WWW及FTP服務(wù)器配置

1、實驗 7：WWW服務(wù)器設(shè)置在 Windows 2000 中微軟更新了 IIS的版本，推出了 InternetInformationServer 5.0 ,與 IIS4.0相比 IIS5.0提供了方便的安裝和管理，增強(qiáng)的應(yīng)用環(huán)境，基于標(biāo)準(zhǔn)的發(fā)布協(xié)議， 在性能和擴(kuò)展性方面有了很大的改進(jìn)，為客戶提供更佳的穩(wěn)定性和可靠性。ASP的新功能各種標(biāo)準(zhǔn)的基礎(chǔ)： Microsoft Internet準(zhǔn)，包括 PUT 和 DELETE 等功能以及自定義定義的 HTTP 頭。信息服務(wù) 5.0版符合 HTTP 1.1標(biāo)HTTP 錯誤消息的能力，并支持自多個站點(diǎn)，一個IP地址：由于支持主機(jī)頭，因此，可以用一個IP地址在

2、運(yùn)行 MicrosoftWindows 2000 Server的單臺計算機(jī)上維護(hù)多個Web 站點(diǎn)。這對于 Internet服務(wù)提供商以及維護(hù)多個站點(diǎn)的公司Intranet非常有用。Web 分布式創(chuàng)作與版本管理 (WebDAV) ：允許遠(yuǎn)程作者通過 HTTP 連接創(chuàng)建、移動或刪除服務(wù)器上的文件、文件屬性、目錄和目錄屬性。新聞和郵件：可以使用SMTP 服務(wù)以及Intranet郵件和新聞服務(wù)。NNTP 服務(wù)設(shè)置與IIS一同工作的PICS分級：可以將Platform for Internet Content Selection (PICS)分級應(yīng)用于內(nèi)容僅適合于成人的站點(diǎn)。FTP 重新啟動：如果在數(shù)據(jù)

3、傳輸中出現(xiàn)中斷，現(xiàn)在可以恢復(fù)" 文件傳輸協(xié)議"文件下載，而不必再次下載整個文件。HTTP 壓縮：可以更快地在 Web 服務(wù)器與啟用了壓縮的客戶之間進(jìn)行頁面?zhèn)鬏?。壓縮和緩存靜態(tài)文件并對動態(tài)生成的文件按需進(jìn)行壓縮。一、安裝 IIS步驟 1 單擊"開始"，指向 "設(shè)置"，單擊 "控制面板 "，然后啟動 "添加/ 刪除程序 " 應(yīng)用程序。步驟 2 選擇 " 配置 Windows" ，單擊 " 組件 " 按鈕，然后按照屏幕提示安裝、刪除或添加 IIS組件，安裝完畢后

4、如圖 14.1 。注意 ：如果升級到 Windows 2000 ，那么只有在以前版本的裝了 IIS ，IIS 5.0才被默認(rèn)安裝。Windows中安Web和FTP站點(diǎn)無論是在 Intranet還是在 Internet上，都可以按三種方式在運(yùn)行Windows 2000 的單個計算機(jī)上創(chuàng)建多個Web 和 FTP 站點(diǎn)：將端口號附加到IP地址。使用多個 IP地址，每個都有自己的網(wǎng)絡(luò)適配卡。通過使用主機(jī)頭名將多個域名和IP地址指派給一個網(wǎng)絡(luò)適配卡。圖 1站點(diǎn)的屬性和屬性繼承屬性是可以在 Web 站點(diǎn)上設(shè)置的值。例如，可以使用Internet信息服務(wù)管理單元將指派到默認(rèn)Web 站點(diǎn)的 TCP 端口號從默

5、認(rèn)值80更改為另一個號。在屬性頁中顯示站點(diǎn)屬性并將其存儲在稱為"metabase" 的數(shù)據(jù)庫中。在 IIS的安裝過程中，將默認(rèn)值指派給屬性頁中的各種屬性?？梢栽贗IS中使用默認(rèn)設(shè)置，也可以自定義這些設(shè)置以適應(yīng)自己Web 發(fā)布的需要。通過調(diào)整默認(rèn)設(shè)置，可以提供附加值、更好的性能以及更高的安全性?？梢栽谡军c(diǎn)級、目錄級或文件級設(shè)置屬性。將自動使用高級別（如站點(diǎn)級）設(shè)置，或由低級別（如目錄級）設(shè)置 " 繼承 " 但仍可以在低級別單獨(dú)編輯。一旦在單獨(dú)站點(diǎn)、目錄或文件中更改了屬性， 日后對主默認(rèn)值的更改將不會自動覆蓋單獨(dú)設(shè)置。相反，用戶將接收到詢問是否要更改單獨(dú)站點(diǎn)

6、、 目錄或文件以使其與新默認(rèn)值匹配的警告信息。某些屬性具有采用列表形式的值。例如，當(dāng)用戶未在 URL 中指定文件時，默認(rèn)文檔值可以是要加載的文檔列表。自定義錯誤消息、 TCP/IP 訪問控制、腳本映射和 MIME 映射是以列表格式存儲的屬性的其他實例。雖然這些列表有很多項，但 IIS 仍將整個列表作為一個單個屬性來處理。如果在目錄中編輯列表并在站點(diǎn)級進(jìn)行了全局更改， 則目錄級的列表將被來自站點(diǎn)級的新列表所替換； 列表不會合并。同樣，具有列表值的屬性只在主級別或默認(rèn)值已更改的站點(diǎn)或目錄顯示其列表。如果列表值是繼承的默認(rèn)值，則將不顯示。篩選器以列表格式顯示， 但不作為列表處理。 如果在站點(diǎn)級添加篩

7、選器， 則新篩選器將與主級別的篩選器列表合并。如果兩個篩選器具有相同的優(yōu)先級設(shè)置，則主級別的篩選器將在站點(diǎn)級篩選器之前進(jìn)行加載。如果需要修改默認(rèn)屬性并且正在創(chuàng)建幾個 Web 或 FTP 站點(diǎn)，則可以編輯默認(rèn)值以便所創(chuàng)建的每個站點(diǎn)都將繼承自定義值。 有關(guān)更改所有 Web 或 FTP 站點(diǎn)默認(rèn)值的詳細(xì)信息，請參閱更改繼承的默認(rèn)值。如圖 2說明了用于設(shè)置所有Web 站點(diǎn)屬性的屬性頁。圖 2Web 站點(diǎn)操作員Web 站點(diǎn)操作員是一組在單獨(dú) Web 站點(diǎn)上具有有限管理特權(quán)的特殊用戶。操作員可以管理只影響其各自站點(diǎn)的屬性。 他們無權(quán)訪問影響 IIS 、維護(hù) IIS 的 Windows 服務(wù)器計算機(jī)或網(wǎng)絡(luò)的

8、屬性。例如，托管大量不同公司站點(diǎn)的 ISP 可以將每個公司的代表指派為每個單獨(dú)公司 Web 站點(diǎn)的操作員。這種分布式服務(wù)器管理方法具有以下優(yōu)點(diǎn)：每個操作員可以作為站點(diǎn)管理員并根據(jù)需要更改或重新配置 Web 站點(diǎn)。例如，操作員可以設(shè)置 Web 站點(diǎn)訪問權(quán)限，啟用記錄，更改默認(rèn)文檔或頁腳， 設(shè)置內(nèi)容截止日期和啟用內(nèi)容分級特性。不允許 Web 站點(diǎn)操作員更改 Web 站點(diǎn)的標(biāo)識、配置匿名用戶名或密碼、限制帶寬、創(chuàng)建虛擬目錄或更改其路徑或更改應(yīng)用程序隔離。由于操作員較 Web 站點(diǎn)管理員具有更多受限制的特權(quán)， 故他們無法遠(yuǎn)程瀏覽文件系統(tǒng)，因此也就不能設(shè)置目錄和文件中的屬性，除非使用UNC 路徑。遠(yuǎn)程管

9、理站點(diǎn)由于不是總可以方便地在運(yùn)行IIS兩個遠(yuǎn)程管理選項。 如果通過 Internet的計算機(jī)上執(zhí)行管理任務(wù)，因此可使用或代理服務(wù)器與用戶的服務(wù)器連接， 就可以使用基于瀏覽器的 Internet服務(wù)管理器 (HTML) 更改站點(diǎn)上的屬性。如果處于 "Intranet" 上，就可以使用 Internet服務(wù)管理器 (HTML) 或宿于Microsoft管理控制臺 (MMC)上的 Internet信息服務(wù)管理單元。雖然Internet服務(wù)管理器 (HTML)提供很多與管理單元相同的特性，但卻不能使用Internet服務(wù)管理器 (HTML)對要求與 Windows 實用程序（如證書

10、映射） 協(xié)調(diào)的屬性進(jìn)行更改。注意： 在以前的版本中， Internet 信息服務(wù)管理單元稱為 Internet服務(wù)管理器。Internet 服務(wù)管理器 (HTML) 使用作為管理 Web 站點(diǎn)列出的 Web 站點(diǎn)訪問 IIS 屬性。但安裝了 IIS 后，將隨機(jī)選擇一個介于 2,000 和 9,999 之間的端口號并將其指派給該 Web 站點(diǎn)。只要端口號附加到地址，站點(diǎn)將對安裝在計算機(jī)上的所有域名的 Web 瀏覽器請求作出響應(yīng)。如果使用基本驗證，則將在到達(dá)站點(diǎn)時要求管理員提供用戶名和密碼。只有 Windows Administrators組成員才可以使用該站點(diǎn)。 Web 站點(diǎn)操作員還可以遠(yuǎn)程管理

11、Web 站點(diǎn)。有關(guān)如何使用Internet服務(wù)管理器 (HTML) 或 Internet信息服務(wù)管理單元的詳細(xì)信息，請參閱遠(yuǎn)程管理。注意：雖然 Internet服務(wù)管理器的 HTML 版本與其管理單元版本具有很多相同的功能， HTML版本是沿著 Web 頁的線路設(shè)計的。 不支持鼠標(biāo)右鍵單擊。 很多熟悉的工具欄按鈕或選項卡頭將作為鏈接顯示在左邊的窗格中。由于這些差異，文檔中的指示不可能總是準(zhǔn)確地描述Internet服務(wù)管理器 (HTML) 中執(zhí)行的步驟。當(dāng)執(zhí)行遠(yuǎn)程管理任務(wù)時， 聯(lián)機(jī)文檔同樣有效。 要訪問該文檔， 請啟動瀏覽器并鍵入 http:/servername/iishelp/iis/mis

12、c/default.asp，其中，servername代表運(yùn)行 IIS的計算機(jī)的名稱?？墒褂镁W(wǎng)絡(luò)連接上（如LAN、PPTP 或撥號）的 Microsoft終端服務(wù)遠(yuǎn)程管理 IIS 。終端服務(wù)不要求在遠(yuǎn)程計算機(jī)上安裝Microsoft管理控制臺 (MMC) 或IIS管理單元。 默認(rèn)情況下，終端服務(wù)文檔安裝在C:WinntHelpTermSrv.chm和 C:WinntHelpTermCli.chm下。FTP重新啟動FTP 重新啟動說明下載文件時出現(xiàn)斷開網(wǎng)絡(luò)連接的問題。支持FTP 重新啟動的客戶端只需使用REST 命令重新建立其FTP 連接，文件傳輸便能自動找到斷點(diǎn)。注意：當(dāng)使用 FTP 來下載通

13、配符請求(MGET)、將文件上載到服務(wù)器(PUT)或下載大于 4G 字節(jié)的文件時，將不啟用IIS 5.0的 FTP 重新啟動執(zhí)行。MIME 映射多用途網(wǎng)際郵件擴(kuò)充協(xié)議(MIME)是一個 Internet標(biāo)準(zhǔn)，它給 Web 瀏覽器提供查閱多格式文件的方法。把在 Windows 2000 上默認(rèn)安裝的注冊文件類型列于 Internet信息服務(wù)屬性頁的 " 文件類型 " 對話框中?？梢栽谟嬎銠C(jī)、 Web 站點(diǎn)、虛擬目錄、目錄或文件級別配置MIME 映射。要在計算機(jī)級別配置MIME 映射，請使用 Internet信息服務(wù)屬性頁。 要在其他級別配置 MIME 映射，請使用 HTTP

14、頭屬性頁。注意：在計算機(jī)級配置的MIME 映射不會自動覆蓋在低級別設(shè)置的映射。二、建立 WEB 和 FTP 站點(diǎn)1. 在 Web 站點(diǎn)上發(fā)布內(nèi)容步驟 1 為 Web 站點(diǎn)創(chuàng)建主頁。步驟 2 將主頁文件命名為Default.htm或 Default.asp。步驟 3 將主頁復(fù)制到 IIS的默認(rèn)或指定的 Web 發(fā)布目錄中。默認(rèn) Web 發(fā)布目錄也稱為主目錄，安裝程序提供的位置是InetpubWwwroot。步驟 4 在 Internet信息服務(wù)管理單元中選擇計算機(jī)或站點(diǎn)，然后單擊 " 動作"按鈕。步驟 5 單擊 " 新建 " ，然后單擊 "Web

15、 站點(diǎn) " 啟動站點(diǎn)向?qū)鐖D 3 所示。圖 3步驟 6 首先輸入 Web 新站點(diǎn)的標(biāo)識信息，然后單擊" 下一步 " ，在此輸入 Web 站點(diǎn)的 IP 地址和 TCP 端口地址。如果通過主機(jī)頭文件將其他站點(diǎn)添加到單一 IP 地址，必須指定主機(jī)頭文件名稱， 然后單擊 " 下一步 " 輸入站點(diǎn)的主目錄路徑。如圖 4 所示。圖4步驟 7 單擊"下一步 "選擇Web站點(diǎn)的訪問權(quán)限如圖5 所示，單擊" 下一步 " 完成設(shè)置。圖 5步驟 8 如果網(wǎng)絡(luò)具有名稱解析系統(tǒng)（通常為 DNS），那么訪問者可以簡單地在其瀏覽器地址

16、欄中鍵入計算機(jī)名到達(dá)站點(diǎn)。如果網(wǎng)絡(luò)沒有名稱解析系統(tǒng)，那么訪問者必須鍵入計算機(jī)的數(shù)字 IP 地址。注意：在站點(diǎn)向?qū)е?，“全部未指定”表示指派給計算機(jī)但并未指派給特定站點(diǎn)的 IP 地址。默認(rèn)的 Web 站點(diǎn)使用尚未指派給其他站點(diǎn)的所有 IP 地址。只能設(shè)置一個站點(diǎn)使用未指派的 IP 地址。如果允許匿名用戶訪問則需要選中 " 允許匿名用戶訪問 Web 站點(diǎn) " 附選項。圖 62. 在 FTP 站點(diǎn)上發(fā)布內(nèi)容步驟 1 將文件復(fù)制或移動到默認(rèn)的FTP 發(fā)布目錄。 安裝程序提供的默認(rèn)目錄是 InetpubFtproot。步驟 2 在 Internet信息服務(wù)管理單元中選擇計算機(jī)或站點(diǎn)，

17、然后單擊 " 動作"按鈕。步驟 3 單擊 " 新建 " ，然后單擊 "FTP 站點(diǎn) " 啟動站點(diǎn)向?qū)ь愃茍D3。步驟 4 首先輸入 FTP 新站點(diǎn)的標(biāo)識信息，然后單擊" 下一步 " ，在此輸入FTP 站點(diǎn)的 IP地址和 TCP 端口地址。，類似圖 5 。然后單擊 " 下一步 " 輸入 FTP站點(diǎn)的主目錄路徑，類似圖5。步驟 5 單擊 " 下一步 " 選擇 FTP 站點(diǎn)的訪問權(quán)限類似圖6 ，單擊 " 下一步 " 完成設(shè)置。步驟 6 如果網(wǎng)絡(luò)具有名稱解析系統(tǒng)（通

18、常為 DNS），那么訪問者可以在其瀏覽器地址欄中鍵入后面跟有計算機(jī)名的ftp:/到達(dá)站點(diǎn)。如果沒有，那么訪問者必須鍵入 ftp:/和計算機(jī)的數(shù)字IP地址。在 Web 和 FTP 站點(diǎn)建立完畢后，它們自動開始運(yùn)行，如圖7 所示。圖 73. 啟動和停止站點(diǎn)默認(rèn)情況下，站點(diǎn)將在計算機(jī)重新啟動時自動啟動。停止站點(diǎn)將停止Internet 服務(wù)，并從計算機(jī)內(nèi)存中卸載 Internet 服務(wù)。暫停站點(diǎn)將禁止 Internet 服務(wù)接受新的連接，但不影響正在進(jìn)行處理的請求。啟動站點(diǎn)將重新啟動或恢復(fù) Internet 服務(wù)。步驟 1 在 Internet信息服務(wù)管理單元中，選擇要開始、停止或暫停的站點(diǎn)。步驟 2

19、 單擊工具欄中的 " 開始 "、"停止 " 或"暫停 " 按鈕。注意：如果站點(diǎn)意外停止， Internet 信息服務(wù)管理單元將無法正確顯示服務(wù)器的狀態(tài)。重新啟動之前，請單擊 " 停止 " ，而后單擊 " 開始 " 重新啟動站點(diǎn)。4. 重新啟動 IIS在 IIS 5.0 中，可以停止并重新啟動所有 IIS 管理單元中的 Internet 服務(wù)，這使得在應(yīng)用程序運(yùn)行不正?；蜃兊貌豢捎脮r無需重新啟動計算機(jī)。步驟 1 在 Internet信息服務(wù)管理單元中，選擇內(nèi)容窗格中的" 計算機(jī) &quo

20、t; 圖標(biāo)，然后單擊 " 動作 " 按鈕。步驟 2 單擊 " 動作 " 按鈕并選擇 " 重新啟動 IIS"。步驟 3 從下拉菜單中，選擇 " 重新啟動 Internet服務(wù) " 、" 停止 Internet服務(wù) " 、" 啟動 Internet服務(wù) " 或" 重新啟動計算機(jī)名稱 " 。注意重新啟動 Internet服務(wù)必須使用上述方法，而不用Windows 2000 服務(wù)管理單元。 由于多個 Internet服務(wù)在一個進(jìn)程中運(yùn)行， 因此 Internet服

21、務(wù)的關(guān)閉和重新啟動與其他Windows 服務(wù)有所不同。為了按計劃重啟，或與第三方或自定義工具集成，這里提供了命令行方式的IIS管理單元重新啟動功能：Iisreset.exe。請參閱以下命令行用法和參數(shù)。重新啟動將停止所有的Drwtsn32.exe 、 Mtx.exe和 Dllhost.exe進(jìn)程，目的是重新啟動Internet服務(wù)。無法使用基于瀏覽器的Internet服務(wù)管理器 (HTML) 來重新啟動 IIS 。三、設(shè)置 WEB 和 FTP 屬性如圖 8 所示，在 Web 站點(diǎn)的主屬性頁用于設(shè)置 Web 站點(diǎn)的標(biāo)識參數(shù)、 連接、啟用日志紀(jì)錄。圖 81. Web 站點(diǎn)標(biāo)識單擊 " 高

22、級 " 按鈕配置 IP地址、 TCP 端口號和主機(jī)頭名稱。IP 地址對于要在該框中顯示的地址， 必須已經(jīng)在 " 控制面板 " 中定義為在該計算機(jī)上使用。詳細(xì)信息，請參閱 Windows 文檔。如果不指定特定的 IP 地址，該站點(diǎn)將響應(yīng)所有指定到該計算機(jī)并且沒有指定到其他站點(diǎn)的 IP 地址，這將使該站點(diǎn)成為默認(rèn) Web 站點(diǎn)。TCP 端口確定正在運(yùn)行服務(wù)的端口。默認(rèn)情況下為端口 80 ?？梢詫⒃摱丝诟臑槿我馕ㄒ坏?TCP 端口號，但是，客戶必須事先知道請求該端口號，否則其請求將無法連接到用戶的服務(wù)器。 端口號是必需的， 而且該文本框不能置空， 詳細(xì)信息，請參閱命名

23、 Web 站點(diǎn)。SSL 端口要指定安全套接字層 (SSL) 加密使用的端口，請在該框中鍵入端口號?？梢詫⒃摱丝谔柛臑槿我馕ㄒ坏亩丝谔?， 但是，客戶必須事先知道請求該端口號，否則其請求將無法連接到用戶的服務(wù)器。必須有 SSL 端口號，該文本框不能置空，詳細(xì)信息，請參閱加密。2. 連接無限選擇該選項允許同時發(fā)生的連接數(shù)不受限制。限制到選擇該選項限制同時連接到該站點(diǎn)的連接數(shù)。在該對話框中，鍵入允許連接的最大數(shù)目。連接超時設(shè)置服務(wù)器斷開未活動用戶的時間 （以秒為單位） 。這將確保 HTTP 協(xié)議在關(guān)閉連接失敗時可關(guān)閉所有連接。啟用保持 HTTP 激活允許客戶保持與服務(wù)器的開放連接， 而不是使用新請求

24、逐個重新打開客戶連接。禁用保持 HTTP 激活會降低服務(wù)器性能。默認(rèn)情況下啟用保持 HTTP 激活。詳細(xì)信息，請參閱啟用保持 HTTP 激活。3. 啟用日志記錄選擇該選項將啟用Web 站點(diǎn)的日志記錄功能，該功能可記錄用戶活動的細(xì)節(jié)并以用戶選擇的格式創(chuàng)建日志。啟用日志記錄后， 請在 " 活動日志格式 " 列表中選擇格式。活動日志格式：Microsoft IIS日志格式固定 ASCIIODBC日志（僅在 Windows 2000 Server格式。中提供）記錄到數(shù)據(jù)庫的固定格式。W3C擴(kuò)充日志文件格式可自定義的 ASCII格式，默認(rèn)情況下選擇該格式。必須選擇該格式才能使用&qu

25、ot; 進(jìn)程帳號 " 。要配置日志文件創(chuàng)建選項（如每周，或按文件大?。?，或者配置W3C 擴(kuò)充日志記錄或 ODBC 日志記錄的屬性，請單擊" 屬性 " 。4.Web 站點(diǎn)操作員使用該屬性表可指定擁有該站點(diǎn)操作員權(quán)限的Windows 用戶帳戶。添加要將用戶帳戶添加到操作員列表中，請單擊"添加"。刪除要刪除目前選擇的用戶帳戶， 請單擊 " 刪除 " 。要選擇多個帳戶， 請在選擇單個帳戶時按住 CTRL 鍵，或者選擇一系列帳戶時按住 SHIFT 鍵。5. 性能屬性頁使用該屬性頁如圖9 所示，設(shè)置影響內(nèi)存和帶寬使用的屬性。性能調(diào)整將該

26、設(shè)置調(diào)整為期望站點(diǎn)每日連接的數(shù)目。 如果該數(shù)目設(shè)置得略小于實際連接數(shù)，則連接速度會更快并且服務(wù)器性能也將提高。 如果該數(shù)目設(shè)置得遠(yuǎn)遠(yuǎn)大于實際連接數(shù)，則將浪費(fèi)服務(wù)器內(nèi)存并降低服務(wù)器的整體性能。啟用帶寬限制選擇該選項以限制 Web 站點(diǎn)使用的帶寬。 僅對該 Web 站點(diǎn)而言，此處鍵入的帶寬值將覆蓋在計算機(jī)級設(shè)置的值，盡管該值大于計算機(jī)級設(shè)置的值。啟用進(jìn)程限制選擇該選項以限制該 Web 站點(diǎn)可用于處理應(yīng)用程序之外的 CPU 處理時間的百分比。如果選擇了該框但未選擇 " 強(qiáng)制性限制 " ，則唯一的后果將是在超過指定限制時把事件寫入事件記錄中，如圖 9 所示。圖 96. ISAPI

27、過濾器屬性頁使用該屬性頁設(shè)置 ISAPI 過濾器的選項。 ISAPI filter是在處理HTTP 請求過程中響應(yīng)事件的一個程序。要添加 ISAPI過濾器，請單擊 "添加 " 按鈕。要刪除 ISAPI過濾器，請選擇它并單擊"刪除 "按鈕。要更改 ISAPI過濾器的屬性，請選擇它并單擊 " 編輯 "按鈕。要啟用 ISAPI過濾器，請選擇它并單擊"啟用 "按鈕。要禁用 ISAPI過濾器，請選擇它并單擊"禁用 "按鈕。要更改 ISAPI過濾器的執(zhí)行順序， 請選擇它并單擊向上或向下箭頭。只能更改具有相同

28、優(yōu)先級的過濾器的裝載順序。7. 主目錄屬性頁使用該屬性頁如圖10 所示，可以更改Web 服務(wù)器主目錄的位置（默認(rèn)為/Wwwroot）1) 此計算機(jī)上的目錄或另一計算機(jī)上的共享位置腳本資源訪問若要允許用戶訪問已經(jīng)設(shè)置了 " 讀取 " 或" 寫入 " 權(quán)限的資源代碼，請選中該選項。資源代碼包括 ASP 應(yīng)用程序中的腳本。 詳細(xì)信息，請參閱設(shè)置 Web 服務(wù)器權(quán)限。讀取若要允許用戶讀取或下載文件（目錄）及其相關(guān)屬性，請選中該選項。寫入若要允許用戶將文件及其相關(guān)屬性上載到服務(wù)器上已啟用的目錄， 或者更改可寫文件的內(nèi)容，請選中該選項。 " 寫入 &quo

29、t; 操作只能在支持 HTTP 1.1 協(xié)議標(biāo)準(zhǔn)的 PUT 功能的瀏覽器中進(jìn)行，如圖 10 所示。圖 10目錄瀏覽若要允許用戶查看該虛擬目錄中文件和子目錄的超文本列表，請選中該選項。虛擬目錄不會顯示在目錄列表中，用戶必須知道虛擬目錄的別名。注意：如果用戶試圖訪問文件或目錄并且滿足以下兩個條件， Web 服務(wù)器將在用戶 Web 瀏覽器中顯示 " 禁止訪問 " 錯誤消息。禁用目錄瀏覽。用戶未指定文件名，如Filename.htm 。日志訪問若要在日志文件中記錄對該目錄的訪問， 請選中該選項。 只有啟用了該 Web 站點(diǎn)的日志才會記錄訪問。詳細(xì)信息，請參閱記錄站點(diǎn)活動。索引此資源

30、若允許 Microsoft Indexing Service 將該目錄包含在 Web 站點(diǎn)的全文本索引中，請選中該選項。應(yīng)用程序設(shè)置基于 Web 的 IIS 應(yīng)用程序由其所在的目錄結(jié)構(gòu)定義。 詳細(xì)信息，請參閱關(guān)于應(yīng)用程序。若要創(chuàng)建應(yīng)用程序，請參閱創(chuàng)建應(yīng)用程序。執(zhí)行許可此項權(quán)限可以決定對該站點(diǎn)或虛擬目錄資源進(jìn)行何種級別的程序執(zhí)行。 詳細(xì)信息，請參閱設(shè)置 Web 權(quán)限。無只允許訪問靜態(tài)文件，如HTML 或圖像文件。純腳本只允許運(yùn)行腳本，如ASP 腳本。腳本和可執(zhí)行程序可以訪問或執(zhí)行各種文件類型。應(yīng)用程序保護(hù)選擇運(yùn)行應(yīng)用程序的保護(hù)方式：與 Web 服務(wù)在同一進(jìn)程中運(yùn)行（低）、與其他應(yīng)用程序在獨(dú)立的共

31、用進(jìn)程中運(yùn)行 （中）、或者在與其他進(jìn)程不同的獨(dú)立進(jìn)程中運(yùn)行（高）。2) 重定向到 URL選中 " 重定向到 URL"后將出現(xiàn)這些屬性?？蛻魧⒈凰偷缴厦孑斎氲臏?zhǔn)確URL將虛擬目錄重定向到目標(biāo)URL，但不會添加原始URL的任何其他部分。使用該選項可以將整個虛擬目錄重定向到一個文件。例如，若要將對 "/scripts"虛擬目錄的所有請求都重定向到主目錄中的文件Default.htm，請在 " 重定向到 " 文本框中鍵入 "/Default.htm，然后選中該選項。在這之下的目錄將父目錄重定向到子目錄。例如，若要將主目錄（由/指定）

32、重定向到子目錄 "/newhome"，請在 " 重定向到 " 文本框中鍵入"/newhome"，然后選中該選項。 如果不選中該選項， Web 服務(wù)器會繼續(xù)將父目錄映射為其自身。此資源的永久重定向?qū)⒁韵孪l(fā)送到客戶： "301 永久重定向 " 。重定向被認(rèn)為是臨時的， 而且客戶瀏覽器收到以下消息："302臨時重定向 " 。某些瀏覽器會將 "301 永久重定向 " 消息作為信號來永久地更改URL，如書簽。重定向變量使用重定向變量可以傳遞部分原始 URL 到目標(biāo) URL。詳細(xì)信息

33、，請參閱重定向引用。重定向通配符使用重定向通配符可以匹配原始URL 中任意數(shù)量的字符。8. 文檔屬性頁使用該屬性頁定義站點(diǎn)的默認(rèn)Web 頁和將頁腳附加到站點(diǎn)的文檔中。啟用默認(rèn)文檔§要在瀏覽器請求指定文檔名的任何時候提供一默認(rèn)文檔，請選擇該復(fù)選框。默認(rèn)文檔可以是目錄的主頁或包含站點(diǎn)文檔目錄列表的索引頁。§ 要添加一個新的默認(rèn)文檔， 請單擊 " 添加 " ?？梢允褂迷撎匦灾付ǘ鄠€默認(rèn)文檔。按出現(xiàn)在列表中的名稱順序提供默認(rèn)文檔。 服務(wù)器將返回所找到的第一個文檔。§要更改搜索順序，請選擇一個文檔并單擊箭頭按鈕。§要從列表中刪除默認(rèn)文檔，請單擊

34、" 刪除 " 。啟用文檔頁腳要自動將一個 HTML 格式的頁腳附加到 Web 服務(wù)器所發(fā)送的每個文檔中，請選擇該選項。頁腳文件不應(yīng)是一個完整的 HTML 文檔。而應(yīng)該只包括需用于格式化頁腳內(nèi)容外觀和功能的 HTML 標(biāo)簽。要指定頁腳文件的完整路徑和文件名，請單擊"瀏覽"。9. 目錄 / 文件安全屬性表使用該屬性表如圖11 所示，設(shè)置 Web 服務(wù)器的安全特性。匿名訪問和驗證控制要配置 Web 服務(wù)器的驗證和匿名訪問功能，請單擊 " 編輯 " 。使用該功能可配置 Web 服務(wù)器在授權(quán)訪問受限制內(nèi)容之前確認(rèn)用戶的身份。但是，首先必須創(chuàng)建有

35、效的Windows 用戶帳戶然后配置這些帳戶的Windows 文件系統(tǒng) (NTFS) 目錄和文件訪問權(quán)限后，服務(wù)器才能驗證用戶的身份。詳細(xì)信息，請參閱關(guān)于驗證。IP 地址及域名限制（該功能僅在安裝有Windows 2000 Server的設(shè)備中可用。）要允許或阻止特定用戶、計算機(jī)、計算機(jī)組或域訪問該 Web 站點(diǎn)、目錄或文件，請單擊 " 編輯 " 。詳細(xì)信息，請參閱關(guān)于訪問控制。圖 11安全通信要使用新證書向?qū)?chuàng)建服務(wù)器證書請求， 請單擊 " 服務(wù)器證書 " 。安裝有效服務(wù)器證書后才能使用 Web 服務(wù)器的安全通信功能。詳細(xì)信息，請參閱證書。要配置 We

36、b 服務(wù)器的安全套接字層(SSL)安全通信功能，請單擊 " 編輯 " ?？梢詧?zhí)行以下操作：要求用戶建立安全（加密）鏈接以便連接到用戶的目錄或文件。配置 Web 服務(wù)器的客戶證書映射和驗證功能。創(chuàng)建和配置證書信任列表(CTL) 。啟用 Windows 目錄服務(wù)匹配器（該選項只在主屬性級并且服務(wù)器是 Windows 2000 域的成員時才可用。）要使用目錄服務(wù) (DS) 客戶證書映射而不是一對一或多對一映射，請選擇該選項。有關(guān)客戶證書映射的詳細(xì)信息，請參閱將客戶證書映射到用戶帳戶。10.HTTP 頭屬性頁使用 HTTP 頭屬性頁 如圖 12 所示，以設(shè)置返回到瀏覽器 HTML

37、頁頭部中的值。啟動內(nèi)容失效選擇該復(fù)選框以包括失效信息。 在對時間敏感的資料中包括日期， 諸如專門報價或事件公告。 瀏覽器將當(dāng)前日期與失效日期進(jìn)行比較， 以便確定是顯示高速緩存頁還是從服務(wù)器請求一更新過的頁面。圖 12自定義 HTTP 頭使用該屬性將自定義 HTTP 頭從 Web 服務(wù)器發(fā)送到客戶瀏覽器。自定義 HTTP 頭可用來發(fā)送當(dāng)前 HTML 規(guī)范中尚不支持的指令， 諸如產(chǎn)品發(fā)布時 IIS 尚不支持的更新的 HTML 標(biāo)簽。例如，可以使用自定義 HTTP 頭允許客戶瀏覽器高速緩存頁但卻防止代理服務(wù)器高速緩存該頁。要使 Web 服務(wù)器發(fā)送自定義 HTTP 頭，請單擊 " 添加 &q

38、uot; ，然后在 " 添加自定義 HTTP 頭" 對話框中鍵入頭的名稱和值。要編輯現(xiàn)存的自定義 HTTP 頭，請選擇自定義 HTTP 頭并單擊 " 編輯 " 。要終止發(fā)送自定義 HTTP 頭，請選擇自定義 HTTP 頭并單擊 " 刪除 " 。內(nèi)容分級使用內(nèi)容分級在 Web 頁的 HTTP 頭中嵌入描述性標(biāo)簽。諸如 Microsoft Internet Explorer 3.0 版本或更高版本的瀏覽器將檢測內(nèi)容分級以幫助用戶識別可能有異議的 Web 內(nèi)容。要為 Web 站點(diǎn)、目錄或文件設(shè)置內(nèi)容分級，請單擊" 編輯分級 &qu

39、ot; 。MIME 映射選擇 " 文件類型 " 按鈕配置多用途網(wǎng)際郵件擴(kuò)充(MIME) 映射。這些映射設(shè)置各種Web 服務(wù)返回到瀏覽器的文件類型。將在" 文件類型 " 對話框中列出以默認(rèn)方式安裝在Windows 中的注冊文件類型。 在" 文件類型詳細(xì)信息 " 框中將列出所選文件類型的文件類型擴(kuò)展名和MIME 映射。要配置其他 MIME 映射，請單擊 " 文件類型 " 對話框中的 " 新類型 " 按鈕。1）在 " 文件類型 " 對話框中，鍵入與 " 關(guān)聯(lián)擴(kuò)展名 &qu

40、ot; 框中相關(guān)聯(lián)的擴(kuò)展名。2）在" 內(nèi)容類型 (MIME)" 框中，以"mime 類型 / 文件擴(kuò)展名 " 形式輸入后面跟有文件名擴(kuò)展名的 MIME 類型。要刪除 MIME 映射，請在 " 已注冊的文件的類型 " 框中選擇文件類型并單擊 " 刪除"。要編輯現(xiàn)存的 MIME 映射，請在 " 已注冊的文件類型 " 框中選擇文件類型， 而后單擊 " 編輯 " 按鈕并按要求修改 " 關(guān)聯(lián)擴(kuò)展名 " 和" 內(nèi)容類型 (MIME)" 框中的內(nèi)容。

41、如果在主屬性頁中設(shè)置計算機(jī)的 MIME 映射，則計算機(jī)中的 Web 站點(diǎn)和目錄將使用相同的映射?？梢孕薷?Web 站點(diǎn)或目錄的 MIME 映射，然而，如果又重新應(yīng)用主屬性， 主屬性將完全取代 Web 站點(diǎn)或目錄已修改的屬性。 也就是說，屬性未得到合并。11. 自定義錯誤信息屬性頁當(dāng) Web 服務(wù)器出現(xiàn)錯誤時，使用 " 自定義錯誤信息 " 屬性頁自定義發(fā)送給客戶的 HTTP 錯誤。管理員可使用 IIS 提供的常規(guī) HTTP 1.1 錯誤或詳細(xì)自定義錯誤文件，或創(chuàng)建自己的自定義錯誤文件。要更改自定義錯誤信息的屬性，請單擊 " 編輯屬性 " 按鈕。如果輸出類型

42、是URL，則該 URL 必須存在于本地服務(wù)器上。要配置自定義錯誤以便使用默認(rèn)HTTP 1.1 錯誤返回， 請單擊 " 設(shè)為默認(rèn)值按鈕。要選擇多個自定義錯誤，請在選擇時按住CTRL 鍵。"站點(diǎn)屬性頁使用此屬性頁如圖13 所示， 設(shè)置服務(wù)器的標(biāo)識參數(shù)。 服務(wù)器名稱、 域名以及 IP 地址是可選的。標(biāo)識說明可以隨意選取服務(wù)器的名稱。此名稱主要用來標(biāo)識個人和組織身份。IP 地址對于顯示在此框中的地址， 必須先在 " 控制面板 " 中定義為可使用。詳細(xì)信息，請參閱 Windows 文檔。TCP 端口確定運(yùn)行服務(wù)所在的端口。默認(rèn)值是端口 21 ?？梢詫⒋硕丝诟臑槿?/p>

43、意的唯一 TCP 端口號。但是，客戶在請求端口號之前，必須知道這個端口號，否則，請求將無法連接到服務(wù)器。圖 13連接無限同時連接到服務(wù)器的連接數(shù)不受限制。限制到設(shè)置允許同時連接到服務(wù)器的最大連接數(shù)。連接超時設(shè)置服務(wù)器斷開不活動用戶前的時間。 如果 HTTP 協(xié)議關(guān)閉連接失敗， 此選項可確保關(guān)閉所有連接。啟用日志記錄選擇此復(fù)選框以啟用 FTP 站點(diǎn)日志記錄，它可以記錄有關(guān)用戶活動的詳細(xì)資料，并可以創(chuàng)建多種格式的日志文件。 啟用日志之后， 請在 " 活動的日志格式 " 列表中選擇一種格式。格式如下所示：Microsoft IIS日志格式：固定的 ASCII格式。W3C擴(kuò)充日志文

44、件格式：自定義的 ASCII格式，默認(rèn)情況下選擇此格式。ODBC記錄：（僅用于Windows 2000 Server ） 記錄到數(shù)據(jù)庫的固定格式。要配置創(chuàng)建日志文件的選項（例如，每周或按文件大?。?，或配置 W3C 擴(kuò)充日志或 ODBC 日志的屬性，請單擊 " 屬性 " 。當(dāng)前會話單擊該按鈕以查看目前連接到站點(diǎn)的用戶列表。Internet服務(wù)管理器(HTML) 中不提供該功能。安全帳號屬性頁使用此屬性頁來控制可使用服務(wù)器的用戶， 并指定用于登錄到計算機(jī)的匿名客戶請求的帳號。允許匿名連接選擇此選項以允許使用 " 匿名 " 用戶名的用戶登錄到FTP 服務(wù)器。詳

45、細(xì)信息，請參閱關(guān)于驗證。用戶名鍵入在匿名連接時使用的用戶名。要查找特定 Windows 用戶帳號，請單擊 " 瀏覽 " 。密碼鍵入匿名連接帳號使用的密碼。如果選中了 " 允許 IIS 控制密碼 " 選項，密碼將不能更改。只允許匿名連接只允許匿名連接。選中此復(fù)選框之后，用戶就不能使用用戶名和密碼登錄。此選項可避免具有管理權(quán)限的帳號訪問，而僅允許指定為匿名的帳號訪問。允許 IIS控制密碼選擇此選項，可以使 FPT 站點(diǎn)能夠自動將匿名密碼設(shè)置與 Windows 中的設(shè)置相同。FTP 站點(diǎn)操作員FTP 站點(diǎn)操作員是一組特殊的用戶，他們在各自的 FTP 站點(diǎn)具有有限的權(quán)限。操作員可以管理只影響自己站點(diǎn)的屬性。 操作員不能訪問涉及 IIS 、Windows服務(wù)器計算機(jī)宿主 IIS 或網(wǎng)絡(luò)的屬性。詳細(xì)信息，請參閱關(guān)