[互联网]IIS服务器的配置与管理.ppt
2023/4/30,1,IIS服务器的配置与管理,2023/4/30,2,本章要点,IIS的安装与配置Web网站的配置与管理创建Web网站和虚拟主机实现安全的Web网站创建与管理FTP服务,2023/4/30,3,IIS服务器的配置与管理,9.1 安装IIS9.2 Web网站的管理和配置9.3 创建Web网站和虚拟主机9.4 Web网站的目录管理9.5 Web网站安全及其实现9.6 远程管理网站9.7 创建与管理FTP服务,2023/4/30,4,9.1 安装IIS,IIS-Internet Information Service，Internet信息服务Windows Server 2003中的IIS 6.0提供的服务：1.万维网发布服务（WWW服务，World Wide Web）通过将客户端HTTP请求连接到在IIS中运行的网站上，向IIS最终用户提供Web发布。支持超文本传输协议2.文件传输协议服务（FTP服务）提供对管理和处理文件的完全支持。该服务使用传输控制协议（TCP），确保了文件传输的完成和数据传输的准确。支持文件传输协议（FTP）。,2023/4/30,5,3.简单邮件传输协议服务（SMTP服务）允许基于WEB的应用程序传送和接收邮件。支持简单邮件传输协议（SMTP）。4.网络新闻传输协议服务（NNTP服务）可以使用网络新闻传输协议（NNTP）服务主控单个计算机上的NNTP本地讨论组。5.管理服务该项功能管理IIS配置数据库，并为WWW服务、FTP服务、SMTP服务和NNTP服务更新Microsoft Windows操作系统注册表。,2023/4/30,6,安装IIS,Windows Server 2003默认并不安装IIS，需要自行安装。安装注意事项：IIS计算机的IP地址最好使用静态如果要用户使用域名来连接此网站，则需要在网络中配置一台DNS服务器，并且要将该网站的域名和IP地址注册到DNS服务器中网页最好存储在NTFS分区内，以便通过NTFS权限增加网站的安全性,2023/4/30,7,安装IIS(1),2023/4/30,8,应用程序服务器选项,2023/4/30,9,选择总结,2023/4/30,10,安装完成提示,2023/4/30,11,安装IIS(2),2023/4/30,12,9.2 Web网站的管理和配置,设置网站基本属性,2023/4/30,13,设置主目录,2023/4/30,14,主目录此资源的内容来自“另一台计算机上的共享”,2023/4/30,15,主目录此资源的内容来自“重定向到URL”,2023/4/30,16,网站访问权限说明：,“读取”：该权限提供给客户端读取网页的服务，也就是说客户端可以下载网页。“运行脚本”：该权限允许客户端访问站点脚本文件（如asp）的源代码。“执行（VKISAPI应用程序或CGI）”：该权限允许客户端执行ISAP应用程序或者是CGI的应用程序。“写入”：允许客户端上载文件或者编辑改变网页内容。“浏览”：允许客户端浏览Web站点的目录。,2023/4/30,17,设置默认文档,2023/4/30,18,设置“内容分级”,2023/4/30,19,在客户端浏览器上也必须进行相应的设置以启用分级,2023/4/30,20,启用浏览器对网页内容的分级审查系统,2023/4/30,21,浏览器对网页内容的分级审查,2023/4/30,22,配置“性能”选项卡,2023/4/30,23,配置“HTTP头”选项卡,2023/4/30,24,9.3 创建Web网站和虚拟主机,使用IIS 6.0可以很方便地架设Web网站。可以在一台服务器上建立多个虚拟主机，来实现多个Web网站，这样可以节约硬件资源、节省空间、降低能源成本。使用IIS 6.0的虚拟主机技术，通过分配TCP端口、IP地址和主机头名，可以在一台服务器上建立多个虚拟Web网站，每个网站都具有惟一的，由端口号、IP地址和主机头名3部分组成的网站标识，用来接收来自客户端的请求，不同的Web网站可以提供不同的Web服务，而且每一个虚拟主机和一台独立的主机完全一样。,2023/4/30,25,架设多个Web网站,架设多个Web网站可以通过以下三种方式：使用不同IP地址架设多个Web网站。使用不同端口号架设多个Web网站。使用不同主机头架设多个Web网站。,2023/4/30,26,使用不同IP地址架设多个Web网站,2023/4/30,27,网站创建向导欢迎界面,2023/4/30,28,网站描述,2023/4/30,29,设置网站IP地址和端口,2023/4/30,30,输入网站主目录路径,2023/4/30,31,设置网站访问权限,2023/4/30,32,完成网站创建,2023/4/30,33,新建的Web站点,2023/4/30,34,使用不同端口号架设多个Web网站,2023/4/30,35,使用不同的主机头名架设多个Web网站,如果服务器只有一个IP地址，在架设多个Web网站时，除了使用不同的端口外，还可以使用不同的主机头名来实现。这种方式实际上是通过使用具有单个静态IP地址的主机头中建立多个网站来实现的。首先要在DNS服务器上添加有关的DNS主机别名，将主机名（实际上是一个用DNS主机别名表示的域名）添加到DNS域名解析系统，然后再创建网站。一旦请求到达计算机，IIS将使用在HTTP头中传递的主机头名来确定客户请求的是哪个网站。,2023/4/30,36,9.4 Web网站的目录管理,虚拟目录是Web站点上的信息的发布方式。通过网络，将其他计算机的目录映射为Web站点主目录中的文件夹。在建设网站的时候，可以将网站的内容存放在不同的硬盘或者不同的计算机上，通过映射成为Web服务器的虚拟目录来使用，这样可以避免使主目录空间达到极限的缺点。使用虚拟目录，当数据移动的时候不会影响Web站点的结构。如果存放网站内容的文件夹发生变化，则只要将该虚拟目录重新指向到新的文件夹即可。,2023/4/30,37,创建虚拟目录,2023/4/30,38,创建虚拟目录欢迎界面,2023/4/30,39,虚拟目录别名,2023/4/30,40,设置网站内容目录,2023/4/30,41,设置虚拟目录访问权限,2023/4/30,42,完成创建虚拟目录,2023/4/30,43,9.5 Web网站安全及其实现,2023/4/30,44,配置“目录安全性”选项卡,2023/4/30,45,设置身份验证方法,2023/4/30,46,设置IP地址和域名限制,2023/4/30,47,审核IIS日志记录,2023/4/30,48,启用日志记录日志记录属性,2023/4/30,49,9.6 远程管理网站,并不是总能够方便地在运行IIS的计算机上执行管理任务，因此对IIS的远程管理就成为必要。事实上，局域网与IIS服务器相连接，就可以实现对网站的远程管理。本节主要介绍两种重要的管理方式，分别是利用IIS管理器和远程管理（HTML）进行管理。,2023/4/30,50,利用IIS管理器进行远程管理,在IIS管理器中，选择“Computer（本地计算机）”，右击弹出快捷菜单，选择“连接”命令，在打开的对话框中选择另外一台要被管理的IIS计算机。如果目前所登录的账号没有权限来连接该IIS计算机，可选中“连接为”复选框，然后输入另外一个有权限连接的账号和密码。接下来就可以远程管理网站了。,2023/4/30,51,远程管理,安装远程管理（HTML）：“开始”“控制面板”“添加或删除程序”“添加/删除Windows组件”“应用程序服务器”“详细信息”“Internet信息服务（IIS）”“详细信息”“万维网服务”“详细信息”，选中“远程管理（HTML）”复选框。,2023/4/30,52,远程管理,安装完成后，在“Internet信息服务（IIS）管理器”窗口中将多出一个名称为Administration的网站。Administration网站默认的端口是8099，SSL端口为8098。,2023/4/30,53,远程管理,在网络内的某计算机的地址栏输入远程计算机的地址：https:/192.168.22.100:8098弹出对话框：,2023/4/30,54,远程管理,2023/4/30,55,9.7 创建与管理FTP服务,文件传输协议FTP（File Transfer Protocol）是Internet上使用最广泛的文件传送协议。它允许用户将文件从一台计算机传输到另一台计算机上，并且能保证传输的可靠性。由于采用TCP/IP协议作为Internet的基本协议。无论两台Internet上的计算机在地理位置上相距多远，只要它们都支持FTP协议，就可以相互传送文件。,2023/4/30,56,FTP的功能,FTP的主要功能包括两个方面：文件的下载和文件的上传文件的下载就是将远程服务器上提供的文件下载到本地计算机上。使用FTP实现的文件下载与HTTP相比较，具有使用简便、支持断点续传和传输速度快的优点。文件的上传是指客户机可以将任意类型的文件上传到指定的FTP服务器上。注：FTP服务支持文件上传和下载，而HTTP仅支持文件的下载功能。,2023/4/30,57,FTP服务的工作过程,FTP服务采用典型的客户/服务器工作模式,FTP服务器默认设置两个端口21和20：端口21用于监听FTP客户机的连接请求，端口20用于传输文件。,2023/4/30,58,FTP的访问方式,FTP服务分为普通FTP与匿名FTP服务两种类型。普通FTP服务要求用户在登录时提供正确的用户名和用户密码。匿名FTP服务的实质是提供服务的机构在它的FTP服务器上建立一个公开账号（通常为anonymous），并赋予该账号访问公共目录的权限。如果用户要访问这些提供匿名服务的FTP服务器，可以用“anonymous”作为用户名，用“guest”作为用户密码。有些FTP服务器可能会要求用户用自己的电子邮件地址作为用户密码。,2023/4/30,59,FTP服务器的安装,在Windows Server 2003提供的IIS 6.0服务器中内嵌了FTP服务器软件。在Windows Server 2003的默认安装过程中是没有安装的，手动安装FTP服务器的步骤如下：执行“开始”“控制面板”“添加/删除程序”“添加/删除Windows组件”。在Windows组件向导界面，在“组件”列表框中选中“应用程序服务器”选项。,2023/4/30,60,Windows组件应用程序服务器,2023/4/30,61,应用程序服务器Internet信息服务,2023/4/30,62,Internet信息服务文件传输协议（FTP）服务,2023/4/30,63,管理FTP服务器,2023/4/30,64,设置IP地址、端口号、连接数量,2023/4/30,65,设置“主目录”选项卡,2023/4/30,66,设置欢迎和退出消息,2023/4/30,67,设置访问安全,2023/4/30,68,虚拟站点,在一台主机上，也可以创建多个虚拟FTP站点。例如，如果在一台服务器上同时提供Web服务和FTP服务，那么就应当安装两个FTP站点，一个用于Web站点的内容更新，另一个为客户提供文件下载服务。对于中小企业而言，这是一种很常见的应用方式。虚拟FTP站点与默认FTP站点使用几乎完全相同，都可以拥有自己的IP地址和主目录，可以单独进行配置和管理，可以独立启动、暂停和停止，并且能够建立虚拟目录。利用虚拟FTP站点可以分离敏感信息，从而提高数据的安全性，并便于数据的管理。,2023/4/30,69,虚拟目录,使用虚拟目录可以在服务器硬盘上创建多个物理目录，或者引用其他计算机上的主目录，从而为不同上传或下载服务的用户提供不同的目录，并且可以为不同的目录分别设置不同的权限，如只读、写入等。使用FTP虚拟目录时，由于用户不知道文件的具体保存位置，从而使得文件存储更加安全。,2023/4/30,70,客户端的配置与使用,1.FTP站点的访问（1）Web浏览器访问ftp:/FTP服务器地址ftp:/用户名:密码FTP服务器地址（2）FTP软件访问和Web浏览器相比，FTP软件的功能更加强大。常用的FTP客户端软件有CuteFTP、FlashFXP、LeapFTP等。2.虚拟目录的访问ftp:/FTP服务器地址/虚拟目录名称,2023/4/30,71,小结,本章主要讲述了IIS 6.0的特征、安装以及WWW服务器的建立、虚拟主机的建立、网站的管理、访问控制等，最后介绍了如何远程管理网站、创建和管理FTP服务器。,2023/4/30,72,习题,1.简述架设多个Web网站的方法。2.在IIS 5.0中创建FTP服务器与在IIS 6.0中创建FTP服务器最大的区别是什么？3.简述创建虚拟站点的用户隔离方式。,2023/4/30,73,实训项目,（1）组建基本的实验环境，本实验假定已构建了基本的物理网络，并对建立Web 服务器的Windows Server 2003进行了必要的配置。（2）初步设计、规划Web 服务，确定Web 服务种类、应用范围、用户与权限、站点文件的目录结构及存储方式。（3）IIS 6.0的安装与配置，本实训采取在安装Windows Server 2003后单独安装IIS6.0的方法进行相关的Web 与FTP服务器配置。IIS 6.0提供了良好的安装工具界面程序，依照一定的步骤即可完成Web 服务器的安装与配置。,2023/4/30,74,实训项目,（4）Web 服务器的初步应用。建立个人Web 站点，实训时将网站内容上传到所配置的Web 服务器上并通过IE浏览器进行浏览。（5）在FTP主目录下建立文件目录，并存储相应的文件，在此基础上进行FTP文件的上传和下载。,
