任務(wù)1 WWW服務(wù)器的建立與管理

項(xiàng)目7使用WindowsServer2003構(gòu)建網(wǎng)絡(luò)服務(wù)器——任務(wù)1WWW服務(wù)器的建立與管理計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用全國中等職業(yè)學(xué)校計(jì)算機(jī)類通用教材本課件的文字及圖片版權(quán)均為南京鳳凰康軒所有IIS服務(wù)概述

IIS（InternetInformationServer，互聯(lián)網(wǎng)信息服務(wù)）是Windows自帶的一種Internet信息服務(wù)組件，它包含WEB服務(wù)、FTP服務(wù)、NNTP服務(wù)和SMTP服務(wù)，分別應(yīng)用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面，其中最常用的是WEB服務(wù)和FTP服務(wù)。本任務(wù)將介紹基于WindowsServer2003自帶的IIS6.0的WEB服務(wù)器和FTP服務(wù)器。WWW服務(wù)概述WWW（WorldWideWeb，也稱Web或萬維網(wǎng)）是Internet上集文本、語音、動(dòng)畫、視頻等多媒體信息于一身的信息服務(wù)系統(tǒng)，整個(gè)系統(tǒng)由Web服務(wù)器、瀏覽器及通信協(xié)議三部分組成。它采用超文本傳輸協(xié)議（HTTP），可以傳輸任意類型的數(shù)據(jù)對(duì)象，是Internet發(fā)布多媒體信息的主要協(xié)議。Internet上的網(wǎng)站成千上萬，為了便于用戶準(zhǔn)確地查找到所需要的網(wǎng)站，采用了URL來唯一標(biāo)識(shí)某個(gè)網(wǎng)絡(luò)資源，其格式為：“協(xié)議：//主機(jī)名稱：端口號(hào)/文件路徑/文件名”，例如：http://。其中“http”是超文本傳輸協(xié)議，處理的是HTML鏈接；“”是站點(diǎn)地址，對(duì)應(yīng)一特定的IP地址。HTTP協(xié)議默認(rèn)使用的TCP協(xié)議端口號(hào)為80，可省略不寫。WWW服務(wù)器工作原理

Web瀏覽器和服務(wù)器通過HTTP協(xié)議來建立連接、傳輸信息和終止連接，因此Web服務(wù)器也稱為HTTP服務(wù)器。Web服務(wù)器的工作原理如右圖所示。虛擬主機(jī)虛擬主機(jī)是使用特殊的技術(shù)，將一臺(tái)運(yùn)行在網(wǎng)絡(luò)中的服務(wù)器劃分成多個(gè)“虛擬”的服務(wù)器，每一臺(tái)虛擬主機(jī)都具有獨(dú)立的域名和IP地址（或共享的IP地址），具有完整的Internet服務(wù)器功能。虛擬主機(jī)之間完全獨(dú)立，在外界看來，一臺(tái)虛擬主機(jī)和一臺(tái)獨(dú)立的主機(jī)完全一樣，用戶可以利用它來建立完全屬于自己的網(wǎng)絡(luò)服務(wù)器。虛擬主機(jī)利用虛擬主機(jī)架設(shè)多個(gè)Web站點(diǎn)的類型管理Web服務(wù)器設(shè)置用戶訪問Web網(wǎng)站身份驗(yàn)證的方法IIS6.0的身份驗(yàn)證方式共有五種，分別為匿名驗(yàn)證、集成Windows身份驗(yàn)證、Windows域服務(wù)器的摘要式身份驗(yàn)證、基本身份驗(yàn)證和.NETPassport身份驗(yàn)證。打開Web網(wǎng)站的屬性對(duì)話框，切換到“目錄安全性”選項(xiàng)卡，點(diǎn)擊“身份驗(yàn)證和訪問控制”中的“編輯”按鈕，再打開“身份驗(yàn)證方法”對(duì)話框，根據(jù)不同的需要選擇不同的身份驗(yàn)證方式，如右圖所示。管理Web服務(wù)器設(shè)置IP地址和域名限制用戶的訪問當(dāng)用戶首次訪問Web網(wǎng)站時(shí)，IIS會(huì)檢查每個(gè)數(shù)據(jù)包的源IP地址，即客戶端的IP地址，并將其與網(wǎng)站設(shè)置的IP地址進(jìn)行比較，以決定是否允許該IP地址訪問網(wǎng)站。通過在服務(wù)器端設(shè)置IP地址訪問限制來允許或拒絕某些特定的計(jì)算機(jī)、一組計(jì)算機(jī)、甚至是一個(gè)范圍內(nèi)的網(wǎng)絡(luò)訪問網(wǎng)站資源。打開Web網(wǎng)站的屬性對(duì)話框，切換到“目錄安全性”選項(xiàng)卡，點(diǎn)擊“IP地址和域名限制”中的“編輯”按鈕，打開“IP地址和域名限制”對(duì)話框，在其中可以選擇“授權(quán)訪問”或“拒絕訪問”，如下左圖所示；再點(diǎn)擊“添加”就可以設(shè)定授權(quán)或拒絕訪問的用戶的范圍，如下右圖所示。管理Web服務(wù)器Web網(wǎng)站權(quán)限Web網(wǎng)站權(quán)限針對(duì)訪問網(wǎng)站的所有用戶有效，無論這些用戶具有哪些特定訪問權(quán)限。在實(shí)際應(yīng)用中，Web網(wǎng)站權(quán)限應(yīng)與網(wǎng)站所在文件夾的NTFS權(quán)限結(jié)合使用。Web網(wǎng)站權(quán)限配置如右圖所示。管理Web服務(wù)器網(wǎng)站性能的改善IIS6.0可以對(duì)網(wǎng)站的性能進(jìn)行調(diào)整，以提高網(wǎng)站的整體性能，適應(yīng)不同的網(wǎng)絡(luò)環(huán)境。打開Web網(wǎng)站的“屬性”對(duì)話框，切換到“性能”選項(xiàng)卡，如右圖所示?？梢赃x中“限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬”復(fù)選框啟用帶寬限制功能，并在“最大帶寬（千字節(jié)/秒）”框中設(shè)置此站點(diǎn)要使用的最大帶寬值。還可以根據(jù)需要，限制同時(shí)連接網(wǎng)站的數(shù)量，可以防止試圖用大量客戶端請(qǐng)求造成Web服務(wù)器超負(fù)荷的惡意攻擊。在“網(wǎng)站連接”框中可以選擇“連接限制為”選項(xiàng)，并在右側(cè)的框中輸入允許同時(shí)連接的最大數(shù)量。任務(wù)介紹某學(xué)校架構(gòu)了自己的校園網(wǎng)絡(luò)，隨著網(wǎng)絡(luò)信息的發(fā)展，學(xué)校多個(gè)部門都請(qǐng)示通過網(wǎng)站對(duì)外發(fā)布自己的信息，實(shí)現(xiàn)網(wǎng)絡(luò)化辦公模式。需要實(shí)現(xiàn)網(wǎng)絡(luò)辦公的幾個(gè)部門的網(wǎng)站都已經(jīng)做好，但還沒有上傳對(duì)外發(fā)布。現(xiàn)在學(xué)校只有一臺(tái)專門的服務(wù)器，并且裝有WindowsServer2003操作系統(tǒng)。學(xué)校的領(lǐng)導(dǎo)要求信息中心管理員能夠?qū)⑦@幾個(gè)部門的網(wǎng)站同時(shí)發(fā)布到Internet上?，F(xiàn)在，你作為該校的信息中心管理員，請(qǐng)根據(jù)學(xué)校的要求和硬件條件，運(yùn)用你所掌握的知識(shí)將這些部門的網(wǎng)站同時(shí)發(fā)布到Internet上去，讓該校的信息化建設(shè)進(jìn)一步發(fā)展。學(xué)校已有的幾個(gè)網(wǎng)站分別為：設(shè)備處的“網(wǎng)上報(bào)修”、心理咨詢室的“心港咨詢”、校園的“教育博客”和校園“bbs論壇”。安裝IIS6.0服務(wù)器Step1依次點(diǎn)擊“開始→設(shè)置→控制面板”，雙擊“添加或刪除程序”，點(diǎn)擊界面左邊的“添加/刪除Windows組件（A）”，打開“Windows組件向?qū)А睂?duì)話框，如右圖所示。Step2在組件中選中“應(yīng)用程序服務(wù)器”，點(diǎn)擊“詳細(xì)信息”按鈕，進(jìn)入“應(yīng)用程序服務(wù)器”組件的界面；選中“Internet信息服務(wù)（IIS）”，點(diǎn)擊“詳細(xì)信息”按鈕，進(jìn)入“萬維網(wǎng)服務(wù)”界面，查找與Web服務(wù)器相關(guān)的所有組件并全部選中，連續(xù)三次“確定”后點(diǎn)擊“下一步”按鈕，進(jìn)行Web服務(wù)器組件的安裝，直到完成為止。架設(shè)“網(wǎng)上報(bào)修”Web網(wǎng)站Step1依次點(diǎn)擊“開始→程序→管理工具→Internet信息服務(wù)（IIS）管理器”，打開“應(yīng)用程序服務(wù)器”管理對(duì)話框，依次展開“Internet信息服務(wù)（IIS）管理器→BACKUPER（本地計(jì)算機(jī)）→網(wǎng)站”。Step2右擊“默認(rèn)網(wǎng)站”，打開其屬性對(duì)話框，在“網(wǎng)站”選項(xiàng)卡上，給網(wǎng)站設(shè)置名稱——“網(wǎng)上報(bào)修”；IP地址設(shè)為22”，此IP地址為本服務(wù)器的IP地址，是提供所有訪問者訪問這個(gè)報(bào)修平臺(tái)網(wǎng)站的路徑；TCP端口號(hào)則采用Web默認(rèn)的80端口；SSL端口號(hào)不作任何設(shè)置；其他保持默認(rèn)設(shè)置。如右圖所示。架設(shè)“網(wǎng)上報(bào)修”Web網(wǎng)站Step3切換到“主目錄”選項(xiàng)卡上，這里主要設(shè)置該報(bào)修平臺(tái)網(wǎng)站的文件路徑和相應(yīng)的權(quán)限。在這里選擇“此計(jì)算機(jī)上的目錄”，并在下面的“本地路徑”中輸入具體的網(wǎng)站文件的根目錄“D:\bx”，下面的權(quán)限列表保持默認(rèn)即可，如左圖所示。Step4切換到“文檔”選項(xiàng)卡上，設(shè)置網(wǎng)站的首頁文件。點(diǎn)擊“添加”按鈕，輸入“index.asp”，點(diǎn)擊“確定”按鈕，并點(diǎn)擊“上移”按鈕，將“index.asp”置為第一個(gè)，如右圖所示。Step5依次點(diǎn)擊“應(yīng)用”“確定”，此時(shí)即完成了報(bào)修平臺(tái)網(wǎng)站的架設(shè)。在客戶端輸入網(wǎng)站的訪問路徑“22”，就可以訪問報(bào)修平臺(tái)網(wǎng)站。架設(shè)“心港咨詢”Web網(wǎng)站通過采用同一IP地址、不同端口號(hào)的方式來實(shí)現(xiàn)在同一臺(tái)服務(wù)器上架設(shè)第二個(gè)Web網(wǎng)站。Step1打開“應(yīng)用程序服務(wù)器”對(duì)話框，右擊“網(wǎng)站”，依次點(diǎn)擊“新建→站點(diǎn)”，打開“網(wǎng)站創(chuàng)建向?qū)А?，輸入網(wǎng)站的名稱“心港咨詢”。Step2點(diǎn)擊“下一步”按鈕。這里是架設(shè)網(wǎng)站的關(guān)鍵環(huán)節(jié)，IP地址依然選擇之前的IP地址“22”，TCP端口號(hào)設(shè)為8800，其他的都不做任何設(shè)置，如右圖所示。Step3依次點(diǎn)擊“下一步”按鈕，輸入“心港咨詢”網(wǎng)站的文件路徑，設(shè)置網(wǎng)站的訪問權(quán)限，直到完成該網(wǎng)站的建立。Step4右擊打開該網(wǎng)站屬性對(duì)話框，切換到“文檔”選項(xiàng)卡，設(shè)置默認(rèn)文檔為“index.asp”，然后依次點(diǎn)擊“應(yīng)用”和“確定”按鈕。在客戶端輸入完整的URL格式“22:8800”，就可以訪問“心港咨詢”網(wǎng)站。架設(shè)“教育博客”Web網(wǎng)站通過采用不同的IP地址、同一端口號(hào)的方式來實(shí)現(xiàn)在同一臺(tái)服務(wù)器上架設(shè)第三個(gè)Web網(wǎng)站，需要為網(wǎng)卡配置第二個(gè)IP地址“23”。Step1打開“高級(jí)TCP/IP設(shè)置”對(duì)話框，點(diǎn)擊“添加”，配置第二個(gè)IP地址。Step2打開“應(yīng)用程序服務(wù)器”，右擊新建網(wǎng)站，輸入網(wǎng)站名稱“教育博客”，點(diǎn)擊“下一步”設(shè)置IP地址和端口。這里我們選擇剛設(shè)定的IP地址，保持默認(rèn)的端口號(hào)80，下面的“主機(jī)頭”不做任何設(shè)置，如右圖所示。Step3依次點(diǎn)擊“下一步”按鈕，設(shè)置教育博客網(wǎng)站的路徑、權(quán)限，并將網(wǎng)站的“文檔”設(shè)置為網(wǎng)站的首頁“index.asp”。在客戶端瀏覽器里輸入教育博客網(wǎng)站的地址“23”，就可以訪問該網(wǎng)站。架設(shè)“bbs論壇”通過虛擬目錄來實(shí)現(xiàn)校園“bbs論壇”的架設(shè)，需要在“網(wǎng)上報(bào)修平臺(tái)”網(wǎng)站中建立虛擬目錄。Step1打開“應(yīng)用程序服務(wù)器”窗口，右擊“網(wǎng)上報(bào)修”，選擇“新建→虛擬目錄”，打開“虛擬目錄創(chuàng)建向?qū)А?，單擊“下一步”按鈕，在“別名”欄中輸入該站點(diǎn)的名稱“bbs”，如圖所示。Step2依次點(diǎn)擊“下一步”按鈕，設(shè)置