web服務(wù)器的配置與使用課件

1、web服務(wù)器的配置與使用實驗二實驗二 Web服務(wù)器配置與使用服務(wù)器配置與使用華東理工大學(xué)計算機系華東理工大學(xué)計算機系李冬冬李冬冬web服務(wù)器的配置與使用vWeb基本概念vIIS安裝v配置管理Win2003 WWW服務(wù)器web服務(wù)器的配置與使用WWW基本概念基本概念vWeb ：也叫：也叫World Wide Web 、WWW、萬維網(wǎng)、萬維網(wǎng)v它是它是Internet上集文本、聲音、動畫、視頻等多上集文本、聲音、動畫、視頻等多種媒體信息于一身的信息服務(wù)系統(tǒng)種媒體信息于一身的信息服務(wù)系統(tǒng)v整個系統(tǒng)由整個系統(tǒng)由Web服務(wù)器、瀏覽器（服務(wù)器、瀏覽器（Browser）、）、通信協(xié)議等通信協(xié)議等3部分組成部

2、分組成v它采用的通信協(xié)議是超文本傳輸協(xié)議（它采用的通信協(xié)議是超文本傳輸協(xié)議（HTTP， HyperText Transfer Protocol），它可以傳輸任），它可以傳輸任意類型的數(shù)據(jù)對象，是意類型的數(shù)據(jù)對象，是Internet發(fā)布多媒體信息發(fā)布多媒體信息的主要協(xié)議的主要協(xié)議web服務(wù)器的配置與使用vWWW中的信息資源主要由一篇篇的網(wǎng)頁為基本中的信息資源主要由一篇篇的網(wǎng)頁為基本元素構(gòu)元素構(gòu) 成，所有網(wǎng)頁采用超文本標記語言成，所有網(wǎng)頁采用超文本標記語言（HTML，HyperText Markup Language）來編）來編寫，寫，HTML對對Web 頁的內(nèi)容、格式及頁的內(nèi)容、格式及Web頁中

3、的頁中的超鏈接進行描述超鏈接進行描述vWeb頁間采用超級文本（頁間采用超級文本（HyperText）的格式互）的格式互相鏈接。當鼠標的光標移到這些鏈接上時，光標相鏈接。當鼠標的光標移到這些鏈接上時，光標形狀變成一手掌狀，點擊即可從這一網(wǎng)頁跳轉(zhuǎn)到形狀變成一手掌狀，點擊即可從這一網(wǎng)頁跳轉(zhuǎn)到另一網(wǎng)頁上，這也就是所謂的超鏈接。另一網(wǎng)頁上，這也就是所謂的超鏈接。web服務(wù)器的配置與使用vInternet中的網(wǎng)站成千上萬。為了準確查找。人中的網(wǎng)站成千上萬。為了準確查找。人們采用了統(tǒng)一資源定位器（們采用了統(tǒng)一資源定位器（URL，Uniform Resource Locator）來在全世界唯一標識某個網(wǎng)）來在

4、全世界唯一標識某個網(wǎng)絡(luò)資源。絡(luò)資源。v其描述格式為：協(xié)議：其描述格式為：協(xié)議：/主機名稱主機名稱/路徑名路徑名/文件名：文件名：端口號端口號 例如：例如：:80v客戶程序首先看到客戶程序首先看到http（超文本傳輸協(xié)議），知（超文本傳輸協(xié)議），知道處理的是道處理的是HTML連接，接下來的是連接，接下來的是 站點站點 地址（對應(yīng)一特定的地址（對應(yīng)一特定的IP地址），地址），http協(xié)議默協(xié)議默認使用的。認使用的。TCP協(xié)議端口為協(xié)議端口為80，可省略不寫，可省略不寫web服務(wù)器的配置與使用IIS 安裝安裝v在在Windows 2003中推出了中推出了Internet Information Se

5、rver 6.0（簡稱（簡稱IIS6.0）提供了方便的安裝和管理，增強的應(yīng)）提供了方便的安裝和管理，增強的應(yīng) 用環(huán)境，基于標準的發(fā)布協(xié)議，在性能和擴展性方面有用環(huán)境，基于標準的發(fā)布協(xié)議，在性能和擴展性方面有 了很大的改進，為客戶提供更佳的穩(wěn)定性和可靠性了很大的改進，為客戶提供更佳的穩(wěn)定性和可靠性vIIS是基于是基于TCP/IP的的Web應(yīng)用系統(tǒng)，使用應(yīng)用系統(tǒng)，使用IIS可使運行可使運行 Win2003的計算機成為大容量、功能強大的的計算機成為大容量、功能強大的Web服務(wù)器服務(wù)器vIIS不但可以通過使用不但可以通過使用HTTP協(xié)議傳輸信息，還可以提協(xié)議傳輸信息，還可以提 供供FTP和和Gophe

6、r服務(wù)，這樣，服務(wù)，這樣，IIS可以輕松地將信息發(fā)送可以輕松地將信息發(fā)送 給整個給整個Internet上的用戶上的用戶web服務(wù)器的配置與使用vIISIIS：WinNTWinNT、2000/2003 Server2000/2003 Server、winxpwinxp vIIS6.0IIS6.0的具體安裝步驟如下：的具體安裝步驟如下：步驟一，單擊步驟一，單擊“開始開始”，運行，運行“控制面板控制面板” ” ，然后單擊，然后單擊“添加或刪除程序添加或刪除程序”。步驟二，點擊步驟二，點擊“添加添加/ /刪除刪除WindowsWindows組件組件”按鈕。按鈕。web服務(wù)器的配置與使用web服務(wù)器的配

7、置與使用步驟三，在步驟三，在Windows 組件列表中，單擊應(yīng)用程序組件列表中，單擊應(yīng)用程序服務(wù)器。服務(wù)器。web服務(wù)器的配置與使用步驟四，單擊詳細信息。步驟四，單擊詳細信息。web服務(wù)器的配置與使用步驟五，然后單擊步驟五，然后單擊Internet 信息服務(wù)信息服務(wù) (IIS)，單擊詳細信息，單擊詳細信息 ，以查看以查看 IIS 可選組件列表，選擇您要安裝的可選組件?？蛇x組件列表，選擇您要安裝的可選組件。web服務(wù)器的配置與使用步驟六，單擊步驟六，單擊“萬維網(wǎng)萬維網(wǎng) 服務(wù)服務(wù)”，然后單擊確定，然后單擊確定 ，直到返回，直到返回“Windows 組件向?qū)ЫM件向?qū)А?。web服務(wù)器的配置與使用步驟七

8、，單擊下一步，然后完成步驟七，單擊下一步，然后完成“Windows 組件組件向?qū)驅(qū)А薄eb服務(wù)器的配置與使用web服務(wù)器的配置與使用web服務(wù)器的配置與使用v完成安裝后，系統(tǒng)在完成安裝后，系統(tǒng)在“開始開始”/“程序程序”/“管理工具管理工具”程序程序 組中會添加一項組中會添加一項“Internet服務(wù)管理器服務(wù)管理器”,此時服務(wù)器此時服務(wù)器的的 WWW、FTP等服務(wù)會自動啟動等服務(wù)會自動啟動v注意，如果您升級到注意，如果您升級到 Windows Server 2003，只有在，只有在前一版前一版 Windows 中安裝了中安裝了 IIS， IIS 6.0才會默認安裝才會默認安裝web服務(wù)器

9、的配置與使用配置管理配置管理Windows 2003 WWW服務(wù)器服務(wù)器v選擇選擇“開始開始”/“程序程序”/“管理工具管理工具”/“Internet服務(wù)服務(wù)管理器管理器”， 打開打開“Internet信息服務(wù)信息服務(wù)” 管理窗口，管理窗口，web服務(wù)器的配置與使用圖圖 Internet信息服務(wù)管理窗口信息服務(wù)管理窗口 web服務(wù)器的配置與使用1.設(shè)置設(shè)置Web站點：站點：v使用使用IISIIS的默認站點：的默認站點：將制作好的主頁文件（將制作好的主頁文件（htmlhtml文件）復(fù)制到文件）復(fù)制到InetpubInetpub 目錄，該目錄是安裝程序為默認目錄，該目錄是安裝程序為默認WebWeb

10、站點預(yù)設(shè)站點預(yù)設(shè) 的發(fā)布目錄的發(fā)布目錄將主頁文件名稱改為將主頁文件名稱改為Default.htmDefault.htm。IISIIS默認要打開的默認要打開的 主頁文件是主頁文件是Default.htmDefault.htm或或Default.aspDefault.asp，而不是一般，而不是一般 常用的常用的Index.htmIndex.htmweb服務(wù)器的配置與使用v完成這兩個步驟后，打開本機或客戶機瀏覽器，完成這兩個步驟后，打開本機或客戶機瀏覽器，在地址欄中輸入此計算機在地址欄中輸入此計算機 IP地址）來瀏覽站點，地址）來瀏覽站點，測試測試Web服務(wù)器是否安裝成功，服務(wù)器是否安裝成功，WWW

11、服務(wù)是否服務(wù)是否運行正常運行正常v站點開始運行后，如果要維護系統(tǒng)或更新網(wǎng)站站點開始運行后，如果要維護系統(tǒng)或更新網(wǎng)站數(shù)據(jù)，可以暫?；蛲Ｖ拐军c的運行，完成上述工數(shù)據(jù)，可以暫?；蛲Ｖ拐军c的運行，完成上述工作后，再重新啟動站點作后，再重新啟動站點web服務(wù)器的配置與使用2.Web站點的管理：站點的管理：v Web站點建立好之后，可以通過站點建立好之后，可以通過“Microsoft 管理控制管理控制臺臺” 進一步來管理及設(shè)置進一步來管理及設(shè)置Web站點，站點管理工作既可以在站點，站點管理工作既可以在 本地進行，也可以遠程管理本地進行，也可以遠程管理 v本地管理：本地管理：通過通過“開始開始”/“程序程序

12、”/“管理工具管理工具”/“Internet服務(wù)管理服務(wù)管理器器”， 打開打開“Internet信息服務(wù)窗口信息服務(wù)窗口”，在所管理的站點上，在所管理的站點上，單單 擊鼠標右鍵執(zhí)行擊鼠標右鍵執(zhí)行“屬性屬性”命令，進入該站點的命令，進入該站點的“屬性屬性”對話對話 框框web服務(wù)器的配置與使用圖圖8-5 Web站點屬性對話框站點屬性對話框 web服務(wù)器的配置與使用（1）Web站點站點:v如上圖所示，在如上圖所示，在Web站點的屬性頁上主要設(shè)置標識參站點的屬性頁上主要設(shè)置標識參 數(shù)、連接、啟用日志記錄，主要有以下內(nèi)容：數(shù)、連接、啟用日志記錄，主要有以下內(nèi)容：說明：說明：在在“說明說明”文本框中輸入

13、對該站點的說明文字，文本框中輸入對該站點的說明文字，用用 它表示站點名稱。這個名稱會出現(xiàn)在它表示站點名稱。這個名稱會出現(xiàn)在IIS的樹狀目錄中，的樹狀目錄中， 通過它來識別站點通過它來識別站點IP地址：地址：設(shè)置此站點使用的設(shè)置此站點使用的IP地址，如果構(gòu)架此站點的地址，如果構(gòu)架此站點的 計算機中設(shè)置了多個計算機中設(shè)置了多個IP地址，可以選擇對應(yīng)的地址，可以選擇對應(yīng)的IP地址。地址。 若站點要使用多個若站點要使用多個IP地址或與其他站點共用一個地址或與其他站點共用一個IP地址，地址， 則可以通過高級按鈕設(shè)置則可以通過高級按鈕設(shè)置web服務(wù)器的配置與使用 TCP端口：端口：確定正在運行的服務(wù)的端口

14、。默認情況下確定正在運行的服務(wù)的端口。默認情況下 公認的公認的WWW連接端口為連接端口為80。如果設(shè)置了其他端口，例。如果設(shè)置了其他端口，例 如：如：8080，則用戶在瀏覽該站點時，必須輸入這個端口，則用戶在瀏覽該站點時，必須輸入這個端口 號，如：號，如： web服務(wù)器的配置與使用 連接：連接：“無限無限”表示允許同時發(fā)生的連接數(shù)不受限制；表示允許同時發(fā)生的連接數(shù)不受限制； “ “限制到限制到”表示限制同時連接到該站點的連接數(shù)，在對表示限制同時連接到該站點的連接數(shù)，在對話話 框中鍵入允許的最大連接數(shù)；框中鍵入允許的最大連接數(shù)；“連接超時連接超時”設(shè)置服務(wù)器設(shè)置服務(wù)器斷斷 開未活動用戶的時間；開

15、未活動用戶的時間；“啟用保持啟用保持HTTP激活激活”允許客允許客戶戶 保持與服務(wù)器的開放連接，而不是使用新請求逐個重新保持與服務(wù)器的開放連接，而不是使用新請求逐個重新 打開客戶連接，禁用則會降低服務(wù)器性能，默認為激活打開客戶連接，禁用則會降低服務(wù)器性能，默認為激活 狀態(tài)。這一選擇頁的設(shè)置關(guān)系到對網(wǎng)絡(luò)及服務(wù)器優(yōu)化管狀態(tài)。這一選擇頁的設(shè)置關(guān)系到對網(wǎng)絡(luò)及服務(wù)器優(yōu)化管 理，例如，若發(fā)現(xiàn)本服務(wù)器負載過大，應(yīng)限制連接數(shù)量理，例如，若發(fā)現(xiàn)本服務(wù)器負載過大，應(yīng)限制連接數(shù)量web服務(wù)器的配置與使用 啟用日志：啟用日志：表示要記錄用戶活動的細節(jié)，在表示要記錄用戶活動的細節(jié)，在“活動活動日日 志格式志格式”下拉列

16、表框中可選擇日志文件使用的格式。下拉列表框中可選擇日志文件使用的格式。 單擊單擊“屬性屬性”按鈕可進一步設(shè)置記錄用戶信息所包含按鈕可進一步設(shè)置記錄用戶信息所包含的的 內(nèi)容，如用戶內(nèi)容，如用戶IP、訪問時間、服務(wù)器名稱等。默認的、訪問時間、服務(wù)器名稱等。默認的 日志文件保存在日志文件保存在winntsystem32logfiles子目錄下。子目錄下。 良好的管理習(xí)慣應(yīng)注重日志功能的使用，通過日志可良好的管理習(xí)慣應(yīng)注重日志功能的使用，通過日志可 以監(jiān)視訪問本服務(wù)器的用戶、內(nèi)容等，對不正常的連以監(jiān)視訪問本服務(wù)器的用戶、內(nèi)容等，對不正常的連 接和訪問加以監(jiān)控和限制接和訪問加以監(jiān)控和限制web服務(wù)器的配

17、置與使用（2）操作員：）操作員：v使用該屬性頁可以設(shè)置哪些用戶帳號擁有管理此站點使用該屬性頁可以設(shè)置哪些用戶帳號擁有管理此站點 的權(quán)力的權(quán)力v默認只有默認只有Administrators組成員才能管理組成員才能管理Web站點，而站點，而 且無法利用且無法利用“刪除刪除”按鈕來解除該組的管理權(quán)利按鈕來解除該組的管理權(quán)利v如果你是該組的成員，可以在每個站點的這個選項中如果你是該組的成員，可以在每個站點的這個選項中 利用利用“添加添加”及及“刪除刪除”按鈕來個別設(shè)置操作員按鈕來個別設(shè)置操作員v雖然操作員具有管理站點的權(quán)力雖然操作員具有管理站點的權(quán)力. .但其權(quán)限與服務(wù)器管但其權(quán)限與服務(wù)器管 理員仍有

18、差別理員仍有差別web服務(wù)器的配置與使用web服務(wù)器的配置與使用（3）性能：）性能：v性能調(diào)整：性能調(diào)整：Web站連接的數(shù)目愈大時，占有的系統(tǒng)資站連接的數(shù)目愈大時，占有的系統(tǒng)資 源愈多。在這里預(yù)先設(shè)置的源愈多。在這里預(yù)先設(shè)置的Web站點每天的連接數(shù)，站點每天的連接數(shù)， 將會影響到計算機預(yù)留給將會影響到計算機預(yù)留給Web服務(wù)器使用的系統(tǒng)資源。服務(wù)器使用的系統(tǒng)資源。 合理設(shè)置連接數(shù)可以提高合理設(shè)置連接數(shù)可以提高Web服務(wù)器的性能服務(wù)器的性能web服務(wù)器的配置與使用web服務(wù)器的配置與使用v啟用帶寬抑制：啟用帶寬抑制：如果計算機上設(shè)置了多個如果計算機上設(shè)置了多個Web站點，或站點，或 是還提供其他的

19、是還提供其他的Internet服務(wù)，如文件傳輸、電子郵件等，服務(wù)，如文件傳輸、電子郵件等， 那么就有必要根據(jù)各個站點的實際需要，來限制每個站點那么就有必要根據(jù)各個站點的實際需要，來限制每個站點 可以使用的帶寬。要限制可以使用的帶寬。要限制Web站點所使用的帶寬，只要選站點所使用的帶寬，只要選 擇擇“啟用帶寬抑制啟用帶寬抑制”選項，在選項，在“最大網(wǎng)絡(luò)使用最大網(wǎng)絡(luò)使用”文本框中文本框中輸入輸入 設(shè)置數(shù)值即可設(shè)置數(shù)值即可v啟用進程限制：啟用進程限制：選擇該選項以限制該選擇該選項以限制該Web站點使用站點使用CPU 處理時間的百分比。如果選擇了該框但未選擇處理時間的百分比。如果選擇了該框但未選擇“強

20、制性強制性限限 制制”，結(jié)果將是在超過指定限制時間時把事件寫入事件，結(jié)果將是在超過指定限制時間時把事件寫入事件記記 錄中錄中web服務(wù)器的配置與使用(4)ISAPI(4)ISAPI篩選器：篩選器：v用于處理用于處理 HTTP HTTP 請求過程中的對事件作出響應(yīng)的程序請求過程中的對事件作出響應(yīng)的程序web服務(wù)器的配置與使用web服務(wù)器的配置與使用（5）主目錄：）主目錄：v可以設(shè)置可以設(shè)置Web站點所提供的內(nèi)容來自何處，內(nèi)容的訪問站點所提供的內(nèi)容來自何處，內(nèi)容的訪問 權(quán)限以及應(yīng)用程序在此站點的執(zhí)行許可權(quán)限以及應(yīng)用程序在此站點的執(zhí)行許可web服務(wù)器的配置與使用圖圖8-6 屬性頁屬性頁“主目錄主目錄

21、”標簽標簽 web服務(wù)器的配置與使用vWeb站點的內(nèi)容包含各種給用戶瀏覽的文件，例如站點的內(nèi)容包含各種給用戶瀏覽的文件，例如 HTML文件、文件、ASP程序文件等，這些數(shù)據(jù)必須指定一個程序文件等，這些數(shù)據(jù)必須指定一個 目錄來存放，而主目錄所在的位置有目錄來存放，而主目錄所在的位置有3中選擇：中選擇： 此計算機上的目錄：此計算機上的目錄：表示站點內(nèi)容來自本地計算機表示站點內(nèi)容來自本地計算機 另一計算機上的共享位置：另一計算機上的共享位置：站點的數(shù)據(jù)也可以不在本地站點的數(shù)據(jù)也可以不在本地 計算機上，而在局域網(wǎng)上其他計算機中的共享位置，注計算機上，而在局域網(wǎng)上其他計算機中的共享位置，注 意要在網(wǎng)絡(luò)目

22、錄文本框中輸入其路徑。并按意要在網(wǎng)絡(luò)目錄文本框中輸入其路徑。并按“連接為連接為”按按 鈕設(shè)置有權(quán)訪問此資源的域用戶帳號和密碼鈕設(shè)置有權(quán)訪問此資源的域用戶帳號和密碼 重定向到重定向到URL（U）：）：表示將連接請求重新定向到別的表示將連接請求重新定向到別的 網(wǎng)絡(luò)資源，如某個文件、目錄、虛擬目錄或其他的站點網(wǎng)絡(luò)資源，如某個文件、目錄、虛擬目錄或其他的站點 等。選擇此項后，在重定向到文本框中輸入上述網(wǎng)絡(luò)資等。選擇此項后，在重定向到文本框中輸入上述網(wǎng)絡(luò)資 源的源的URL地址地址web服務(wù)器的配置與使用 執(zhí)行許可：執(zhí)行許可：此項權(quán)限可以決定對該站點或虛擬目錄資源此項權(quán)限可以決定對該站點或虛擬目錄資源 進

23、行何種級別的程序執(zhí)行。進行何種級別的程序執(zhí)行?！盁o無”只允許訪問靜態(tài)文件，只允許訪問靜態(tài)文件， 如如HTML或圖像文件；或圖像文件；“純文本純文本”只允許運行腳本，如只允許運行腳本，如 ASP腳本；腳本；“腳本和可執(zhí)行程序腳本和可執(zhí)行程序”可以訪問或執(zhí)行各種可以訪問或執(zhí)行各種文文 件類型，如服務(wù)器端存儲的件類型，如服務(wù)器端存儲的CGI程序程序 應(yīng)用程序保護：應(yīng)用程序保護：選擇運行應(yīng)用程序的保護方式?？梢允沁x擇運行應(yīng)用程序的保護方式?？梢允?與與Web服務(wù)在同一進程中運行（低），與其他應(yīng)用程序服務(wù)在同一進程中運行（低），與其他應(yīng)用程序 在獨立的共用進程中運行（中），或者在與其他進程不在獨立的共用

24、進程中運行（中），或者在與其他進程不 同的獨立進程中運行（高）同的獨立進程中運行（高）web服務(wù)器的配置與使用v啟動文檔腳注：啟動文檔腳注： 可以自動為網(wǎng)站的頁面加上腳注，可以可以自動為網(wǎng)站的頁面加上腳注，可以 用于添加站點的用于添加站點的LOGOLOGO等標等標（6）文檔：）文檔：v啟動默認文檔：啟動默認文檔：默認文檔可以是默認文檔可以是HTML文件或文件或ASP文件，文件， 當用戶通過瀏覽器連接至當用戶通過瀏覽器連接至Web站點時，若未指定要瀏覽站點時，若未指定要瀏覽 哪一個文件，則哪一個文件，則Web服務(wù)器會自動傳送該站點的默認文服務(wù)器會自動傳送該站點的默認文 檔供用戶瀏覽，例如我們通常

25、將檔供用戶瀏覽，例如我們通常將Web站點主頁站點主頁 default.htm、default.asp和和index.htm設(shè)為默認文檔，當設(shè)為默認文檔，當 瀏覽瀏覽Web站點時會自動連接到主頁上。如果不啟用默認站點時會自動連接到主頁上。如果不啟用默認 文檔，則會將整個站點內(nèi)容以列表形式顯示出來供用戶文檔，則會將整個站點內(nèi)容以列表形式顯示出來供用戶 自己選擇自己選擇web服務(wù)器的配置與使用web服務(wù)器的配置與使用（7 7）目錄安全性：）目錄安全性：v匿名訪問和安全控制匿名訪問和安全控制： 允許匿名訪問允許匿名訪問-指定一個指定一個NTNT用戶用戶 帳號，使所有網(wǎng)站的訪問者使用該帳號以匿名方式登錄

26、。帳號，使所有網(wǎng)站的訪問者使用該帳號以匿名方式登錄。 基本驗證基本驗證-驗證來訪客戶的用戶名和密碼（注：此項在驗證來訪客戶的用戶名和密碼（注：此項在 不使用匿名登錄方式或已經(jīng)在不使用匿名登錄方式或已經(jīng)在NTFSNTFS文件系統(tǒng)中設(shè)置訪問文件系統(tǒng)中設(shè)置訪問 控制時有效）控制時有效）v安全通訊：安全通訊：使用密鑰管理器建立認證請求。使用密鑰管理器建立認證請求。vIPIP地址和域名控制：地址和域名控制：允許訪問將會向除用戶指定的地址之外的所有客戶授予允許訪問將會向除用戶指定的地址之外的所有客戶授予 訪問權(quán)訪問權(quán)禁止訪問將禁止除用戶指定地址之外的所有客戶的訪問禁止訪問將禁止除用戶指定地址之外的所有客戶的訪問web服務(wù)器的配置與使用web服務(wù)器的配置與使用（8）HTTP頭：頭：v允許內(nèi)容過期：允許內(nèi)容過期：設(shè)置客戶瀏覽器根據(jù)指定的過期時間決定設(shè)置客戶瀏覽器根據(jù)指定的過期時間決定 是否從客戶本機緩存讀取數(shù)據(jù)或連接網(wǎng)站請求新數(shù)據(jù)是否從客