第4章 IIS與web服務(wù)器.ppt

1、BENET3.0第一學(xué)期課程,第4章 搭建WEB和FTP站點(diǎn),2,本章結(jié)構(gòu),IIS概述,安裝和配置WEB站點(diǎn),安裝和配置FTP服務(wù),搭建WEB和FTP站點(diǎn),FTP命令行,WWW服務(wù)概述,WEB方式,安裝IIS7.0,配置網(wǎng)站,站點(diǎn)的安全性,配置虛擬目錄和虛擬主機(jī),FTP客戶端軟件,身份驗(yàn)證和訪問(wèn)控制,IP地址和域名限制,配置日志,安全性總結(jié),FTP客戶端,3,IIS概述,IIS 提供的服務(wù): World Wide Web (WWW) Server FTP 服務(wù) NNTP 服務(wù) SMTP 服務(wù),4,IIS概述,WWW服務(wù)即萬(wàn)維網(wǎng)服務(wù) 采用客戶機(jī)/服務(wù)器結(jié)構(gòu) 常用的WWW服務(wù)軟件 Apache I

2、IS（Internet Information Service） IIS(Internet信息服務(wù)) 微軟公司的Web服務(wù)器產(chǎn)品 IIS中包含了Web服務(wù)、FTP服務(wù) IIS提供了一個(gè)圖形化界面的管理工具（Internet服務(wù)管理器），用于配置和管理Internet服務(wù) IIS7.0新功能 （XP:5.1 2003:6.0 2008:7.0） 增強(qiáng)了安全性 自定義服務(wù)器以減少攻擊面 簡(jiǎn)化了診斷和故障排除功能,以幫助解決問(wèn)題,5,IIS安裝要求,6,安裝IIS,7,案例：配置WEB站點(diǎn),如何將一臺(tái)Windows Server 2008計(jì)算機(jī)配置為一臺(tái)Web服務(wù)器？,推薦步驟 安裝IIS7.0 建

3、立和配置網(wǎng)站 配置IP地址和TCP端口 配置物理路徑和連接限制 配置默認(rèn)文檔 從客戶端訪問(wèn)網(wǎng)站,8,虛擬目錄,能將一個(gè)網(wǎng)站的文件分散存儲(chǔ)在同一計(jì)算機(jī)的不同目錄和其他計(jì)算機(jī)中,新聞報(bào)道,產(chǎn)品介紹,技術(shù)資料,主頁(yè),網(wǎng)頁(yè)在d:webroot,網(wǎng)頁(yè)在d:tech,網(wǎng)頁(yè)在d:products,使用虛擬目錄的好處 將數(shù)據(jù)分散保存，便于分別開(kāi)發(fā)和維護(hù) 當(dāng)數(shù)據(jù)移動(dòng)到其他物理位置時(shí)，不會(huì)影響Web站點(diǎn)的邏輯結(jié)構(gòu) 客戶端訪問(wèn)格式 http:/FQDN/虛擬目錄名稱 http:/IP地址/虛擬目錄名稱,磁盤一定要是NTFS格式,9,配置虛擬主機(jī),在一臺(tái)計(jì)算機(jī)上可以運(yùn)行多個(gè)網(wǎng)站 實(shí)現(xiàn)虛擬主機(jī)的三種方式 使用不同的IP

4、地址 使用相同IP、不同的TCP端口 使用相同IP和相同TCP端口、不同的主機(jī)頭(主機(jī)頭形式為FQDN,主機(jī)頭需要DNS解析),10,配置站點(diǎn)安全性,IIS7.0默認(rèn)沒(méi)有安裝有關(guān)安全的角色服務(wù),安裝角色,11,身份驗(yàn)證,匿名身份驗(yàn)證 默認(rèn)啟用的身份驗(yàn)證模式 用戶無(wú)需輸入用戶名或密碼便可以訪問(wèn)Web站點(diǎn) 映射到IUSR Windows身份驗(yàn)證 使用 NTLM 或 Kerberos 協(xié)議對(duì)客戶端進(jìn)行身份驗(yàn)證 適用于 Intranet 域環(huán)境 基本身份驗(yàn)證 要求用戶提供有效的用戶名和密碼才能訪問(wèn) 在網(wǎng)絡(luò)上傳輸弱加密的密碼 可以跨防火墻和代理服務(wù)器工作 摘要式身份驗(yàn)證 使用Windows 域控制器來(lái)對(duì)

5、請(qǐng)求訪問(wèn)服務(wù)器的用戶進(jìn)行身份驗(yàn)證 密碼不是以明文形式發(fā)送，比基本身份驗(yàn)證安全 可以通過(guò)代理服務(wù)器使用,12,安全性總結(jié),客戶機(jī)訪問(wèn)網(wǎng)站時(shí)，Web服務(wù)器檢查以下信息： 客戶機(jī)IP地址是否授權(quán) 用戶帳戶和密碼是否正確 主目錄是否設(shè)置了“讀取”權(quán)限 網(wǎng)站文件的NTFS權(quán)限 只有通過(guò)以上檢查，才可以訪問(wèn)網(wǎng)站內(nèi)容,13,實(shí)驗(yàn)案例1：搭建WEB站點(diǎn),需求描述： 某公司在ISP托管了一臺(tái)Web服務(wù)器，IP為。網(wǎng)站要求禁用匿名訪問(wèn)，配置日志記錄文件格式為W3C，日志記錄字段為：日期，時(shí)間、客戶端IP、主機(jī)，禁止網(wǎng)段訪問(wèn)該網(wǎng)站。如何實(shí)現(xiàn)該功能？,客戶機(jī),Web服務(wù)器,操作步驟：

6、 添加Web角色服務(wù) 禁用匿名訪問(wèn) 配置日志 禁止網(wǎng)段訪問(wèn) 從客戶端訪問(wèn)網(wǎng)站,14,什么是FTP,FTP全稱為文件傳輸協(xié)議 采用客戶機(jī)/服務(wù)器模式 兩種登錄方式 匿名登錄 授權(quán)賬戶登錄,客戶機(jī),FTP服務(wù)器,建立連接,傳輸請(qǐng)求,響應(yīng)請(qǐng)求,15,案例：配置FTP站點(diǎn),如何在局域網(wǎng)內(nèi)利用IIS提供文件上傳和下載功能？,客戶機(jī),FTP服務(wù)器,推薦步驟 安裝FTP服務(wù) 配置FTP站點(diǎn) 配置FTP站點(diǎn)基本信息 配置安全賬戶 配置消息 配置主目錄 配置安全性,16,FTP客戶端,FTP客戶端是用戶所使用的計(jì)算機(jī) FTP客戶端的功能 下載：將服務(wù)器的文件下載到本地硬盤 上傳：將本地硬盤的文件上傳到服務(wù)器 F

7、TP客戶端的三種連接方式： 命令行方式 WEB方式 FTP客戶端軟件,17,FTP基本命令,1.“開(kāi)始”-“運(yùn)行”-輸入“FTP” 2.open /*打開(kāi)FTP，后面可以加端口*/ 3.username /*提示你輸入用戶名*/ 4.user1234 /*提示你輸入密碼*/ 5.dir /*查看文件。*/ 6.mkdir qint /*在FTP服務(wù)器上根目錄下建立qint目錄。*/ 7.cd qint /*進(jìn)入目錄*/ 8.bin /*采用二進(jìn)制傳輸。不先執(zhí)行這個(gè)命令，上傳下載會(huì)很慢。*/ 9.lcd d:qint /*定位到主目錄*/ 10.!dir /*查看本地文件夾中的文件及目錄*/ 1

8、1.put i001.jpg /*上傳文件*/ 12.get d123.jpg /*下載文件 */ 13.delete *.* /*刪除目錄qint中的所有文件。*/ 14.cd . /*返回至上一級(jí)目錄，即根目錄。 15.mrdir qint /*刪除目錄，在此目錄下不能有文件，不然無(wú)法刪除。*/ 16.bye/*退出FTP服務(wù)器*/ 查看FTP服務(wù)器的當(dāng)前目錄命令為pwd,可以用cd命令定位服務(wù)器的目錄。,18,實(shí)驗(yàn)案例2：配置IIS的FTP站點(diǎn),需求描述： 某公司需要在局域網(wǎng)中配置一臺(tái)FTP服務(wù)器，IP地址為172.16.0.X。該FTP服務(wù)器供內(nèi)部員工上傳和下載文件，用戶如果不提供用戶

9、名和密碼就不能登錄。網(wǎng)絡(luò)管理員如何實(shí)現(xiàn)該功能？,客戶機(jī),FTP服務(wù)器,實(shí)現(xiàn)思路： 添加FTP角色服務(wù) 配置站點(diǎn)主目錄 禁用匿名訪問(wèn)（主目錄的NTFS權(quán)限） 允許下載和上傳 客戶端訪問(wèn),19,應(yīng)用程序池是IIS6.0的新增功能。通過(guò)應(yīng)用程序池可以為不同的基于WEB的應(yīng)用程序提供不同的工作空間。這樣，當(dāng)一個(gè)應(yīng)用程序崩潰時(shí)，不會(huì)影響其它應(yīng)用程序，因?yàn)樗麄兲幱诓煌墓ぷ骺臻g。 應(yīng)用程序池避免了IIS5.0中的當(dāng)一個(gè)WEB應(yīng)用程序崩潰時(shí)將導(dǎo)致整個(gè)IIS停止工作的情況。,應(yīng)用程序池概述,20,全新的Web服務(wù)器平臺(tái) 模塊化的架構(gòu) 超強(qiáng)的可擴(kuò)展性 統(tǒng)一的配置管理模式 高效的管理工具 強(qiáng)有力的診斷和糾錯(cuò)工具,正在開(kāi)發(fā)中的IIS7是一套面向未來(lái)的Web服務(wù)器平臺(tái)，它將使得Web應(yīng)用的開(kāi)發(fā)、部署和