IIS服務(wù)器的配置與管理

書名：WindowsServer2003組網(wǎng)技術(shù)與實(shí)訓(xùn)主講：唐耀德9/25/20241第3章

IIS服務(wù)器的配置與管理

9/25/20242本章要點(diǎn)IIS的安裝與配置Web網(wǎng)站的配置與管理創(chuàng)建Web網(wǎng)站和虛擬主機(jī)實(shí)現(xiàn)安全的Web網(wǎng)站創(chuàng)建與管理FTP服務(wù)9/25/20243第3章IIS服務(wù)器的配置與管理3.1安裝IIS3.2Web網(wǎng)站的管理和配置3.3創(chuàng)建Web網(wǎng)站和虛擬主機(jī)3.4Web網(wǎng)站的目錄管理3.5Web網(wǎng)站安全及其實(shí)現(xiàn)3.6遠(yuǎn)程管理網(wǎng)站3.7創(chuàng)建與管理FTP服務(wù)9/25/202443.1安裝IISIIS--InternetInformationService，Internet信息服務(wù)WindowsServer2003中的IIS6.0提供的服務(wù)：1.萬維網(wǎng)發(fā)布服務(wù)（WWW服務(wù)，WorldWideWeb）

通過將客戶端HTTP請(qǐng)求連接到在IIS中運(yùn)行的網(wǎng)站上，向IIS最終用戶提供Web發(fā)布。支持超文本傳輸協(xié)議2.文件傳輸協(xié)議服務(wù)（FTP服務(wù)）

提供對(duì)管理和處理文件的完全支持。該服務(wù)使用傳輸控制協(xié)議（TCP），確保了文件傳輸?shù)耐瓿珊蛿?shù)據(jù)傳輸?shù)臏?zhǔn)確。支持文件傳輸協(xié)議（FTP）。9/25/202453.簡單郵件傳輸協(xié)議服務(wù)（SMTP服務(wù)）

允許基于WEB的應(yīng)用程序傳送和接收郵件。支持簡單郵件傳輸協(xié)議（SMTP）。4.網(wǎng)絡(luò)新聞傳輸協(xié)議服務(wù)（NNTP服務(wù)）

可以使用網(wǎng)絡(luò)新聞傳輸協(xié)議（NNTP）服務(wù)主控單個(gè)計(jì)算機(jī)上的NNTP本地討論組。5.管理服務(wù)

該項(xiàng)功能管理IIS配置數(shù)據(jù)庫，并為WWW服務(wù)、FTP服務(wù)、SMTP服務(wù)和NNTP服務(wù)更新MicrosoftWindows操作系統(tǒng)注冊(cè)表。9/25/20246安裝IISWindowsServer2003默認(rèn)并不安裝IIS，需要自行安裝。安裝注意事項(xiàng)：IIS計(jì)算機(jī)的IP地址最好使用靜態(tài)如果要用戶使用域名來連接此網(wǎng)站，則需要在網(wǎng)絡(luò)中配置一臺(tái)DNS服務(wù)器，并且要將該網(wǎng)站的域名和IP地址注冊(cè)到DNS服務(wù)器中網(wǎng)頁最好存儲(chǔ)在NTFS分區(qū)內(nèi)，以便通過NTFS權(quán)限增加網(wǎng)站的安全性9/25/20247安裝IIS(1)9/25/20248應(yīng)用程序服務(wù)器選項(xiàng)9/25/20249選擇總結(jié)9/25/202410安裝完成提示9/25/202411安裝IIS(2)

9/25/2024123.2Web網(wǎng)站的管理和配置設(shè)置網(wǎng)站基本屬性9/25/202413設(shè)置主目錄9/25/202414主目錄——此資源的內(nèi)容來自“另一臺(tái)計(jì)算機(jī)上的共享”9/25/202415主目錄——此資源的內(nèi)容來自“重定向到URL”

9/25/202416網(wǎng)站訪問權(quán)限說明：“讀取”：該權(quán)限提供給客戶端讀取網(wǎng)頁的服務(wù)，也就是說客戶端可以下載網(wǎng)頁。“運(yùn)行腳本”：該權(quán)限允許客戶端訪問站點(diǎn)腳本文件（如asp）的源代碼?！皥?zhí)行（VKISAPI應(yīng)用程序或CGI）”：該權(quán)限允許客戶端執(zhí)行ISAP應(yīng)用程序或者是CGI的應(yīng)用程序?！皩懭搿保涸试S客戶端上載文件或者編輯改變網(wǎng)頁內(nèi)容?！盀g覽”：允許客戶端瀏覽Web站點(diǎn)的目錄。9/25/202417設(shè)置默認(rèn)文檔9/25/202418設(shè)置“內(nèi)容分級(jí)”9/25/202419在客戶端瀏覽器上也必須進(jìn)行相應(yīng)的設(shè)置以啟用分級(jí)9/25/202420啟用瀏覽器對(duì)網(wǎng)頁內(nèi)容的分級(jí)審查系統(tǒng)9/25/202421瀏覽器對(duì)網(wǎng)頁內(nèi)容的分級(jí)審查9/25/202422配置“性能”選項(xiàng)卡9/25/202423配置“HTTP頭”選項(xiàng)卡9/25/2024243.3創(chuàng)建Web網(wǎng)站和虛擬主機(jī)使用IIS6.0可以很方便地架設(shè)Web網(wǎng)站?？梢栽谝慌_(tái)服務(wù)器上建立多個(gè)虛擬主機(jī)，來實(shí)現(xiàn)多個(gè)Web網(wǎng)站，這樣可以節(jié)約硬件資源、節(jié)省空間、降低能源成本。使用IIS6.0的虛擬主機(jī)技術(shù)，通過分配TCP端口、IP地址和主機(jī)頭名，可以在一臺(tái)服務(wù)器上建立多個(gè)虛擬Web網(wǎng)站，每個(gè)網(wǎng)站都具有惟一的，由端口號(hào)、IP地址和主機(jī)頭名3部分組成的網(wǎng)站標(biāo)識(shí)，用來接收來自客戶端的請(qǐng)求，不同的Web網(wǎng)站可以提供不同的Web服務(wù)，而且每一個(gè)虛擬主機(jī)和一臺(tái)獨(dú)立的主機(jī)完全一樣。9/25/202425架設(shè)多個(gè)Web網(wǎng)站

架設(shè)多個(gè)Web網(wǎng)站可以通過以下三種方式：使用不同IP地址架設(shè)多個(gè)Web網(wǎng)站。使用不同端口號(hào)架設(shè)多個(gè)Web網(wǎng)站。使用不同主機(jī)頭架設(shè)多個(gè)Web網(wǎng)站。9/25/202426使用不同IP地址架設(shè)多個(gè)Web網(wǎng)站9/25/202427網(wǎng)站創(chuàng)建向?qū)g迎界面9/25/202428網(wǎng)站描述9/25/202429設(shè)置網(wǎng)站IP地址和端口9/25/202430輸入網(wǎng)站主目錄路徑

9/25/202431設(shè)置網(wǎng)站訪問權(quán)限9/25/202432完成網(wǎng)站創(chuàng)建9/25/202433新建的Web站點(diǎn)9/25/202434使用不同端口號(hào)架設(shè)多個(gè)Web網(wǎng)站

9/25/202435使用不同的主機(jī)頭名架設(shè)多個(gè)Web網(wǎng)站

如果服務(wù)器只有一個(gè)IP地址，在架設(shè)多個(gè)Web網(wǎng)站時(shí)，除了使用不同的端口外，還可以使用不同的主機(jī)頭名來實(shí)現(xiàn)。這種方式實(shí)際上是通過使用具有單個(gè)靜態(tài)IP地址的主機(jī)頭中建立多個(gè)網(wǎng)站來實(shí)現(xiàn)的。首先要在DNS服務(wù)器上添加有關(guān)的DNS主機(jī)別名，將主機(jī)名（實(shí)際上是一個(gè)用DNS主機(jī)別名表示的域名）添加到DNS域名解析系統(tǒng)，然后再創(chuàng)建網(wǎng)站。一旦請(qǐng)求到達(dá)計(jì)算機(jī)，IIS將使用在HTTP頭中傳遞的主機(jī)頭名來確定客戶請(qǐng)求的是哪個(gè)網(wǎng)站。

9/25/2024363.4Web網(wǎng)站的目錄管理虛擬目錄是Web站點(diǎn)上的信息的發(fā)布方式。通過網(wǎng)絡(luò)，將其他計(jì)算機(jī)的目錄映射為Web站點(diǎn)主目錄中的文件夾。在建設(shè)網(wǎng)站的時(shí)候，可以將網(wǎng)站的內(nèi)容存放在不同的硬盤或者不同的計(jì)算機(jī)上，通過映射成為Web服務(wù)器的虛擬目錄來使用，這樣可以避免使主目錄空間達(dá)到極限的缺點(diǎn)。使用虛擬目錄，當(dāng)數(shù)據(jù)移動(dòng)的時(shí)候不會(huì)影響Web站點(diǎn)的結(jié)構(gòu)。如果存放網(wǎng)站內(nèi)容的文件夾發(fā)生變化，則只要將該虛擬目錄重新指向到新的文件夾即可。9/25/202437創(chuàng)建虛擬目錄9/25/202438創(chuàng)建虛擬目錄歡迎界面9/25/202439虛擬目錄別名9/25/202440設(shè)置網(wǎng)站內(nèi)容目錄

9/25/202441設(shè)置虛擬目錄訪問權(quán)限9/25/202442完成創(chuàng)建虛擬目錄9/25/2024433.5Web網(wǎng)站安全及其實(shí)現(xiàn)9/25/202444配置“目錄安全性”選項(xiàng)卡9/25/202445設(shè)置身份驗(yàn)證方法9/25/202446設(shè)置IP地址和域名限制9/25/202447審核IIS日志記錄

9/25/202448啟用日志記錄——日志記錄屬性9/25/2024493.6遠(yuǎn)程管理網(wǎng)站并不是總能夠方便地在運(yùn)行IIS的計(jì)算機(jī)上執(zhí)行管理任務(wù)，因此對(duì)IIS的遠(yuǎn)程管理就成為必要。事實(shí)上，局域網(wǎng)與IIS服務(wù)器相連接，就可以實(shí)現(xiàn)對(duì)網(wǎng)站的遠(yuǎn)程管理。本節(jié)主要介紹兩種重要的管理方式，分別是利用IIS管理器和遠(yuǎn)程管理（HTML）進(jìn)行管理。9/25/202450利用IIS管理器進(jìn)行遠(yuǎn)程管理

在IIS管理器中，選擇“Computer（本地計(jì)算機(jī)）”，右擊彈出快捷菜單，選擇“連接”命令，在打開的對(duì)話框中選擇另外一臺(tái)要被管理的IIS計(jì)算機(jī)。如果目前所登錄的賬號(hào)沒有權(quán)限來連接該IIS計(jì)算機(jī)，可選中“連接為”復(fù)選框，然后輸入另外一個(gè)有權(quán)限連接的賬號(hào)和密碼。接下來就可以遠(yuǎn)程管理網(wǎng)站了。9/25/202451遠(yuǎn)程管理

安裝遠(yuǎn)程管理（HTML）：

“開始”→“控制面板”→“添加或刪除程序”→“添加/刪除Windows組件”→“應(yīng)用程序服務(wù)器”→“詳細(xì)信息”→“Internet信息服務(wù)（IIS）”→“詳細(xì)信息”→“萬維網(wǎng)服務(wù)”→“詳細(xì)信息”，選中“遠(yuǎn)程管理（HTML）”復(fù)選框。9/25/202452遠(yuǎn)程管理安裝完成后，在“Internet信息服務(wù)（IIS）管理器”窗口中將多出一個(gè)名稱為Administration的網(wǎng)站。Administration網(wǎng)站默認(rèn)的端口是8099，SSL端口為8098。9/25/202453遠(yuǎn)程管理在網(wǎng)絡(luò)內(nèi)的某計(jì)算機(jī)的地址欄輸入遠(yuǎn)程計(jì)算機(jī)的地址：00:8098彈出對(duì)話框：

9/25/202454遠(yuǎn)程管理9/25/2024553.7創(chuàng)建與管理FTP服務(wù)文件傳輸協(xié)議FTP（FileTransferProtocol）是Internet上使用最廣泛的文件傳送協(xié)議。它允許用戶將文件從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī)上，并且能保證傳輸?shù)目煽啃?。由于采用TCP/IP協(xié)議作為Internet的基本協(xié)議。無論兩臺(tái)Internet上的計(jì)算機(jī)在地理位置上相距多遠(yuǎn)，只要它們都支持FTP協(xié)議，就可以相互傳送文件。9/25/202456FTP的功能

FTP的主要功能包括兩個(gè)方面：文件的下載和文件的上傳文件的下載就是將遠(yuǎn)程服務(wù)器上提供的文件下載到本地計(jì)算機(jī)上。使用FTP實(shí)現(xiàn)的文件下載與HTTP相比較，具有使用簡便、支持?jǐn)帱c(diǎn)續(xù)傳和傳輸速度快的優(yōu)點(diǎn)。文件的上傳是指客戶機(jī)可以將任意類型的文件上傳到指定的FTP服務(wù)器上。

注：FTP服務(wù)支持文件上傳和下載，而HTTP僅支持文件的下載功能。9/25/202457FTP服務(wù)的工作過程FTP服務(wù)采用典型的客戶/服務(wù)器工作模式FTP服務(wù)器默認(rèn)設(shè)置兩個(gè)端口21和20：端口21用于監(jiān)聽FTP客戶機(jī)的連接請(qǐng)求，端口20用于傳輸文件。9/25/202458FTP的訪問方式FTP服務(wù)分為普通FTP與匿名FTP服務(wù)兩種類型。普通FTP服務(wù)要求用戶在登錄時(shí)提供正確的用戶名和用戶密碼。匿名FTP服務(wù)的實(shí)質(zhì)是提供服務(wù)的機(jī)構(gòu)在它的FTP服務(wù)器上建立一個(gè)公開賬號(hào)（通常為anonymous），并賦予該賬號(hào)訪問公共目錄的權(quán)限。如果用戶要訪問這些提供匿名服務(wù)的FTP服務(wù)器，可以用“anonymous”作為用戶名，用“guest”作為用戶密碼。有些FTP服務(wù)器可能會(huì)要求用戶用自己的電子郵件地址作為用戶密碼。9/25/202459FTP服務(wù)器的安裝在WindowsServer2003提供的IIS6.0服務(wù)器中內(nèi)嵌了FTP服務(wù)器軟件。在WindowsServer2003的默認(rèn)安裝過程中是沒有安裝的，手動(dòng)安裝FTP服務(wù)器的步驟如下：執(zhí)行“開始”→“控制面板”→“添加/刪除程序”→“添加/刪除Windows組件”。在Windows組件向?qū)Ы缑妫凇敖M件”列表框中選中“應(yīng)用程序服務(wù)器”選項(xiàng)。9/25/202460Windows組件——應(yīng)用程序服務(wù)器9/25/202461應(yīng)用程序服務(wù)器——Internet信息服務(wù)9/25/202462Internet信息服務(wù)——文件傳輸協(xié)議（FTP）服務(wù)9/25/202463管理FTP服務(wù)器9/25/202464設(shè)置IP地址、端口號(hào)、連接數(shù)量9/25/202465設(shè)置“主目錄”選項(xiàng)卡9/25/202466設(shè)置歡迎和退出消息9/25/202467設(shè)置訪問安全9/25/202468虛擬站點(diǎn)在一臺(tái)主機(jī)上，也可以創(chuàng)建多個(gè)虛擬FTP站點(diǎn)。例如，如果在一臺(tái)服務(wù)器上同時(shí)提供Web服務(wù)和FTP服務(wù)，那么就應(yīng)當(dāng)安裝兩個(gè)FTP站點(diǎn)，一個(gè)用于Web站點(diǎn)的內(nèi)容更新，另一個(gè)為客戶提供文件下載服務(wù)。對(duì)于中小企業(yè)而言，這是一種很常見的應(yīng)用方式。虛擬FTP站點(diǎn)與默認(rèn)FTP站點(diǎn)使用幾乎完全相同，都可以擁有自己的IP地址和主目錄，可以單獨(dú)進(jìn)行配置和管理，可以獨(dú)立啟動(dòng)、暫停和停止，并且能夠建立虛擬目錄。利用虛擬FTP站點(diǎn)可以分離敏感信息，從而提高數(shù)據(jù)的安全性，并便于數(shù)據(jù)的管理。

9/25/202469虛擬目錄使用虛擬目錄可以在服務(wù)器硬盤上創(chuàng)建多個(gè)物理目錄，或者引用其他計(jì)算機(jī)上的主目錄，從而為不同上傳或下載服務(wù)的用戶提供不同的目錄，并且可以為不同的目錄分別設(shè)置不同的權(quán)限，如只讀、寫入等。使用FTP虛擬目錄時(shí)，由于用戶不知道文件的具體保存位置，從而使得文件存儲(chǔ)更加安全。9/25/202470客戶端的配置與使用

1.FTP站點(diǎn)的訪問（1）Web瀏覽器訪問ftp://FTP服務(wù)器地址ftp://用戶名:密碼@FTP服務(wù)器地址（2）FTP軟件訪問和Web瀏覽器相比，F(xiàn)TP軟件的功能更加強(qiáng)大。常用的FTP客戶端軟件有CuteFTP、FlashFXP、LeapFTP等。2.虛擬目錄的訪問ftp://FTP服務(wù)器地址/虛擬目錄名稱9/25/202471小結(jié)本章主要講述了I