Windows Server網(wǎng)絡(luò)管理項目教程（Windows Server 2022）（微課版）課件項目5 Web和FTP服務(wù)器的配置與管理

Windows網(wǎng)絡(luò)管理主講人：王琳知識引入案例場景

ABC公司為了提高企業(yè)的辦公效率，決定在企業(yè)內(nèi)網(wǎng)部署一個基于瀏覽器/服務(wù)器（B/S）模式的OA系統(tǒng)。ABC公司的網(wǎng)絡(luò)管理部門希望在原企業(yè)內(nèi)網(wǎng)的基礎(chǔ)上配置一臺新的WindowsServer2022服務(wù)器扮演Web服務(wù)器的角色，并將該OA系統(tǒng)的Web站點部署到該Web服務(wù)器上，使得企業(yè)內(nèi)網(wǎng)都能夠訪問該OA系統(tǒng)。任務(wù)卡任務(wù)1Web和FTP服務(wù)器的安裝安裝配置虛擬機任務(wù)2創(chuàng)建Web和FTP站點安裝配置虛擬機任務(wù)3配置客戶端訪問Web和FTP站點Web服務(wù)器建立TCP連接請求信息響應(yīng)信息斷開TCP連接常見的Web服務(wù)器有：Windows平臺的IIS適用多平臺的ApacheHTTPServer輕量級的NginxWeb服務(wù)器FTP服務(wù)器FTP全稱：FileTransferProtocol（文件傳輸協(xié)議）FTP是網(wǎng)絡(luò)上用來傳輸文件的應(yīng)用層協(xié)議

用戶通過FTP登錄上FTP服務(wù)器，查看服務(wù)器上的共享文件，可以把文件從服務(wù)器下載到本地計算機，或把本地計算機的文件上傳到服務(wù)器。FTP承載在TCP之上，支持對登錄用戶進行身份驗證，并且可以設(shè)定不同用戶的訪問權(quán)限。HTTP是用于從Web服務(wù)器傳輸超文本到用戶瀏覽器的傳送協(xié)議HTTP全稱HyperTextTransferProtocol（超文本傳輸協(xié)議）HTTP協(xié)議HTTP通常承載于TCP之上，有時也承載于TLS或SSL協(xié)議層，這時，HTTP就成了HTTPS。

默認情況下，HTTP的端口號為80，HTTPS的端口號為443。HTTP協(xié)議特點無狀態(tài)HTTP是無狀態(tài)協(xié)議0403無連接服務(wù)器處理完用戶的請求，并收到用戶的應(yīng)答后，即斷開連接02靈活HTTP允許傳輸任意類型的數(shù)據(jù)對象。01簡單快速用戶向服務(wù)器請求服務(wù)時，只需傳送請求方法和路徑。FTP

FTP采用客戶端/服務(wù)器（C/S）模式，用戶通過一個支持FTP的客戶端程序連接到遠端服務(wù)器上的FTP服務(wù)器。用戶通過客戶端程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶端。FTP通過FTP進行文件傳輸時，服務(wù)器與客戶端之間會建立兩個TCP連接：負責客戶端與服務(wù)器之間交互FTP控制命令和應(yīng)答信息FTP控制連接負責在客戶端與服務(wù)器之間進行文件和目錄傳輸FTP數(shù)據(jù)連接FTP（1）客戶端使用隨機未使用的PortX（X>1024）與FTP服務(wù)器的Port21之間開始TCP協(xié)商，通過三次“握手”，TCP協(xié)商成功，建立FTP控制連接。FTP（2）客戶端使用已經(jīng)建立好的控制連接向FTP服務(wù)器發(fā)送傳輸命令，命令的傳輸參數(shù)中包括一個隨機未使用的PortY（Y>1024）。FTP（3）FTP服務(wù)器使用Port20與客戶端的PortY建立TCP連接，基于TCP連接建立數(shù)據(jù)連接。數(shù)據(jù)連接建立完成后，客戶端與FTP服務(wù)器之間使用該連接進行數(shù)據(jù)傳輸。主講人：王琳THANKSWindows網(wǎng)絡(luò)管理主講人：王琳Web和FTP服務(wù)器的安裝任務(wù)說明根據(jù)案例場景得知如下需求：ABC公司的網(wǎng)絡(luò)管理部門希望在原企業(yè)內(nèi)網(wǎng)的基礎(chǔ)上配置一臺新的WindowsServer2022服務(wù)器（IP：00/8）扮演Web和FTP服務(wù)器的角色。啟動“服務(wù)器管理器”，選擇“配置此本地服務(wù)器”。任務(wù)實施過程第一步單擊“添加角色和功能”，進入“添加角色和功能向?qū)А睂υ捒颍瑔螕簟跋乱徊健卑粹o，選擇“基于角色或基于功能的安裝”單選項。任務(wù)實施過程第二步單擊“下一步”按鈕，選擇“從服務(wù)器池中選擇服務(wù)器”選項，安裝程序會自動檢測與顯示這臺計算機采用靜態(tài)IP地址設(shè)置的網(wǎng)絡(luò)連接。單擊“下一步”按鈕，在“服務(wù)器角色”項目中，選擇“Web服務(wù)器（IIS）”。任務(wù)實施過程第三步選擇“Web服務(wù)器（IIS）”后會自動彈出“添加Web服務(wù)器（IIS）所需的功能”對話框，在其中單擊“添加功能”按鈕。任務(wù)實施過程第四步單擊“下一步”按鈕繼續(xù)，選擇需要添加的功能，如無特殊需求，此處默認。任務(wù)實施過程第五步單擊“下一步”按鈕，來到“選擇角色服務(wù)”對話框，勾選所需要的Web服務(wù)器里的角色，默認即可，安裝完成后可以更改。任務(wù)實施過程第六步勾選“FTP服務(wù)器”選項（其余默認即可，安裝完成后可以更改）。單擊“下一步”按鈕，然后單擊“安裝”按鈕。任務(wù)實施過程第七步等待安裝進度完成后，單擊“關(guān)閉”按鈕完成安裝。任務(wù)實施過程第八步回到“服務(wù)器管理器”，可以看到左側(cè)多了一項“IIS”，單擊后查看“角色和功能”，可以看到“Web服務(wù)器（IIS）”及相關(guān)功能，拖動右側(cè)的進度條，可以看到“FTP服務(wù)器”及相關(guān)功能。任務(wù)實施過程第九步單擊“工具”→“Internet信息服務(wù)（IIS）管理器”即可開始對Web和FTP服務(wù)進行配置、管理。任務(wù)實施過程第十步一方面騰訊通過微信為京東提供流量入口，讓京東實現(xiàn)客流量的增長。另一方面騰訊也通過京東補齊自身電商發(fā)展的短板。任務(wù)實施過程分組協(xié)作的方式

小組長負責協(xié)調(diào)和組織，根據(jù)項目內(nèi)容，團隊成員分工合作，完成資料搜集、網(wǎng)頁制作、網(wǎng)站搭建、維護測試等工作。主講人：王琳THANKSWindows網(wǎng)絡(luò)管理主講人：王琳創(chuàng)建Web和FTP站點任務(wù)說明使用WindowsServer2022服務(wù)器上的IIS來創(chuàng)建一個簡單的網(wǎng)站，并創(chuàng)建一個FTP站點。Web站點是一個用于展示特定內(nèi)容的資源集合，資源包括文本、圖片、音頻、視頻等。FTP站點是一個文件傳輸協(xié)議站點，用于在網(wǎng)絡(luò)中傳輸文件。在服務(wù)器管理器里打開Internet信息服務(wù)（IIS）管理器，單擊“連接至localhost”，即可進入IIS的本地站點管理。任務(wù)實施過程第一步停止默認網(wǎng)站：展開左側(cè)的網(wǎng)站列表，單擊默認網(wǎng)站（DefaultWebSite），在快捷菜單中選擇“管理網(wǎng)站”→“停止”命令。任務(wù)實施過程第二步添加新網(wǎng)站：選中左側(cè)“網(wǎng)站”菜單，單擊右側(cè)“添加網(wǎng)站”，在彈出的“添加網(wǎng)站”對話框中設(shè)置“網(wǎng)站名稱”“物理路徑”和綁定“類型”“IP地址”“端口”，單擊“確定”按鈕完成。任務(wù)實施過程第三步在IIS管理器選中“abcoa”，雙擊“默認文檔”。任務(wù)實施過程第四步單擊“添加”命令，彈出圖5-20所示的對話框，根據(jù)實際需求，在“名稱”文本框中輸入存在本地服務(wù)器上的網(wǎng)站首頁文件名（如oa.html）。任務(wù)實施過程第五步在IIS管理器中單擊右側(cè)的“瀏覽網(wǎng)站”；或者打開瀏覽器，在地址欄輸入00，即可在本機正常瀏覽該網(wǎng)站。任務(wù)實施過程第六步打開“IIS管理器”，在右側(cè)單擊“添加FTP站點”。創(chuàng)建FTP站點任務(wù)實施過程第一步在彈出的對話框中輸入站點名稱，設(shè)置好物理路徑。創(chuàng)建FTP站點任務(wù)實施過程第二步設(shè)置FTP站點綁定的IP地址、端口號創(chuàng)建FTP站點任務(wù)實施過程第三步設(shè)置FTP站點的身份驗證和授權(quán)信息。此處，假定ABC公司拒絕匿名訪問，并指定只有用戶名為“ftpuser”的用戶才能訪問FTP站點。創(chuàng)建FTP站點任務(wù)實施過程第四步單擊“完成”按鈕，則FTP站點建立完成創(chuàng)建FTP站點任務(wù)實施過程第五步主講人：王琳THANKSWindows網(wǎng)絡(luò)管理主講人：王琳配置客戶端訪問Web和FTP站點http://IP地址:端口號http://域名:端口號ftp://IP地址:端口號ftp://域名:端口號任務(wù)說明開啟一臺安裝Windows10操作系統(tǒng)的機器作為客戶端，將其IP地址配置為與Web服務(wù)器在同一網(wǎng)段（0/8），然后分別嘗試使用IP地址和域名來訪問FTP站點。配置客戶端IP地址，并測試與Web服務(wù)器的連通性。訪問Web站點任務(wù)實施過程第一步使用IP地址訪問Web站點。服務(wù)器端綁定端口為80端口，客戶端訪問時URL可以省略端口號。訪問Web站點任務(wù)實施過程第二步如果服務(wù)器端綁定端口為非80端口，例如8089端口，客戶端訪問時URL就必須加上對應(yīng)的端口號。訪問Web站點任務(wù)實施過程第三步客戶端使用域名來訪問Web站點。首先，需要在網(wǎng)段內(nèi)安裝一臺DNS服務(wù)器，根據(jù)實際的負載情況可以選擇在Web服務(wù)器上安裝，或者選擇單獨在一臺新服務(wù)器上安裝，并配置合適的域名解析記錄。訪問Web站點任務(wù)實施過程第四步在客戶機瀏覽器上嘗試使用域名URL來訪問Web站點。訪問FTP站點任務(wù)實施過程第一步配置客戶端IP地址，并測試其與FTP服務(wù)器的連通性。訪問FTP站點任務(wù)實施過程第一步在瀏覽器中使用IP地址訪問FTP站點：00，輸入正確的用戶名“ftpuser”以及對應(yīng)的密碼，成功登錄進入FTP服務(wù)器后，可以查看服務(wù)器里的文件目錄。可以選擇需要的文件下載到本地，也可以選擇本地需要的文件進行上傳。訪問FTP站點任務(wù)實施過程第二步與此同時，在服務(wù)器端的FTP站點管理里的FTP當前會話功能查看到當前訪問會話。訪問FTP站點任務(wù)實施過程第三步客戶端使用域名來訪問FTP站點，需要安裝DNS服務(wù)器并配置合適的域名解析記錄。訪問FTP站點任務(wù)實施過程第四步在客戶機上更改TCP/IP設(shè)置，添加DNS服務(wù)器地址，并測試域名解析結(jié)果。訪問FTP站點任務(wù)實施過程第五步在客戶端嘗試使用域名URL（）來訪問FTP站點訪問FTP站點任務(wù)實施過程第六步主講人：王琳THANKSWindows網(wǎng)絡(luò)管理主講人：王琳Web站點安全加固虛擬目錄虛擬目錄是一種處理站點目錄結(jié)構(gòu)的方法，它被視為主目錄的一個普通子目錄，并且可以分布于不同的服務(wù)器上。對于終端用戶來說，訪問虛擬目錄時并不會察覺到與站點中其他任何目錄之間有什么區(qū)別，用戶可以像訪問其他目錄一樣來訪問虛擬目錄中的資源。虛擬目錄設(shè)置虛擬目錄時必須指定它的位置，虛擬目錄可以存在于本地Web服務(wù)器上，也可以存在于遠程服務(wù)器上。當用戶訪問虛擬目錄時，IIS服務(wù)器將充當一個代理的角色，通過與遠程計算機聯(lián)系并檢索用戶所請求的文件來實現(xiàn)信息服務(wù)。打開IIS管理器，選中左側(cè)的網(wǎng)站“abcoa”，雙擊“身份驗證”，根據(jù)實際需求編輯IIS身份驗證。任務(wù)實施過程第一步打開IIS管理器，選中左側(cè)的網(wǎng)站“abcoa”，單擊右鍵→選擇“編輯權(quán)限”命令，在彈出的對話框中選擇“安全”選項卡，開始編輯網(wǎng)站目錄的NTFS磁盤權(quán)限。任務(wù)實施過程第二步打開IIS管理器，選中左側(cè)的網(wǎng)站“abcoa”，雙擊“日志”，開始啟用、配置IIS日志記錄。任務(wù)實施過程第三步主講人：王琳THANKSWindows網(wǎng)絡(luò)管理主講人：王琳創(chuàng)建多個Web站點任務(wù)說明。為了節(jié)約開支，網(wǎng)絡(luò)管理部門想把這個網(wǎng)站也部署到那臺已經(jīng)開啟了Web服務(wù)的WindowsServer2022服務(wù)器上（00/8），并且與之前的OA系統(tǒng)能夠互不干擾地同時運行，客戶端能夠正常瀏覽。ABC公司的網(wǎng)絡(luò)管理部門開發(fā)了一個面向內(nèi)部員工的論壇網(wǎng)站：把網(wǎng)站文件復(fù)制到服務(wù)器后，打開IIS管理器，在左側(cè)“網(wǎng)站”菜單上單擊右鍵→選擇“添加網(wǎng)站”命令，打開“添加網(wǎng)站”對話框。為避免沖突，需要為abcbbs與abcoa配置不同的主機名任務(wù)實施過程第一步配置站點綁定信息時，為abcbbs與abcoa配置不同的“主機名”，這樣當客戶端在瀏覽器輸入不同的域名時，IIS可以根據(jù)域名來查找主機名，從而區(qū)分不同的客戶端請求，響應(yīng)不同的網(wǎng)站文件，而不至于沖突。任務(wù)實施過程第二步在DNS服務(wù)器上添加新網(wǎng)站對應(yīng)的記錄任務(wù)實施過程第三步在客戶端瀏覽器測試訪問這兩個不同的網(wǎng)站任務(wù)實施過程第四步主講人：王琳THANKSWindows網(wǎng)絡(luò)管理主講人：王琳配置FTP站點用戶隔離任務(wù)說明ABC公司的FTP服務(wù)器運行了一段時間后，網(wǎng)絡(luò)管理部門接到大量用戶投訴自己上傳的文件總是被其他用戶誤刪、修改。該如何配置才能讓大家共同使用一臺FTP服務(wù)器而又不會相互影響呢？實現(xiàn)FTP站點的用戶隔離如果有兩個用戶“zhangsan”和“l(fā)isi”需要在FTP服務(wù)器上實現(xiàn)用戶隔離，就首先在“計算機管理”中創(chuàng)建這兩個賬戶。任務(wù)實施過程第一步規(guī)劃用戶FTP站點目錄結(jié)構(gòu)在FTP站點的主目錄下（如“C:\FTP”）創(chuàng)建一個名為“LocalUser”的子文件夾，然后在“LocalUser”文件夾下創(chuàng)建若干個跟用戶賬戶一一對應(yīng)的個