Windows Server操作系統(tǒng)教程 課件 項(xiàng)目8 Web服務(wù)器的配置與管理

WindowsServer2019版WindowsServer操作系統(tǒng)教程項(xiàng)目8Web服務(wù)器的配置與管理目錄PART01學(xué)習(xí)目標(biāo)PART02項(xiàng)目描述PART03知識(shí)準(zhǔn)備PART04項(xiàng)目實(shí)施PART05項(xiàng)目小結(jié)PART06項(xiàng)目拓展學(xué)習(xí)目標(biāo)01學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)理解Web服務(wù)的基本概念了解Web服務(wù)器軟件IIS及其配置和管理方法掌握與Web服務(wù)器相關(guān)的安全設(shè)置理解Web服務(wù)器的工作原理學(xué)習(xí)目標(biāo)能夠根據(jù)實(shí)際需求進(jìn)行自定義配置和優(yōu)化，以滿足特定的業(yè)務(wù)需求。能夠處理常見(jiàn)的Web服務(wù)器故障和安全問(wèn)題0304能夠使用常見(jiàn)的工具和方法對(duì)Web服務(wù)器進(jìn)行管理和維護(hù)；能夠成功安裝和配置Web服務(wù)器軟件，并能夠進(jìn)行基本的配置和管理；0102技能目標(biāo)學(xué)習(xí)目標(biāo)具備高度的責(zé)任感和安全保密意識(shí)，能夠嚴(yán)格遵守信息安全規(guī)定。掌握良好的職業(yè)素養(yǎng)和溝通技巧，能夠與團(tuán)隊(duì)成員和其他相關(guān)人員進(jìn)行有效溝通。具備自主學(xué)習(xí)新技術(shù)和解決方案的能力，能夠不斷適應(yīng)行業(yè)發(fā)展和技術(shù)進(jìn)步。素養(yǎng)目標(biāo)項(xiàng)目描述02項(xiàng)目描述企業(yè)網(wǎng)絡(luò)需求隨著業(yè)務(wù)的不斷擴(kuò)展，KIARUI科技有限公司準(zhǔn)備搭建Web服務(wù)器并建立Web站點(diǎn)，以此對(duì)外展示公司產(chǎn)品、服務(wù)和企業(yè)文化，從而來(lái)提升公司品牌形象。搭建Web站點(diǎn)還有利于擴(kuò)大公司的業(yè)務(wù)范圍，吸引更多的潛在客戶和合作伙伴，從而拓展公司的業(yè)務(wù)渠道，也可以為客戶提供更便捷、更全面的服務(wù)和支持，包括產(chǎn)品介紹、技術(shù)支持、售后服務(wù)等，從而增強(qiáng)客戶的體驗(yàn)感和滿意度。同時(shí)，搭建Web服務(wù)器還有利于為公司降低銷售和客服成本，減少人力和物力的投入，從而提高公司的競(jìng)爭(zhēng)力。公司的網(wǎng)絡(luò)管理員根據(jù)企業(yè)的實(shí)際情況，決定在WindowsServer2019服務(wù)器上安裝Web服務(wù)，搭建一個(gè)穩(wěn)定、安全、高性能的Web服務(wù)器，以此提升企業(yè)的信息化水平，優(yōu)化資源配置，提升工作效率。知識(shí)準(zhǔn)備03Web服務(wù)器簡(jiǎn)介Web的定義Web（WorldWideWeb，WWW）即全球廣域網(wǎng)，也稱為萬(wàn)維網(wǎng)或環(huán)球信息網(wǎng)。它是一種基于超文本和HTTP的、全球性的、動(dòng)態(tài)交互的、跨平臺(tái)的分布式圖形信息系統(tǒng)。Web是一種建立在Internet上的一種網(wǎng)絡(luò)服務(wù)，為瀏覽者在Internet上查找和瀏覽信息提供了圖形化的、易于訪問(wèn)的直觀界面，其中的文檔及超級(jí)鏈接將Internet上的信息節(jié)點(diǎn)組織成一個(gè)互為關(guān)聯(lián)的網(wǎng)狀結(jié)構(gòu)。Web技術(shù)是基于客戶端/服務(wù)器（Client/Server）方式的信息發(fā)現(xiàn)技術(shù)和超文本技術(shù)的綜合體現(xiàn)。Web服務(wù)器簡(jiǎn)介Web服務(wù)器顧名思義，Web服務(wù)器就是提供Web服務(wù)的計(jì)算機(jī)程序，也被稱為網(wǎng)站服務(wù)器或HTTP服務(wù)器，是一種在因特網(wǎng)上駐留的計(jì)算機(jī)程序。這種程序可以處理來(lái)自Web客戶端（如瀏覽器）的請(qǐng)求并返回相應(yīng)的響應(yīng)。此外，Web服務(wù)器還可以存儲(chǔ)網(wǎng)站的組成文件，包括HTML文檔、圖片、CSS樣式表和JavaScript文件等，使得全世界的用戶都能瀏覽這些文件。當(dāng)我們?cè)跒g覽器中輸入網(wǎng)址并按下回車鍵時(shí)，我們實(shí)際上是在向Web服務(wù)器發(fā)出一個(gè)請(qǐng)求。然后，Web服務(wù)器會(huì)根據(jù)請(qǐng)求的內(nèi)容返回相應(yīng)的網(wǎng)頁(yè)內(nèi)容。例如，當(dāng)我們?cè)L問(wèn)時(shí)，其實(shí)就是在使用百度的Web服務(wù)器提供的服務(wù)。Web服務(wù)器簡(jiǎn)介目前最主流的三種Web服務(wù)器是Apache、Nginx和IIS。同時(shí)，也存在一些常見(jiàn)的Web容器，比如Tomcat、Jetty等，它們同樣具備Web服務(wù)器的功能。實(shí)際上Web服務(wù)器這一詞也代指硬件、軟件，或者是它們的協(xié)同工作的整體。在硬件層面，Web服務(wù)器是一臺(tái)儲(chǔ)存了Web服務(wù)器軟件以及網(wǎng)站組成文件的計(jì)算機(jī)。而在軟件部分，Web服務(wù)器包括控制網(wǎng)絡(luò)用戶如何訪問(wèn)托管文件的幾個(gè)部分，至少包括一個(gè)HTTP服務(wù)器。Web服務(wù)器HTTP協(xié)議HTTP協(xié)議基本概念HTTP，全稱為超文本傳輸協(xié)議（HypertextTransferProtocol），是一種用于分布式、協(xié)作式和超媒體信息系統(tǒng)的應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)傳輸協(xié)議。它是因特網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)傳輸協(xié)議，所有的WWW文件都必須遵守這個(gè)標(biāo)準(zhǔn)。HTTP是一個(gè)基于TCP/IP通信協(xié)議來(lái)傳遞數(shù)據(jù)（HTML文件，圖片文件，查詢結(jié)果等）的請(qǐng)求/響應(yīng)協(xié)議，客戶端向服務(wù)器發(fā)送一個(gè)請(qǐng)求，服務(wù)器響應(yīng)請(qǐng)求并返回一個(gè)結(jié)果。HTTP協(xié)議HTTP協(xié)議主要特點(diǎn)無(wú)連接：每個(gè)請(qǐng)求都需要與服務(wù)器建立一個(gè)新的連接，請(qǐng)求處理完畢后立即斷開(kāi)連接。無(wú)狀態(tài)：服務(wù)器不會(huì)為每個(gè)請(qǐng)求保持狀態(tài)，即不會(huì)記錄之前請(qǐng)求和響應(yīng)的上下文。面向?qū)ο螅篐TTP協(xié)議中的每個(gè)請(qǐng)求和響應(yīng)都有一個(gè)對(duì)象（資源）作為其內(nèi)容。簡(jiǎn)單快速：客戶端向服務(wù)器請(qǐng)求服務(wù)時(shí)，只需傳送請(qǐng)求方法和路徑。請(qǐng)求方法常用的有GET、POST、PUT、DELETE等。由于HTTP協(xié)議簡(jiǎn)單，使得http的應(yīng)用非常廣泛快速。靈活：HTTP允許傳輸任意類型的數(shù)據(jù)，傳輸?shù)念愋陀蒀ontent-Type加以標(biāo)記。無(wú)須長(zhǎng)時(shí)間連接：HTTP協(xié)議簡(jiǎn)化了網(wǎng)絡(luò)連接，因此，當(dāng)WEB服務(wù)器發(fā)送完應(yīng)答后，即斷開(kāi)TCP/IP連接。使用這種方式可以節(jié)省傳輸時(shí)間。支持緩存：HTTP協(xié)議中的Last-Modified/ETag，If-Modified-Since/If-None-Match等字段用于支持協(xié)商緩存，提高網(wǎng)絡(luò)應(yīng)用的性能。URL與資源定位

URL（UniformResourceLocator），全稱為統(tǒng)一資源定位符，是用于在網(wǎng)絡(luò)上定位和訪問(wèn)資源的地址。URL由協(xié)議、主機(jī)名、端口號(hào)、路徑和查詢參數(shù)等組成，其中協(xié)議是訪問(wèn)資源所使用的協(xié)議，例如HTTP、HTTPS等，主機(jī)名是資源的所在服務(wù)器的主機(jī)名，端口號(hào)是服務(wù)器的端口號(hào)，路徑是資源在服務(wù)器上的相對(duì)路徑，查詢參數(shù)是可選的參數(shù)，用于傳遞給服務(wù)器一些額外的信息。URLURL格式：scheme://host:port/path?query_string#fragment_id字段含義scheme指定了訪問(wèn)資源所使用的協(xié)議類型，比如http、https、ftp等；host指定的服務(wù)器地址，如果是IP地址，則可以直接使用數(shù)字形式，也可以用域名的形式；port服務(wù)器的端口號(hào)，默認(rèn)情況下http協(xié)議使用80端口，https協(xié)議使用443端口；path指定的服務(wù)器上的資源路徑；query_string指定的查詢字符串，如果有的話，通常是在GET請(qǐng)求中傳遞參數(shù)的一種方式；fragment_id指定的片段標(biāo)識(shí)符，用于指定文檔內(nèi)部的一個(gè)特定位置。URL示例:8080/index.html?id=123#section1字段含義schemehttp；hostport8080path/index.htmlquery_stringid=123fragment_idsection1URL與資源定位資源定位是指通過(guò)URL或其他方式確定和訪問(wèn)網(wǎng)絡(luò)上的資源。資源定位可以通過(guò)相對(duì)路徑、絕對(duì)路徑和查詢參數(shù)等方式來(lái)實(shí)現(xiàn)。相對(duì)路徑是指相對(duì)于當(dāng)前頁(yè)面的路徑，絕對(duì)路徑是指完整的資源路徑，查詢參數(shù)是指附加在URL后面的參數(shù)，用于向服務(wù)器傳遞一些額外的信息。資源定位根目錄：圖片資源：/images/logo.jpg文章頁(yè)面：/pages/article.html使用絕對(duì)路徑：/pages/article.html

和

/images/logo.jpg。使用相對(duì)路徑：../images/logo.jpg和../pages/article.html。例：假設(shè)有一個(gè)網(wǎng)站的結(jié)構(gòu)如下：訪問(wèn)方式Web服務(wù)的工作原理Web服務(wù)的工作過(guò)程是基于TCP協(xié)議的，通過(guò)建立TCP連接來(lái)傳輸HTTP協(xié)議的數(shù)據(jù)包。HTTP協(xié)議是一種基于文本的協(xié)議，用于傳輸超文本（例如HTML）和其他資源。在傳輸過(guò)程中，HTTP協(xié)議使用TCP連接進(jìn)行可靠傳輸，確保數(shù)據(jù)的完整性和順序性。同時(shí)，Web服務(wù)還提供了安全保障措施，例如防火墻、訪問(wèn)控制、加密通信等，以確保網(wǎng)站的數(shù)據(jù)和用戶的信息安全。Web服務(wù)的工作過(guò)程客戶端發(fā)送請(qǐng)求Web服務(wù)器接收請(qǐng)求Web服務(wù)器處理請(qǐng)求客戶端接收響應(yīng)斷開(kāi)連接Internet信息服務(wù)管理器IIS（InternetInformationServices，互聯(lián)網(wǎng)信息服務(wù)）是一款由微軟公司開(kāi)發(fā)的Web服務(wù)器應(yīng)用程序，它提供了一個(gè)可靠、高效和安全的Web服務(wù)器環(huán)境，可用于托管ASP.NET、PHP、靜態(tài)HTML網(wǎng)站等各種Web應(yīng)用程序。IIS作為Windows操作系統(tǒng)的一部分，可以很容易地安裝和配置，并支持多種Web開(kāi)發(fā)技術(shù)，如ASP.NET、PHP、CGI等，可以滿足不同的Web應(yīng)用場(chǎng)景。IIS提供的服務(wù)Web服務(wù)：IIS可以發(fā)布網(wǎng)站，并支持ASP（ActiveServerPages）、JAVA、VBscript等技術(shù)產(chǎn)生動(dòng)態(tài)頁(yè)面。它還支持多種Web開(kāi)發(fā)技術(shù)。FTP服務(wù)：FTP（FileTransferProtocol）是一種用于在網(wǎng)絡(luò)上進(jìn)行文件傳輸?shù)臉?biāo)準(zhǔn)協(xié)議。IIS可以作為FTP服務(wù)器，方便用戶通過(guò)FTP協(xié)議上傳和下載文件。SMTP服務(wù)：SMTP（SimpleMailTransferProtocol）是一種用于發(fā)送電子郵件的標(biāo)準(zhǔn)協(xié)議。IIS可以作為SMTP服務(wù)器，用戶可以通過(guò)SMTP協(xié)議發(fā)送電子郵件。NNTP服務(wù)：NNTP（NetworkNewsTransferProtocol）是一種用于閱讀和發(fā)布新聞組消息的標(biāo)準(zhǔn)協(xié)議。IIS可以作為NNTP服務(wù)器，用戶可以通過(guò)NNTP協(xié)議閱讀和發(fā)布新聞組消息。Web中的虛擬目錄和虛擬主機(jī)技術(shù)虛擬目錄對(duì)于網(wǎng)站的維護(hù)和管理非常方便。通過(guò)虛擬目錄，可以將文件放在不同的目錄中，但在訪問(wèn)時(shí)只需要指定虛擬目錄的別名即可。這樣可以簡(jiǎn)化文件結(jié)構(gòu)，方便維護(hù)和管理。虛擬目錄（VirtualDirectory）是Web中的一種技術(shù)，它允許在一個(gè)目錄中包含另一個(gè)目錄的鏈接。它的主要作用是為Web應(yīng)用程序提供統(tǒng)一的URL入口，這意味著用戶可以通過(guò)單一的URL地址訪問(wèn)到Web應(yīng)用程序的不同部分，而無(wú)需在URL中指定完整的路徑。在配置虛擬目錄時(shí)，需要指定一個(gè)別名（alias），將訪問(wèn)請(qǐng)求中的特定路徑映射到實(shí)際的文件路徑。當(dāng)訪問(wèn)請(qǐng)求到達(dá)時(shí)，Web服務(wù)器會(huì)根據(jù)請(qǐng)求的路徑查找對(duì)應(yīng)的文件，并返回相應(yīng)的內(nèi)容。虛擬目錄Web中的虛擬目錄和虛擬主機(jī)技術(shù)虛擬主機(jī)技術(shù)Web虛擬主機(jī)是一種在同一臺(tái)服務(wù)器上運(yùn)行多個(gè)獨(dú)立網(wǎng)站的互聯(lián)網(wǎng)技術(shù)。它通過(guò)虛擬化技術(shù)，將多個(gè)網(wǎng)站映射到同一個(gè)物理服務(wù)器上，實(shí)現(xiàn)多個(gè)網(wǎng)站的獨(dú)立運(yùn)行和管理。Web虛擬主機(jī)的實(shí)現(xiàn)方式有多種，包括基于IP地址的虛擬主機(jī)、基于端口的虛擬主機(jī)和基于域名的虛擬主機(jī)等。其中，基于域名的虛擬主機(jī)是最常用的一種方式，它通過(guò)DNS解析將不同的域名解析到同一臺(tái)服務(wù)器上的不同網(wǎng)站。在基于域名的虛擬主機(jī)配置中，需要設(shè)置多個(gè)域名解析記錄，將不同的域名解析到同一臺(tái)服務(wù)器上的不同網(wǎng)站。同時(shí)，在Web服務(wù)器的配置文件中，需要指定每個(gè)網(wǎng)站的根目錄和默認(rèn)的首頁(yè)文件，以便正確地返回相應(yīng)的網(wǎng)頁(yè)內(nèi)容。Web虛擬主機(jī)具有以下優(yōu)點(diǎn)節(jié)約成本維護(hù)方便可擴(kuò)展性安全性項(xiàng)目實(shí)施04項(xiàng)目規(guī)劃（1）安裝和配置高效的Web服務(wù)器，提高網(wǎng)站的響應(yīng)速度和服務(wù)質(zhì)量。（2）保障Web服務(wù)器的安全性和穩(wěn)定性，防止黑客攻擊和數(shù)據(jù)泄露。（3）優(yōu)化Web服務(wù)器的性能，提高網(wǎng)站的運(yùn)行效率。（4）維護(hù)和監(jiān)控Web服務(wù)器，保證網(wǎng)站的可用性和可靠性。搭建Web服務(wù)器的目標(biāo)：（1）安裝Web服務(wù)器；（2）配置IIS，包括設(shè)置網(wǎng)站的物理路徑、綁定域名、配置SSL證書(shū)等。部署步驟任務(wù)1

安裝Web服務(wù)器（IIS）在WindowsServer2019操作系統(tǒng)上安裝IIS組件，這是搭建Web服務(wù)器的第一步。只有安裝了IIS，我們才能在其上部署我們的網(wǎng)站或應(yīng)用程序。安裝IIS組件利用本地回送地址測(cè)試?yán)帽镜赜?jì)算機(jī)名稱測(cè)試?yán)肐P地址測(cè)試使用DNS域名測(cè)試測(cè)試IIS組件安裝是否成功任務(wù)2使用默認(rèn)Web站點(diǎn)發(fā)布網(wǎng)站默認(rèn)情況下，Web站點(diǎn)會(huì)自動(dòng)綁定計(jì)算機(jī)中的所有IP地址，端口默認(rèn)為80。如果一臺(tái)計(jì)算機(jī)有多個(gè)IP地址，那么客戶端可以通過(guò)任何一個(gè)IP地址都可以訪問(wèn)該站點(diǎn)。主目錄即網(wǎng)站的根目錄，用來(lái)保存Web網(wǎng)站的相關(guān)資源，默認(rèn)的Web主目錄為“%SystemDriver%:\Inetpub\wwwroot”?？蛻舳嗽谠L問(wèn)網(wǎng)站時(shí)，IIS默認(rèn)按以下順序調(diào)用主頁(yè)文件：Default.htm、Default.asp、index.htm、index.html、iisstart.htm，即站點(diǎn)主目錄中如果有Default.htm，則IIS會(huì)打開(kāi)Default.htm文件，否則打開(kāi)Default.asp文件，依此類推。通過(guò)將敏感服務(wù)的端口號(hào)修改為非標(biāo)準(zhǔn)端口號(hào)，可以提高網(wǎng)絡(luò)安全性，減少被攻擊的風(fēng)險(xiǎn)。此外，修改端口號(hào)可以幫助隱藏網(wǎng)絡(luò)服務(wù)，使其更難以被發(fā)現(xiàn)和攻擊。但有些網(wǎng)絡(luò)服務(wù)可能依賴于特定的端口，修改后可能會(huì)導(dǎo)致服務(wù)無(wú)法正常工作。不使用默認(rèn)主目錄作為站點(diǎn)主目錄，有利于減少黑客的攻擊，保證系統(tǒng)的穩(wěn)定性和可靠性。在搭建Web站點(diǎn)時(shí)，一般停用“DefaultWebSite”站點(diǎn)，新建站點(diǎn)時(shí)也選擇其他文件夾作為站點(diǎn)主目錄。Web站點(diǎn)資源鏈接:/s/1c2DNFZqEEQ3-r00CGvKq_g提取碼:u5fj任務(wù)3架設(shè)新Web站點(diǎn)停止使用默認(rèn)Web站點(diǎn)而重新建立新的Web站點(diǎn)有利于提升網(wǎng)站的安全性。如果有需要，也可以在一個(gè)服務(wù)器上建立多個(gè)Web站點(diǎn)，這樣可以節(jié)約硬件資源、節(jié)省空間、降低能源成本。當(dāng)網(wǎng)站的內(nèi)容越來(lái)越多時(shí)，網(wǎng)絡(luò)管理員可以將網(wǎng)頁(yè)及相關(guān)文件按部門進(jìn)行分類，分別放在website主目錄的對(duì)應(yīng)子目錄下。這些子目錄用作站點(diǎn)虛擬目錄，其作用一是方便管理員管理網(wǎng)站，二是用戶不知道文件在服務(wù)器中的具體位置，因此無(wú)法修改文件，從而提高安全性。任務(wù)4創(chuàng)建Web虛擬目錄任務(wù)5架設(shè)多個(gè)Web站點(diǎn)使用同一個(gè)IP地址創(chuàng)建多個(gè)站點(diǎn)使用不同的主機(jī)名創(chuàng)建多個(gè)站點(diǎn)使用多個(gè)IP地址創(chuàng)建多個(gè)Web站點(diǎn)010203項(xiàng)目小結(jié)05項(xiàng)目小結(jié)Web服務(wù)器也叫網(wǎng)站服務(wù)器，是一種在接收到上網(wǎng)請(qǐng)求時(shí)才響應(yīng)的程序，實(shí)現(xiàn)了瀏覽器和服務(wù)器之間的互動(dòng)。本項(xiàng)目主要介紹了Web服務(wù)器的配置和管理，主要內(nèi)容包括Web服務(wù)器的概念和作用及工作原理、HTTP協(xié)議、URL與資源定位、網(wǎng)頁(yè)和主頁(yè)、虛擬主機(jī)、虛擬目錄等。另外，本項(xiàng)目通過(guò)任務(wù)的方式介紹了在WindowsServer2019操作系統(tǒng)中安裝Web服務(wù)、搭建Web站點(diǎn)、管理站點(diǎn)目錄、虛擬目錄及虛擬主機(jī)技術(shù)。這些知識(shí)和技能對(duì)于構(gòu)建和維護(hù)Web應(yīng)用程序非常重要，無(wú)論是在企業(yè)環(huán)境中還是個(gè)人開(kāi)發(fā)中都有很大的應(yīng)用價(jià)值。項(xiàng)目拓展06釣魚(yú)網(wǎng)站釣魚(yú)網(wǎng)站釣魚(yú)網(wǎng)站是一種網(wǎng)絡(luò)欺詐行為，通常是通過(guò)偽裝成正規(guī)機(jī)構(gòu)或個(gè)人的電子郵件、短信、電話等手段來(lái)誘騙受害者點(diǎn)擊惡意鏈接、下載惡意附件或者泄露個(gè)人信息。這些惡意鏈接往往模仿正規(guī)的網(wǎng)站，例如銀行、支付平臺(tái)、社交媒體等，使得用戶難以辨別真?zhèn)巍ａ烎~(yú)網(wǎng)站的目的是獲取用戶的個(gè)人信息和敏感信息，例如銀行卡號(hào)、密碼、身份證號(hào)碼等，從而進(jìn)行盜竊、詐騙等活動(dòng)。因此，我們應(yīng)該提高警惕，不要輕易相信來(lái)自陌生人的邀請(qǐng)，尤其是在沒(méi)有確認(rèn)對(duì)方身份的情況下。Web網(wǎng)站的安全管理123456優(yōu)化網(wǎng)站性能和用戶體驗(yàn)：安全管理有助于優(yōu)化網(wǎng)站性能和用戶體驗(yàn)。通過(guò)修復(fù)漏洞和優(yōu)化安全配置，可以提高網(wǎng)站的響應(yīng)速度和穩(wěn)定性，提升用戶體驗(yàn)，同時(shí)減少網(wǎng)站維護(hù)的成本和精力。預(yù)防數(shù)據(jù)泄露和保護(hù)隱私：通過(guò)安全管理，可以加強(qiáng)對(duì)用戶數(shù)據(jù)的保護(hù)，防止數(shù)據(jù)泄露和侵犯用戶隱私。這有助于維護(hù)企業(yè)的聲譽(yù)和用戶的信任，同時(shí)遵守相關(guān)法規(guī)要求。提高信譽(yù)和用戶信任：安全的Web網(wǎng)站會(huì)提高企業(yè)的信譽(yù)度和