Windows Server操作系統(tǒng)教程 課件 項目8 Web服務(wù)器的配置與管理

WindowsServer2019版WindowsServer操作系統(tǒng)教程項目8Web服務(wù)器的配置與管理目錄PART01學習目標PART02項目描述PART03知識準備PART04項目實施PART05項目小結(jié)PART06項目拓展學習目標01學習目標知識目標理解Web服務(wù)的基本概念了解Web服務(wù)器軟件IIS及其配置和管理方法掌握與Web服務(wù)器相關(guān)的安全設(shè)置理解Web服務(wù)器的工作原理學習目標能夠根據(jù)實際需求進行自定義配置和優(yōu)化，以滿足特定的業(yè)務(wù)需求。能夠處理常見的Web服務(wù)器故障和安全問題0304能夠使用常見的工具和方法對Web服務(wù)器進行管理和維護；能夠成功安裝和配置Web服務(wù)器軟件，并能夠進行基本的配置和管理；0102技能目標學習目標具備高度的責任感和安全保密意識，能夠嚴格遵守信息安全規(guī)定。掌握良好的職業(yè)素養(yǎng)和溝通技巧，能夠與團隊成員和其他相關(guān)人員進行有效溝通。具備自主學習新技術(shù)和解決方案的能力，能夠不斷適應(yīng)行業(yè)發(fā)展和技術(shù)進步。素養(yǎng)目標項目描述02項目描述企業(yè)網(wǎng)絡(luò)需求隨著業(yè)務(wù)的不斷擴展，KIARUI科技有限公司準備搭建Web服務(wù)器并建立Web站點，以此對外展示公司產(chǎn)品、服務(wù)和企業(yè)文化，從而來提升公司品牌形象。搭建Web站點還有利于擴大公司的業(yè)務(wù)范圍，吸引更多的潛在客戶和合作伙伴，從而拓展公司的業(yè)務(wù)渠道，也可以為客戶提供更便捷、更全面的服務(wù)和支持，包括產(chǎn)品介紹、技術(shù)支持、售后服務(wù)等，從而增強客戶的體驗感和滿意度。同時，搭建Web服務(wù)器還有利于為公司降低銷售和客服成本，減少人力和物力的投入，從而提高公司的競爭力。公司的網(wǎng)絡(luò)管理員根據(jù)企業(yè)的實際情況，決定在WindowsServer2019服務(wù)器上安裝Web服務(wù)，搭建一個穩(wěn)定、安全、高性能的Web服務(wù)器，以此提升企業(yè)的信息化水平，優(yōu)化資源配置，提升工作效率。知識準備03Web服務(wù)器簡介Web的定義Web（WorldWideWeb，WWW）即全球廣域網(wǎng)，也稱為萬維網(wǎng)或環(huán)球信息網(wǎng)。它是一種基于超文本和HTTP的、全球性的、動態(tài)交互的、跨平臺的分布式圖形信息系統(tǒng)。Web是一種建立在Internet上的一種網(wǎng)絡(luò)服務(wù)，為瀏覽者在Internet上查找和瀏覽信息提供了圖形化的、易于訪問的直觀界面，其中的文檔及超級鏈接將Internet上的信息節(jié)點組織成一個互為關(guān)聯(lián)的網(wǎng)狀結(jié)構(gòu)。Web技術(shù)是基于客戶端/服務(wù)器（Client/Server）方式的信息發(fā)現(xiàn)技術(shù)和超文本技術(shù)的綜合體現(xiàn)。Web服務(wù)器簡介Web服務(wù)器顧名思義，Web服務(wù)器就是提供Web服務(wù)的計算機程序，也被稱為網(wǎng)站服務(wù)器或HTTP服務(wù)器，是一種在因特網(wǎng)上駐留的計算機程序。這種程序可以處理來自Web客戶端（如瀏覽器）的請求并返回相應(yīng)的響應(yīng)。此外，Web服務(wù)器還可以存儲網(wǎng)站的組成文件，包括HTML文檔、圖片、CSS樣式表和JavaScript文件等，使得全世界的用戶都能瀏覽這些文件。當我們在瀏覽器中輸入網(wǎng)址并按下回車鍵時，我們實際上是在向Web服務(wù)器發(fā)出一個請求。然后，Web服務(wù)器會根據(jù)請求的內(nèi)容返回相應(yīng)的網(wǎng)頁內(nèi)容。例如，當我們訪問時，其實就是在使用百度的Web服務(wù)器提供的服務(wù)。Web服務(wù)器簡介目前最主流的三種Web服務(wù)器是Apache、Nginx和IIS。同時，也存在一些常見的Web容器，比如Tomcat、Jetty等，它們同樣具備Web服務(wù)器的功能。實際上Web服務(wù)器這一詞也代指硬件、軟件，或者是它們的協(xié)同工作的整體。在硬件層面，Web服務(wù)器是一臺儲存了Web服務(wù)器軟件以及網(wǎng)站組成文件的計算機。而在軟件部分，Web服務(wù)器包括控制網(wǎng)絡(luò)用戶如何訪問托管文件的幾個部分，至少包括一個HTTP服務(wù)器。Web服務(wù)器HTTP協(xié)議HTTP協(xié)議基本概念HTTP，全稱為超文本傳輸協(xié)議（HypertextTransferProtocol），是一種用于分布式、協(xié)作式和超媒體信息系統(tǒng)的應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)傳輸協(xié)議。它是因特網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)傳輸協(xié)議，所有的WWW文件都必須遵守這個標準。HTTP是一個基于TCP/IP通信協(xié)議來傳遞數(shù)據(jù)（HTML文件，圖片文件，查詢結(jié)果等）的請求/響應(yīng)協(xié)議，客戶端向服務(wù)器發(fā)送一個請求，服務(wù)器響應(yīng)請求并返回一個結(jié)果。HTTP協(xié)議HTTP協(xié)議主要特點無連接：每個請求都需要與服務(wù)器建立一個新的連接，請求處理完畢后立即斷開連接。無狀態(tài)：服務(wù)器不會為每個請求保持狀態(tài)，即不會記錄之前請求和響應(yīng)的上下文。面向?qū)ο螅篐TTP協(xié)議中的每個請求和響應(yīng)都有一個對象（資源）作為其內(nèi)容。簡單快速：客戶端向服務(wù)器請求服務(wù)時，只需傳送請求方法和路徑。請求方法常用的有GET、POST、PUT、DELETE等。由于HTTP協(xié)議簡單，使得http的應(yīng)用非常廣泛快速。靈活：HTTP允許傳輸任意類型的數(shù)據(jù)，傳輸?shù)念愋陀蒀ontent-Type加以標記。無須長時間連接：HTTP協(xié)議簡化了網(wǎng)絡(luò)連接，因此，當WEB服務(wù)器發(fā)送完應(yīng)答后，即斷開TCP/IP連接。使用這種方式可以節(jié)省傳輸時間。支持緩存：HTTP協(xié)議中的Last-Modified/ETag，If-Modified-Since/If-None-Match等字段用于支持協(xié)商緩存，提高網(wǎng)絡(luò)應(yīng)用的性能。URL與資源定位

URL（UniformResourceLocator），全稱為統(tǒng)一資源定位符，是用于在網(wǎng)絡(luò)上定位和訪問資源的地址。URL由協(xié)議、主機名、端口號、路徑和查詢參數(shù)等組成，其中協(xié)議是訪問資源所使用的協(xié)議，例如HTTP、HTTPS等，主機名是資源的所在服務(wù)器的主機名，端口號是服務(wù)器的端口號，路徑是資源在服務(wù)器上的相對路徑，查詢參數(shù)是可選的參數(shù)，用于傳遞給服務(wù)器一些額外的信息。URLURL格式：scheme://host:port/path?query_string#fragment_id字段含義scheme指定了訪問資源所使用的協(xié)議類型，比如http、https、ftp等；host指定的服務(wù)器地址，如果是IP地址，則可以直接使用數(shù)字形式，也可以用域名的形式；port服務(wù)器的端口號，默認情況下http協(xié)議使用80端口，https協(xié)議使用443端口；path指定的服務(wù)器上的資源路徑；query_string指定的查詢字符串，如果有的話，通常是在GET請求中傳遞參數(shù)的一種方式；fragment_id指定的片段標識符，用于指定文檔內(nèi)部的一個特定位置。URL示例:8080/index.html?id=123#section1字段含義schemehttp；hostport8080path/index.htmlquery_stringid=123fragment_idsection1URL與資源定位資源定位是指通過URL或其他方式確定和訪問網(wǎng)絡(luò)上的資源。資源定位可以通過相對路徑、絕對路徑和查詢參數(shù)等方式來實現(xiàn)。相對路徑是指相對于當前頁面的路徑，絕對路徑是指完整的資源路徑，查詢參數(shù)是指附加在URL后面的參數(shù)，用于向服務(wù)器傳遞一些額外的信息。資源定位根目錄：圖片資源：/images/logo.jpg文章頁面：/pages/article.html使用絕對路徑：/pages/article.html

和

/images/logo.jpg。使用相對路徑：../images/logo.jpg和../pages/article.html。例：假設(shè)有一個網(wǎng)站的結(jié)構(gòu)如下：訪問方式Web服務(wù)的工作原理Web服務(wù)的工作過程是基于TCP協(xié)議的，通過建立TCP連接來傳輸HTTP協(xié)議的數(shù)據(jù)包。HTTP協(xié)議是一種基于文本的協(xié)議，用于傳輸超文本（例如HTML）和其他資源。在傳輸過程中，HTTP協(xié)議使用TCP連接進行可靠傳輸，確保數(shù)據(jù)的完整性和順序性。同時，Web服務(wù)還提供了安全保障措施，例如防火墻、訪問控制、加密通信等，以確保網(wǎng)站的數(shù)據(jù)和用戶的信息安全。Web服務(wù)的工作過程客戶端發(fā)送請求Web服務(wù)器接收請求Web服務(wù)器處理請求客戶端接收響應(yīng)斷開連接Internet信息服務(wù)管理器IIS（InternetInformationServices，互聯(lián)網(wǎng)信息服務(wù)）是一款由微軟公司開發(fā)的Web服務(wù)器應(yīng)用程序，它提供了一個可靠、高效和安全的Web服務(wù)器環(huán)境，可用于托管ASP.NET、PHP、靜態(tài)HTML網(wǎng)站等各種Web應(yīng)用程序。IIS作為Windows操作系統(tǒng)的一部分，可以很容易地安裝和配置，并支持多種Web開發(fā)技術(shù)，如ASP.NET、PHP、CGI等，可以滿足不同的Web應(yīng)用場景。IIS提供的服務(wù)Web服務(wù)：IIS可以發(fā)布網(wǎng)站，并支持ASP（ActiveServerPages）、JAVA、VBscript等技術(shù)產(chǎn)生動態(tài)頁面。它還支持多種Web開發(fā)技術(shù)。FTP服務(wù)：FTP（FileTransferProtocol）是一種用于在網(wǎng)絡(luò)上進行文件傳輸?shù)臉藴蕝f(xié)議。IIS可以作為FTP服務(wù)器，方便用戶通過FTP協(xié)議上傳和下載文件。SMTP服務(wù)：SMTP（SimpleMailTransferProtocol）是一種用于發(fā)送電子郵件的標準協(xié)議。IIS可以作為SMTP服務(wù)器，用戶可以通過SMTP協(xié)議發(fā)送電子郵件。NNTP服務(wù)：NNTP（NetworkNewsTransferProtocol）是一種用于閱讀和發(fā)布新聞組消息的標準協(xié)議。IIS可以作為NNTP服務(wù)器，用戶可以通過NNTP協(xié)議閱讀和發(fā)布新聞組消息。Web中的虛擬目錄和虛擬主機技術(shù)虛擬目錄對于網(wǎng)站的維護和管理非常方便。通過虛擬目錄，可以將文件放在不同的目錄中，但在訪問時只需要指定虛擬目錄的別名即可。這樣可以簡化文件結(jié)構(gòu)，方便維護和管理。虛擬目錄（VirtualDirectory）是Web中的一種技術(shù)，它允許在一個目錄中包含另一個目錄的鏈接。它的主要作用是為Web應(yīng)用程序提供統(tǒng)一的URL入口，這意味著用戶可以通過單一的URL地址訪問到Web應(yīng)用程序的不同部分，而無需在URL中指定完整的路徑。在配置虛擬目錄時，需要指定一個別名（alias），將訪問請求中的特定路徑映射到實際的文件路徑。當訪問請求到達時，Web服務(wù)器會根據(jù)請求的路徑查找對應(yīng)的文件，并返回相應(yīng)的內(nèi)容。虛擬目錄Web中的虛擬目錄和虛擬主機技術(shù)虛擬主機技術(shù)Web虛擬主機是一種在同一臺服務(wù)器上運行多個獨立網(wǎng)站的互聯(lián)網(wǎng)技術(shù)。它通過虛擬化技術(shù)，將多個網(wǎng)站映射到同一個物理服務(wù)器上，實現(xiàn)多個網(wǎng)站的獨立運行和管理。Web虛擬主機的實現(xiàn)方式有多種，包括基于IP地址的虛擬主機、基于端口的虛擬主機和基于域名的虛擬主機等。其中，基于域名的虛擬主機是最常用的一種方式，它通過DNS解析將不同的域名解析到同一臺服務(wù)器上的不同網(wǎng)站。在基于域名的虛擬主機配置中，需要設(shè)置多個域名解析記錄，將不同的域名解析到同一臺服務(wù)器上的不同網(wǎng)站。同時，在Web服務(wù)器的配置文件中，需要指定每個網(wǎng)站的根目錄和默認的首頁文件，以便正確地返回相應(yīng)的網(wǎng)頁內(nèi)容。Web虛擬主機具有以下優(yōu)點節(jié)約成本維護方便可擴展性安全性項目實施04項目規(guī)劃（1）安裝和配置高效的Web服務(wù)器，提高網(wǎng)站的響應(yīng)速度和服務(wù)質(zhì)量。（2）保障Web服務(wù)器的安全性和穩(wěn)定性，防止黑客攻擊和數(shù)據(jù)泄露。（3）優(yōu)化Web服務(wù)器的性能，提高網(wǎng)站的運行效率。（4）維護和監(jiān)控Web服務(wù)器，保證網(wǎng)站的可用性和可靠性。搭建Web服務(wù)器的目標：（1）安裝Web服務(wù)器；（2）配置IIS，包括設(shè)置網(wǎng)站的物理路徑、綁定域名、配置SSL證書等。部署步驟任務(wù)1

安裝Web服務(wù)器（IIS）在WindowsServer2019操作系統(tǒng)上安裝IIS組件，這是搭建Web服務(wù)器的第一步。只有安裝了IIS，我們才能在其上部署我們的網(wǎng)站或應(yīng)用程序。安裝IIS組件利用本地回送地址測試利用本地計算機名稱測試利用IP地址測試使用DNS域名測試測試IIS組件安裝是否成功任務(wù)2使用默認Web站點發(fā)布網(wǎng)站默認情況下，Web站點會自動綁定計算機中的所有IP地址，端口默認為80。如果一臺計算機有多個IP地址，那么客戶端可以通過任何一個IP地址都可以訪問該站點。主目錄即網(wǎng)站的根目錄，用來保存Web網(wǎng)站的相關(guān)資源，默認的Web主目錄為“%SystemDriver%:\Inetpub\wwwroot”?？蛻舳嗽谠L問網(wǎng)站時，IIS默認按以下順序調(diào)用主頁文件：Default.htm、Default.asp、index.htm、index.html、iisstart.htm，即站點主目錄中如果有Default.htm，則IIS會打開Default.htm文件，否則打開Default.asp文件，依此類推。通過將敏感服務(wù)的端口號修改為非標準端口號，可以提高網(wǎng)絡(luò)安全性，減少被攻擊的風險。此外，修改端口號可以幫助隱藏網(wǎng)絡(luò)服務(wù)，使其更難以被發(fā)現(xiàn)和攻擊。但有些網(wǎng)絡(luò)服務(wù)可能依賴于特定的端口，修改后可能會導致服務(wù)無法正常工作。不使用默認主目錄作為站點主目錄，有利于減少黑客的攻擊，保證系統(tǒng)的穩(wěn)定性和可靠性。在搭建Web站點時，一般停用“DefaultWebSite”站點，新建站點時也選擇其他文件夾作為站點主目錄。Web站點資源鏈接:/s/1c2DNFZqEEQ3-r00CGvKq_g提取碼:u5fj任務(wù)3架設(shè)新Web站點停止使用默認Web站點而重新建立新的Web站點有利于提升網(wǎng)站的安全性。如果有需要，也可以在一個服務(wù)器上建立多個Web站點，這樣可以節(jié)約硬件資源、節(jié)省空間、降低能源成本。當網(wǎng)站的內(nèi)容越來越多時，網(wǎng)絡(luò)管理員可以將網(wǎng)頁及相關(guān)文件按部門進行分類，分別放在website主目錄的對應(yīng)子目錄下。這些子目錄用作站點虛擬目錄，其作用一是方便管理員管理網(wǎng)站，二是用戶不知道文件在服務(wù)器中的具體位置，因此無法修改文件，從而提高安全性。任務(wù)4創(chuàng)建Web虛擬目錄任務(wù)5架設(shè)多個Web站點使用同一個IP地址創(chuàng)建多個站點使用不同的主機名創(chuàng)建多個站點使用多個IP地址創(chuàng)建多個Web站點010203項目小結(jié)05項目小結(jié)Web服務(wù)器也叫網(wǎng)站服務(wù)器，是一種在接收到上網(wǎng)請求時才響應(yīng)的程序，實現(xiàn)了瀏覽器和服務(wù)器之間的互動。本項目主要介紹了Web服務(wù)器的配置和管理，主要內(nèi)容包括Web服務(wù)器的概念和作用及工作原理、HTTP協(xié)議、URL與資源定位、網(wǎng)頁和主頁、虛擬主機、虛擬目錄等。另外，本項目通過任務(wù)的方式介紹了在WindowsServer2019操作系統(tǒng)中安裝Web服務(wù)、搭建Web站點、管理站點目錄、虛擬目錄及虛擬主機技術(shù)。這些知識和技能對于構(gòu)建和維護Web應(yīng)用程序非常重要，無論是在企業(yè)環(huán)境中還是個人開發(fā)中都有很大的應(yīng)用價值。項目拓展06釣魚網(wǎng)站釣魚網(wǎng)站釣魚網(wǎng)站是一種網(wǎng)絡(luò)欺詐行為，通常是通過偽裝成正規(guī)機構(gòu)或個人的電子郵件、短信、電話等手段來誘騙受害者點擊惡意鏈接、下載惡意附件或者泄露個人信息。這些惡意鏈接往往模仿正規(guī)的網(wǎng)站，例如銀行、支付平臺、社交媒體等，使得用戶難以辨別真?zhèn)?。釣魚網(wǎng)站的目的是獲取用戶的個人信息和敏感信息，例如銀行卡號、密碼、身份證號碼等，從而進行盜竊、詐騙等活動。因此，我們應(yīng)該提高警惕，不要輕易相信來自陌生人的邀請，尤其是在沒有確認對方身份的情況下。Web網(wǎng)站的安全管理123456優(yōu)化網(wǎng)站性能和用戶體驗：安全管理有助于優(yōu)化網(wǎng)站性能和用戶體驗。通過修復漏洞和優(yōu)化安全配置，可以提高網(wǎng)站的響應(yīng)速度和穩(wěn)定性，提升用戶體驗，同時減少網(wǎng)站維護的成本和精力。預防數(shù)據(jù)泄露和保護隱私：通過安全管理，可以加強對用戶數(shù)據(jù)的保護，防止數(shù)據(jù)泄露和侵犯用戶隱私。這有助于維護企業(yè)的聲譽和用戶的信任，同時遵守相關(guān)法規(guī)要求。提高信譽和用戶信任：安全的Web網(wǎng)站會提高企業(yè)的信譽度和