第4章 IIS與web服務(wù)器.ppt

1、BENET3.0第一學期課程,第4章 搭建WEB和FTP站點,2,本章結(jié)構(gòu),IIS概述,安裝和配置WEB站點,安裝和配置FTP服務(wù),搭建WEB和FTP站點,FTP命令行,WWW服務(wù)概述,WEB方式,安裝IIS7.0,配置網(wǎng)站,站點的安全性,配置虛擬目錄和虛擬主機,FTP客戶端軟件,身份驗證和訪問控制,IP地址和域名限制,配置日志,安全性總結(jié),FTP客戶端,3,IIS概述,IIS 提供的服務(wù): World Wide Web (WWW) Server FTP 服務(wù) NNTP 服務(wù) SMTP 服務(wù),4,IIS概述,WWW服務(wù)即萬維網(wǎng)服務(wù) 采用客戶機/服務(wù)器結(jié)構(gòu) 常用的WWW服務(wù)軟件 Apache I

2、IS（Internet Information Service） IIS(Internet信息服務(wù)) 微軟公司的Web服務(wù)器產(chǎn)品 IIS中包含了Web服務(wù)、FTP服務(wù) IIS提供了一個圖形化界面的管理工具（Internet服務(wù)管理器），用于配置和管理Internet服務(wù) IIS7.0新功能 （XP:5.1 2003:6.0 2008:7.0） 增強了安全性 自定義服務(wù)器以減少攻擊面 簡化了診斷和故障排除功能,以幫助解決問題,5,IIS安裝要求,6,安裝IIS,7,案例：配置WEB站點,如何將一臺Windows Server 2008計算機配置為一臺Web服務(wù)器？,推薦步驟 安裝IIS7.0 建

3、立和配置網(wǎng)站 配置IP地址和TCP端口 配置物理路徑和連接限制 配置默認文檔 從客戶端訪問網(wǎng)站,8,虛擬目錄,能將一個網(wǎng)站的文件分散存儲在同一計算機的不同目錄和其他計算機中,新聞報道,產(chǎn)品介紹,技術(shù)資料,主頁,網(wǎng)頁在d:webroot,網(wǎng)頁在d:tech,網(wǎng)頁在d:products,使用虛擬目錄的好處 將數(shù)據(jù)分散保存，便于分別開發(fā)和維護 當數(shù)據(jù)移動到其他物理位置時，不會影響Web站點的邏輯結(jié)構(gòu) 客戶端訪問格式 http:/FQDN/虛擬目錄名稱 http:/IP地址/虛擬目錄名稱,磁盤一定要是NTFS格式,9,配置虛擬主機,在一臺計算機上可以運行多個網(wǎng)站 實現(xiàn)虛擬主機的三種方式 使用不同的IP

4、地址 使用相同IP、不同的TCP端口 使用相同IP和相同TCP端口、不同的主機頭(主機頭形式為FQDN,主機頭需要DNS解析),10,配置站點安全性,IIS7.0默認沒有安裝有關(guān)安全的角色服務(wù),安裝角色,11,身份驗證,匿名身份驗證 默認啟用的身份驗證模式 用戶無需輸入用戶名或密碼便可以訪問Web站點 映射到IUSR Windows身份驗證 使用 NTLM 或 Kerberos 協(xié)議對客戶端進行身份驗證 適用于 Intranet 域環(huán)境 基本身份驗證 要求用戶提供有效的用戶名和密碼才能訪問 在網(wǎng)絡(luò)上傳輸弱加密的密碼 可以跨防火墻和代理服務(wù)器工作 摘要式身份驗證 使用Windows 域控制器來對

5、請求訪問服務(wù)器的用戶進行身份驗證 密碼不是以明文形式發(fā)送，比基本身份驗證安全 可以通過代理服務(wù)器使用,12,安全性總結(jié),客戶機訪問網(wǎng)站時，Web服務(wù)器檢查以下信息： 客戶機IP地址是否授權(quán) 用戶帳戶和密碼是否正確 主目錄是否設(shè)置了“讀取”權(quán)限 網(wǎng)站文件的NTFS權(quán)限 只有通過以上檢查，才可以訪問網(wǎng)站內(nèi)容,13,實驗案例1：搭建WEB站點,需求描述： 某公司在ISP托管了一臺Web服務(wù)器，IP為。網(wǎng)站要求禁用匿名訪問，配置日志記錄文件格式為W3C，日志記錄字段為：日期，時間、客戶端IP、主機，禁止網(wǎng)段訪問該網(wǎng)站。如何實現(xiàn)該功能？,客戶機,Web服務(wù)器,操作步驟：

6、 添加Web角色服務(wù) 禁用匿名訪問 配置日志 禁止網(wǎng)段訪問 從客戶端訪問網(wǎng)站,14,什么是FTP,FTP全稱為文件傳輸協(xié)議 采用客戶機/服務(wù)器模式 兩種登錄方式 匿名登錄 授權(quán)賬戶登錄,客戶機,FTP服務(wù)器,建立連接,傳輸請求,響應(yīng)請求,15,案例：配置FTP站點,如何在局域網(wǎng)內(nèi)利用IIS提供文件上傳和下載功能？,客戶機,FTP服務(wù)器,推薦步驟 安裝FTP服務(wù) 配置FTP站點 配置FTP站點基本信息 配置安全賬戶 配置消息 配置主目錄 配置安全性,16,FTP客戶端,FTP客戶端是用戶所使用的計算機 FTP客戶端的功能 下載：將服務(wù)器的文件下載到本地硬盤 上傳：將本地硬盤的文件上傳到服務(wù)器 F

7、TP客戶端的三種連接方式： 命令行方式 WEB方式 FTP客戶端軟件,17,FTP基本命令,1.“開始”-“運行”-輸入“FTP” 2.open /*打開FTP，后面可以加端口*/ 3.username /*提示你輸入用戶名*/ 4.user1234 /*提示你輸入密碼*/ 5.dir /*查看文件。*/ 6.mkdir qint /*在FTP服務(wù)器上根目錄下建立qint目錄。*/ 7.cd qint /*進入目錄*/ 8.bin /*采用二進制傳輸。不先執(zhí)行這個命令，上傳下載會很慢。*/ 9.lcd d:qint /*定位到主目錄*/ 10.!dir /*查看本地文件夾中的文件及目錄*/ 1

8、1.put i001.jpg /*上傳文件*/ 12.get d123.jpg /*下載文件 */ 13.delete *.* /*刪除目錄qint中的所有文件。*/ 14.cd . /*返回至上一級目錄，即根目錄。 15.mrdir qint /*刪除目錄，在此目錄下不能有文件，不然無法刪除。*/ 16.bye/*退出FTP服務(wù)器*/ 查看FTP服務(wù)器的當前目錄命令為pwd,可以用cd命令定位服務(wù)器的目錄。,18,實驗案例2：配置IIS的FTP站點,需求描述： 某公司需要在局域網(wǎng)中配置一臺FTP服務(wù)器，IP地址為172.16.0.X。該FTP服務(wù)器供內(nèi)部員工上傳和下載文件，用戶如果不提供用戶

9、名和密碼就不能登錄。網(wǎng)絡(luò)管理員如何實現(xiàn)該功能？,客戶機,FTP服務(wù)器,實現(xiàn)思路： 添加FTP角色服務(wù) 配置站點主目錄 禁用匿名訪問（主目錄的NTFS權(quán)限） 允許下載和上傳 客戶端訪問,19,應(yīng)用程序池是IIS6.0的新增功能。通過應(yīng)用程序池可以為不同的基于WEB的應(yīng)用程序提供不同的工作空間。這樣，當一個應(yīng)用程序崩潰時，不會影響其它應(yīng)用程序，因為他們處于不同的工作空間。 應(yīng)用程序池避免了IIS5.0中的當一個WEB應(yīng)用程序崩潰時將導致整個IIS停止工作的情況。,應(yīng)用程序池概述,20,全新的Web服務(wù)器平臺 模塊化的架構(gòu) 超強的可擴展性 統(tǒng)一的配置管理模式 高效的管理工具 強有力的診斷和糾錯工具,正在開發(fā)中的IIS7是一套面向未來的Web服務(wù)器平臺，它將使得Web應(yīng)用的開發(fā)、部署和