IIS6.0配置Web站點(diǎn)詳細(xì)介紹

1、配置Web站點(diǎn)在管理控制臺(tái)中右擊對(duì)應(yīng)的站點(diǎn)，然后選擇屬性，即可配置站點(diǎn)的屬性,在此我僅介紹一下常用的幾個(gè)配置標(biāo)簽：網(wǎng)站在網(wǎng)站標(biāo)簽，你可以在網(wǎng)站標(biāo)識(shí)框修改此網(wǎng)站的默認(rèn)標(biāo)識(shí)，也可以點(diǎn)擊高級(jí)按鈕添加其他的標(biāo)識(shí)和標(biāo)識(shí)；在連接框，你可以配置站點(diǎn)在客戶端空閑多久時(shí)斷開(kāi)與客戶端的連接，而保持連接選項(xiàng)有助于連接性能的提高，你應(yīng)該總是啟用;最后在下部你可以配置是否啟用日志記錄以及日志記錄文件的存儲(chǔ)路徑和記錄的字段。性能在性能標(biāo)簽，你可以限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬和并發(fā)連接數(shù)，假如啟用限制網(wǎng)絡(luò)帶寬，則勾選限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬，然后輸入此網(wǎng)站可以使用的最大帶寬即可，不過(guò)需要在網(wǎng)絡(luò)適配器上安裝數(shù)據(jù)包計(jì)劃程序；默

2、認(rèn)情況下此站點(diǎn)的并發(fā)連接數(shù)不受限制，你可以限制它可以使用的并發(fā)連接數(shù)，但是配置時(shí)請(qǐng)注重，設(shè)置值不應(yīng)超過(guò)應(yīng)用程序池所設(shè)置的核心請(qǐng)求隊(duì)列長(zhǎng)度。主目錄r連攝限制為（M）:在主目錄標(biāo)簽，twinvr破索引資源（I中具有以下六地址:ISAFI裁請(qǐng)器r鞭制網(wǎng)站可I工使用的網(wǎng)貉帶克q攝大帶寬千字節(jié)/秒：）：網(wǎng)站連接；*不受限制】性能此資西臼內(nèi)容來(lái)自本地路徑C）:HTTF共1貝醪孝錯(cuò)渓I5AFI篩選器+口m亠亠*&此計(jì)算機(jī)上的目錄）廣另一臺(tái)計(jì)算機(jī)上的6）r重定向到UELQJ）廠弼本資源訪問(wèn)（1函記錄訪問(wèn)址寫入址）應(yīng)用程序名血機(jī)行權(quán)限（?）:應(yīng)用程序池修改網(wǎng)站的主目錄：配置為本地目錄、共享目錄或者重定向到其他修

3、改網(wǎng)站訪問(wèn)權(quán)限：網(wǎng)站訪問(wèn)權(quán)限確定幫助網(wǎng)站訪問(wèn)權(quán)限讀?。河脩艉妥x取文件內(nèi)容和屬性，默認(rèn)啟用；寫入：用戶可以修改目錄或文件的內(nèi)容；假如需要啟用此權(quán)限，請(qǐng)?jiān)谠O(shè)置之前慎重考慮。腳本資源訪問(wèn)：答應(yīng)用戶訪問(wèn)腳本文件的源代碼，必須和讀取或?qū)懭霗?quán)限同時(shí)啟用方可生效；假如需要啟用此權(quán)限，請(qǐng)?jiān)谠O(shè)置之前慎重考慮。目錄瀏覽：用戶可以瀏覽目錄，從而可以看到目錄中的所有文件；假如需要啟用此權(quán)限，請(qǐng)?jiān)谠O(shè)置之前慎重考慮。記錄訪問(wèn)：當(dāng)用戶瀏覽此網(wǎng)站時(shí)進(jìn)行日志記錄，默認(rèn)啟用。索引資源：答應(yīng)索引服務(wù)對(duì)此資源進(jìn)行索引，默認(rèn)啟用。需要注重的是，網(wǎng)站訪問(wèn)權(quán)限只是完整的用戶訪問(wèn)控制體系結(jié)構(gòu)中的一部分，我將在后文介紹完整的用戶訪問(wèn)控制體系。

4、執(zhí)行權(quán)限：執(zhí)行權(quán)限用于控制此網(wǎng)站的程序執(zhí)行級(jí)別，中具有以下三種執(zhí)行權(quán)限:無(wú)：不能執(zhí)行任何代碼，只能訪問(wèn)靜態(tài)內(nèi)容；純腳本：只能運(yùn)行腳本代碼例如等等，不答應(yīng)執(zhí)行可執(zhí)行程序；腳本和可執(zhí)行文件：答應(yīng)執(zhí)行所有腳本和可執(zhí)行程序，假如需要啟用此權(quán)限，請(qǐng)?jiān)谠O(shè)置之前慎重考慮。應(yīng)用程序池：配置此網(wǎng)站所使用的應(yīng)用程序池；此外，點(diǎn)擊配置可以進(jìn)入應(yīng)用程序配置對(duì)話框，如下圖所示：在映射標(biāo)簽中，你可以配置應(yīng)用程序映射，即配置由哪個(gè)服務(wù)擴(kuò)展來(lái)處理具有對(duì)應(yīng)擴(kuò)展名的文件，默認(rèn)安裝的服務(wù)擴(kuò)展如等已經(jīng)自動(dòng)添加了應(yīng)用程序映射，因此你只需要在服務(wù)擴(kuò)展中啟用；默認(rèn)情況下勾選了緩存擴(kuò)展，這樣以方式運(yùn)行的服務(wù)擴(kuò)展可以在被用戶請(qǐng)求激活后長(zhǎng)駐內(nèi)存

5、，從而減少加載的時(shí)間，否則將在運(yùn)行之后被卸載。你應(yīng)該只有在非凡需要的環(huán)境下時(shí)才取消此選項(xiàng)，例如調(diào)試擴(kuò)展。座用程序配置映射|選項(xiàng)|調(diào)試|應(yīng)用程序擴(kuò)展Qf)TW.aza.asp.cdx.cer.ideC:WINDOWSsystem32inetsrva.C:WINDOWSzystem痂1netsrva.C:WINDOWSsystem32inetsrva.C:%WINDOWSV平tem32inetsrvaC:WINDOWS*tem聲：linetsrvVh.PWTNTllWEuvu+prTi32iriptrvu添加：.通配符應(yīng)用程序映射做行順序迪:上移I不移I插冬.，一輛I珊除如編輯dk.冊(cè)際迦在選項(xiàng)標(biāo)

6、簽有個(gè)比較重要的選項(xiàng)，就是啟用父路徑。父路徑指使用“.”相對(duì)表示當(dāng)前路徑的父路徑的方式，由于具有安全隱患，在中是默認(rèn)禁用的，假如你的程序需要使用，則勾選此選項(xiàng)，不過(guò)，在啟用之前，你應(yīng)該檢查你的應(yīng)用程序，以確定不會(huì)引起安全問(wèn)題。在調(diào)試標(biāo)簽，同樣也具有一個(gè)比較重要的選項(xiàng)：腳本錯(cuò)誤的錯(cuò)誤消息。默認(rèn)情況下當(dāng)腳本執(zhí)行錯(cuò)誤時(shí)，站點(diǎn)會(huì)向客戶發(fā)送具體的錯(cuò)誤信息，這點(diǎn)有助于應(yīng)用程序的開(kāi)發(fā)；但是在正常的網(wǎng)站運(yùn)行中，此選項(xiàng)也便于入侵者獲得信息一因此建議你澀常的網(wǎng)站運(yùn)行中，設(shè)置為向客戶端發(fā)送下列文本錯(cuò)誤消息，然后輸入自定義的錯(cuò)誤消息。冥調(diào)試標(biāo)志：?jiǎn)⒂肁SF服務(wù)器端腳本調(diào)試（11廠啟用ASF客戶端腳本調(diào)試腳本錯(cuò)誤的錯(cuò)誤

7、消息荷河塞尸觸笈送詳跚的至上置邀肖匾）離取消幫助r向客戶端建下列文本錯(cuò)誤消息（X）:處理血廟服勢(shì)器出錯(cuò).諳與系統(tǒng)管理員聯(lián)系.映肘|選項(xiàng)調(diào)試座用程序配置文檔在文檔標(biāo)簽，你可以配置此網(wǎng)站使用的默認(rèn)內(nèi)容文檔。默認(rèn)內(nèi)容文檔指假如客戶請(qǐng)求時(shí)并未指定請(qǐng)求的具體文件名時(shí)，例如客戶訪問(wèn)，那么按照在此配置的優(yōu)先級(jí)（從上到下）在對(duì)應(yīng)目錄下進(jìn)行搜索直到找到匹配的文件為止，然后將找到的默認(rèn)內(nèi)容文檔返回給客戶。由于搜索需要耗費(fèi)系統(tǒng)性能和降低響應(yīng)時(shí)間，因此你最好確認(rèn)指定的第一個(gè)默認(rèn)內(nèi)容文檔即存在于網(wǎng)站主目錄中。你可以添加和刪除默認(rèn)內(nèi)容文檔，也可以選擇對(duì)應(yīng)名字后點(diǎn)擊上移、下移調(diào)整優(yōu)先級(jí)。層性目錄安全性網(wǎng)站L性能一麗黯咿蹩浮

8、嗨IV遍用黑上認(rèn)內(nèi)容文檔電站Ilhfault,htmDefault,aspindex,htm襦加胃.1冊(cè)矗1上務(wù)址1下鑫迪廠啟用文檔頁(yè)腳（Q）針亍.格式傾腳到詼慣服沁回的每卞F部的啟用文檔頁(yè)腳功能可以讓I站點(diǎn)自動(dòng)附件一個(gè)M格式的頁(yè)腳到返回給客戶的任何一個(gè)文檔中，不過(guò)你選擇的頁(yè)腳文件不應(yīng)是完整的文件，而應(yīng)僅僅是部分代碼。目錄安全性在目錄安全性標(biāo)簽?zāi)憧梢耘渲蒙矸蒡?yàn)證和訪問(wèn)控制、I地址和域名限制、安全通信等身份驗(yàn)證和訪問(wèn)控制：點(diǎn)擊編輯彈出身份驗(yàn)證方法對(duì)話框，支持五種身份驗(yàn)證方式，在此我僅介紹常用的三種：W追用匿若邁冋對(duì)匿名訪問(wèn)使用下列Windows用戶罐戶:用戶名U:.IUSR_MUinCH密碼()

9、:瀏覽嘰：IF用戶訪問(wèn)需經(jīng)過(guò)身份驗(yàn)證使用以下身份驗(yàn)證方法棄延下列條件下，要求用戶名和密碼:-禁用了産名訪問(wèn)，或筑用N7FS訪問(wèn)控制列表限制了訪問(wèn)權(quán)限#集成Windows身份驗(yàn)證-Windows域服務(wù)盟的播要式身份驗(yàn)證(X廠基本身份驗(yàn)證明文形式發(fā)送密碼垃】.NETFassport身階驗(yàn)證(T)默認(rèn)域;:匿名訪問(wèn)：注重此匿名名訪問(wèn)和.中的匿名訪問(wèn)概念不同。在啟用匿名訪問(wèn)時(shí),當(dāng)客戶訪問(wèn)此站點(diǎn)時(shí)，站點(diǎn)會(huì)使鬧配置的用戶賬戶代軸戶進(jìn)行身份驗(yàn)證,而不服務(wù)器名的用戶賬戶,需要客戶輸入身份驗(yàn)證信息。在安裝時(shí)，會(huì)創(chuàng)建一個(gè)名為它屬于用戶組，具有很少的訪問(wèn)權(quán)限。默認(rèn)情況下在啟用匿名訪問(wèn)時(shí)，使用此用戶賬戶來(lái)代替客戶進(jìn)行

10、身份驗(yàn)證；不過(guò)為了實(shí)現(xiàn)更高的安全性和隔離性,你可以配置為使用自定義的用戶賬戶。但是無(wú)論配置為使用任何賬戶，你都必須確定此賬戶具有對(duì)網(wǎng)站主目錄的相應(yīng)權(quán)限，否則客戶的訪問(wèn)將會(huì)被拒絕?；旧矸蒡?yàn)證：基本身份驗(yàn)證是廣泛使用的工業(yè)標(biāo)準(zhǔn)身份驗(yàn)證方式，它訪問(wèn)時(shí)要求用戶顯式輸入身份驗(yàn)證信息，然后通過(guò)編碼傳送至服務(wù)器，由于沒(méi)有進(jìn)行加密,假如數(shù)據(jù)包被其他人捕捉則會(huì)造成身份驗(yàn)證信息的泄漏，因此建議你在上使用基本身份驗(yàn)證。集成身份驗(yàn)證:集成身份驗(yàn)證在通過(guò)網(wǎng)絡(luò)發(fā)送用戶名和密碼之前,先將它們進(jìn)行哈希計(jì)算，因此更為安全，它在系統(tǒng)中廣泛使用。但是非系統(tǒng)可能不支持集成身份驗(yàn)證，并且不能通過(guò)代理使用集成身份驗(yàn)證。T輕世網(wǎng)站目錄安

11、全性性能呼刪陽(yáng)刪蠱沖戈淌HTTP頭自定交錯(cuò)誤地址和域名限制：點(diǎn)擊編輯彈出地址和域名限制對(duì)話框，在此你可以限制可以訪問(wèn)此站點(diǎn)的地址范圍，你可以僅答應(yīng)你所添加的地址范圍的訪問(wèn)，也可以答應(yīng)除了所添加的地址范圍外的其他地址范圍的訪問(wèn)。訪問(wèn)IF地址子網(wǎng)掩碼】確定取消幫助辿IF地址和黴名限制IF地址訪問(wèn)限制默認(rèn)情呪下所有計(jì)算機(jī)郡將被下列除外級(jí)卻限制了應(yīng)用程序上傳的最大文件長(zhǎng)度為。假如你需要上傳超過(guò)的文件，則需要手動(dòng)修改的中對(duì)應(yīng)站點(diǎn)的屬性。位于目錄下，用于保存的基本配置信息。默認(rèn)情況下是不答應(yīng)你直接對(duì)進(jìn)行編輯的，你可以通過(guò)以下兩種安全通信：在安全通信中你可以配置確定站點(diǎn)和客戶端之間是否啟用安全通信，一我將在

12、另行撰文介紹。配置上傳文件限制默認(rèn)情況下，在全局配置中答應(yīng)上傳的文件長(zhǎng)度最大為，但是在站點(diǎn)方式來(lái)實(shí)現(xiàn)：停止服務(wù)后再編輯;在管理控制臺(tái)中右擊服務(wù)器名，選擇屬性，然后在彈出的服務(wù)器屬性對(duì)話框中勾選答應(yīng)直接編輯配置數(shù)據(jù)庫(kù)，再點(diǎn)擊確定即可;型”oInternet信息服務(wù)然后在任何文本編輯器中忙etas件x改對(duì)應(yīng)丁站翻屬性即可，它的單位是字節(jié)。在上面中給大家介紹了站點(diǎn)中的配置，可以看到具有網(wǎng)站訪問(wèn)權(quán)限、身份驗(yàn)證和訪問(wèn)控制、地址和域名限制等配置，它們都只是中用戶訪問(wèn)控制體系的一部分。中的用戶訪問(wèn)控制體系是和系統(tǒng)緊密結(jié)合的，當(dāng)服務(wù)器接收到客戶所發(fā)送的訪問(wèn)請(qǐng)求時(shí)，它按照以下步驟進(jìn)行處理：檢查是否具有匹配客戶訪

13、問(wèn)請(qǐng)求的站點(diǎn)；假如沒(méi)有則返回給客戶錯(cuò)誤請(qǐng)求錯(cuò)誤信息；檢查客戶的地址是否在站點(diǎn)所答應(yīng)訪問(wèn)的地址范圍內(nèi)；假如被拒絕則拒絕客戶訪問(wèn)并返回給客戶禁止訪問(wèn)錯(cuò)誤信息；假如站點(diǎn)配置為使用除匿名驗(yàn)證的其他驗(yàn)證方式，則提示客戶提交身份驗(yàn)證信息，假如客戶提交的身份驗(yàn)證信息未能通過(guò)服務(wù)器的身份驗(yàn)證，則拒絕客戶訪問(wèn)并返回給客戶未經(jīng)授權(quán)錯(cuò)誤信息；檢查網(wǎng)站訪問(wèn)權(quán)限，假如不具有相應(yīng)的網(wǎng)站訪問(wèn)權(quán)限，貝【J拒絕客戶訪問(wèn)并返回給客戶禁止訪問(wèn)錯(cuò)誤信息；此時(shí)，工作進(jìn)程模擬客戶提交的用戶賬戶或者使用配置為匿名訪問(wèn)時(shí)預(yù)定義的用戶賬戶來(lái)訪問(wèn)網(wǎng)站主目錄對(duì)應(yīng)路徑下的資源文件，假如此資源文件存放在格式的驅(qū)動(dòng)器上，則系統(tǒng)檢查該資源文件的權(quán)限，假如工作進(jìn)程模擬的用戶賬戶不具有相應(yīng)的權(quán)限，則工作進(jìn)程訪問(wèn)被系統(tǒng)拒絕，此時(shí)返回給客戶未經(jīng)授權(quán)錯(cuò)誤信息。假如資