項卡 帶寬限制：如果計算機(jī)上設(shè)置了多個服務(wù)，如WWW、FTP、E-mail等，有必要根據(jù)實際需要，限制每個站點(diǎn)可以使用的帶寬。選擇“限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬”選項，在“最大帶寬”文本框中輸入設(shè)置數(shù)值。 網(wǎng)站連接：“不受限制”表示允許同時發(fā)生的連接數(shù)不受限制；“連接限制為”表示限制同時連接到該站點(diǎn)的連接數(shù)，在對話框中鍵入允許

12、的最大連接數(shù)。例如限制最大連接數(shù)為30，則服務(wù)器并發(fā)處理連接為30，超出的連接請求不予處理,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,4. “文檔”選項卡 啟動默認(rèn)內(nèi)容文檔：默認(rèn)文檔可以是HTML文件或ASP文件，當(dāng)用戶通過瀏覽器連接至Web站點(diǎn)時，若未指定要瀏覽哪一個文件，則Web服務(wù)器會自動傳送該站點(diǎn)的默認(rèn)文檔供用戶瀏覽，例如通常將Web站點(diǎn)主頁default.htm、default.asp和index.htm設(shè)為默認(rèn)文檔。 啟用文檔頁腳：選擇此項，系統(tǒng)會自動將一個HTML格式的頁腳附加到Web服務(wù)器所發(fā)送的每個文檔中,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,5.

13、 “目錄安全性”選項卡 在“目錄安全性”選項卡中，選擇“身份驗證和訪問控制”中的“編輯”按鈕，該對話框中可以設(shè)置啟用匿名訪問，或設(shè)置匿名訪問使用的用戶名和密碼。另外還可以設(shè)置以什么樣的身份驗證方法來訪問頁面。 IP地址和域名控制：設(shè)定客戶訪問FTP站點(diǎn)的范圍，其方式為授權(quán)訪問和拒絕訪問,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,身份驗證方法設(shè)置,IP地址和域名限制設(shè)置,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,授權(quán)訪問：開放訪問此站點(diǎn)的權(quán)限給所有用戶，并可以在“下列除外”列表中加入受限制的用戶IP地址。如圖中例子，除/24

14、一組計算機(jī)不能訪問站點(diǎn)外，其他IP地址主機(jī)都可以訪問服務(wù)器信息服務(wù)站點(diǎn)。 拒絕訪問：不開放訪問此站點(diǎn)的權(quán)限，默認(rèn)所有人不能訪問該站點(diǎn)，在“下列除外”列表中加入允許訪問站點(diǎn)的用戶IP地址，使它們具有訪問權(quán)限。 合理地設(shè)置“授權(quán)訪問”和“拒絕訪問”可以有效提高Web服務(wù)器的安全，當(dāng)服務(wù)器只供內(nèi)部用戶使用時，設(shè)置適當(dāng)?shù)摹笆跈?quán)訪問”IP地址列表，可以保護(hù)服務(wù)器不受外部的攻擊,IIS服務(wù)器配置與管理,8.2.3 Web站點(diǎn)的管理,6. “HTTP頭”選項卡 在“HTTP頭”選項卡上，如果選擇了“啟用內(nèi)容過期”選項，便可進(jìn)一步設(shè)置此站點(diǎn)內(nèi)容過期的時間，當(dāng)用戶瀏覽此站點(diǎn)時，瀏覽器會對比當(dāng)前日期和過期日期，來

15、決定顯示硬盤中的網(wǎng)頁暫存文件，或是向服務(wù)器要求更新網(wǎng)頁。 IIS支持遠(yuǎn)程管理，即系統(tǒng)管理員可以在任何地方，例如出差或是在家里，從任何一個終端客戶端，來管理Windows Server 2003域與計算機(jī)，它們可以直接運(yùn)行系統(tǒng)管理工具來進(jìn)行管理工作，這些操作就好像是在本機(jī)上一樣。首先要安裝終端服務(wù)，設(shè)置終端服務(wù)器與終端客戶端，才可以進(jìn)行遠(yuǎn)程管理與遠(yuǎn)程控制,IIS服務(wù)器配置與管理,目 錄,8.1 安裝IIS 8.2 Web服務(wù)器配置與管理 8.3 FTP服務(wù)器配置與管理,IIS服務(wù)器配置與管理,8.3.1 FTP基本概念,文件傳輸協(xié)議FTP（ Protocol）是重要的網(wǎng)絡(luò)應(yīng)用協(xié)議，用于實現(xiàn)文件的

16、上傳和下載服務(wù)。可以將大量的共享軟件和免費(fèi)資源存放在服務(wù)器上，如文本文件、圖像文件、程序文件、聲音文件和電影文件等，網(wǎng)絡(luò)用戶可以從服務(wù)器中下載文件，或者將客戶機(jī)上的資源上傳至服務(wù)器。 FTP系統(tǒng)是一個通過Internet傳送文件的系統(tǒng)。FTP客戶程序必須與遠(yuǎn)程的FTP服務(wù)器建立連接并登錄后，才能進(jìn)行文件的傳輸,IIS服務(wù)器配置與管理,8.3.1 FTP基本概念,大多數(shù)站點(diǎn)提供匿名（Anonymous）FTP服務(wù)。“匿名”FTP服務(wù)器建立連接時，用戶名一般是anonymous，口令是任意字符串，常用電子郵件地址作為口令。 FTP基于客戶/服務(wù)器模式，由客戶軟件、服務(wù)器軟件和FTP通信協(xié)議三部分組

17、成,IIS服務(wù)器配置與管理,8.3.2 設(shè)置FTP站點(diǎn),配置FTP服務(wù)器管理窗口,IIS服務(wù)器配置與管理,8.3.2 設(shè)置FTP站點(diǎn),1設(shè)置IIS默認(rèn)的FTP站點(diǎn) 建立FTP站點(diǎn)最快的方法就是直接利用IIS默認(rèn)建立的FTP站點(diǎn)。下載文件分門別類地放在該站點(diǎn)默認(rèn)FTP根目錄InterPub下。 完成這些操作后，打開本機(jī)或客戶機(jī)瀏覽器，在地址欄中輸入FTP服務(wù)器的IP地址或主機(jī)的FQDN名字（前提是DNS服務(wù)器中有該主機(jī)的記錄），就可以以匿名的方式登錄到FTP服務(wù)器，根據(jù)權(quán)限的設(shè)置進(jìn)行文件的上傳或下載,IIS服務(wù)器配置與管理,8.3.2 設(shè)置FTP站點(diǎn),2添加及刪除站點(diǎn) IIS允許在同一部計算機(jī)上

18、同時構(gòu)架多個FTP站點(diǎn)（以不同端口區(qū)別），添加站點(diǎn)時，在IIS管理服務(wù)目錄中選取“FTP站點(diǎn)”，執(zhí)行菜單“操作”/“新建”/“FTP站點(diǎn)”命令，運(yùn)行FTP安裝向?qū)А０惭b向?qū)б筝斎胄抡军c(diǎn)的IP地址、TCP端口、存放文件的主目錄路徑，并設(shè)置訪問權(quán)限。 刪除FTP站點(diǎn)，選取要刪除的站點(diǎn)，再執(zhí)行“刪除”命令即可。一個站點(diǎn)若被刪除，只是該站點(diǎn)的設(shè)置被刪除，而站點(diǎn)對應(yīng)目錄下的文件仍然存在，不會被刪除,IIS服務(wù)器配置與管理,8.3.3 管理FTP站點(diǎn),1. “FTP站點(diǎn)”選項卡 IP地址：設(shè)置此站點(diǎn)的IP地址，即本服務(wù)器的IP地址。如果服務(wù)器設(shè)置了兩個以上的IP地址，可以任選一個。FTP站點(diǎn)可以與Web

19、站點(diǎn)共用IP地址和DNS名稱，但不能使用相同的TCP端口。 TCP端口：FTP服務(wù)器默認(rèn)使用TCP協(xié)議的21端口，若更改此端口，則用戶在連接到此站點(diǎn)時，必須輸入站點(diǎn)所使用的端口，例如使用命令，表示連接FTP服務(wù)器的TCP端口為8021,IIS服務(wù)器配置與管理,8.3.3 管理FTP站點(diǎn),2. “安全賬戶”選項卡 允許匿名連接：FTP站點(diǎn)一般都設(shè)置為允許用戶匿名登錄，系統(tǒng)安裝時自動建立一個默認(rèn)匿名用戶賬號IUSR_ COMPUTERNAME。 只允許匿名連接：選擇此項，表示用戶不能用私人的賬號登錄。只能用匿名登錄FTP站點(diǎn)，可以用來防止具有管理權(quán)限的賬號通過FTP訪問或更改文件,IIS服務(wù)器配置與管理,8.3.3 管理FTP站點(diǎn),FTP站點(diǎn)屬性設(shè)置對話框 FTP站點(diǎn)“安全賬號”設(shè)置,IIS服務(wù)器配置與管理,8.3.3 管理FTP站點(diǎn),3. “消息”選項卡 在此選項中，可以設(shè)置一些類似站點(diǎn)公告的信息