项目10 WWW服务器架设

Windowsserver2008服务器配置与管理项目10服务器架设本章要点：Web服务概述及IIS7.0的主要特点。Web服务器(IIS)角色的安装方法及基本设置。在同一服务器上创建多个Web网站。网站的安全性管理技能目标：熟悉Web服务的工作原理，了解IIS7.0的主要特点。掌握WindowsServer2008的Web服务器(IIS)角色的安装方法。掌握Web网站主要参数和安全配置方法。理解Web虚拟站点的实现原理，掌握利用IP地址、主机名和端口号绑定在同一服务器上创建多个Web网站。理解网站安全性的管理项目10服务器架设10.1真实情景引入10.2Web概述10.3任务1-IIS的安装与Web的基本设置10.4任务2-在同一服务器上创建多个Web网站10.5任务3-网站的安全性管理10.6回到工作情景10.7项目实训--真实情景引入【真实情景】在A学院校园网建设时，该学院已完成对校园网主页的创建，该主页使用ASP和.NET技术开发，数据库平台采用的是MicrosoftSQLServer，现在需要将学院主页对外发布。假设该学院的Web服务器的计算机名是web，域名是，IP地址为192.168.88.22，并且已在域名服务器中完成了注册。另外，该学院的人事处也创建了一个网站，开发技术也是ASP和.NET，由于没有专用的服务器，因此希望在学院的Web服务器一并发布。【引入问题】(1)如何在WindowsServer2008系统中安装Web服务器角色？安装前有哪些准备工作？(2)如何配置一个Web站点属性？如何提高Web服务器的安全性？(3)实际目录与虚拟目录有何区别？如何创建和管理虚拟目录？(4)如何在一台Web服务器中创建多个Web站点？有哪些方式？10.2Web概述10.2.1Web简介10.2.2IIS7.0特性10.2.3Web服务器简介10.2.1Web简介1.什么是WebWorldWideWeb，简称，也叫Web。通过Web，互联网上的资源可以比较直观地在一个网页里表示出来，并且在网页上可以相互链接。Web是一种超文本信息系统，其主要实现方式是超文本链接，它使得文本不再像一本书一样是固定的、线性的，而是可以从一个位置跳转到另外一个位置。10.2.1Web简介2.Web的特点（1）Web是图形化的和易于导航的（navigate）（2）Web与平台无关（3）Web是分布式的（4）Web是动态的（5）Web是交互的10.2.2IIS7.0特性IIS(InternetInformationServices)7指WindowsServer2008、WindowsServer2008R2、WindowsVista和Windows7的某些版本中包含的IIS版本。IIS7.0在WindowsServer2008中是Web服务器(IIS)角色，而在WindowsVista中是Web服务器。IIS7.0通过支持灵活的可扩展模型来实现强大的定制功能，通过安装和运行特征加强安全。IIS7.0现在还可以让那些在其中负责web应用程序或服务的人来代理权限，通过选择性地安装和运行特性增强安全性。IIS7.0的可扩展性包括一个全新的核心服务器API集合，这使得特性模块可以用本机码（C/C++）或托管代码开发。IIS7.0还启用了配置、脚本、事件日志和管理工具特性集的可扩展性，向软件开发者提供了一个完备的服务器平台，开发者可以在该平台上建立Web服务器扩展模块。10.2.3Web服务器简介1.Web服务的工作原理Web服务采用客户机/服务器工作模式，它以超文本标记语言(HyperTextMarkupLanguage，HTML)与超文本传输协议(HyperTextTransferProtocol，HTTP)为基础，为用户提供界面一致的信息浏览系统。（1）Web的客户端客户端软件通常称为浏览器，其实它就是HTML的解释器。（2)Web服务器Web的服务器从硬件角度上看，是指在Internet上保存超文本和超媒体信息的计算机；从软件的角度看，是指提供Web功能的服务程序。10.2.3Web服务器简介2.超文本传输协议超文本传输协议(HTTP-Hypertexttransferprotocol)是分布式，协作式，超媒体系统应用之间的通信协议。是万维网（worldwideweb）交换信息的基础。它允许将超文本标记语言(HTML)文档从Web服务器传送到Web浏览器。HTML是一种用于创建文档的标记语言，这些文档包含到相关信息的链接。您可以单击一个链接来访问其它文档、图像或多媒体对象，并获得关于链接项的附加信息。HTTP将一次请求/服务的全过程定义为一个简单事务处理，它由以下四个步骤组成：（1）连接：客户与服务器建立连接。（2）请求：客户向服务器提出请求，在请求中指明想要操作的页。（3）应答：如果请求被接受，服务器送回应答。（4）关闭：客户与服务器断开连接。10.3任务1-IIS的安装与Web的基本设置10.3.1架设Web服务器的需求和环境10.3.2IIS7.0的安装10.3.3网站主目录设置10.3.4网站默认文档设置10.3.5创建Web网站虚拟目录10.3.1架设Web服务器的需求和环境在架设Web服务器之前，用户需要做一些必要的准备工作。（1）为服务器配置一个静态IP地址，不能使用由DHCP动态分配的IP地址。（2）为了让用户能够使用域名来访问Web站点，建议在DNS服务器为站点注册一个域名。（3）为了Web站点具有更高的安全性，建议用户把存放网站内容所在的驱动器格式化为NTFS文件系统。10.3.2IIS7.0的安装Web服务是WindowsServer2008重要角色之一，它包含在IIS7.0中，用户可以通过【启动添加角色向导】来完成安装。在安装过程中，用户可以选择获取消Web服务组件（如安装或不安装Asp功能），具体安装过程如下：（1）选择“开始”-“管理工具”-“服务器管理器”命令。打开“服务器管理器”窗口后，选择左侧的“角色”节点，在右窗格的“角色摘要”部分单击“添加角色”超链接，启动添加角色向导。（2）在“开始之前”向导页中提示此向导可以完成的工作，以及操作之前应注意的相关事项，然后单击【下一步】按钮。10.3.2IIS7.0的安装（3）在“选择服务器角色”向导页中选中【Web服务器(IIS)】复选框（4）系统提示在无法安装Web服务器(IIS)角色，必须要安装Windows进程激活服务功能，否则无法安装IIS7.0，单击【添加必需的功能】按钮10.3.2IIS7.0的安装（5）返回“选择服务器角色”向导页后，“Web服务器（IIS）”复选框被选中，单击【下一步】按钮，在“Web服务器(IIS)简介”向导页中显示Web服务器的功能，注意事项和其他信息，单击【下一步】按钮（6）在“选择角色服务”向导页中默认只选择安装Web服务所必需的组件，用户可根据实际需要选择安装的组件，选择完毕后，单击【下一步】按钮10.3.2IIS7.0的安装（7）在“确认安装选择”向导页中显示前面所进行的设置，如果选择错误，用户可以单击【上一步】按钮返回。确认无误后，用户可以单击【安装】按钮开始安装Web服务器角色（8）在“安装进度”向导页中显示服务器角色的安装过程，当全部安装结束后，显示已安装的角色服务。单击【完成】按钮关闭“添加角色向导”向导页，即可完成IIS的安装10.3.2IIS7.0的安装（9）基于IIS的Web服务器安装成功后，可以打开“Internet信息服务(IIS)管理器”窗口管理Web站点，图所示的是“Internet信息服务(IIS)管理器”窗口，从图中可以看出，在安装IIS时已创建一个名为DefaultWebSite的Web网站（10）在局域网中的另一台计算机上打开浏览器，在地址栏中输入“http://服务器IP或域名/”，若能看到如图10.7所示界面，则说明Web服务器安装成功10.3.3网站主目录设置1．更改网站标识(1)“Internet信息服务（IIS）管理器”窗口中展开“连接”窗格中的控制数，右击DefaultWebSite节点，在弹出的快捷菜单中选择“重命名”命令。(2)在文本框中输入新的网站标识，按Enter键即可。10.3.3网站主目录设置2.绑定IP地址、域名和端口号(1)打开“Internet信息服务(IIS)管理器”窗口，首先在“连接”窗格中的控制树种选择需要设置的Web站点，再单击“操作”窗格中的“绑定”超链接(2)在打开的“网站绑定”对话框中显示了该站点的主机名、绑定的IP地址和端口等信息。默认情况下，在列表中会显示一条信息，用户可以编辑该条目。若一个Web网站有多个域名或使用多个IP地址侦听，用户也可以单击“添加”按钮，添加一条新的绑定条目10.3.3网站主目录设置(3)在列表中选择设置的条目，单击【编辑】按钮，打开“编辑网站绑定”对话框。在“辑网站绑定”对话框中设置Web站点绑定的IP地址、域名和端口号（4）单击【确定】按钮完成站点的绑定设置10.3.3网站主目录设置3.网站主目录设置(1)打开“Internet信息服务(IIS)管理器”窗口，首先在“连接”窗格中的控制树种选择需要设置的Web站点，再单击“操作”窗格中的“基本设置”超链接(2)打开“编辑网站”对话框后，在“物理路径”区域中单击浏览按钮(3)在“浏览文件夹”对话框中选择一个合适的文件夹作为站点的主目录，返回“编辑网站”对话框后单击【确定】按钮即可10.3.3网站主目录设置4.设置网站主目录访问权限(1)打开“Internet信息服务(IIS)管理器”窗口，首先在“连接”窗格中的控制树种选择需要设置的Web站点，再单击“操作”窗格中的“编辑权限”超链接(2)打开Web主目录文件夹的属性对话框后，切换到“安全”选项卡，在“组或用户名”列表中显示了允许读取和修改该文件夹的组和用户名10.3.3网站主目录设置(3)对于一个公开的Web站点来讲，用户都是采用匿名方式访问Web服务器。对于Web服务器来说，匿名账户名是IIS_IUSRS。若IIS_IUSRS账户对Web站点主目录没有访问权限（读取、执行、列出文件夹目录或写入等），则无法访问Web站点，因此一般要把Web站点主目录的读取、执行、列出文件夹目录权限授予IIS_IUSRS账户。其授予方法是单击【编辑】按钮，打开文件夹的权限对话框后，在“组或用户名”列表框中可进行用户的添加和删除操作，若要修改某个用户的权限，可选中欲修改权限的用户，然后在下方根据需要修改即可。10.3.4网站默认文档设置(1)打开“Internet信息服务(IIS)管理器”窗口，首先在“连接”窗格中的控制树种选择需要设置的Web站点，进入网站的设置主页，双击“默认文档”图标(2)打开“默认文档”页后，在该列表框中可定义多个默认文档，通过“操作”窗格中的【上移】和【下移】按钮调整各个默认文档的顺序，也可以通过【删除】按钮删除不需要的默认文档10.3.4网站默认文档设置(3)如果要添加一个新的默认文档，可在“操作”窗格中添加【添加】按钮，打开“添加默认文档”对话框。在该对话框中的“名称”文本框中输入要添加的文档名称，如：index.asp，单击【确定】按钮即可将其添加到列表框中10.3.5创建Web网站虚拟目录1．实际目录与虚拟目录对于一个小型网站来说，Web管理员可以将所有的网页及相关文件都存放在网站主目录下，而对于一个较大的网站，这种方法不可取。通常做法是把网页及相关文件进行分类，分别放在主目录下的子文件夹中，这些子文件夹称为实际目录。如果要通过主目录以外的其他文件夹中发表网页，就必须创建虚拟目录，虚拟目录不包含在主目录中，