Windows Server操作系統(tǒng)維護與管理（第三版）課件：Internet 信息服務(IIS)管理

Internet信息服務(IIS)

管理教學重點

●安裝并測試IIS●創(chuàng)建Web站點●Web服務器的管理●安裝與配置FTP服務器9.1

Internet信息服務(IIS)概述WindowsServer2016提供了IIS10.0,它是一個集成了IIS、ASP.NET、WindowsCommunicationFoundation的統(tǒng)一Web平臺。較以往版本IIS10.0的改進之處包括:統(tǒng)一的Web平臺,為管理員和開發(fā)人員提供了一致的Web解決方案;增強了安全性和自定義服務器以減少受攻擊的可能;簡化了診斷和故障排除功能,幫助解決問題。IIS所提供的主要服務功能如下:(1)Web網站服務。通過使用IIS的Web網站服務來發(fā)布自己的網頁,這是IIS中最常用的功能。Web網站服務是IIS的一個重要功能組件之一,也是Intranet和Internet中最流行的技術,它的英文全稱是WorldWideWeb,簡稱為WWW或Web。Web服務的實現(xiàn),采用了客戶機/服務器模型,作為服務器的計算機安裝Web服務器軟件如IIS,并且保存了供用戶訪問的網頁信息,隨時等待用戶的訪問。(2)FTP站點服務。FTP(FileTransferProtocol,文件傳輸協(xié)議)是用來在客戶機和服務器之間實現(xiàn)文件傳輸的標準協(xié)議。IIS支持FTP服務器,提供對文件傳輸服務的應用。FTP服務使用TCP協(xié)議確保文件傳輸的完成和數據傳輸的準確。9.2安裝并測試IIS1.安裝IIS服務安裝IIS服務,可通過“服務器管理器”工具添加“Web服務器(IIS)”服務器角色實現(xiàn),具體安裝步驟如下:步驟1:啟動“服務器管理器”工具,在“角色摘要”區(qū)域單擊“添加角色”連接,出現(xiàn)“添加角色向導”窗口。步驟2:依照開始安裝之前的提示信息，進行“安裝類型”、“服務器選擇”，如圖9-2所示,勾選“Web服務器(IIS)”后單擊“下一步”按鈕。9.2安裝并測試IIS1.安裝IIS服務安裝IIS服務,可通過“服務器管理器”工具添加“Web服務器(IIS)”服務器角色實現(xiàn),具體安裝步驟如下:步驟3:選擇添加IIS管理控制臺，接下來如圖9-3所示,顯示“Web服務器(IIS)”簡介信息,單擊“下一步”按鈕。步驟4:如圖9-4所示,這里選擇Web網站的常用功能選項和FTP服務器選項(安裝程序提示將安裝FTP服務所依賴的功能信息,確認安裝)。日后可根據需要,使用“服務器管理器”添加角色服務操作,添加其他功能選項。單擊“下一步”按鈕繼續(xù)。步驟5:在出現(xiàn)的“確認安裝選擇”窗口中,復核安裝過程中的選項參數是否正確,如果無誤,那么單擊“安裝”按鈕,開始安裝所選擇的服務功能。9.2安裝并測試IIS2.測試IIS是否安裝成功安裝完成后,可以通過“Internet信息服務(IIS)管理器”來管理網站,啟動方法為在“開始”界面或是“服務器管理器|管理”啟動“Internet信息服務(IIS)管理器”工具。如圖9-5所示,窗口顯示分為了三列(左側為導航欄,中間又分功能視圖和內容視圖,右側為快捷操作欄),并且已經創(chuàng)建了一個網站:DefaultWebSite。9.2安裝并測試IIS2.測試IIS是否安裝成功接下來我們可以測試網站是否安裝正常,例如使用已安裝Windows10的計算機利用“MicrosoftEdge”瀏覽器連接、測試網站,如圖9-6所示?！窨梢栽诘刂窓谥兄苯虞斎搿癶ttp://Web服務器IP地址”?！窨梢岳肈NS網址(前提是在DNS服務器中建立了主機對應的資源記錄),如?！窭糜嬎銠C名稱,如http://server,這種方法適合位于局域網內的計算機。9.3創(chuàng)建Web站點9.3.1任務1：使用“默認站點”發(fā)布網站1.設置IP地址和端口在“DefaultWebSite”網站的操作欄中,通過“編輯綁定”操作來設置網站所綁定的IP地址和TCP端口,如圖9-7所示。9.3創(chuàng)建Web站點9.3.1任務1：使用“默認站點”發(fā)布網站2.設置主目錄主目錄是指保存Web網站文件的位置,當用戶訪問該網站時,Web服務器將從該文件夾中調用相應的文件給Web客戶端。默認的Web主目錄為%SystemDriver%\inetpub\wwwroot,如果WindowsServer2016系統(tǒng)安裝在C盤,則路徑為C:\inetpub\wwwroot。一般情況下,為了減少黑客的攻擊以及保證系統(tǒng)的穩(wěn)定性和可靠性,建議選擇Web網站的相關文件存放在硬盤的其他卷中。設置主目錄的操作,可在“Internet信息服務(IIS)管理器”指定網站操作欄的“編輯網|基本設置”中,進行基本設置,如圖9-8所示。9.3創(chuàng)建Web站點9.3.1任務1：使用“默認站點”發(fā)布網站3.設置默認文檔每個網站都有其主頁面,當在Web瀏覽器中輸入該Web網站的地址時,首先顯示主頁,默認文檔即為Web網站的主頁文件。如果系統(tǒng)未設置默認文檔,訪問網站時必須指定主頁文件名的URL,否則將無法訪問網站主頁。默認文檔可以是一個,也可以是多個。當有多個默認文檔時,Web服務器將按先后順序依次調用文檔。欲將某文件作為網站首選的默認文檔,則通過“上移”或“下移”按鈕調整至頂端?？梢酝ㄟ^“添加”按鈕添加默認文檔,也可以用“刪除”按鈕刪除多余的默認文檔。設置指定網站的默認文檔,可在“Internet信息服務(IIS)管理器”指定網站的中間“功能視圖”欄中,選擇“IIS”欄中的“默認文檔”,如圖9-9所示,在顯示的“默認文檔視圖”中,通過“上移”等操作使其排列在先。9.3創(chuàng)建Web站點9.3.2任務2：通過向導自定義創(chuàng)建Web站點用戶可以調整默認站點的設置,將要發(fā)布的網頁相關文件,復制到默認網站站點文件夾中以實現(xiàn)創(chuàng)建站點。另一種方法是,使用網站創(chuàng)建向導程序創(chuàng)建一個新的網站,其具體操作步驟如下:步驟1:打開“Internet信息服務(IIS)管理器”管理控制臺,在左側窗格中選擇“網站”,單擊鼠標右鍵,在快捷菜單中選擇“添加網站”命令,如圖9-10所示。9.3創(chuàng)建Web站點9.3.2任務2：通過向導自定義創(chuàng)建Web站點步驟2:在“添加網站”對話框,輸入新建網站的相關參數如下?！窬W站名稱:在“網站名稱”文本框中輸入名稱?！駪贸绦虺?如果選擇不是下拉框中列出的應用程序池,那么單擊“選擇”按鈕。應用程序池是指將一個或多個應用程序鏈接到一個或多個工作進程集合的配置。因為應用程序池中的應用程序與其他應用程序被工作進程邊界分隔,所以某個應用程序池中的應用程序不會受到其他應用程序池的影響。●物理路徑:在“物理路徑”文本框中,輸入網站相關系列文件(文件夾)的路徑,或單擊“…”按鈕通過在文件系統(tǒng)中導航找到該位置。如果輸入的物理路徑是遠程共享的路徑,則單擊“連接為”按鈕,指定訪問該路徑的權限。如果不使用特定的身份驗證,則在“連接為”窗口中選擇“應用程序用戶(通過身份驗證)”選項?！窠壎?“類型”列表可為網站選擇協(xié)議;“IP地址”為網站指定靜態(tài)的IP地址或本機的所有網絡連接接口地址;“端口”輸入網站的訪問端口?！裰鳈C名:為網站輸入主機的名稱(該名稱可在DNS服務中配置為資源記錄而被解析)。9.3創(chuàng)建Web站點9.3.3任務3：創(chuàng)建虛擬目錄1.創(chuàng)建虛擬目錄(1)打開“Internet信息服務(IIS)管理器”管理控制臺,右鍵單擊想要創(chuàng)建虛擬目錄的網站,在彈出的快捷菜單中選擇“添加虛擬目錄”,如圖9-11所示。9.3創(chuàng)建Web站點9.3.3任務3：創(chuàng)建虛擬目錄1.創(chuàng)建虛擬目錄(2)如圖9-12所示,顯示“添加虛擬目錄”對話框,在“別名”文本框中輸入虛擬目錄的名稱(如alias1),此別名是客戶端瀏覽網站時所使用的名稱,因此設置成有一定意義、便于記憶的英文名稱?？蛻舳藶g覽時一般使用下述方式:

http://地址/虛擬目錄名例如,用/alias1瀏覽本虛擬目錄。其中,“物理路徑”、“傳統(tǒng)身份驗證”等信息與“通過向導創(chuàng)建Web站點”中的創(chuàng)建要求一致。9.3創(chuàng)建Web站點9.3.3任務3：創(chuàng)建虛擬目錄2.配置和管理虛擬目錄虛擬目錄創(chuàng)建后,每個虛擬目錄都可以配置不同的權限。因此,虛擬目錄適合不同用戶分配不同訪問權限的情況。虛擬目錄的配置和管理與Web網站類似,只是虛擬目錄的選項較少。鼠標右鍵單擊虛擬目錄,在彈出的快捷菜單中選擇“管理虛擬目錄”,實現(xiàn)對虛擬目錄的配置。虛擬目錄默認繼承它所屬網站的所有屬性。因此,若虛擬目錄保持與Web網站的一致性,可以不對虛擬目錄做任何設置。但是,如果想單獨對虛擬目錄設置相應的權限,則單獨對虛擬目錄設置。9.3創(chuàng)建Web站點9.3.4任務4：創(chuàng)建多個網站1.虛擬網站的類型在創(chuàng)建虛擬網站之前,需要確定創(chuàng)建虛擬網站的類型。為了確保用戶的請求能到達正確的網站,必須為服務器上每個網站配置唯一的標識,區(qū)分網站的標識有主機頭名稱、IP地址和端口號。(1)使用多個IP地址創(chuàng)建多個站點。每個虛擬網站擁有一個獨立的IP地址,即每個虛擬網站都可以通過不同的IP地址訪問,從而使IP地址成為網站的唯一標識。使用不同的IP地址標識時,所有的虛擬網站都可以采用默認的80端口,并且在DNS中可以對不同的網站分別解析域名,從而便于用戶訪問。當然,由于每個網站都需要一個IP地址,因此,如果創(chuàng)建的虛擬網站太多,將會占用大量的IP地址。9.3創(chuàng)建Web站點9.3.4任務4：創(chuàng)建多個網站1.虛擬網站的類型(2)使用不同端口號創(chuàng)建多個站點。同一臺計算機、同一個IP地址,采用的端口號不同,也可以標識不同的虛擬網站。如果用戶使用非標準的端口號來標識網站,則用戶無法通過標準名或URL來訪問站點。另外,用戶必須指定指派給網站的非標準端口號,訪問的格式如下:

http://服務器名:端口號(3)使用主機頭名稱創(chuàng)建多個站點。當IP地址緊缺時,每個虛擬網站只能靠主機頭名稱來區(qū)分。每個網站都有一個描述性名稱,并支持一個主機頭名稱。一臺宿主服務器上創(chuàng)建多個網站時,通常使用配置主機頭的方法,這是因為此方法能夠不必使用每個站點的唯一IP地址來創(chuàng)建多個網站。9.3創(chuàng)建Web站點9.3.4任務4：創(chuàng)建多個網站2.創(chuàng)建多個網站的步驟使用多個IP地址創(chuàng)建多個站點和使用不同端口創(chuàng)建多個站點的步驟比較簡單,只要在“Internet信息服務(IIS)管理器”控制臺中單擊左側窗格中的“網站”,在彈出的快捷菜單中選擇“添加網站”命令,按向導一步步完成即可,這里不再贅述。下面介紹使用主機頭名稱創(chuàng)建多個網站的步驟:步驟1:規(guī)劃需要創(chuàng)建的網站名稱。例如,在主機Winserver(IP地址為)上創(chuàng)建3個網站:、、。步驟2:在DNS服務器上分別創(chuàng)建3個區(qū)域、和,然后分別在每個區(qū)域上創(chuàng)建名稱為www的主機記錄(區(qū)域和記錄的創(chuàng)建方法見第7章)。9.3創(chuàng)建Web站點9.3.4任務4：創(chuàng)建多個網站2.創(chuàng)建多個網站的步驟步驟3:“Internet信息服務(IIS)管理器”控制臺中單擊左側窗格中的“網站”,在彈出的快捷菜單中選擇“添加網站”命令,在“IP地址和端口設置”對話框中分別輸入網站所在計算機的網絡IP地址和端口號,在“此網站的主機頭”文本框中輸入www.,輸入該網站主目錄所在的文件夾,如“E:\edua”,單擊“確定”按鈕。步驟4:重復上述(1)~(3)的步驟,創(chuàng)建www.、www.網站。虛擬網站創(chuàng)建完成后,即可用和主機名訪問。虛擬網站可以創(chuàng)建在默認網站或其他網站中,也可以直接建立在IIS服務器中。不同樹形目錄中所建立的虛擬網站大致相同,不同的是當新的網站建立時將繼承父站點的所有屬性,除IP地址、端口號和主機頭名稱外。當父站點屬性修改時,也會影響到其屬性的修改。9.4

Web服務器的管理9.4.1任務1：Web站點的安全驗證管理訪問控制的流程如下:步驟1:用戶向Web服務器提出訪問請求。步驟2:Web服務器向客戶端提出驗證請求,并決定所采用的驗證方式來驗證客戶端的訪問權。例如,Windows集成驗證方式會要求客戶端輸入用戶名和密碼。如果用戶名、密碼錯誤,則登錄失敗,否則會看其他條件是否滿足。步驟3:Web服務器驗證客戶端是否在允許的IP地址范圍之內。如果該IP地址被拒絕,則請求失敗,客戶端收到“403禁止訪問”的錯誤信息。步驟4:Web服務器檢查客戶端是否有請求資源的Web訪問權限。如果無相應權限,則請求失敗。步驟5:如果網站文件在NTFS卷中,則Web服務器還會檢查是否有訪問該資源的NTFS權限。如果用戶沒有該資源的NTFS權限,則請求失敗。步驟6:只有以上(2)~(5)均滿足,用戶端才能允許訪問網站。9.4

Web服務器的管理9.4.1任務1：Web站點的安全驗證管理1.匿名驗證IIS默認啟動了匿名賬戶,在使用其他驗證方法之前,首先會嘗試使用匿名賬戶訪問Web服務器。關于匿名賬戶的啟用步驟如下:步驟1:在“Internet信息服務(IIS)管理器”控制臺中,鼠標右鍵單擊需要配置的網站,選擇中間欄“功能視圖|身份驗證”選項,如圖9-13所示。步驟2:在“身份驗證”視圖中,選中“匿名身份驗證”,在“操作”欄中,可進行“禁用”或“啟用”操作。9.4項目三：Web服務器的管理9.4.1任務1：Web站點的安全驗證管理2.基本身份驗證基本身份驗證要求用戶提供有效的用戶名和密碼才能訪問內容。這種身份驗證方法不需要特殊瀏覽器,所有主流瀏覽器都可以。基本身份驗證還可以跨防火墻和代理服務器,因此在僅允許訪問服務器上的部分內容時,這種身份驗證方法是一個不錯的選擇。3.集成Windows身份驗證集成的Windows身份驗證是一種安全的驗證形式,因為用戶名稱和密碼不用跨越網絡傳送。當啟用集成Windows身份驗證時,瀏覽器會通過一種加密機制來驗證計算機Windows賬戶密碼。4.Form身份驗證Forms身份驗證允許用戶使用ASP.NET成員資格數據庫中的標識進行登錄。此身份驗證方法指向HTML登錄頁的重定向來確認用戶的標識。系統(tǒng)管理員可以在站點或應用程序級別配置Forms身份驗證。9.4

Web服務器的管理9.4.2任務2：監(jiān)視和診斷Web服務器上的活動1.查看工作進程查看工作進程的具體操作步驟如下:步驟1:在“Internet信息服務(IIS)管理器”窗口中,雙擊左側窗口中的網站服務器。步驟2:在中間功能窗口中,雙擊“IIS”功能區(qū)域中的“工作進程”,出現(xiàn)“工作進程”窗口,其中顯示該Web服務器上應用程序池中運行的工作進程列表9.4項目三：Web服務器的管理9.4.2任務2：監(jiān)視和診斷Web服務器上的活動2.日志除了Windows提供的日志記錄功能外,IIS10.0還可以提供其他日志記錄,如選擇日志文件格式并指定要記錄的請求。具體操作步驟如下:步驟1:在“Internet信息服務(IIS)管理器”窗口中,雙擊左側窗口中的網站服務器。步驟2:在中間功能窗口中,雙擊“IIS”功能區(qū)域中的“日志”,如圖9-14所示。9.4

Web服務器的管理9.4.2任務2：監(jiān)視和診斷Web服務器上的活動2.日志步驟3:在日志文件區(qū)域中,單擊“格式”文本框對應的“選擇字段”按鈕,出現(xiàn)如圖9-15所示的“W3C日志記錄字段”窗口,在其中選擇記錄的字段。只有在選擇W3C日志文件格式時,此按鈕才可用。選擇后,單擊“確定”按鈕。步驟4:在“目錄”文本框中,可輸入存儲一個或多個日志文件的物理路徑。默認值如下:

%SystemDriver%\inetpub\logs\LogFiles步驟5:在“日志文件滾動更新”區(qū)域中,設置要更新的計劃、日志文件大小,以及是否創(chuàng)建日志等信息。9.4

Web服務器的管理9.4.3任務3：ASP.NET網站應用程序的設置在WindowsServer2016系統(tǒng)安裝IIS服務，可以通過設置建立ASP.NET、PHP等應用程序的運行環(huán)境，這里將重點講述如何建立ASP.NET的應用環(huán)境。目前，ASP.NET應用程序有兩個支持運行版本ASP.NET3.5(.NETFramework2.0)和ASP.NET4.5(.NETFramework4.0).因此，WindowsServer2016需要先安裝角色服務，ASP.NET4.5應用程序服務隨著系統(tǒng)安裝時也一起安裝在服務器，ASP.NET3.5需要從系統(tǒng)安裝盤或是微軟官網下載進行安裝。安裝服務器角色時，需要選擇“Web服務器”下的“ASP.NET3.5”和“ASP.NET4.5”復選框。安裝完成后，如圖9-16所示，可以查看到如下一些應用程序池。9.4

Web服務器的管理9.4.3任務3：ASP.NET網站應用程序的設置其中，網站“DefaultWebSite”應用程序池為“DefaultAppPool”，此網站默認被設置用來運行ASP.NET4.0應用程序。當需要查看或更改“DefaultWebSite”的應用程序池，如圖9-17所示：單擊“DefaultWebSite”主頁右邊窗格的“高級設置|應用程序池”。9.4

Web服務器的管理9.4.3任務3：ASP.NET網站應用程序的設置一般ASP.NET應用程序的首頁文件名是default.aspx，“DefaultWebSite”網站的主目錄“C:\inetpub\wwwroot”下，該網站被設置為執(zhí)行ASP.NET4.0，那么該首頁文件程序將會以ASP.NET4.0模式運行。當然，也可以讓“DefaultWebSite”網站同時兼容ASP.NET3.5開發(fā)的應用程序，如圖9-18所示將相應的程序文件或是程序目錄（文件夾）轉換為ASP.NET3.5程序池。9.4

Web服務器的管理9.4.3任務3：ASP.NET網站應用程序的設置單擊“轉化為應用程序”右邊的選擇，如圖9-19所示。9.5安裝與配置FTP服務器9.5.1任務1：理解FTPWindowsServer2016是通過FTP服務來提供FTP站點功能的。FTP(FileTransferProtocol)是一種文件傳輸協(xié)議,專門用于文件傳輸服務,利用FTP可以傳輸文本文件和二進制文件。FTP是Internet上出現(xiàn)最早,使用也最為廣泛的一種服務,是基于客戶機/服務器模式的服務。通過該服務可在FTP服務器和客戶機之間建立連接,實現(xiàn)FTP服務器和FTP客戶機之間的文件傳輸,文件傳輸包括從FTP服務器下載和上傳文件。9.5安裝與配置FTP服務器9.5.2任務2：創(chuàng)建FTP站點與虛擬目錄1.創(chuàng)建FTP站點與創(chuàng)建Web站點類似,使用FTP站點創(chuàng)建向導可創(chuàng)建一個新的FTP站點。創(chuàng)建新的FTP站點的操作是在“Internet信息服務(IIS)管理器”窗口中完成的。下面是創(chuàng)建FTP站點的步驟:步驟1:在“Internet信息服務(IIS)管理器”窗口中,單擊右邊窗格“添加FTP站點”,彈出如圖9-20所示的站點信息對話窗。9.5安裝與配置FTP服務器9.5.2任務2：創(chuàng)建FTP站點與虛擬目錄1.創(chuàng)建FTP站點步驟2:填寫“FTP站點名稱”,如MyFTPSite；和物理路徑（例如利用WindowsServer2016的默認ftp主目錄C:\inteput\ftproot），單擊“下一步”按鈕繼續(xù)。步驟3:在圖9-21中，分配IP地址可指定當前安裝服務器的靜態(tài)IP地址，端口號為默認的21，由于FTP站點未擁有SSL證書，故最下方“SSL選項”修改為“無證書”。9.5安裝與配置FTP服務器9.5.2任務2：創(chuàng)建FTP站點與虛擬目錄1.創(chuàng)建FTP站點步驟4:單擊“下一步”按鈕繼續(xù)，如圖9-22所示的“身份驗證和授權信息”，這里同時選擇“匿名和基本”身份驗證方式和授權“所有用戶”擁有“讀取權限”，單擊“完成”。新建立的FTP站點如圖9-23所示。9.5安裝與配置FTP服務器9.5.2任務2：創(chuàng)建FTP站點與虛擬目錄2.新建集成到網站的FTP站點通常，可為已有的Web網站增加FTP功能，就建立一個集成到網站的FTP站點，這個FTP站點的主目錄就是網站的主目錄，此時系統(tǒng)管理員只需要通過同一個站點來管理網站和FTP站點。例如，若要建立一個被集成到網站“DefaultWebSite”的FTP站點，其方法為選中“DefaultWebSite”，單擊右側“操作”窗口中的“添加FTP發(fā)布”，接下來大致上都跟之前建立“MyFTPSite”站點的步驟相同，不過并不需要指定FTP站點的主目錄。9.5安裝與配置FTP服務器9.5.3任務3：FTP客戶端的訪問1.FTP命令基于Windows操作系統(tǒng)的客戶端計算機,可在命令提示符下使用Windows自帶的FTP命令連接到FTP服務器上。連接方法是:進入命令提示符狀態(tài),輸入“ftp