IIS服務(wù)器配置與管理課件

1、第1頁，共41頁。學(xué)習(xí)目標(biāo)安裝IISWeb服務(wù)器配置與管理FTP服務(wù)器配置與管理 。 信息服務(wù)是Internet上應(yīng)用最廣泛的服務(wù)，典型的包括Web服務(wù)、FTP服務(wù)等，本章介紹基于Windows Server 2003構(gòu)建Web和FTP服務(wù)器的配置與管理，主要包括以下內(nèi)容： 第2頁，共41頁。目 錄8.1 安裝IIS8.2 Web服務(wù)器配置與管理8.3 FTP服務(wù)器配置與管理第3頁，共41頁。8.1 安裝IISWindows Server 2003中，IIS（Internet Information Server）提供了信息服務(wù)功能，是架構(gòu)Web和FTP服務(wù)器的基本組件。安裝IIS，運(yùn)行“控制

2、面板”中“添加或刪除程序”，選擇“添加/刪除Windows組件”，選擇“應(yīng)用程序服務(wù)器” “詳細(xì)信息”，出現(xiàn)“應(yīng)用程序服務(wù)器”對話框，選擇“Internet信息服務(wù)（IIS）”復(fù)選框，單擊“詳細(xì)信息”按鈕，出現(xiàn)“Internet信息服務(wù)（IIS）”對話框。 第4頁，共41頁。8.1 安裝IIS“應(yīng)用程序服務(wù)器”組件 Internet信息服務(wù)對話框 第5頁，共41頁。8.1 安裝IIS安裝Web服務(wù)，選擇“萬維網(wǎng)服務(wù)”復(fù)選項(xiàng)。安裝FTP服務(wù)，選擇“文件傳輸協(xié)議（FTP）服務(wù)”復(fù)選項(xiàng)。完成安裝后，“管理工具”程序組中會(huì)添加一項(xiàng)“Internet信息服務(wù)管理器”，安裝IIS的服務(wù)器中Web、FTP等

3、服務(wù)自動(dòng)啟動(dòng)運(yùn)行。第6頁，共41頁。目 錄8.1 安裝IIS8.2 Web服務(wù)器配置與管理8.3 FTP服務(wù)器配置與管理第7頁，共41頁。8.2.1 Web服務(wù)基本概念 World Wide Web（也稱Web、WWW或萬維網(wǎng)）是Internet上集文本、聲音、動(dòng)畫、視頻等多種媒體信息于一身的信息服務(wù)系統(tǒng)，整個(gè)系統(tǒng)由Web服務(wù)器、瀏覽器（Browser）及通信協(xié)議三部分組成。WWW采用超文本傳輸協(xié)議HTTP（HyperText Transfer Protocol），實(shí)現(xiàn)文本、圖形、圖像、視頻等多種媒體分布式存儲(chǔ)與應(yīng)用。WWW中的信息資源由一個(gè)個(gè)網(wǎng)頁為基本元素構(gòu)成，所有網(wǎng)頁采用超文本標(biāo)記語言HT

4、ML（HyperText Markup Language）編寫，HTML對Web頁的內(nèi)容、格式及Web頁中的超鏈接進(jìn)行描述。Web頁間采用超級(jí)文本（HyperText）的格式互相鏈接，通過這些鏈接可從一個(gè)網(wǎng)頁跳轉(zhuǎn)到另一網(wǎng)頁上，也就是所謂的超鏈接。 第8頁，共41頁。8.2.1 Web服務(wù)基本概念I(lǐng)nternet中的網(wǎng)站成千上萬，為了準(zhǔn)確查找，人們采用了統(tǒng)一資源定位器URL（Uniform Resource Locator）為全世界惟一標(biāo)識(shí)某個(gè)網(wǎng)絡(luò)資源，其描述格式為：例如：，客戶程序首先看到http（超文本傳輸協(xié)議），知道處理的是HTTP連接，接下來的是站點(diǎn)地址，http協(xié)議默認(rèn)使用TCP協(xié)議8

5、0端口，可以省略不寫。 協(xié)議:/主機(jī)名稱/路徑名/文件名:端口號(hào)第9頁，共41頁。8.2.1 Web服務(wù)基本概念Web應(yīng)用采用客戶機(jī)/服務(wù)器模式，其服務(wù)過程如下：啟動(dòng)Web客戶程序，即瀏覽器，輸入客戶想查看的Web頁的地址，客戶程序通過DNS解析服務(wù)器IP地址，客戶程序與該地址的服務(wù)器連通，并告訴服務(wù)器需要哪一頁面，服務(wù)器將該頁面發(fā)送給客戶程序，客戶程序顯示該頁面內(nèi)容，這時(shí)客戶就可以瀏覽該頁面了。 第10頁，共41頁。8.2.2 設(shè)置Web站點(diǎn) 啟動(dòng)“管理工具”中IIS管理控制臺(tái) 第11頁，共41頁。8.2.2 設(shè)置Web站點(diǎn)1使用IIS的默認(rèn)站點(diǎn)將制作好的主頁文件（html文件）復(fù)制到Web

6、服務(wù)器的Inetpubwwwroot目錄下。將主頁文件的名稱改為Default.htm，則缺省文件名時(shí)，瀏覽器自動(dòng)瀏覽該文件。打開本機(jī)或客戶機(jī)瀏覽器，在地址欄中輸入此服務(wù)器的IP地址或主機(jī)的FQDN名字（DNS服務(wù)器中有該主機(jī)的A記錄），就可以瀏覽站點(diǎn)，測試Web服務(wù)器是否安裝成功，WWW服務(wù)是否運(yùn)行正常。 第12頁，共41頁。8.2.2 設(shè)置Web站點(diǎn)2添加新的Web站點(diǎn)打開“Internet信息服務(wù)（IIS）管理器”管理控制臺(tái)，右擊“網(wǎng)站”，在彈出菜單中選擇“新建”/“網(wǎng)站”選項(xiàng)，出現(xiàn)“網(wǎng)站創(chuàng)建向?qū)А睂υ捒?，單擊“下一步”繼續(xù)。在“網(wǎng)站說明”文本框中輸入說明文字，單擊“下一步”繼續(xù)，出現(xiàn)網(wǎng)

7、站設(shè)置IP地址和端口對話框，輸入新建Web站點(diǎn)的IP地址和TCP端口地址。 第13頁，共41頁。8.2.2 設(shè)置Web站點(diǎn)設(shè)置網(wǎng)站IP地址和端口對話框 第14頁，共41頁。8.2.2 設(shè)置Web站點(diǎn)確定網(wǎng)站主目錄路徑 第15頁，共41頁。8.2.2 設(shè)置Web站點(diǎn)設(shè)置網(wǎng)站訪問權(quán)限 第16頁，共41頁。8.2.3 Web站點(diǎn)的管理 1. “網(wǎng)站”選項(xiàng)卡描述：在文本框中輸入對該站點(diǎn)的說明文字，用它表示站點(diǎn)名稱，這個(gè)名稱會(huì)出現(xiàn)在IIS的樹狀目錄中，通過它來識(shí)別站點(diǎn)。IP地址：設(shè)置此站點(diǎn)使用的IP地址，如果構(gòu)架此站點(diǎn)的計(jì)算機(jī)中設(shè)置了多個(gè)IP地址，可以指定web服務(wù)IP地址，若不指定，可以使用多個(gè)IP地

8、址訪問該Web站點(diǎn)。TCP端口：默認(rèn)情況下Web缺省連接端口為80。如果設(shè)置了其他端口，如8080，則用戶在瀏覽該站點(diǎn)時(shí)，必須輸入端口號(hào)，如:8080。第17頁，共41頁。8.2.3 Web站點(diǎn)的管理 1. “網(wǎng)站”選項(xiàng)卡（續(xù)）連接：“連接超時(shí)”設(shè)置服務(wù)器斷開未活動(dòng)用戶的時(shí)間；“保持HTTP連接”允許客戶保持與服務(wù)器的連接，即一次TCP連接可以保持多個(gè)頁面交互，而不是使用新請求逐個(gè)重新打開客戶請求。啟用日志記錄：記錄用戶活動(dòng)細(xì)節(jié)，在“活動(dòng)日志格式”下拉列表框中選擇日志文件格式。單擊“屬性”按鈕可進(jìn)一步設(shè)置記錄用戶信息所包含的內(nèi)容，如用戶IP、訪問時(shí)間、服務(wù)器名稱等。默認(rèn)的日志文件保存在Wind

9、owssystem32LogFiles子目錄下。第18頁，共41頁。8.2.3 Web站點(diǎn)的管理 2. “主目錄”選項(xiàng)卡設(shè)置網(wǎng)站所提供的內(nèi)容來自何處，內(nèi)容的訪問權(quán)限以及應(yīng)用程序在此站點(diǎn)的執(zhí)行許可。網(wǎng)站的內(nèi)容包含各種給用戶瀏覽的文件，例如HTML文件、ASP程序文件等，這些數(shù)據(jù)必須指定一個(gè)目錄來存放。 第19頁，共41頁。8.2.3 Web站點(diǎn)的管理 Web站點(diǎn)屬性對話框 “主目錄”選項(xiàng)卡 第20頁，共41頁。8.2.3 Web站點(diǎn)的管理 主目錄位置三種選擇：此計(jì)算機(jī)上的目錄：表示站點(diǎn)內(nèi)容來自本地計(jì)算機(jī)。另一計(jì)算機(jī)上的共享：站點(diǎn)的數(shù)據(jù)可以在局域網(wǎng)上其他計(jì)算機(jī)中的共享位置，注意要在網(wǎng)絡(luò)目錄文本框中

10、輸入路徑，并單擊“連接為”按鈕設(shè)置有權(quán)訪問此資源的域用戶賬號(hào)和密碼。重定向到URL（U）：表示將連接請求重新定向到別的網(wǎng)絡(luò)資源，如某個(gè)文件、目錄、虛擬目錄或其他站點(diǎn)等。第21頁，共41頁。8.2.3 Web站點(diǎn)的管理 2. “主目錄”選項(xiàng)卡（續(xù)）執(zhí)行權(quán)限：設(shè)置對該站點(diǎn)或虛擬目錄資源進(jìn)行何種級(jí)別的程序執(zhí)行?！盁o”代表只允許訪問靜態(tài)文件，如HTML或圖像文件；“純腳本”代表只允許運(yùn)行腳本，如ASP腳本；“腳本和可執(zhí)行程序”代表可以訪問或執(zhí)行各種文件類型，如服務(wù)器端存儲(chǔ)的CGI程序。應(yīng)用程序池：選擇運(yùn)行應(yīng)用程序的保護(hù)方式，可以是與Web服務(wù)在同一進(jìn)程中運(yùn)行（低），與其他應(yīng)用程序在獨(dú)立的共用進(jìn)程中運(yùn)行

11、（中），或者在與其他進(jìn)程不同的獨(dú)立進(jìn)程中運(yùn)行（高）。第22頁，共41頁。8.2.3 Web站點(diǎn)的管理 3. “性能”選項(xiàng)卡帶寬限制：如果計(jì)算機(jī)上設(shè)置了多個(gè)服務(wù)，如WWW、FTP、E-mail等，有必要根據(jù)實(shí)際需要，限制每個(gè)站點(diǎn)可以使用的帶寬。選擇“限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬”選項(xiàng)，在“最大帶寬”文本框中輸入設(shè)置數(shù)值。網(wǎng)站連接：“不受限制”表示允許同時(shí)發(fā)生的連接數(shù)不受限制；“連接限制為”表示限制同時(shí)連接到該站點(diǎn)的連接數(shù)，在對話框中鍵入允許的最大連接數(shù)。例如限制最大連接數(shù)為30，則服務(wù)器并發(fā)處理連接為30，超出的連接請求不予處理。第23頁，共41頁。8.2.3 Web站點(diǎn)的管理4. “文檔”選項(xiàng)卡

12、啟動(dòng)默認(rèn)內(nèi)容文檔：默認(rèn)文檔可以是HTML文件或ASP文件，當(dāng)用戶通過瀏覽器連接至Web站點(diǎn)時(shí)，若未指定要瀏覽哪一個(gè)文件，則Web服務(wù)器會(huì)自動(dòng)傳送該站點(diǎn)的默認(rèn)文檔供用戶瀏覽，例如通常將Web站點(diǎn)主頁default.htm、default.asp和index.htm設(shè)為默認(rèn)文檔。啟用文檔頁腳：選擇此項(xiàng)，系統(tǒng)會(huì)自動(dòng)將一個(gè)HTML格式的頁腳附加到Web服務(wù)器所發(fā)送的每個(gè)文檔中。第24頁，共41頁。8.2.3 Web站點(diǎn)的管理5. “目錄安全性”選項(xiàng)卡在“目錄安全性”選項(xiàng)卡中，選擇“身份驗(yàn)證和訪問控制”中的“編輯”按鈕，該對話框中可以設(shè)置啟用匿名訪問，或設(shè)置匿名訪問使用的用戶名和密碼。另外還可以設(shè)置以什

13、么樣的身份驗(yàn)證方法來訪問頁面。IP地址和域名控制：設(shè)定客戶訪問FTP站點(diǎn)的范圍，其方式為授權(quán)訪問和拒絕訪問。 第25頁，共41頁。8.2.3 Web站點(diǎn)的管理身份驗(yàn)證方法設(shè)置 IP地址和域名限制設(shè)置 第26頁，共41頁。8.2.3 Web站點(diǎn)的管理授權(quán)訪問：開放訪問此站點(diǎn)的權(quán)限給所有用戶，并可以在“下列除外”列表中加入受限制的用戶IP地址。如圖中例子，除/24一組計(jì)算機(jī)不能訪問站點(diǎn)外，其他IP地址主機(jī)都可以訪問服務(wù)器信息服務(wù)站點(diǎn)。拒絕訪問：不開放訪問此站點(diǎn)的權(quán)限，默認(rèn)所有人不能訪問該站點(diǎn)，在“下列除外”列表中加入允許訪問站點(diǎn)的用戶IP地址，使它們具有訪問權(quán)限。合理地設(shè)置“授權(quán)訪問”和“拒絕訪問

14、”可以有效提高Web服務(wù)器的安全，當(dāng)服務(wù)器只供內(nèi)部用戶使用時(shí)，設(shè)置適當(dāng)?shù)摹笆跈?quán)訪問”IP地址列表，可以保護(hù)服務(wù)器不受外部的攻擊。 第27頁，共41頁。8.2.3 Web站點(diǎn)的管理6. “HTTP頭”選項(xiàng)卡在“HTTP頭”選項(xiàng)卡上，如果選擇了“啟用內(nèi)容過期”選項(xiàng)，便可進(jìn)一步設(shè)置此站點(diǎn)內(nèi)容過期的時(shí)間，當(dāng)用戶瀏覽此站點(diǎn)時(shí)，瀏覽器會(huì)對比當(dāng)前日期和過期日期，來決定顯示硬盤中的網(wǎng)頁暫存文件，或是向服務(wù)器要求更新網(wǎng)頁。IIS支持遠(yuǎn)程管理，即系統(tǒng)管理員可以在任何地方，例如出差或是在家里，從任何一個(gè)終端客戶端，來管理Windows Server 2003域與計(jì)算機(jī)，它們可以直接運(yùn)行系統(tǒng)管理工具來進(jìn)行管理工作，這

15、些操作就好像是在本機(jī)上一樣。首先要安裝終端服務(wù)，設(shè)置終端服務(wù)器與終端客戶端，才可以進(jìn)行遠(yuǎn)程管理與遠(yuǎn)程控制。 第28頁，共41頁。目 錄8.1 安裝IIS8.2 Web服務(wù)器配置與管理8.3 FTP服務(wù)器配置與管理第29頁，共41頁。8.3.1 FTP基本概念 文件傳輸協(xié)議FTP（File Transfer Protocol）是重要的網(wǎng)絡(luò)應(yīng)用協(xié)議，用于實(shí)現(xiàn)文件的上傳和下載服務(wù)。可以將大量的共享軟件和免費(fèi)資源存放在服務(wù)器上，如文本文件、圖像文件、程序文件、聲音文件和電影文件等，網(wǎng)絡(luò)用戶可以從服務(wù)器中下載文件，或者將客戶機(jī)上的資源上傳至服務(wù)器。FTP系統(tǒng)是一個(gè)通過Internet傳送文件的系統(tǒng)。FT

16、P客戶程序必須與遠(yuǎn)程的FTP服務(wù)器建立連接并登錄后，才能進(jìn)行文件的傳輸。 第30頁，共41頁。8.3.1 FTP基本概念 大多數(shù)站點(diǎn)提供匿名（Anonymous）FTP服務(wù)。“匿名”FTP服務(wù)器建立連接時(shí)，用戶名一般是anonymous，口令是任意字符串，常用電子郵件地址作為口令。 FTP基于客戶/服務(wù)器模式，由客戶軟件、服務(wù)器軟件和FTP通信協(xié)議三部分組成。 第31頁，共41頁。8.3.2 設(shè)置FTP站點(diǎn) 配置FTP服務(wù)器管理窗口 第32頁，共41頁。8.3.2 設(shè)置FTP站點(diǎn) 1設(shè)置IIS默認(rèn)的FTP站點(diǎn)建立FTP站點(diǎn)最快的方法就是直接利用IIS默認(rèn)建立的FTP站點(diǎn)。下載文件分門別類地放在

17、該站點(diǎn)默認(rèn)FTP根目錄InterPubftproot下。完成這些操作后，打開本機(jī)或客戶機(jī)瀏覽器，在地址欄中輸入FTP服務(wù)器的IP地址或主機(jī)的FQDN名字（前提是DNS服務(wù)器中有該主機(jī)的記錄），就可以以匿名的方式登錄到FTP服務(wù)器，根據(jù)權(quán)限的設(shè)置進(jìn)行文件的上傳或下載。第33頁，共41頁。8.3.2 設(shè)置FTP站點(diǎn) 2添加及刪除站點(diǎn)IIS允許在同一部計(jì)算機(jī)上同時(shí)構(gòu)架多個(gè)FTP站點(diǎn)（以不同端口區(qū)別），添加站點(diǎn)時(shí)，在IIS管理服務(wù)目錄中選取“FTP站點(diǎn)”，執(zhí)行菜單“操作”/“新建”/“FTP站點(diǎn)”命令，運(yùn)行FTP安裝向?qū)?。安裝向?qū)б筝斎胄抡军c(diǎn)的IP地址、TCP端口、存放文件的主目錄路徑，并設(shè)置訪問權(quán)

18、限。刪除FTP站點(diǎn)，選取要?jiǎng)h除的站點(diǎn)，再執(zhí)行“刪除”命令即可。一個(gè)站點(diǎn)若被刪除，只是該站點(diǎn)的設(shè)置被刪除，而站點(diǎn)對應(yīng)目錄下的文件仍然存在，不會(huì)被刪除。 第34頁，共41頁。8.3.3 管理FTP站點(diǎn) 1. “FTP站點(diǎn)”選項(xiàng)卡IP地址：設(shè)置此站點(diǎn)的IP地址，即本服務(wù)器的IP地址。如果服務(wù)器設(shè)置了兩個(gè)以上的IP地址，可以任選一個(gè)。FTP站點(diǎn)可以與Web站點(diǎn)共用IP地址和DNS名稱，但不能使用相同的TCP端口。TCP端口：FTP服務(wù)器默認(rèn)使用TCP協(xié)議的21端口，若更改此端口，則用戶在連接到此站點(diǎn)時(shí)，必須輸入站點(diǎn)所使用的端口，例如使用命令ftp :8021，表示連接FTP服務(wù)器的TCP端口為8021。第35頁，共41頁。8.3.3 管理FTP站點(diǎn)2. “安全賬戶”選項(xiàng)卡允許匿名連接：FTP站點(diǎn)一般都設(shè)置為允許用戶匿名登錄，系統(tǒng)安裝時(shí)自動(dòng)建立一個(gè)默認(rèn)匿名用戶賬號(hào)IUSR_ COMPUTERNAME。只允許匿名連接：選擇此項(xiàng)，表示用戶不能用私人的賬號(hào)登錄。只能用匿名登錄FTP站點(diǎn)，可以用來防止具有管理權(quán)限的賬號(hào)通過FTP訪問或更改文件。第36頁，共41頁。8.3.3 管理FTP站點(diǎn)FTP站點(diǎn)屬性設(shè)置對話框 FTP站點(diǎn)“安全賬號(hào)”設(shè)置 第37頁，共41頁。8.3.3 管理FTP站點(diǎn)3. “消息”選項(xiàng)卡在此選項(xiàng)中，可以設(shè)置一些類似站點(diǎn)公告的信息，如用戶登錄后顯示的歡迎