實(shí)驗(yàn)三web服務(wù)器配置山東大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)自考作業(yè)

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)報告題目：WEB服務(wù)器配（在Windows Server2003環(huán)境下配置WEB服務(wù)器）姓名袁向中日期 2016年1月28日實(shí)驗(yàn)環(huán)境：PC機(jī)一臺、VMware 7.1安裝軟件、已經(jīng)安裝好的Windows 2003 Server虛擬機(jī)。實(shí)驗(yàn)內(nèi)容與完成情況：安裝IIS：具體安裝步驟如下：步驟一，運(yùn)行“控制面板”中的“添加或刪除程序”，點(diǎn)擊“添加刪除windows組建”按鈕步驟二，出現(xiàn)如下圖組件安裝向?qū)Вx擇“Intnetnet信息服務(wù)（IIS）”，單擊“下一步”開始安裝，單擊“完成”結(jié)束。 注意：系統(tǒng)自動安裝組件，完成安裝后，系統(tǒng)在“開始/程序/管理工具”程序組中會添加

2、一項(xiàng)”Internet服務(wù)管理器”,此時服務(wù)器的www.FTP等服務(wù)會自動啟動。系統(tǒng)只有在安裝了IIS后，IIS.才會自動默認(rèn)安裝。服務(wù)器的配置和管理選擇“開始/程序/管理工具/Internet選項(xiàng)”窗口，窗口顯示此計(jì)算機(jī)已安裝好的Internet服務(wù)，而且都已自動啟動運(yùn)行，其中web站點(diǎn)有兩個，分別是默認(rèn)web站點(diǎn)和管理站點(diǎn)。設(shè)置web站點(diǎn) 1. 使用IIS默認(rèn)站點(diǎn)步驟一：將制作好的主頁文件（html文件）復(fù)制到Inetpubwwwroot目錄，該目錄是安裝程序?yàn)槟J(rèn)的web站點(diǎn)預(yù)設(shè)的發(fā)布目錄。步驟二：將主頁文件袋名稱改為IIS默認(rèn)要打開打開的主頁文件是Default.htm或Default

3、.asp,而不是一般常用的Index.html。注意：完成這兩步后打開本機(jī)或客戶記瀏覽器，在地址欄里出入此計(jì)算機(jī)的IP地址或主機(jī)的FQDN名字（前提是服務(wù)器中有該主機(jī)的紀(jì)錄）來瀏覽站點(diǎn)，測試服務(wù)器是否安裝成功，服務(wù)器是否運(yùn)轉(zhuǎn)正常。站點(diǎn)運(yùn)行后若要維護(hù)系統(tǒng)或更新網(wǎng)站數(shù)據(jù)，可以暫?；蛲Ｖ拐军c(diǎn)的運(yùn)行，完成后在重新啟動。.添加新的站點(diǎn)步驟一：打開如下圖所示的“Internet信息服務(wù)窗口”鼠標(biāo)右鍵單擊要創(chuàng)建新站點(diǎn)的計(jì)算機(jī)，在彈出菜單中選擇”新建web站點(diǎn)“，出現(xiàn)web站點(diǎn)創(chuàng)建向?qū)А?，單擊“下一步”繼續(xù)，出現(xiàn)下圖所示窗口，輸入新建web站點(diǎn)的IP 地址和TCP端口地址。如果通過主機(jī)頭文件將其它站點(diǎn)添加到單

4、一IP地址，必須指定主機(jī)頭文件名稱。步驟三：單擊“下一步”出現(xiàn)如下圖所示對話框，輸入站點(diǎn)名的主目錄途徑，然后單擊“下一步”，選擇web站點(diǎn)的訪問權(quán)限，單擊“下一步”完成設(shè)置Web站點(diǎn)的管理 1.本地管理通過“打開/程序/管理工具/Internet服務(wù)管理器”打開“Internet信息服務(wù)窗口”，在所管理的站點(diǎn)上，單擊鼠標(biāo)右鍵執(zhí)行“屬性”命令，進(jìn)入該站點(diǎn)的“屬性”對話框如下圖所示： （1）“web站點(diǎn)”屬性頁如上圖所示，在web站點(diǎn)的屬性頁上主要設(shè)置標(biāo)示參數(shù)、連接、啟用日志紀(jì)錄，主要有以下內(nèi)容：說明：在“說明”文本框中輸入對該站點(diǎn)的說明文字，用它表示站點(diǎn)名稱，這個名稱會出現(xiàn)在IIS的樹狀目錄中，

5、通過它識別站點(diǎn)。IP地址：設(shè)置此站點(diǎn)使用的IP地址，如果構(gòu)建此站點(diǎn)的計(jì)算機(jī)中設(shè)置了多個IP地址，可以選擇對應(yīng)的地址。若站點(diǎn)要使用多個地址或與其它站點(diǎn)共用一個地址，則可以通過高級按鈕設(shè)置。端口：確定正在運(yùn)行的服務(wù)的端口。默認(rèn)情況下公認(rèn)的端口是。如果設(shè)置其它端口，例如：，那么用戶在瀏覽該站點(diǎn)時必須輸入這個端口號，如：連接：“無限“表示允許同時發(fā)生的連接數(shù)不受限制；“限制到”表示限制同時連接到該站點(diǎn)的連接數(shù)，在對話框中鍵入允許的最大連接數(shù)；“連接超時”設(shè)置服務(wù)器斷開未活動用戶的時間；啟用保持HTTP激活，允許客戶保持與服務(wù)器的開放連接，禁用則會降低服務(wù)器的性能，默認(rèn)為激活狀態(tài)。啟用日志：表示要記錄用

6、戶活動的細(xì)節(jié)，在“活動日志格式”下拉列表框中可選擇日志文件使用的格式。單擊“屬性”按鈕可進(jìn)一步設(shè)置紀(jì)錄用戶信息所包含的內(nèi)容，如、用戶的IP、訪問時間、服務(wù)器名稱，默認(rèn)的日志文件保存winntsystem32logfiles子目錄下。良好的習(xí)慣應(yīng)該注重日志功能的使用，通過日志可以監(jiān)視訪問本服務(wù)器的用戶、內(nèi)容等，對不正常連接和訪問加以監(jiān)控和限制。（2）“主目錄”屬性頁可以設(shè)置web站點(diǎn)所提供的內(nèi)容來自何處，內(nèi)容的訪問權(quán)限以及應(yīng)用程序在此站點(diǎn)執(zhí)行許可。Web站點(diǎn)的內(nèi)容包含各種給用戶瀏覽的文件，例如HTTP文件、ASP程序文件等，這些數(shù)據(jù)必須指定一個目錄來存放，而主目錄所在的位置有3種選擇：此計(jì)算機(jī)上

7、的目錄：表示站點(diǎn)內(nèi)容來自本地計(jì)算機(jī)另一計(jì)算機(jī)上的共享位置：站點(diǎn)的數(shù)據(jù)也可以不在本地計(jì)算機(jī)上，而在局域網(wǎng)上其它計(jì)算機(jī)中的共享位置，注意要在網(wǎng)絡(luò)目錄文本框中中輸入其路徑,并按“連接為”按鈕設(shè)置有權(quán)訪問此資源的域用戶賬號和密碼。重定向到URL（）：表示將連接請求重定向到別的網(wǎng)絡(luò)資源，如某個文件、目錄、虛擬目錄或其他的站點(diǎn)等。選擇此項(xiàng)后，在重定向到文本框中輸入上述網(wǎng)絡(luò)資源的地址。執(zhí)行許可：此項(xiàng)權(quán)限可以決定對該站點(diǎn)或虛擬目錄資源進(jìn)行何種級別的程序執(zhí)行?！盁o”只允許訪問靜態(tài)文件，如或圖像文件；“純文本”只允許運(yùn)行腳本，如腳本；“腳本和可執(zhí)行程序”可以訪問或執(zhí)行各種文件類型，如服務(wù)器端存儲的CGI程序。應(yīng)用

8、程序保護(hù)：選擇運(yùn)行應(yīng)用程序的保護(hù)方式?？梢允桥cweb服務(wù)在同一進(jìn)程中運(yùn)行（低），與其他應(yīng)用程序在獨(dú)立的共用進(jìn)程中運(yùn)行（中），或者在與其他進(jìn)程不同的獨(dú)立進(jìn)程中運(yùn)行（高）（3）操作員屬性頁使用該屬性頁可以設(shè)置那些帳戶擁有管理此站的權(quán)力，默認(rèn)只有Adimistrators組成員才能管理web站點(diǎn)，而且無法利用“刪除”按鈕來解除該組的管理權(quán)利。如果你是該組的成員，可以在每個站點(diǎn)的這個選項(xiàng)中利用“添加”及“刪除”按鈕來個別設(shè)置操作員。雖然操作員具有管理站點(diǎn)的權(quán)利。但其權(quán)限與服務(wù)管理員仍有差別。（4）性能屬性頁：性能調(diào)整：web站點(diǎn)連接的數(shù)目愈大時，占有的系統(tǒng)資源愈多。在這里預(yù)先設(shè)置的web站點(diǎn)每天的連接

9、數(shù)，將會影響到計(jì)算機(jī)預(yù)留給web服務(wù)器使用的系統(tǒng)資源。合理設(shè)置連接數(shù)可以提高web服務(wù)器的性能。啟用寬帶抑制：如果計(jì)算機(jī)上設(shè)置了多個web站點(diǎn)，或是還提供其它的Internet服務(wù)，如文件傳輸、電子郵件等，那么就有必要根據(jù)各個站點(diǎn)的實(shí)際需要，來限制每個站點(diǎn)可以使用的寬帶。要限制web站點(diǎn)所使用的寬帶，只要選擇“啟用寬帶限制”選項(xiàng)，在“最大網(wǎng)絡(luò)使用”文本框中輸入設(shè)置數(shù)值即可。啟用進(jìn)程限制：選擇該選項(xiàng)以限制該web站點(diǎn)使用CPU處理時間的百分比。如果選擇了該框但未選擇“強(qiáng)制行限制”，結(jié)果將是在超過指定限制時間時把事件寫入事件紀(jì)錄中。（5）“文檔”屬性頁啟動默認(rèn)文檔：默認(rèn)文檔可以是HTML文件或AS

10、P文件，當(dāng)用戶通過瀏覽器連接至web站點(diǎn)時，若未指定要瀏覽那一個文件，則web服務(wù)器會自動傳送該站點(diǎn)的默認(rèn)文檔供用戶瀏覽，例如我們通常將web站點(diǎn)主頁default.htm、default.asp和index.htm設(shè)為默認(rèn)文檔，當(dāng)瀏覽web站點(diǎn)時會自動連接到主頁上。如果不啟用默認(rèn)文檔，則會將整個站點(diǎn)內(nèi)容以列表形式顯示出來供用戶自己選擇。（6）“HTTP頭”屬性頁 在“HTTP標(biāo)題”屬性頁上，如果選擇了“允許內(nèi)容過期”選項(xiàng)，便可進(jìn)一步設(shè)置此站點(diǎn)內(nèi)容過期的時間，當(dāng)用戶瀏覽此站點(diǎn)時，瀏覽器會對比當(dāng)前日期和過期日期，來決定顯示硬盤中的網(wǎng)頁暫存文件，或是向服務(wù)器要求更新網(wǎng)頁。2. 遠(yuǎn)程站點(diǎn)管理遠(yuǎn)程管理

11、就是系統(tǒng)管理員可以在任何地方，例如出差或是在家里，從任何一個終端客戶端，可以是Windows2000professional、Windows2000Server或是Windows98,來管理Windows2000域與計(jì)算機(jī)，它們可以直接運(yùn)行系統(tǒng)管理工具來進(jìn)行管理工作，這些操作就好象在本機(jī)上一樣。要實(shí)現(xiàn)這些管理首先要安裝終端服務(wù)，設(shè)置終端服務(wù)器與終端客戶端，才可以進(jìn)行遠(yuǎn)程管理和遠(yuǎn)程控制。出現(xiàn)的問題： 檢查安全登錄設(shè)置考慮到在訪問目標(biāo)Web站點(diǎn)的時候，系統(tǒng)彈出了身份驗(yàn)證對話框，解決方案（列出遇到的問題和解決辦法，列出沒有解決的問題）： 先檢查一下Web服務(wù)器的安全登錄配置參數(shù)，

12、看看其中的設(shè)置是否正確;想到做到，網(wǎng)絡(luò)管理員立即來到目標(biāo)Web主機(jī)現(xiàn)場，以特權(quán)賬號登錄其中，并依次單擊“開始”/“設(shè)置”/“控制面板”選項(xiàng)，從彈出的系統(tǒng)控制面板窗口中，找到“管理工具”功能圖標(biāo)，并用鼠標(biāo)雙擊該圖標(biāo)選項(xiàng)，進(jìn)入對應(yīng)系統(tǒng)的管理工具列表窗口;接著再用鼠標(biāo)雙擊IIS功能圖標(biāo)，彈出對應(yīng)系統(tǒng)的IIS主控臺窗口，從該窗口的左側(cè)列表區(qū)域，找到目標(biāo)Web站點(diǎn)所在的計(jì)算機(jī)名稱，并用鼠標(biāo)右鍵單擊該計(jì)算機(jī)名稱，從彈出的右鍵菜單中執(zhí)行“屬性”命令，彈出目標(biāo)Web主機(jī)的屬性設(shè)置窗口;在該屬性設(shè)置窗口中點(diǎn)選“目錄安全性”選項(xiàng)卡，打開目錄安全性選項(xiàng)設(shè)置頁面;下面，在該設(shè)置頁面的“身份驗(yàn)證和訪問控制”設(shè)置項(xiàng)右邊，單擊“編輯”按鈕，進(jìn)入身份驗(yàn)證和訪問控制設(shè)置對話框，網(wǎng)絡(luò)管理員發(fā)現(xiàn)其中的“