项目十二 WEB站点的高级管理

项目十二 WEB站点的高级管理一项目要求和目标1. 掌握IIS的高级管理2掌握多站点访问技术二项目步骤与教学IIS管理的层次IIS服务器的设置服务器内WEB站点的设置站内各目录的设置目录内各文件的设置继承给继承给继承给我们可以针对整个IIS服务器，服务器内的WEB站点，站内的物理/虚拟目录和目录中的文件等4个层次来管理整个服务器。4个层次默认的关系如下：如：如果在服务器作限制，不允许来自10.136.0.10的用户访问整个IIS服务器，则服务器内的所有站点，站内的物理/虚拟目录及目录中的文件，都会继承这项设置。在服务器限制IP地址，参看如下步骤：1、 在服务器图标按右键，执行“属性”命令2、 保留默认，设置这台IIS服务器中的WWW服务，按“编辑” 按钮3、 切换到“目录安全性”4、 按“编辑”按钮 出现服务器属性对话框，框中有10个选项卡。5、 保留默认值，按“添加”按钮 6、 输入拒绝访问服务器的IP地址， 7、 按“确定”按钮8、 按“确定”按钮9、 选择将此设置继承给的站点及目录10、 按“确定”按钮启用HTTP压缩和带宽节流设置HTTP压缩是IIS5.0新增的功能，它能够让服务先将数据压缩之后再传送给客户端，以提升传送效率，但客户端必须支持HTTP压缩功能（IE4以上）。启用HTTP压缩功能，步骤如下：1、 在服务器图标上按右键，执行“属性”命令2、 按“编辑”按钮3、 切换到“服务”选项卡4、 依次选择“站点”、“压缩类型（动态或静态数据）”、“临时文件夹的位置及大小”，完成后按“确定”启用带宽节流设置，步骤如下：1、 服务器图标上按右键，执行“属性”命令2、 勾选“启用带宽限制”，设置WEB服务能够使用的总带宽（以kbit/s为单位）一般为64kbit/s，专线最大带宽为8KB/s备份/恢复服务器的设置数据服务器图标上按右键，执行“备份/还原配置”命令注：1、备份文件默认保存在WINNTsystem32inetsrvMetaback 2、执行备份工作时，只会备份IIS服务器的设置数据（例如：权限设置、虚拟目录等），并不会备份站点及目录中的文件（例如：HTML、ASP与图形文件等）管理WEB站点本节中，我们以WEB站点为例，说明各项管理设置的意义。原则是：上层的设置会继承给下层；若对下层个别设置，则新设置会覆盖原先继承自上层的设置。（即最近原则）打开Internet信息管理器主窗口，在WEB站点图标上按右键，弹出WEB站点属性对话框，对话框中有10个功能选项卡，现对这10个选项卡作一一介绍：WEB站点标识说明:即站点名称, 在IIS服务管理器主窗口左窗口的树状目录中用以标识站点。IP地址：此站点要使用的IP地址TCP：如果不使用80默认端口给HTTP服务的端口，则用户浏览时必须输入站点所设置的端口值。连接无限:不限制连接数目限制到：此站点最多允许建立多少个连接连接超时：设置客户端建立连接后在指定时间内若没有任何访问操作，便将其强制断线启用保持HTTP激活：默认勾选，让网页与其中所有的文件（如链接图文件、flash动画等）通过同一个连接传送，有助于降低WEB站点的负担。若取消“启用保持HTTP激活”，则当网面内有100个图文件时，客户端每下载一个图文件，就必须和WEB站点建立一条连接。光应付一个客户端的需求，WEB站点就必须维持100条连接，大大降低了执行性能。 “主目录”选项卡连接资源来源此计算机上的目录另一计算机上的共享位置：WEB站点的主目录在远程计算机重定向到URL：重定向到别的网络资源(可以是某个网页、目录或是站点) “文档”选项卡启用默认文档默认文档相当于WEB站点的首页，可以是html文件或ASP文件，当用户通过浏览器连接至WEB站点时，若未指定要浏览哪一份文档（如输入：），则WEB站点会传送默认文档供用户浏览。我们可以自行设置默认文档；WEB站点会优选传送上方的文件给客户端。启用文档页脚 是为每个html文档自动在文档底部插入一段文字作为页脚。注：页脚文件的html文档并非完整的html文档，该文档不能包含,只能包含设置文字大少及颜色的类的标记,如: 信息中心网管员培训“ 操作员”选项卡WEB站点操作员拥有管理WEB站点的能力。系统默认dministrator组是所有WEB站点的操作员，而且不能移去，只要是dministrator组的成员，就可以增加其它操作员。“ 性能”选项卡性能调整 设置每日估计连接次数启用带宽限制 同服务器设置,这里的设置会覆盖服务器设置启用进程限制 不勾强制性限制,则应用程序超过CPU处理时间,只会在事件监视器中警告.“ 自定义错误信息选项”选项卡当用户连接到WEB站点时，可能因为权限不足或是服务器本身的错误等因素，导致站点不能回应要求，此时便会返回默认错误信息。我们在此选项卡中自定义错误信息，举例来说，将“403.6禁止访问：IP地址被拒绝”改成“您来自不被允许访问的IP地址；”要自定义错误信息，请先将错误信息编写成一个HTML文档，然后切换到自定义错误信息选项卡：用定义好的文件替换默认文件。注：可以留下联系方式，当用户发现站点异常时可以和管理人员络。“ HTTP头”选项卡启动内容失效 设置站点内容到期的时间：有3种选择，立即过期、在此时刻以后过期、在此时刻过期。自定义HTTP头 设置HTTP Header,如传送Cookiet等内容分级 内容分级是在HTTP头中嵌入说明标签，只要启动浏览器的内容分级功能，用户便不能浏览超过设置级别的内容。MIME映射 MIME映射是在HTTP头中嵌入说明标签，客户端通过此说明标签，可以知道网页文件扩展名与网页属性的关系。一般无需设置这种映射关系。多个WEB站点同时运行实例2、只有一台IIS服务器，要同时运行多个WEB站点,则么解 决？IIS服务器中的WEB站点有3种身分标识码：IP地址、TCP端口及主机名称，客户端必须通过这些标识连接到目标站点。要在IIS服务器中同时运行多个WEB站点，有3种方式：l 不同的站点使用不同的IP地址l 不同的站点使用相同的IP地址、不同的端口l 不同的站点使用相同的IP地址与端口、不同的主机名称解决这个问题有如下途径：南山1使用不同的IP地址，即设置多个IP地址，每个IP地址对应一个Web站点 假若要在一台IIS服务器上建立“webadmin”和“adminweb”这两个站点，分别使用192.168.0.2,192.168.0.3这个IP地址，我们必须完成以两个步骤：l 在计算机上增加两个IP地址192.168.0.2与192.168.0.3l 增加两个WEB站点，分别使用192.168.0.2与192.168.0.3两个IP地址增加IP地址选择“控制面板”“网络连接” “本地连接”“属性”“Internet协议”“属性”“高级”“添加”，输入所要添加的IP地址和子网掩码增加WEB站点选取该站点所对应的IP地址192.168.0.2输入站点名称：webadmin南注：如果本机已绑定了多个IP地址，想利用不同的IP地址得出不同的Web页面，则只需在“默认Web站点”处单击右键，选“新建站点”，然后根据提示在“说明”处输入任意用于说明它的内容（比如为“我的第二个Web站点”）、在“输入Web站点使用的IP地址”的下拉菜单处选中需给它绑定的IP地址即可（如图）；当建立好此Web站点之后，再按上步的方法进行相应设置。设置完后，用户可以在网址行输入“192.168.0.2”,“192.168.0.3”来连接这两个站点。2使用不同端口，即我们可以设置一个IP地址同时运行多个WEB站点，其做法是：使用不的端口或使用不同的主机头名称当按上步的方法建立好所有的Web站点后，对于IIS服务器，可以通过给各Web站点设不同的端口号来实现，比如给一个Web站点设为80，一个设为81，一个设为82，则对于端口号是80的Web站点，访问格式仍然直接是IP地址就可以了，而对于绑定其他端口号的Web站点，访问时必须在IP地址后面加上相应的端口号，也即使用如“http:/192.168.0.1:81”的格式。3使用不同的主机头名称很显然，改了端口号之后使用起来就麻烦些。如果你已在DNS服务器中将所有你需要的域名都已经映射到了此惟一的IP地址，则用设不同“主机头名”的方法，可以让你直接用域名来完成对不同Web站点的访问。 举例说来，你本机只有一个IP地址为192.168.0.1，你已经建立好了两个Web站点，将“webadmin”站点的主机头名称设为“”， 将“adminweb”站点的主机头名称设为“”，用户就可以网址行输入或 “www. ”连接到目标站点。用户要能够通过主机头名称连接到目标站点，必须设置下面两项数据：l 不同的WEB站点设置不同的主机头名称l 设置WEB站点的DNS数据设置主机头名称输入此WEB站点的DNS名称已将主机头名称设为此站点的DNS名称按同样的步骤设置其操作步骤如下：南山（1）请确保已先在DNS服务器中将你这两个域名都已映射到了那个IP地址上；并确保所有的Web站点的端口号均保持为80这个默认值。南山（2）再依次选“默认Web站点右键属性Web站点”，单击“IP地址”右侧的“高级”按钮，在“此站点有多个标识下”双击已有的那个IP地址（或单击选中它后再按“编辑”按钮），然后在“主机头名”下输入“”再按“确定”按钮保存退出（如图3）。南山（3）接着按上步同样的方法为“我的第二个Web站点”设好新的主机头名为“”即可。南山设置DNS数据 因“webadmin”站点和“adminweb”站点都使用同一个IP地址192.168.0.1 所以我们必须在DNS中增加记录，让用户输入或“”，时，实际上都会连接到192.168.0.1。（操作省略）最后，打开你的IE浏览器，在地址栏输入不同的网址，就可以调出不同Web站点的内容了。注：要正确浏览网页，还需正确设置DNS服务器的地址。使用主机头的限制1、客户端要IE3.0或Netscape2.0及以上1、WEB站点不能使用SSL安全连接多个域名对应同个Web站点（*）你只需先将某个IP地址绑定到Web站点上，再在DNS服务器中，将所需域名全部映射向你的这个IP地址上，则你在浏览器中输入任何一个域名，都会直接得到所设置好的那个网站的内容。总而言之，要同时运行多个WEB站点可分为：使用不同的IP地址和使用相同的IP的地址两种。使用相同的IP地址必须设置不同的端口或主机头。远程管理IIS服务1在“管理Web站点”单击右键，选“属性”，再进入“Web站点”，选择好“IP址”。2转到“目录安全性”窗口，单击“IP地址及域名限制”下的“编辑”按钮，点选中“授权访问”以能接受客户端从本机之外的地方对IIS进行管理；最后单击“确定”。3则在任意计算机的浏览器中输入如“http:/192.168.0.1:3598”（3598为其端口号）的格式后，将会出现一个密码询问窗口，输入管理员帐号名（Administrator）和相应密码之后就可登录成功，现在就可以在浏览器中对IIS进行远程管理了！在这里可以管理的范围主要包括对Web站点和FTP站点进行的新建、修改、启动、停止和删除等操作。常见问题解答南Q：在上文中所涉及到的网址中，有的加了“http:/”，有的没加，这意味着什么呢？南A：没有加“http:/”部分的网址，说明其可加可不加；而加了“http:/”部分的，则说明它必不可少！对于带端口号的网址则必须加；否则可省略。南Q：我设置好了一个Web服务器，但是当我访问网页时却出现密码提示窗口。为什么？南A：访问Web站点时，出现密码提示窗口，一般来说有以下原因，请逐个去进行检查：南山1所访问的网页文件本身加了密。比如“默认Web站点”原主目录“E:Inetpubwwwroot”下的首页文件“iisstart.asp”访问时就需要密码。南山2没有设置允许匿名访问或作了不应该的改动。如图4所示，首先应确保已勾选中了“匿名访问”这一项；并且其下“编辑”中“匿名用户帐号”中“用户名”一项应为“IUSR_NODISK”（其中“NODISK”为计算机名）的格式；另外，还需要已勾选中“允许IIS控制密码”一项。(目录安全性编辑编辑，作如下设置)南山3你的目标目录被限制了访问权限。此项仅当该目录位于NTFS格式分区中时才可能出现。请在其上单击右键，选“属性”，再进入“安全”窗口，看列表中是不是默认的允许“Everyone”组完全控制的状态，如不是，请改回。