虚拟机教程第八章IIS服务器

IIS服务器配置与管理8计算机网络操作系统——WindowServer2003配置与管理2计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军学习目标•安装IIS•Web服务器配置与管理•FTP服务器配置与管理。信息服务是Internet上应用最广泛的服务，典型的包括Web服务、FTP服务等，本章介绍基于WindowsServer2003构建Web和FTP服务器的配置与管理，主要包括以下内容：3计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军目录8.1安装IIS8.2Web服务器配置与管理8.3FTP服务器配置与管理4计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.1安装IIS•WindowsServer2003中，IIS（InternetInformationServer）提供了信息服务功能，是架构Web和FTP服务器的基本组件。•安装IIS，运行“控制面板”中“添加或删除程序”，选择“添加/删除Windows组件”，选择“应用程序服务器”“详细信息”，出现“应用程序服务器”对话框，选择“Internet信息服务（IIS）”复选框，单击“详细信息”按钮，出现“Internet信息服务（IIS）”对话框。5计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.1安装IIS“应用程序服务器”组件Internet信息服务对话框6计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.1安装IIS•安装Web服务，选择“万维网服务”复选项。•安装FTP服务，选择“文件传输协议（FTP）服务”复选项。•完成安装后，“管理工具”程序组中会添加一项“Internet信息服务管理器”，安装IIS的服务器中Web、FTP等服务自动启动运行。7计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军目录8.1安装IIS8.2Web服务器配置与管理8.3FTP服务器配置与管理8计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.1Web服务基本概念•WorldWideWeb（也称Web、或万维网）是Internet上集文本、声音、动画、视频等多种媒体信息于一身的信息服务系统，整个系统由Web服务器、浏览器（Browser）及通信协议三部分组成。•（HyperTextTransferProtocol），实现文本、图形、图像、视频等多种媒体分布式存储与应用。•中的信息资源由一个个网页为基本元素构成，所有网页采用超文本标记语言HTML（HyperTextMarkupLanguage）编写，HTML对Web页的内容、格式及Web页中的超链接进行描述。Web页间采用超级文本（HyperText）的格式互相链接，通过这些链接可从一个网页跳转到另一网页上，也就是所谓的超链接。9计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.1Web服务基本概念•Internet中的网站成千上万，为了准确查找，人们采用了统一资源定位器URL（UniformResourceLocator）为全世界惟一标识某个网络资源，其描述格式为：•例如：，客户程序首先看到http（超文本传输协议），知道处理的是HTTP连接，接下来的是站点地址，http协议默认使用TCP协议80端口，可以省略不写。协议://主机名称/路径名/文件名:端口号10计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.1Web服务基本概念•Web应用采用客户机/服务器模式，其服务过程如下：启动Web客户程序，即浏览器，输入客户想查看的Web页的地址，客户程序通过DNS解析服务器IP地址，客户程序与该地址的服务器连通，并告诉服务器需要哪一页面，服务器将该页面发送给客户程序，客户程序显示该页面内容，这时客户就可以浏览该页面了。11计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.2设置Web站点•启动“管理工具”中IIS管理控制台12计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.2设置Web站点1．使用IIS的默认站点–将制作好的主页文件（html文件）复制到Web服务器的\Inetpub\目录下。将主页文件的名称改为Default.htm，则缺省文件名时，浏览器自动浏览该文件。–打开本机或客户机浏览器，在地址栏中输入此服务器的IP地址或主机的FQDN名字（DNS服务器中有该主机的A记录），就可以浏览站点，测试Web服务器是否安装成功，服务是否运行正常。13计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.2设置Web站点2．添加新的Web站点–打开“Internet信息服务（IIS）管理器”管理控制台，右击“网站”，在弹出菜单中选择“新建”/“网站”选项，出现“网站创建向导”对话框，单击“下一步”继续。–在“网站说明”文本框中输入说明文字，单击“下一步”继续，出现网站设置IP地址和端口对话框，输入新建Web站点的IP地址和TCP端口地址。14计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.2设置Web站点设置网站IP地址和端口对话框15计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.2设置Web站点确定网站主目录路径16计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.2设置Web站点设置网站访问权限17计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理1.“网站”选项卡–描述：在文本框中输入对该站点的说明文字，用它表示站点名称，这个名称会出现在IIS的树状目录中，通过它来识别站点。–IP地址：设置此站点使用的IP地址，如果构架此站点的计算机中设置了多个IP地址，可以指定web服务IP地址，若不指定，可以使用多个IP地址访问该Web站点。–TCP端口：默认情况下Web缺省连接端口为80。如果设置了其他端口，如8080，则用户在浏览该站点时，必须输入端口号，如。18计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理1.“网站”选项卡（续）–连接：“连接超时”设置服务器断开未活动用户的时间；“保持HTTP连接”允许客户保持与服务器的连接，即一次TCP连接可以保持多个页面交互，而不是使用新请求逐个重新打开客户请求。–启用日志记录：记录用户活动细节，在“活动日志格式”下拉列表框中选择日志文件格式。单击“属性”按钮可进一步设置记录用户信息所包含的内容，如用户IP、访问时间、服务器名称等。默认的日志文件保存在\Windows\system32\LogFiles子目录下。19计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理2.“主目录”选项卡–设置网站所提供的内容来自何处，内容的访问权限以及应用程序在此站点的执行许可。网站的内容包含各种给用户浏览的文件，例如HTML文件、ASP程序文件等，这些数据必须指定一个目录来存放。20计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理Web站点属性对话框“主目录”选项卡21计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理主目录位置三种选择：•此计算机上的目录：表示站点内容来自本地计算机。•另一计算机上的共享：站点的数据可以在局域网上其他计算机中的共享位置，注意要在网络目录文本框中输入路径，并单击“连接为”按钮设置有权访问此资源的域用户账号和密码。•重定向到URL（U）：表示将连接请求重新定向到别的网络资源，如某个文件、目录、虚拟目录或其他站点等。22计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理2.“主目录”选项卡（续）–执行权限：设置对该站点或虚拟目录资源进行何种级别的程序执行。“无”代表只允许访问静态文件，如HTML或图像文件；“纯脚本”代表只允许运行脚本，如ASP脚本；“脚本和可执行程序”代表可以访问或执行各种文件类型，如服务器端存储的CGI程序。–应用程序池：选择运行应用程序的保护方式，可以是与Web服务在同一进程中运行（低），与其他应用程序在独立的共用进程中运行（中），或者在与其他进程不同的独立进程中运行（高）。23计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理3.“性能”选项卡–带宽限制：如果计算机上设置了多个服务，如、FTP、E-mail等，有必要根据实际需要，限制每个站点可以使用的带宽。选择“限制网站可以使用的网络带宽”选项，在“最大带宽”文本框中输入设置数值。–网站连接：“不受限制”表示允许同时发生的连接数不受限制；“连接限制为”表示限制同时连接到该站点的连接数，在对话框中键入允许的最大连接数。例如限制最大连接数为30，则服务器并发处理连接为30，超出的连接请求不予处理。24计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理4.“文档”选项卡–启动默认内容文档：默认文档可以是HTML文件或ASP文件，当用户通过浏览器连接至Web站点时，若未指定要浏览哪一个文件，则Web服务器会自动传送该站点的默认文档供用户浏览，例如通常将Web站点主页default.htm、default.asp和index.htm设为默认文档。–启用文档页脚：选择此项，系统会自动将一个HTML格式的页脚附加到Web服务器所发送的每个文档中。25计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理5.“目录安全性”选项卡–在“目录安全性”选项卡中，选择“身份验证和访问控制”中的“编辑”按钮，该对话框中可以设置启用匿名访问，或设置匿名访问使用的用户名和密码。另外还可以设置以什么样的身份验证方法来访问页面。–IP地址和域名控制：设定客户访问FTP站点的范围，其方式为授权访问和拒绝访问。26计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理身份验证方法设置IP地址和域名限制设置27计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理•授权访问：开放访问此站点的权限给所有用户，并可以在“下列除外”列表中加入受限制的用户IP地址。如图中例子，除162.168.1.0/255.255.255.224一组计算机不能访问站点外，其他IP地址主机都可以访问服务器信息服务站点。•拒绝访问：不开放访问此站点的权限，默认所有人不能访问该站点，在“下列除外”列表中加入允许访问站点的用户IP地址，使它们具有访问权限。•合理地设置“授权访问”和“拒绝访问”可以有效提高Web服务器的安全，当服务器只供内部用户使用时，设置适当的“授权访问”IP地址列表，可以保护服务器不受外部的攻击。28计算机网络操作系统——WindowsServer2003配置与管理制作：张浩军8.2.3Web站点的管理6.“HTTP头”选项卡–在“HTTP头”选项卡上，如果选择了“启用内容过期”选项，便可进一步设置此站点内容过期的时间，当用户浏览此站点时，浏览器会对比当前日期和过期