06-WWW服务搭建

第6章服务搭建主讲：朱强E-mail:[e-mail]博客:本讲目标理解服务理解IIS包含的主要服务掌握配置默认网站掌握配置虚拟目录掌握新建网站掌握配置主机头掌握IIS的常用设置掌握增强网站安全性的基本技能服务(WorldWideWeb)服务，即万维网服务，它是人们在网上查找，浏览信息的主要手段。在网上发布的，并可以通过浏览器观看的图形化页面的服务服务默认端口：80客户端软件：浏览器通信协议：HTTP常用的服务软件在Windows系统中是IIS在Linux系统中是ApacheIIS概述组件名称功能万维网（）服务使用HTTP协议向客户提供信息浏览服务文件传输协议（FTP）服务使用FTP协议向客户提供上传和下载文件的服务SMTPService简单邮件传输协议服务，支持电子邮件的传输NNTP服务网络新闻传输协议服务Internet信息服务管理器IIS的管理界面的Microsoft管理控制台管理单元Internet打印提供基于Web的打印机管理，并能够通过HTTP打印到共享打印机IIS主要提供、FTP、SMTP、NNTP等服务IIS6.0的安装IIS6.0的安装IIS6.0的安装IIS6.0的安装IIS6.0的安装IIS6.0的安装IIS6.0的安装提示：期间会提示插入安装光盘，选择光盘目录（或IIS安装包）的i386即可。IIS6.0的安装IIS6.0的管理界面开启对ASP网站的支持IIS6.0默认设置禁用ASP。配置默认网站右击【默认网站】|【属性】IP地址和默认端口给被管理的网站起个好记的名称连接超时和保持HTTP连接虚拟目录概念物理目录：实际存放在主目录的子文件夹虚拟目录：能将一个网站的文件分散存储在同一计算机的不同路径和其他计算机中创建虚拟目录创建完成的虚拟目录配置虚拟目录右击【products】|【属性】虚拟目录的首页访问虚拟目录在浏览器地址栏输入“地址/虚拟目录名”通过在网页中的链接访问Web网站配置虚拟主机虚拟主机在一台计算机上可以运行多个网站实现虚拟主机一般有3种方式使用不同的IP地址使用相同的IP地址、不同的TCP端口使用相同的IP地址和TCP端口、不同的主机头不同IP地址的网站服务器上有2个IP地址192.168.1.2和192.168.1.3默认网站站用192.168.1.2现在需要新建一个网站，IP地址为192.168.1.3不同IP地址的网站新建网站准备文件夹及网页不同TCP端口的网站如果2个网站，IP地址和TCP端口都相同（主机头值为空），则这2个网站不能同时启动不同TCP端口的网站修改第二个网站的TCP端口不同TCP端口的网站网站地址为“地址:TCP端口号”不同主机头的网站相同IP相同TCP端口能运行多个网站吗可以使用不同的主机头运行多个网站主机头形式为FQDN主机头需要DNS解析与第一个网站的IP地址和TCP端口一样身份验证和访问控制【启用匿名访问】使用户无需输入用户名或密码便可以访问Web站点基本身份验证要求提供用户名和密码密码以明文形式发送Windows集成身份验证比基本身份验证安全用户具有Windows域帐户的内部网中能很好地发挥作用不能通过代理服务使用摘要式身份验证比基本身份验证安全密码不是以明文形式发送可以通过代理服务器使用身份验证和访问控制IP地址和域名限制如果要拒绝一台或者一组客户机访问本网站，则先勾选【授权访问】，然后在“下列除外”中添加要拒绝访问的客户机如果要授权一台或者一组客户机访问本网站，则先勾选【拒绝访问】，然后在“下列除外”中添加要授权访问的客户机IP地址和域名限制配置日志启用日志记录的意义跟踪网站被访问的情况评估内容受欢迎程度或识别信息瓶颈查出非授权用户访问网站以便采取应对措施安全性总结当客户机访问网站时，服务器验证步骤客户机IP地址是否授权用户帐户和密码是否正确主目录是否设置了“读取”权限网站文件的NTFS权限只有以上检查都通过，才可以访问网站内容