企业级网站IIS设置指南.docx
企业级网站IIS设置指南1.概述本文档专门用于描述Windows2003系统中IIS 6.0版本设置与使用方面的问题。2. IIS6介绍2.1.什么是IIS3. IIS6功能说明IIS6.0与之前的版本有很大不同，新增了许多企业级别的应用。3.1. 应用程序池3.2. WEB服务扩展4. IIS6初级使用基本设置流程5. IIS6高级使用51.完整设置流程-15.2. 注意事项75.3. IIS6安全设置5.3.1.操作系统的安全设置IIS应用程序服务器，用于对外发布web信息，使用者无法确定，因此IIS6的安全问题，必须考虑。IIS6是隶属于Windows2003系统平台下的一个应用组件，从很大方面必须从操作系统方面进行考虑IIS使用分区目录权限5.3.2.IIS本身的安全设置6. IIS6使用设置6.1.上传限制IIS6.0有一个上传限制，即默认情况下，不允许上传超过200KB的文件，这与WEB应用是非常不相符 的，因此我们必须解决这个问题。解决方法：第一步：修改IIS设置，允许直接编辑配置数据库。先打开，Internet信息服务，把允许直接编辑配 置数据库的勾先勾起来/或者停止iis admin service相关服务。第二步：关闭 iis admin service 服务，找到 windowssystem32inesrv下的 metabase.xml, 打开， 找到ASPMaxRequestEntityAllowed把它修改为需要的值，默认为204800，即200K，如把它修改为 51200000（50M）。然后重启 iis admin service 服务。6.2. 下载限制同样，默认IIS6.0有一个下载的限制，无法下载超过4M的附件。解决方法如下：1先在服务里关闭iis admin service服务。2 找到 windowssystem32inetsrv 下的 metabase.xml 文件。3用纯文本方式打开，找到AspBufferingLimit把它修改为需要的值（可修改为20M即：20480000）。4 存盘，然后重启 iis admin service 服务。6.3. ISAPI使用限制IIS6.0默认禁用所有的ISAPI扩展，必须单独增加ISAPI扩展并开放权限，或者进行ISAPI设置。6.4.GZIP压缩设置GZIP是一种压缩格式，现今已经成为Internet上使用非常普遍的一种数据压缩格式，或者说是一种文 件格式。HTTP协议上的GZIP编码是一种用来改进WEB应用程序性能的技术。大流量的WEB站点常常使 用GZIP压缩技术来让用户感受更快的速度。6.4.1.启用 IIS6.0 的 GZIP 功能启用IIS的Gzip压缩功能现代的浏览器IE6和Firefox都支持客户端Gzip，也就是说，在服务器上的 网页，传输之前，先使用Gzip压缩再传输给客户端，客户端接收之后由浏览器解压显示，这样虽然稍 微占用了一些服务器和客户端的CPU，但是换来的是更高的带宽利用率。对于纯文本来讲，压缩率是相 当可观的。如果每个用户节约50%的带宽，那么你租用来的那点带宽就可以服务多一倍的客户了。IIS6已经内建了 Gzip压缩的支持，可惜，没有设置更好的管理界面。所以要打开这个选项，还要费些 功夫。STARNETi- - J E星网硕易顼*信于击福州星网视易信息系统有限公司首先，如果你需要压缩静态文件（HTML）,需要在硬盘上建一个目录，并给它'IUSR机器名”这个用户 的写权限。如果压缩动态文件（PHP，asp，aspx）就不需要了，因为它的页面是每次都动态生成的，压 缩完就放弃。然后在IIS管理器中，“网站”上面右键一属性，不是下面的某个站点，而是整个网站。 进入“服务”标签，选上启用动态内容压缩，静态内容压缩。然后选中网站下面那个服务器扩展，新建一个服务器扩展。名字无所谓，下面的添加文件的路径是：c:windowssystem32inetsrvgzip.dl 1，然后启用这个扩展。这时候静态内容是可以压缩的，但是对于动态内容，aspx文件却不在压缩范围内。因为默认的可压缩 文件并没有这个扩展名。而管理界面中你又找不到可以增加扩展名的地方，这时候只能去修改它的配置 文件了。在c:windowssystem32inetsrv下面有个MetaBase.xml文件，可以用 记事本打开，找到 IIsCompressionScheme，有三个相同名字的段：<IIsCompressionScheme Location =/LM/W3SVC/Filters/Compression/deflate<IIsCompressionScheme Location ="/LM/W3SVC/Filters/Compression/gzip"<IIsCompressionSchemes Location ="/LM/W3SVC/Filters/Compression/Parameters"分别是deflate,gzip,Parameters，第三段不用管它，前两段有基本相同的参数，在这两段的参数 HcScriptFileExtensions下面都加上一行aspx，如果你有其它的动态程序要压缩，也加在这里。 HcDynamicCompressionLevel 改成 9， （0 10， 9 是性价比最高的一个）。然后需要重启一下IIS服务，就可以体会到压缩后的速度了。不过通常可能不会有太明显的感觉，可以 用 ） （中文）这个页面来检查你的网页是否压缩过了，以及压缩比和加快的速度。整个过程对CPU的占用基 本上感觉不出来。注：HcFileExtensions指定压缩方案支持的文件扩展名。IIS只压缩使用指定文件扩展名的静态文件。该 设置为空时，不压缩静态文件。HcScriptFileExtensions指出压缩方案支持的文件扩展名。IIS将压缩使用该属性指定的文件扩展名 的动态文件输出。HcDynamicCompressionLevel属性指定压缩动态内容时压缩方案的压缩级别。低压缩级别生成稍大一些 的压缩文件，但对CPU和内存资源的总体影响较小。高压缩级别通常会生成较小的压缩文件，但会占 用较多的CPU时间和内存。HcOnDemandCompLevel属性指定对静态内容进行按需压缩时，压缩方案的压缩级别。低压缩级别生成稍 大一些的压缩文件，但对CPU和内存资源的总体影响较小。高压缩级别通常生成较小的压缩文件，但 是CPU和内存的占用率较高。HcPriority属性指定分配给特定压缩方案的优先级。如果您在安装IIS时安装了多个压缩方案，并且 客户端浏览器在Accept-Encoding标头中注明可以处理多个压缩方案，IIS将使用HcPriority指定 的优先级数字来决定为请求使用哪个方案。这种情况下，IIS会使用具有最高优先级数字的匹配方案。 有效的优先级数字范围从1到10。一般来说，如果在IIS上安装了多个压缩方案，您应该为每个压 缩方案指派一个不同的优先级数字。然后需要重启一下IIS服务，就可以体会到压缩后的速度了。不过通常可能不会有太明显的感觉，可以 用 文）这个页面来检查你的网页是否压缩过了，以及压缩比和加快的速度。整个过程对CPU的占用基本上 感觉不出来。V
