web服務(wù)器的架設(shè)和管理課件

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及其應(yīng)用第五章 Web服務(wù)器的架設(shè)和管理在計(jì)算網(wǎng)絡(luò)中，特別是Internet中， WWW服務(wù)、ftp服務(wù)、email服務(wù)以及網(wǎng)絡(luò)新聞服務(wù)是最廣泛的網(wǎng)絡(luò)服務(wù)。要架設(shè)這些服務(wù)，除了要求安裝網(wǎng)絡(luò)操作系統(tǒng)外，還需要安裝相應(yīng)的網(wǎng)絡(luò)組件。目前，應(yīng)用最廣泛的信息服務(wù)有Windows NT/2000 Server中的IIS，以及Tomcat和Apache的組合應(yīng)用。在本章，我們主要以Windows 2000 Server中的信息服務(wù)為例介紹Internet中Web、FTP等站點(diǎn)的構(gòu)建、配置和管理及郵件服務(wù)功能的實(shí)現(xiàn)等。最后對(duì)Tomcat和Apache做簡(jiǎn)單的介紹。 第五章 Web服務(wù)器的架設(shè)和管

2、理 5.1 Internet信息服務(wù)IIS 5.0概述 5.2 Web站點(diǎn)的構(gòu)建和配置 5.3 管理Web站點(diǎn) 5.4 使用Apache和Tomcat 5.1 Internet信息服務(wù)IIS 5.0概述為什么要用IIS ？Internet是一個(gè)全球范圍的網(wǎng)間網(wǎng)，每一個(gè)網(wǎng)絡(luò)中都設(shè)有一系列的服務(wù)器，如Web服務(wù)器、FTP服務(wù)器、E-mail服務(wù)器、新聞服務(wù)器等，它們?yōu)榫W(wǎng)絡(luò)中的用戶提供了各種各樣的服務(wù)。要配置一臺(tái)服務(wù)器，根據(jù)操作系統(tǒng)的不同，需要配置相應(yīng)的服務(wù)器軟件。在Windows 2000 Server中，微軟提供了IIS 5.0，它包含了多個(gè)不同的服務(wù)組件，用于配置Internet上的各種服務(wù)。

3、 5.1.1 什么是IIS 5.0Internet 信息服務(wù)（IIS）是 一組Windows 組件，此組件可以使公司很方便的創(chuàng)建自己的 Web 服務(wù)器、FTP服務(wù)器以及簡(jiǎn)單的SMTP和NNTP服務(wù)器，很方便地將信息和業(yè)務(wù)應(yīng)用程序發(fā)布到 Web 中。 IIS 使用戶能更加容易地為網(wǎng)絡(luò)應(yīng)用程序和通信創(chuàng)建功能強(qiáng)大的平臺(tái)。 5.1.2 IIS 5.0的組成（1）Front Page 2000服務(wù)器擴(kuò)展（2）Internet服務(wù)管理器（3）Internet服務(wù)管理器（HTML）（4）NNTP Service（5）SMTP Service（6）Visual InterDev RD遠(yuǎn)程配置支持（7）Worl

4、d Wide Web服務(wù)（8）公用文檔（9）文檔（10）文檔傳輸協(xié)議FTP服務(wù)器名詞解釋：MMC，Visual InterDev 5.1.3 安裝IIS 5.01準(zhǔn)備安裝IIS5.0是Windows 2000 Server 和Windows 2000 Advanced Server 的系統(tǒng)組件，只能在上面的兩個(gè)操作系統(tǒng)下安裝。IIS可以安裝在局域網(wǎng)中的Windows 2000 Server 中， 作為Intranet的信息服務(wù)器， 以便構(gòu)建企業(yè)的 Web 服務(wù)器、FTP服務(wù)器等。如果局域網(wǎng)有Internet連接，需要有ISP分配的 IP 地址、 子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。在網(wǎng)絡(luò)中安裝IIS，還要作下

5、列工作：（1）安裝DNS服務(wù)（2）安裝Microsoft FrontPage （3）采用NTFS驅(qū)動(dòng)器2安裝IIS IIS安裝完成后，將自動(dòng)建立Inetpub文件夾AdminScript包含著IIS的所有管理腳本 Iissample包含許多示例文件。Mailroot SMTP服務(wù)器根目錄。Nntpfile存儲(chǔ)新聞組信息的根目錄。Scripts存儲(chǔ)CGI腳本的根目錄。Wwwroot缺省Web站點(diǎn)的根目錄。5.1.4 Internet信息服務(wù)管理器IIS 5.0安裝完成后，在“管理工具”中增加 “Internet 服務(wù)管理器”命令。通過(guò)Internet服務(wù)管理器可以監(jiān)視、 配置和控制Interne

6、t信息服務(wù)，創(chuàng)建Web站點(diǎn)、FTP站點(diǎn)，以及對(duì)它們的配置和管理。對(duì)IIS的管理可以有多種途徑，主要包括：1Internet信息服務(wù)管理單元在Windows 2000中，Internet服務(wù)管理器和其他管理功能集成到了一起，作為一個(gè)管理單元，稱為Internet服務(wù)管理?？梢栽谟?jì)算機(jī)管理控制臺(tái)中打開(kāi)該管理單元，如圖5-3所示。Internet信息服務(wù)管理單元2基于瀏覽器的Internet服務(wù)管理器（HTML）在Windows 2000 Server中，還提供了基于瀏覽器的Internet服務(wù)管理器（HTML），它允許用戶通過(guò)Internet或Intranet遠(yuǎn)程管理IIS。 基于瀏覽器的Inte

7、rnet服務(wù)管理器（HTML）3Internet信息服務(wù)管理器一般情況下，用戶單擊 “開(kāi)始” 按鈕， 指向 “程序” 、“管理工具”，執(zhí)行“Internet服務(wù)管理器”命令可以直接啟動(dòng)“Internet服務(wù)管理器”，如圖5-4所示。 Internet信息服務(wù)管理器5.2 Web站點(diǎn)的構(gòu)建和配置利用IIS 5.0，可以在一臺(tái)Windows 2000 Server計(jì)算機(jī)上創(chuàng)建Web站點(diǎn)，使得該計(jì)算機(jī)成為Internet/Intranet中的一臺(tái)Web服務(wù)器，向用戶提供Web連接服務(wù)。 5.2.1 兩個(gè)默認(rèn)的Web站點(diǎn)在安裝了IIS后， 系統(tǒng)會(huì)創(chuàng)建兩個(gè)默認(rèn)的Web站點(diǎn)， 即默認(rèn)Web站點(diǎn)和管理Web

8、站點(diǎn)，下面介紹這兩個(gè)默認(rèn)站點(diǎn)的用途。 1默認(rèn)Web站點(diǎn)如果安裝了 IIS，就可以通過(guò)在瀏覽器的地址欄中鍵入 /，然后按 Enter 鍵來(lái)連接到系統(tǒng)創(chuàng)建的默認(rèn)Web站點(diǎn)，如圖5-5所示。 默認(rèn)Web站點(diǎn)2管理Web站點(diǎn) 管理Web站點(diǎn)中存放了許多Asp文件， 管理員能夠通過(guò)瀏覽器遠(yuǎn)程管理IIS服務(wù)器。注：如果安裝時(shí)沒(méi)有安裝“Internet服務(wù)管理器（HTML）”，則“Internet信息服務(wù)” 中不會(huì)出現(xiàn)“管理Web站點(diǎn)”。管理Web站點(diǎn)的內(nèi)容管理Web站點(diǎn)的安全設(shè)置管理Web站點(diǎn)的啟動(dòng)在指定的遠(yuǎn)程計(jì)算機(jī)上下載該站點(diǎn)的主頁(yè)（輸入“18: 9345”）,這時(shí)將出現(xiàn)如下的對(duì)話框，輸入用戶賬號(hào)及密碼

9、等。單擊“確定”按鈕后，即可出現(xiàn)站點(diǎn)管理的頁(yè)面。如下圖所示。根據(jù)頁(yè)面上的提示進(jìn)行網(wǎng)站的管理工作。5.2.2 連接到Web站點(diǎn)要連接到一個(gè)Web站點(diǎn)，應(yīng)該在瀏覽器地址欄中輸入Web站點(diǎn)的URL。可以用三種方式連接到Web站點(diǎn)：（1）輸入Web服務(wù)器的IP地址。（2）輸入Web服務(wù)器的NetBIOS名稱。（3）輸入Web服務(wù)器的DNS名稱。另外，如果是在IIS服務(wù)器計(jì)算機(jī)上，可以輸入/或http:/localhost/來(lái)訪問(wèn)本機(jī)上的Web站點(diǎn)。5.2.3 創(chuàng)建Web站點(diǎn)1多Web站點(diǎn)的概念 在一臺(tái)IIS服務(wù)器上，可以創(chuàng)建并運(yùn)行多個(gè)Web站點(diǎn)。在Windows 2000 Server中，IIS 5.

10、0可以通過(guò)三種不同的方式使得多個(gè)Web站點(diǎn)在一臺(tái)服務(wù)器上同時(shí)運(yùn)行：第一，不同的Web站點(diǎn)使用不同的IP地址。第二，不同的Web站點(diǎn)使用相同的IP地址、不同的端口。第三，不同的Web站點(diǎn)使用相同的IP地址和端口號(hào)，但不同的主機(jī)名。（1）增加IP地址對(duì)網(wǎng)卡指定多個(gè)IP地址，把不同的IP地址分給不同的Web站點(diǎn)可以使得在一臺(tái)服務(wù)器上同時(shí)運(yùn)行多個(gè)Web站點(diǎn)。在服務(wù)器的“網(wǎng)絡(luò)和撥號(hào)連接” 右單擊 “本地連接”圖標(biāo)， 在快捷菜單中執(zhí)行“屬性”命令，打開(kāi)“本地連接屬性”對(duì)話框，在 “本地連接屬性”對(duì)話框的“常規(guī)”選項(xiàng)卡中，選擇“Internet協(xié)議（TCP/IP）”，單擊“屬性”，打開(kāi)“Internet協(xié)議

11、（TCP/IP）屬性”對(duì)話框。在“Internet協(xié)議（TCP/IP）屬性”對(duì)話框中，單擊“高級(jí)”按鈕，打開(kāi)“高級(jí)TCP/IP設(shè)置”對(duì)話框。在IP設(shè)置選項(xiàng)卡中， 在“IP地址”區(qū)域單擊“添加”按鈕，輸入新的IP地址和子網(wǎng)掩碼。這樣本地連接就對(duì)應(yīng)了多個(gè)IP地址，見(jiàn)圖5-7所示。 （2）新建Web站點(diǎn)在Windows 2000 Server上安裝了IIS后，就可以利用IIS創(chuàng)建和管理Web站點(diǎn)。單擊“開(kāi)始”，指向“程序”、“管理工具”，單擊“Internet服務(wù)管理器”，打開(kāi)“Internet信息服務(wù)”控制臺(tái)，右單擊服務(wù)器圖標(biāo)，打開(kāi)快捷菜單，如圖5-8所示。新建Web站點(diǎn)向?qū)陆╓eb站點(diǎn)2啟動(dòng)、

12、停止和暫停Web站點(diǎn)如果要停止一個(gè)Web站點(diǎn)，右單擊該站點(diǎn)，在快捷菜單中，單擊“停止”命令。如果要將已停止的Web站點(diǎn)啟動(dòng)，右單擊被停止的Web站點(diǎn)，單擊“啟動(dòng)”命令。當(dāng)管理人員需要維護(hù)系統(tǒng)或網(wǎng)頁(yè)數(shù)據(jù)時(shí)候，可以暫停Web站點(diǎn)，站點(diǎn)暫停后，它將不接受客戶瀏覽器的連接，等用戶工作結(jié)束后，再啟動(dòng)該站點(diǎn)。如果用戶試圖連接一個(gè)暫停的站點(diǎn)，客戶端瀏覽器顯示“找不到該頁(yè)”消息（HTTP 404未找到文件）。如果試圖連接一個(gè)停止的站點(diǎn)，客戶端瀏覽器顯示“該頁(yè)無(wú)法顯示”的消息（找不到服務(wù)器或DNS錯(cuò)誤）。3將首頁(yè)上載到Web站點(diǎn)首頁(yè)（Home Page）是當(dāng)客戶連接到一個(gè)站點(diǎn)時(shí)首先看到的Web頁(yè)面?？梢杂肍ro

13、ntPage 等工具編輯站點(diǎn)的首頁(yè)文件，首頁(yè)的默認(rèn)文件名為Default.htm（特別注意，擴(kuò)展名不能為html），該文件應(yīng)該保存在Web站點(diǎn)的主目錄下。用FrontPage 編輯首頁(yè)文件default.htm，將該文件復(fù)制到站點(diǎn)主目錄下。另外，主目錄下可以創(chuàng)建子文件夾，用于存放不同類型的文件，例如創(chuàng)建image文件夾存放站點(diǎn)中的圖像文件，scripts存儲(chǔ)腳本程序等，如圖10-16所示。將首頁(yè)上載到Web站點(diǎn)4使用虛擬目錄實(shí)際存在的主目錄及其中的子文件夾，稱為物理目錄。如果要把本機(jī)上其他文件夾，甚至是域中其他計(jì)算機(jī)上的文件夾加入到主目錄下，成為該Web站點(diǎn)的內(nèi)容，則需要虛擬目錄。虛擬目錄可以

14、看作是Web站點(diǎn)主目錄下指向其他物理目錄的指針。（1）使用虛擬目錄的好處 使用虛擬目錄可以將Web站點(diǎn)的數(shù)據(jù)保存到本機(jī)上主目錄以外的物理目錄甚至是其他的計(jì)算機(jī)中。避免Web站點(diǎn)數(shù)據(jù)占用服務(wù)器太多的空間。 當(dāng)數(shù)據(jù)移動(dòng)到其他的地址時(shí)，不會(huì)影響Web站點(diǎn)結(jié)構(gòu)。此時(shí)不需要更改虛擬目錄的名稱，只需要重設(shè)虛擬目錄即可。（2）建立虛擬目錄要建立虛擬目錄，可按照下面的步驟操作：在“Internet信息服務(wù)”控制臺(tái)目錄樹(shù)中，右單擊某Web站點(diǎn)，打開(kāi)快捷菜單，指向“新建”，單擊“虛擬目錄”，啟動(dòng)“虛擬目錄創(chuàng)建向?qū)А保▓D5-16）。虛擬目錄創(chuàng)建向?qū)е苯釉O(shè)置物理文件夾為站點(diǎn)的虛擬目錄5運(yùn)行多個(gè)Web站點(diǎn)為保證多個(gè)We

15、b站點(diǎn)的同時(shí)運(yùn)行，可以為不同的站點(diǎn)選擇不同的IP地址，或者相同的IP地址、不同的端口號(hào)，或者IP地址、端口號(hào)相同，但主機(jī)名不同。例如可以建立兩個(gè)Web站點(diǎn)MyStudyWeb和MyPrivateWeb，IP地址相同（均為），端口號(hào)不同，前者為默認(rèn)的端口號(hào)80，后者為8080。因此客戶端要連接到MyPrivateWeb，在瀏覽器的地址欄中應(yīng)該輸入http:/192.168.109:8080。除了使用IP地址和端口號(hào)連接到一個(gè)Web站點(diǎn)外，還可以設(shè)置站點(diǎn)的主機(jī)頭和增加局域網(wǎng)中的DNS主機(jī)記錄，通過(guò)域名訪問(wèn)新建的Web站點(diǎn)。設(shè)置站點(diǎn)的主機(jī)頭注意：當(dāng)站點(diǎn)增加主機(jī)頭后，應(yīng)將主機(jī)頭作為當(dāng)前主機(jī)的別名加入到

16、DNS服務(wù)器的正向搜索區(qū)域中，并且在客戶端將該DNS服務(wù)器設(shè)置為首選的DNS服務(wù)器。這樣客戶端才可以訪問(wèn)該站點(diǎn)。通過(guò)域名連接到MyClassWeb站點(diǎn)5.3 管理Web站點(diǎn)當(dāng)Web站點(diǎn)建立后，還需要對(duì)Web站點(diǎn)進(jìn)行管理。 要管理Web站點(diǎn)，在“Internet信息服務(wù)”控制臺(tái)目錄樹(shù)中，右單擊站點(diǎn)，執(zhí)行“屬性”命令，打開(kāi)站點(diǎn)屬性對(duì)話框，如圖5-28所示。5.3.1 “Web站點(diǎn)”選項(xiàng)卡在Web站點(diǎn)選項(xiàng)卡中，包括三個(gè)區(qū)域的設(shè)置：1）Web站點(diǎn)標(biāo)識(shí)2）連接限制到：選擇“限制到”單選鈕，可以指定該站點(diǎn)最多的連接數(shù)量。連接超時(shí)：是指如果客戶端建立了連接， 在連接超時(shí)規(guī)定的時(shí)間內(nèi)沒(méi)有訪問(wèn)操作，系統(tǒng)將該連接

17、強(qiáng)制斷開(kāi)。啟用保持HTTP激活：是指如果一個(gè)網(wǎng)頁(yè)中插入了其他文件（如圖片、動(dòng)畫等），讓網(wǎng)頁(yè)和其中的文件通過(guò)一個(gè)連接傳送，從而降低Web站點(diǎn)的負(fù)擔(dān)。3）啟用日志記錄5.3.2“目錄安全性”選項(xiàng)卡Web站點(diǎn)的安全性設(shè)置主要是通過(guò)“目錄安全性”選項(xiàng)卡完成的，在介紹具體的安全性設(shè)置以前，先來(lái)介紹Web站點(diǎn)的訪問(wèn)機(jī)制。當(dāng)客戶端通過(guò)瀏覽器向Web站點(diǎn)發(fā)出訪問(wèn)某個(gè)頁(yè)面的請(qǐng)求時(shí)，Web站點(diǎn)收到客戶的請(qǐng)求后，將啟動(dòng)一個(gè)驗(yàn)證過(guò)程，來(lái)決定是否將網(wǎng)頁(yè)傳給客戶端。具體驗(yàn)證過(guò)程如圖5-29。訪問(wèn)請(qǐng)求的安全驗(yàn)證過(guò)程“目錄安全性”選項(xiàng)卡 （2）匿名訪問(wèn)和驗(yàn)證控制（2）匿名訪問(wèn)和驗(yàn)證控制 （1）IP地址及域名限制 （3）使用權(quán)

18、限向?qū)绻鸚eb站點(diǎn)設(shè)置了匿名訪問(wèn)，當(dāng)客戶訪問(wèn)該站點(diǎn)時(shí)，仍然出現(xiàn)“輸入網(wǎng)絡(luò)密碼”對(duì)話框，這是由于匿名賬戶是否擁有要訪問(wèn)的NTFS權(quán)限造成的。為了避免遺漏對(duì)Web主站點(diǎn)的NTFS權(quán)限設(shè)置，導(dǎo)致客戶端不能正常的訪問(wèn)所需要的Web頁(yè)，Internet 信息服務(wù)控制臺(tái)中提供了“權(quán)限向?qū)А?。右單擊站點(diǎn)，在快捷菜單中，指向“所有任務(wù)”，單擊“權(quán)限向?qū)А保瑔?dòng)“IIS5.0權(quán)限向?qū)А?。接下?lái)，按照向?qū)崾静僮鳎话闳∧J(rèn)值，最后單擊“完成”按鈕。再來(lái)訪問(wèn)該站點(diǎn)，看能否成功。5.3.3“主目錄”選項(xiàng)卡根據(jù)上面有關(guān)客戶訪問(wèn)Web站點(diǎn)的驗(yàn)證過(guò)程，當(dāng)用戶通過(guò)身份驗(yàn)證后，接下來(lái)，Web站點(diǎn)會(huì)根據(jù)站點(diǎn)的權(quán)限設(shè)置，來(lái)決定

19、可以提供給用戶的服務(wù)，例如從網(wǎng)站瀏覽網(wǎng)頁(yè)（下載文件）、上傳文件等。在網(wǎng)站屬性對(duì)話框中，單擊“主目錄”選項(xiàng)卡，如圖5-34所示。 “主目錄”選項(xiàng)卡（1）主目錄路徑設(shè)置（2）訪問(wèn)權(quán)限設(shè)置 （3）應(yīng)用程序設(shè)置 5.3.4“文檔”選項(xiàng)卡站點(diǎn)的默認(rèn)文檔 即站點(diǎn)的首頁(yè)，默認(rèn)文檔是htm文件或者asp文件。當(dāng)用戶通過(guò)瀏覽器連接到Web站點(diǎn)時(shí)，如果沒(méi)有指定要瀏覽的文檔，Web站點(diǎn)則將默認(rèn)文檔傳送給用戶瀏覽器。在Web站點(diǎn)屬性對(duì)話框中，選擇“文檔”選項(xiàng)卡，如圖10-36所示?！拔臋n”選項(xiàng)卡 如果選擇“啟用文檔頁(yè)角”復(fù)選框，則服務(wù)器在傳送要求的網(wǎng)頁(yè)之前，會(huì)在文檔的底部插入頁(yè)角文字，然后再傳送。 文檔頁(yè)角對(duì)應(yīng)一個(gè)h

20、tm文件，這個(gè)htm文件不應(yīng)該是一個(gè)包含 ，等標(biāo)記的完整的htm文件，只能包含文字的大小和顏色設(shè)置，如：學(xué)習(xí)站點(diǎn) 5.3.5“操作員”選項(xiàng)卡通過(guò)“操作員”選項(xiàng)卡，可以指定Web站點(diǎn)的操作員，默認(rèn)狀態(tài)下Administrators組成員是Web站點(diǎn)的操作員，并且不能刪除。在站點(diǎn)屬性對(duì)話框中，選擇“操作員”選項(xiàng)卡，如圖5-37所示。Administrators的成員還可以為Web站點(diǎn)增加新的操作員。單擊“添加”按鈕，在“選擇用戶和組”對(duì)話框中選擇用戶賬戶，單擊“添加”按鈕，來(lái)增加新的Web站點(diǎn)管理員?！安僮鲉T”選項(xiàng)卡Web站點(diǎn)管理員和Administrators組成員的權(quán)限相比，新增加的Web站點(diǎn)管理員不具有下列能力 ： 改變站點(diǎn)標(biāo)志 改變匿名訪問(wèn)的用戶賬戶和密碼 建立虛擬目錄 啟用帶寬節(jié)流控制我們可以使用新增加的操作員，完成下列任務(wù)： 可以設(shè)置Web站點(diǎn)的權(quán)限 啟用記錄 啟用默認(rèn)文檔和文檔頁(yè)角 啟用屬性的到期限制，自定義HTTP頭與設(shè)置內(nèi)容分級(jí)5.3.6“自定義錯(cuò)誤”選項(xiàng)卡當(dāng)用戶連接到Web站點(diǎn)時(shí)，可能