虛擬機(jī)教程IIS服務(wù)器

效勞器配置與管理1精選ppt學(xué)習(xí)目標(biāo)安裝IISWeb效勞器配置與管理FTP效勞器配置與管理。信息效勞是Internet上應(yīng)用最廣泛的效勞，典型的包括Web效勞、FTP效勞等，本章介紹基于WindowsServer2003構(gòu)建Web和FTP效勞器的配置與管理，主要包括以下內(nèi)容：2精選ppt目錄8.1安裝IIS8.2Web效勞器配置與管理8.3FTP效勞器配置與管理3精選ppt8.1安裝IISWindowsServer2003中，IIS〔InternetInformationServer〕提供了信息效勞功能，是架構(gòu)Web和FTP效勞器的根本組件。安裝IIS，運(yùn)行“控制面板〞中“添加或刪除程序〞，選擇“添加/刪除Windows組件〞，選擇“應(yīng)用程序效勞器〞“詳細(xì)信息〞，出現(xiàn)“應(yīng)用程序效勞器〞對(duì)話(huà)框，選擇“Internet信息效勞〔IIS〕〞復(fù)選框，單擊“詳細(xì)信息〞按鈕，出現(xiàn)“Internet信息效勞〔IIS〕〞對(duì)話(huà)框。4精選ppt8.1安裝IIS“應(yīng)用程序效勞器〞組件Internet信息效勞對(duì)話(huà)框5精選ppt8.1安裝IIS安裝Web效勞，選擇“萬(wàn)維網(wǎng)效勞〞復(fù)選項(xiàng)。安裝FTP效勞，選擇“文件傳輸協(xié)議〔FTP〕效勞〞復(fù)選項(xiàng)。完成安裝后，“管理工具〞程序組中會(huì)添加一項(xiàng)“Internet信息效勞管理器〞，安裝IIS的效勞器中Web、FTP等效勞自動(dòng)啟動(dòng)運(yùn)行。6精選ppt目錄8.1安裝IIS8.2Web效勞器配置與管理8.3FTP效勞器配置與管理7精選ppt8.2.1Web效勞根本概念WorldWideWeb〔也稱(chēng)Web、WWW或萬(wàn)維網(wǎng)〕是Internet上集文本、聲音、動(dòng)畫(huà)、視頻等多種媒體信息于一身的信息效勞系統(tǒng)，整個(gè)系統(tǒng)由Web效勞器、瀏覽器〔Browser〕及通信協(xié)議三局部組成。WWW采用超文本傳輸協(xié)議HTTP〔HyperTextTransferProtocol〕，實(shí)現(xiàn)文本、圖形、圖像、視頻等多種媒體分布式存儲(chǔ)與應(yīng)用。WWW中的信息資源由一個(gè)個(gè)網(wǎng)頁(yè)為根本元素構(gòu)成，所有網(wǎng)頁(yè)采用超文本標(biāo)記語(yǔ)言HTML〔HyperTextMarkupLanguage〕編寫(xiě)，HTML對(duì)Web頁(yè)的內(nèi)容、格式及Web頁(yè)中的超鏈接進(jìn)行描述。Web頁(yè)間采用超級(jí)文本〔HyperText〕的格式互相鏈接，通過(guò)這些鏈接可從一個(gè)網(wǎng)頁(yè)跳轉(zhuǎn)到另一網(wǎng)頁(yè)上，也就是所謂的超鏈接。8精選ppt8.2.1Web效勞根本概念I(lǐng)nternet中的網(wǎng)站成千上萬(wàn)，為了準(zhǔn)確查找，人們采用了統(tǒng)一資源定位器URL〔UniformResourceLocator〕為全世界惟一標(biāo)識(shí)某個(gè)網(wǎng)絡(luò)資源，其描述格式為：例如：xxx，客戶(hù)程序首先看到〔超文本傳輸協(xié)議〕，知道處理的是HTTP連接，接下來(lái)的是xxx站點(diǎn)地址，協(xié)議默認(rèn)使用TCP協(xié)議80端口，可以省略不寫(xiě)。協(xié)議://主機(jī)名稱(chēng)/路徑名/文件名:端口號(hào)9精選ppt8.2.1Web效勞根本概念Web應(yīng)用采用客戶(hù)機(jī)/效勞器模式，其效勞過(guò)程如下：?jiǎn)?dòng)Web客戶(hù)程序，即瀏覽器，輸入客戶(hù)想查看的Web頁(yè)的地址，客戶(hù)程序通過(guò)DNS解析效勞器IP地址，客戶(hù)程序與該地址的效勞器連通，并告訴效勞器需要哪一頁(yè)面，效勞器將該頁(yè)面發(fā)送給客戶(hù)程序，客戶(hù)程序顯示該頁(yè)面內(nèi)容，這時(shí)客戶(hù)就可以瀏覽該頁(yè)面了。10精選ppt8.2.2設(shè)置Web站點(diǎn)啟動(dòng)“管理工具〞中IIS管理控制臺(tái)11精選ppt8.2.2設(shè)置Web站點(diǎn)1．使用IIS的默認(rèn)站點(diǎn)將制作好的主頁(yè)文件〔html文件〕復(fù)制到Web效勞器的xx目錄下。將主頁(yè)文件的名稱(chēng)改為xx，那么缺省文件名時(shí)，瀏覽器自動(dòng)瀏覽該文件。翻開(kāi)本機(jī)或客戶(hù)機(jī)瀏覽器，在地址欄中輸入此效勞器的IP地址或主機(jī)的FQDN名字〔DNS效勞器中有該主機(jī)的A記錄〕，就可以瀏覽站點(diǎn)，測(cè)試Web效勞器是否安裝成功，WWW效勞是否運(yùn)行正常。12精選ppt8.2.2設(shè)置Web站點(diǎn)2．添加新的Web站點(diǎn)翻開(kāi)“Internet信息效勞〔IIS〕管理器〞管理控制臺(tái)，右擊“網(wǎng)站〞，在彈出菜單中選擇“新建〞/“網(wǎng)站〞選項(xiàng)，出現(xiàn)“網(wǎng)站創(chuàng)立向?qū)Ж晫?duì)話(huà)框，單擊“下一步〞繼續(xù)。在“網(wǎng)站說(shuō)明〞文本框中輸入說(shuō)明文字，單擊“下一步〞繼續(xù)，出現(xiàn)網(wǎng)站設(shè)置IP地址和端口對(duì)話(huà)框，輸入新建Web站點(diǎn)的IP地址和TCP端口地址。13精選ppt8.2.2設(shè)置Web站點(diǎn)設(shè)置網(wǎng)站IP地址和端口對(duì)話(huà)框14精選ppt8.2.2設(shè)置Web站點(diǎn)確定網(wǎng)站主目錄路徑15精選ppt8.2.2設(shè)置Web站點(diǎn)設(shè)置網(wǎng)站訪問(wèn)權(quán)限16精選ppt8.2.3Web站點(diǎn)的管理1.“網(wǎng)站〞選項(xiàng)卡描述：在文本框中輸入對(duì)該站點(diǎn)的說(shuō)明文字，用它表示站點(diǎn)名稱(chēng)，這個(gè)名稱(chēng)會(huì)出現(xiàn)在IIS的樹(shù)狀目錄中，通過(guò)它來(lái)識(shí)別站點(diǎn)。IP地址：設(shè)置此站點(diǎn)使用的IP地址，如果構(gòu)架此站點(diǎn)的計(jì)算機(jī)中設(shè)置了多個(gè)IP地址，可以指定web效勞IP地址，假設(shè)不指定，可以使用多個(gè)IP地址訪問(wèn)該Web站點(diǎn)。TCP端口：默認(rèn)情況下Web缺省連接端口為80。如果設(shè)置了其他端口，如8080，那么用戶(hù)在瀏覽該站點(diǎn)時(shí)，必須輸入端口號(hào)，如xxxx。17精選ppt8.2.3Web站點(diǎn)的管理1.“網(wǎng)站〞選項(xiàng)卡〔續(xù)〕連接：“連接超時(shí)〞設(shè)置效勞器斷開(kāi)未活動(dòng)用戶(hù)的時(shí)間；“保持HTTP連接〞允許客戶(hù)保持與效勞器的連接，即一次TCP連接可以保持多個(gè)頁(yè)面交互，而不是使用新請(qǐng)求逐個(gè)重新翻開(kāi)客戶(hù)請(qǐng)求。啟用日志記錄：記錄用戶(hù)活動(dòng)細(xì)節(jié)，在“活動(dòng)日志格式〞下拉列表框中選擇日志文件格式。單擊“屬性〞按鈕可進(jìn)一步設(shè)置記錄用戶(hù)信息所包含的內(nèi)容，如用戶(hù)IP、訪問(wèn)時(shí)間、效勞器名稱(chēng)等。默認(rèn)的日志文件保存在\xx18精選ppt8.2.3Web站點(diǎn)的管理2.“主目錄〞選項(xiàng)卡設(shè)置網(wǎng)站所提供的內(nèi)容來(lái)自何處，內(nèi)容的訪問(wèn)權(quán)限以及應(yīng)用程序在此站點(diǎn)的執(zhí)行許可。網(wǎng)站的內(nèi)容包含各種給用戶(hù)瀏覽的文件，例如HTML文件、ASP程序文件等，這些數(shù)據(jù)必須指定一個(gè)目錄來(lái)存放。19精選ppt8.2.3Web站點(diǎn)的管理Web站點(diǎn)屬性對(duì)話(huà)框“主目錄〞選項(xiàng)卡20精選ppt8.2.3Web站點(diǎn)的管理主目錄位置三種選擇：此計(jì)算機(jī)上的目錄：表示站點(diǎn)內(nèi)容來(lái)自本地計(jì)算機(jī)。另一計(jì)算機(jī)上的共享：站點(diǎn)的數(shù)據(jù)可以在局域網(wǎng)上其他計(jì)算機(jī)中的共享位置，注意要在網(wǎng)絡(luò)目錄文本框中輸入路徑，并單擊“連接為〞按鈕設(shè)置有權(quán)訪問(wèn)此資源的域用戶(hù)賬號(hào)和密碼。重定向到URL〔U〕：表示將連接請(qǐng)求重新定向到別的網(wǎng)絡(luò)資源，如某個(gè)文件、目錄、虛擬目錄或其他站點(diǎn)等。21精選ppt8.2.3Web站點(diǎn)的管理2.“主目錄〞選項(xiàng)卡〔續(xù)〕執(zhí)行權(quán)限：設(shè)置對(duì)該站點(diǎn)或虛擬目錄資源進(jìn)行何種級(jí)別的程序執(zhí)行。“無(wú)〞代表只允許訪問(wèn)靜態(tài)文件，如HTML或圖像文件；“純腳本〞代表只允許運(yùn)行腳本，如ASP腳本；“腳本和可執(zhí)行程序〞代表可以訪問(wèn)或執(zhí)行各種文件類(lèi)型，如效勞器端存儲(chǔ)的CGI程序。應(yīng)用程序池：選擇運(yùn)行應(yīng)用程序的保護(hù)方式，可以是與Web效勞在同一進(jìn)程中運(yùn)行〔低〕，與其他應(yīng)用程序在獨(dú)立的共用進(jìn)程中運(yùn)行〔中〕，或者在與其他進(jìn)程不同的獨(dú)立進(jìn)程中運(yùn)行〔高〕。22精選ppt8.2.3Web站點(diǎn)的管理3.“性能〞選項(xiàng)卡帶寬限制：如果計(jì)算機(jī)上設(shè)置了多個(gè)效勞，如WWW、FTP、E-mail等，有必要根據(jù)實(shí)際需要，限制每個(gè)站點(diǎn)可以使用的帶寬。選擇“限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬〞選項(xiàng)，在“最大帶寬〞文本框中輸入設(shè)置數(shù)值。網(wǎng)站連接：“不受限制〞表示允許同時(shí)發(fā)生的連接數(shù)不受限制；“連接限制為〞表示限制同時(shí)連接到該站點(diǎn)的連接數(shù)，在對(duì)話(huà)框中鍵入允許的最大連接數(shù)。例如限制最大連接數(shù)為30，那么效勞器并發(fā)處理連接為30，超出的連接請(qǐng)求不予處理。23精選ppt8.2.3Web站點(diǎn)的管理4.“文檔〞選項(xiàng)卡啟動(dòng)默認(rèn)內(nèi)容文檔：默認(rèn)文檔可以是HTML文件或ASP文件，當(dāng)用戶(hù)通過(guò)瀏覽器連接至Web站點(diǎn)時(shí)，假設(shè)未指定要瀏覽哪一個(gè)文件，那么Web效勞器會(huì)自動(dòng)傳送該站點(diǎn)的默認(rèn)文檔供用戶(hù)瀏覽，例如通常將Web站點(diǎn)主頁(yè)default.htm、default.asp和index.htm設(shè)為默認(rèn)文檔。啟用文檔頁(yè)腳：選擇此項(xiàng)，系統(tǒng)會(huì)自動(dòng)將一個(gè)HTML格式的頁(yè)腳附加到Web效勞器所發(fā)送的每個(gè)文檔中。24精選ppt8.2.3Web站點(diǎn)的管理5.“目錄平安性〞選項(xiàng)卡在“目錄平安性〞選項(xiàng)卡中，選擇“身份驗(yàn)證和訪問(wèn)控制〞中的“編輯〞按鈕，該對(duì)話(huà)框中可以設(shè)置啟用匿名訪問(wèn)，或設(shè)置匿名訪問(wèn)使用的用戶(hù)名和密碼。另外還可以設(shè)置以什么樣的身份驗(yàn)證方法來(lái)訪問(wèn)頁(yè)面。IP地址和域名控制：設(shè)定客戶(hù)訪問(wèn)FTP站點(diǎn)的范圍，其方式為授權(quán)訪問(wèn)和拒絕訪問(wèn)。25精選ppt8.2.3Web站點(diǎn)的管理身份驗(yàn)證方法設(shè)置IP地址和域名限制設(shè)置26精選ppt8.2.3Web站點(diǎn)的管理授權(quán)訪問(wèn)：開(kāi)放訪問(wèn)此站點(diǎn)的權(quán)限給所有用戶(hù)，并可以在“以下除外〞列表中參加受限制的用戶(hù)IP地址。如圖中例子，除/24一組計(jì)算機(jī)不能訪問(wèn)站點(diǎn)外，其他IP地址主機(jī)都可以訪問(wèn)效勞器信息效勞站點(diǎn)。拒絕訪問(wèn)：不開(kāi)放訪問(wèn)此站點(diǎn)的權(quán)限，默認(rèn)所有人不能訪問(wèn)該站點(diǎn)，在“以下除外〞列表中參加允許訪問(wèn)站點(diǎn)的用戶(hù)IP地址，使它們具有訪問(wèn)權(quán)限。合理地設(shè)置“授權(quán)訪問(wèn)〞和“拒絕訪問(wèn)〞可以有效提高Web效勞器的平安，當(dāng)效勞器只供內(nèi)部用戶(hù)使用時(shí)，設(shè)置適當(dāng)?shù)摹笆跈?quán)訪問(wèn)〞IP地址列表，可以保護(hù)效勞器不受外部的攻擊。27精選ppt8.2.3Web站點(diǎn)的管理6.“HTTP頭〞選項(xiàng)卡在“HTTP頭〞選項(xiàng)卡上，如果選擇了“啟用內(nèi)容過(guò)期〞選項(xiàng)，便可進(jìn)一步設(shè)置此站點(diǎn)內(nèi)容過(guò)期的時(shí)間，當(dāng)用戶(hù)瀏覽此站點(diǎn)時(shí)，瀏覽器會(huì)比照當(dāng)前日期和過(guò)期日期，來(lái)決定顯示硬盤(pán)中的網(wǎng)頁(yè)暫存文件，或是向效勞器要求更新網(wǎng)頁(yè)。IIS支持遠(yuǎn)程管理，即系統(tǒng)管理員可以在任何地方，例如出差或是在家里，從任何一個(gè)終端客戶(hù)端，來(lái)管理WindowsServer2003域與計(jì)算機(jī)，它們可以直接運(yùn)行系統(tǒng)管理工具來(lái)進(jìn)行管理工作，這些操作就好似是在本機(jī)上一樣。首先要安裝終端效勞，設(shè)置終端效勞器與終端客戶(hù)端，才可以進(jìn)行遠(yuǎn)程管理與遠(yuǎn)程控制。28精選ppt目錄8.1安裝IIS8.2Web效勞器配置與管理8.3FTP效勞器配置與管理29精選ppt8.3.1FTP根本概念文件傳輸協(xié)議FTP〔FileTransferProtocol〕是重要的網(wǎng)絡(luò)應(yīng)用協(xié)議，用于實(shí)現(xiàn)文件的上傳和下載效勞。可以將大量的共享軟件和免費(fèi)資源存放在效勞器上，如文本文件、圖像文件、程序文件、聲音文件和電影文件等，網(wǎng)絡(luò)用戶(hù)可以從效勞器中下載文件，或者將客戶(hù)機(jī)上的資源上傳至效勞器。FTP系統(tǒng)是一個(gè)通過(guò)Internet傳送文件的系統(tǒng)。FTP客戶(hù)程序必須與遠(yuǎn)程的FTP效勞器建立連接并登錄后，才能進(jìn)行文件的傳輸。30精選ppt8.3.1FTP根本概念大多數(shù)站點(diǎn)提供匿名〔Anonymous〕FTP效勞?！澳涿旻TP效勞器建立連接時(shí)，用戶(hù)名一般是anonymous，口令是任意字符串，常用電子郵件地址作為口令。FTP基于客戶(hù)/效勞器模式，由客戶(hù)軟件、效勞器軟件和FTP通信協(xié)議三局部組成。31精選ppt8.3.2設(shè)置FTP站點(diǎn)配置FTP效勞器管理窗口32精選ppt8.3.2設(shè)置FTP站點(diǎn)1．設(shè)置IIS默認(rèn)的FTP站點(diǎn)建立FTP站點(diǎn)最快的方法就是直接利用IIS默認(rèn)建立的FTP站點(diǎn)。下載文件分門(mén)別類(lèi)地放在該站點(diǎn)默認(rèn)FTP根目錄\InterPub\ftproot下。完成這些操作后，翻開(kāi)本機(jī)或客戶(hù)機(jī)瀏覽器，在地址欄中輸入FTP效勞器的IP地址或主機(jī)的FQDN名字〔前提是DNS效勞器中有該主機(jī)的記錄〕，就可以以匿名的方式登錄到FTP效勞器，根據(jù)權(quán)限的設(shè)置進(jìn)行文件的上傳或下載。33精選ppt8.3.2設(shè)置FTP站點(diǎn)2．添加及刪除站點(diǎn)IIS允許在同一部計(jì)算機(jī)上同時(shí)構(gòu)架多個(gè)FTP站點(diǎn)〔以不同端口區(qū)別〕，添加站點(diǎn)時(shí)，在IIS管理效勞目錄中選取“FTP站點(diǎn)〞，執(zhí)行菜單“操作〞/“新建〞/“FTP站點(diǎn)〞命令，運(yùn)行FTP安裝向?qū)А０惭b向?qū)б筝斎胄抡军c(diǎn)的IP地址、TCP端口、存放文件的主目錄路徑，并設(shè)置訪問(wèn)權(quán)限。刪除FTP站點(diǎn)，選取要?jiǎng)h除的站點(diǎn)，再執(zhí)行“刪除〞命令即可。一個(gè)站點(diǎn)假設(shè)被刪除，只是該站點(diǎn)的設(shè)置被刪除，而站點(diǎn)對(duì)應(yīng)目錄下的文件仍然存在，不會(huì)被刪除。34精選ppt8.3.3管理FTP站點(diǎn)1.“FTP站點(diǎn)〞選項(xiàng)卡IP地址：設(shè)置此站點(diǎn)的IP地址，即本效勞器的IP地址。如果效勞器設(shè)置了兩個(gè)以上的IP地址，可以任選一個(gè)。FTP站點(diǎn)可以與Web站點(diǎn)共用IP地址和DNS名稱(chēng)，但不能使用相同的TCP端口。TCP端口：FTP效勞器默認(rèn)使用TCP協(xié)議的21端口，假設(shè)更改此端口，那么用戶(hù)在連接到此站點(diǎn)時(shí)，必須輸入站點(diǎn)所使用的端口，例如使用命令ftp:8021，表示連接FTP效勞器的TCP端口為8021。35精選ppt8.3.3管理FTP站點(diǎn)2.“平安賬戶(hù)〞選項(xiàng)卡允許匿名連接：FTP站點(diǎn)一般都設(shè)置為允許用戶(hù)匿名登錄，系統(tǒng)安裝時(shí)自動(dòng)建立一個(gè)默認(rèn)匿名用戶(hù)賬號(hào)IUSR_COMPUTERNAME。只允許匿名連接：選擇此項(xiàng)，表示用戶(hù)不能用私人的賬號(hào)登錄。只能用匿名登錄FTP站點(diǎn)，可以用來(lái)防止具有管理權(quán)限的賬號(hào)通過(guò)FTP訪問(wèn)或更改文件。36精選ppt8.3.3管理FTP站點(diǎn)FTP站點(diǎn)屬性設(shè)置對(duì)話(huà)框FTP站點(diǎn)“平安賬號(hào)〞設(shè)置37精選ppt8.3.3管理FTP站點(diǎn)3.“消息〞選項(xiàng)卡在此選項(xiàng)中，可以設(shè)置一些類(lèi)似站點(diǎn)公告的信息，如用