IIS服務(wù)器的安裝和配置課件

IIS服務(wù)器的安裝和配置IIS服務(wù)器的安裝和配置IIS的安裝（已裝好不必再裝！）添加程序添加組件IIS的安裝（已裝好不必再裝?。┨砑映绦蛱砑咏M件選擇IIS詳細(xì)選擇服務(wù)管理WWW服務(wù)完成IIS=InternetInformationServerFTP服務(wù)IIS的具體內(nèi)容（Win2000的）（已裝好不必再裝！）選擇IIS詳細(xì)選擇服務(wù)管理WWW服務(wù)完成IIS=InternIIS的具體內(nèi)容（Win2003的）（已裝好不必再裝?。㊣IS的具體內(nèi)容（Win2003的）（已裝好不必再裝?。摹伴_始”“控制面板”“管理工具”“Internet信息服務(wù)(IIS)管理器”，進入Internet信息服務(wù)(IIS)管理器。在本實驗室PC機所裝操作系統(tǒng)Windows2003Server上的界面如下圖所示。（注：后面各頁以Windows2000Server上的IIS界面為例說明，請注意其與2003下的區(qū)別?。摹伴_始”“控制面板”“管理工具”“Internet信IIS服務(wù)的屬性IIS服務(wù)（Internet信息服務(wù)）包括WWW（HTTP）、FTP、SMTP（郵件發(fā)送）、NNTP（新聞組系統(tǒng)）服務(wù)等。WWW服務(wù)FTP服務(wù)可用DOS命令netstart/stopiisadmin啟動或停止IIS服務(wù)IIS服務(wù)的屬性IIS服務(wù)（Internet信息服務(wù)）包括W1、新建Web站點（Win2000的）站點說明分配地址分配端口IIS中的Web服務(wù)器的配置注：在2003的IIS中，新建Web站點操作為：右鍵單擊“網(wǎng)站”，“新建”“網(wǎng)站”，其余步驟與這里相同可改為8000（本實驗可跳過此步驟不做）1、新建Web站點（Win2000的）站點說明分配地址分配端2、Web站點設(shè)置（Win2000的）主目錄路徑權(quán)限設(shè)置完成注：在2003的IIS中，結(jié)果是在“網(wǎng)站”下面多出一個“MyWeb”網(wǎng)站（本實驗可跳過此步驟不做）2、Web站點設(shè)置（Win2000的）主目錄路徑權(quán)限設(shè)置完成3、Web站點屬性（Win2000的）連接超時啟動WWW服務(wù)可用DOS命令netstart/stopw3c啟動或停止WWW服務(wù)注：在2003的IIS中，右鍵單擊“網(wǎng)站”下面的“默認(rèn)網(wǎng)站”，進入“屬性”設(shè)置可改為80003、Web站點屬性（Win2000的）連接超時啟動WWW服務(wù)4、主目錄、默認(rèn)文檔、目錄安全性主目錄文檔可更換為自己的主目錄若啟用默認(rèn)文檔，則在直接以“http://網(wǎng)站地址(:端口號)”的形式訪問該網(wǎng)站時，自動搜索主目錄下有沒有在該列表中的頁面文檔，有則顯示該頁面，無則顯示無權(quán)限訪問（除非左邊圖中選中了“目錄瀏覽”權(quán)限）。4、主目錄、默認(rèn)文檔、目錄安全性主目錄文檔可更換為自己的主目4、主目錄、默認(rèn)文檔、目錄安全性點“目錄安全性”選項卡，然后點“匿名訪問和驗證控制”區(qū)的“編輯”按鈕，設(shè)置用戶訪問權(quán)限。注意：要允許匿名用戶訪問（不要人為修改系統(tǒng)自帶的Internet來賓帳戶[IUSR_計算機名]），不要用集成Windows身份驗證！4、主目錄、默認(rèn)文檔、目錄安全性點“目錄安全性”選項卡，然后別名假設(shè)某網(wǎng)站http://xxx的根目錄為C:\Inetpub\wwwroot，而某文件在D:\temp目錄下，為了讓用戶通過WWW方式訪問該文件所在目錄，而又不必費事地將該目錄及文件拷到根目錄下面去，可以采用虛擬目錄的方法來實現(xiàn)：將D:\temp目錄命名為一個邏輯上位于根目錄下面的別名temp111，則用戶可以通過形如http://xxx/temp111的URL來訪問到該目錄及其下文件了。注：在2003的IIS中，右鍵單擊“網(wǎng)站”下面的“默認(rèn)網(wǎng)站”，“新建”“虛擬目錄”，其余步驟與這里相同（Win2000的）5、增加虛擬目錄（本實驗可跳過此步驟不做）別名假設(shè)某網(wǎng)站http://xxx的根目錄為C:\Inetp虛擬目錄設(shè)置目錄路徑權(quán)限設(shè)置完成虛擬目錄設(shè)置目錄路徑權(quán)限設(shè)置完成設(shè)置虛擬目錄的屬性虛擬目錄默認(rèn)文檔注：在2003的IIS中，右鍵單擊“網(wǎng)站”下面的“默認(rèn)網(wǎng)站”下面的虛擬目錄“U8WEB”，進入“屬性”設(shè)置，其余同（Win2000的）設(shè)置虛擬目錄的屬性虛擬目錄默認(rèn)文檔注：在2003的IIS中，目錄安全性修改訪問限制修改目錄安全性修改訪問限制修改使用虛擬目錄的主要優(yōu)點有：隱藏實際的文件夾。因為用戶并不知道文件在服務(wù)器上的實際文件夾名稱，也無法利用此信息來試圖改變文件夾的內(nèi)容。更容易規(guī)劃網(wǎng)站的目錄。因為不需要改變該目錄的URL地址，只需要修改虛擬目錄的別名與實際文件夾之間的對應(yīng)，就可以重新整理網(wǎng)站的目錄。使用虛擬目錄的主要優(yōu)點有：6、驗證Web網(wǎng)站

然后就可以在IE中打開該Web服務(wù)器形如“http://域名[:端口號]”（假設(shè)之前DNS域名服務(wù)器已配置好）或“http://IP地址[:端口號]”的網(wǎng)址對它進行訪問了（請啟用默認(rèn)文檔，同時按下列要求自己用FrontPage軟件編一個簡單的HTML文件作為主頁面）。

本部分實驗檢查要求，在IE中打開該Web服務(wù)器網(wǎng)址后主頁面顯示如下信息：“這是AAA、BBB……的Web網(wǎng)站！”，其中AAA、BBB等為本組同學(xué)的姓名，則本部分實驗成功。[…]中內(nèi)容表示可選內(nèi)容不能正常訪問Web網(wǎng)站的常見原因請見下頁！6、驗證Web網(wǎng)站

然后就可以在IE中打開該Web服務(wù)器形如請?zhí)貏e注意（不能正常訪問Web網(wǎng)站的常見原因）：訪問權(quán)限——在“目錄安全性”選項中要允許匿名用戶訪問（注意不要人為修改系統(tǒng)自帶的Internet來賓帳戶[IUSR_計算機名]！），不要用集成Windows身份驗證。某些系統(tǒng)的特殊目錄，如C:\DocumentsandSettings\下面的目錄、C:\Inetpub\wwwroot，它們的NTFS系統(tǒng)訪問權(quán)限比較嚴(yán)格，缺省情況下沒有分配給Internet來賓帳戶（即匿名用戶）以適當(dāng)權(quán)限。對于它們，只在IIS服務(wù)器中設(shè)置Web網(wǎng)站的訪問權(quán)限還不夠，以它們?yōu)橹髂夸浽L問時仍會報未經(jīng)授權(quán)不允許訪問的錯誤。這時，只能到資源管理器中右鍵點擊它們的目錄名，然后點“屬性”，在彈出對話框中的“安全”選項卡中為Internet來賓帳戶[IUSR_計算機名]適當(dāng)指定讀取等權(quán)限，這樣才能允許用戶從IE訪問它們。請?zhí)貏e注意（不能正常訪問Web網(wǎng)站的常見原因）：IIS中的FTP服務(wù)器的配置前面主要介紹了IIS及其中的WWW服務(wù)器的安裝和配置，下面介紹IIS中的FTP服務(wù)器。FTP（FileTransferProtocol）是文件傳輸協(xié)議，利用FTP協(xié)議能夠在不同的計算機之間交換數(shù)據(jù)，F(xiàn)TP服務(wù)器使用FTP通信協(xié)議建立。目前，Internet中大多數(shù)的共享或免費軟件都存儲在FTP服務(wù)器中，允許用戶以匿名（Anonymous）或使用FTP服務(wù)器分配的用戶名和密碼來訪問文件資源。IIS中的FTP服務(wù)器的配置前面主要介紹了IIS及其中的WW本例仍然以“DNS服務(wù)器的安裝和配置”PPT課件中出現(xiàn)的Webserver計算機作為FTP服務(wù)器（該計算機上安裝了IIS服務(wù)，其中包括了WWW和FTP服務(wù)），其上FTP站點的域名為，而其IP地址同Webserver一樣為2。本例仍然以“DNS服務(wù)器的安裝和配置”PPT課件中出現(xiàn)的We執(zhí)行“開始”“程序”“管理工具”“Internet服務(wù)管理器”命令，彈出“Internet信息服務(wù)”窗口。webserverMyWeb注：在2003的IIS中，“默認(rèn)FTP站點”是在“FTP站點”的下面執(zhí)行“開始”“程序”“管理工具”“Internet服務(wù)在“Internet信息服務(wù)”窗口中，選中“默認(rèn)FTP站點”，單擊工具欄上的“屬性”圖標(biāo)按鈕，或是右鍵單擊“默認(rèn)FTP站點”然后執(zhí)行彈出菜單中的“屬性”命令，彈出“默認(rèn)FTP站點屬性”對話框。下面分別介紹在該對話框中各個選項卡的意義。在“Internet信息服務(wù)”窗口中，選中“默認(rèn)FTP站點”1、“FTP站點”選項卡“標(biāo)識”中的“說明”、“IP地址”以及“TCP端口”含義與Web站點相同，F(xiàn)TP默認(rèn)TCP端口為21，也可以更改TCP端口?！斑B接”中各項含義與Web站點相同?！皢⒂萌罩居涗洝焙x與Web站點相同。1、“FTP站點”選項卡“當(dāng)前會話”：單擊“當(dāng)前會話”按鈕，彈出下圖，可以查看當(dāng)前連接到FTP服務(wù)器的用戶名、源IP地址和登錄時間。“當(dāng)前會話”：單擊“當(dāng)前會話”按鈕，彈出下圖，可以查看當(dāng)前連2、“安全帳號”選項卡可以設(shè)置FTP站點是否允許匿名連接和FTP站點操作員帳號。Internet來賓帳戶[IUSR_計算機名]2、“安全帳號”選項卡Internet來賓帳戶[IUSR_計允許匿名連接：選中此復(fù)選框表示允許匿名連接（選項“允許IIS控制密碼”表示將使用IIS自動同步密碼）；如果不選中此復(fù)選框，則表示不允許匿名連接，即用戶登錄FTP站點時需要輸入用戶名和密碼（這時登錄的用戶名和密碼是由Windows2000/2003Server操作系統(tǒng)分配的本機用戶名和密碼）。另外可能還要設(shè)置用戶帳號對文件及文件夾的NTFS訪問權(quán)限（如硬盤為NTFS格式的話）（參見）。FTP站點操作員：設(shè)置允許對FTP站點進行操作的Windows用戶，可以添加、刪除用戶。允許匿名連接：選中此復(fù)選框表示允許匿名連接（選項“允許IIS3、“消息”選項卡可以設(shè)置用戶進入、退出和超過最大連接數(shù)時的消息文本。其中：歡迎：當(dāng)用戶登錄FTP站點時，顯示歡迎用戶進入FTP站點的消息文字。退出：當(dāng)用戶退出

FTP站點時顯示的

消息文字。最大連接數(shù)：目前

連接數(shù)超過在前面

“FTP站點”選項卡中

設(shè)置的最大連接數(shù)時

顯示的警告消息文字。3、“消息”選項卡4、“主目錄”選項卡目錄列表風(fēng)格：當(dāng)用戶進入FTP站點后，IE等瀏覽器或其它FTP客戶端軟件中顯示目錄的樣式為UNIX或MS-DOS方式。其余各項含義與IISWeb站點相同。默認(rèn)值為：系統(tǒng)盤符:\inetpub\ftproot4、“主目錄”選項卡默認(rèn)值為：系統(tǒng)盤符:\inetpub\f5、“目錄安全性”選項卡各項含義與IISWeb站點相同。5、“目錄安全性”選項卡6、驗證FTP站點在IE瀏覽器地址欄中輸入[:端口號]（假設(shè)之前DNS域名已配置好）或者ftp://IP地址[:端口號]，則顯示FTP服務(wù)器根目錄下的文件內(nèi)容。例如：服務(wù)器名為，用戶名為匿名用戶（Anonymous，其密碼可任意輸入，一般為任一Email地址），顯示的歡迎消息是“歡迎訪問我們的FTP站點”，即前面在FTP服務(wù)器中配置的消息，而看到的就是FTP站點主目錄中的文件夾內(nèi)容。本部分實驗檢查要求，在IE中打開該FTP服務(wù)器網(wǎng)址后能看到一個名為“這是AAA、BBB……的FTP網(wǎng)站！”的文件或目錄，其中AAA、BBB等為本組同學(xué)的姓名，則本部分實驗成功。也可以用其它FTP客戶端軟件來驗證FTP站點。同前面Web服務(wù)器的訪問驗證一樣，也要注意FTP開放目錄對于Internet來賓帳戶等用戶的訪問權(quán)限！否則可能無法正常訪問FTP站點！參見鏈接！[…]中內(nèi)容表示可選內(nèi)容6、驗證FTP站點[…]中內(nèi)容表示可選內(nèi)容其它FTP服務(wù)器及FTP客戶端軟件現(xiàn)在比較流行的是Serv-UFTPServer，最新版本是7.0（但用慣了6.4的用起7.0來會很不習(xí)慣），其官方網(wǎng)站是http://www.Serv-U.com，有漢化版，設(shè)置很全面、方便，比IIS自帶的FTP服務(wù)器更加易用，推薦大家使用！本課程的FTP服務(wù)器就是用Serv-U開設(shè)的。其它FTP服務(wù)器及FTP客戶端軟件現(xiàn)在比較流行的是Serv-Serv-U支持動態(tài)域名解析：比如你是撥號或動態(tài)上網(wǎng)的，每次你上網(wǎng)的IP地址都會變化，為了開設(shè)FTP服務(wù)器讓別人訪問你，你得申請一個固定的動態(tài)域名（如常州市亞科技術(shù)有限公司的免費動態(tài)域名服務(wù)就很好用，有3322.org、8866.org、9966.org等免費域名）。動態(tài)域名服務(wù)公司要求在用戶機子上裝一個客戶端，每次用戶上網(wǎng)IP變化了就通過這個客戶端告訴公司的服務(wù)器，然后公司負(fù)責(zé)將你申請的這個固定域名跟現(xiàn)在這個新的IP地址關(guān)聯(lián)起來上報給上級DNS服務(wù)器，這樣當(dāng)別人通過你申請的這個固定不變的域名來訪問你的時候，就能獲取到你最新的IP地址從而準(zhǔn)確地訪問到你了。Serv-U支持動態(tài)域名解析：比如你是撥號或動態(tài)上網(wǎng)的，每次Serv-U的用戶帳號及分組管理、安全性設(shè)置等方便易用，還能夠設(shè)置某一用戶同時允許有多少個連接連到這臺F