虚拟机教程IIS服务器ppt课件

服务器配置与管理,1,学习目标,安装IIS Web服务器配置与管理 FTP服务器配置与管理 。,信息服务是Internet上应用最广泛的服务，典型的包括Web服务、FTP服务等，本章介绍基于Windows Server 2003构建Web和FTP服务器的配置与管理，主要包括以下内容：,2,目 录,8.1 安装IIS 8.2 Web服务器配置与管理 8.3 FTP服务器配置与管理,3,8.1 安装IIS,Windows Server 2003中，IIS（Internet Information Server）提供了信息服务功能，是架构Web和FTP服务器的基本组件。 安装IIS，运行“控制面板”中“添加或删除程序”，选择“添加/删除Windows组件”，选择“应用程序服务器” “详细信息”，出现“应用程序服务器”对话框，选择“Internet信息服务（IIS）”复选框，单击“详细信息”按钮，出现“Internet信息服务（IIS）”对话框。,4,8.1 安装IIS,“应用程序服务器”组件 Internet信息服务对话框,5,8.1 安装IIS,安装Web服务，选择“万维网服务”复选项。 安装FTP服务，选择“文件传输协议（FTP）服务”复选项。 完成安装后，“管理工具”程序组中会添加一项“Internet信息服务管理器”，安装IIS的服务器中Web、FTP等服务自动启动运行。,6,目 录,8.1 安装IIS 8.2 Web服务器配置与管理 8.3 FTP服务器配置与管理,7,8.2.1 Web服务基本概念,World Wide Web（也称Web、WWW或万维网）是Internet上集文本、声音、动画、视频等多种媒体信息于一身的信息服务系统，整个系统由Web服务器、浏览器（Browser）及通信协议三部分组成。 WWW采用超文本传输协议HTTP（HyperText Transfer Protocol），实现文本、图形、图像、视频等多种媒体分布式存储与应用。 WWW中的信息资源由一个个网页为基本元素构成，所有网页采用超文本标记语言HTML（HyperText Markup Language）编写，HTML对Web页的内容、格式及Web页中的超链接进行描述。Web页间采用超级文本（HyperText）的格式互相链接，通过这些链接可从一个网页跳转到另一网页上，也就是所谓的超链接。,8,8.2.1 Web服务基本概念,Internet中的网站成千上万，为了准确查找，人们采用了统一资源定位器URL（Uniform Resource Locator）为全世界惟一标识某个网络资源，其描述格式为： 例如：xxx，客户程序首先看到http（超文本传输协议），知道处理的是HTTP连接，接下来的是xxx站点地址，http协议默认使用TCP协议80端口，可以省略不写。,协议:/主机名称/路径名/文件名:端口号,9,8.2.1 Web服务基本概念,Web应用采用客户机/服务器模式，其服务过程如下：启动Web客户程序，即浏览器，输入客户想查看的Web页的地址，客户程序通过DNS解析服务器IP地址，客户程序与该地址的服务器连通，并告诉服务器需要哪一页面，服务器将该页面发送给客户程序，客户程序显示该页面内容，这时客户就可以浏览该页面了。,10,8.2.2 设置Web站点,启动“管理工具”中IIS管理控制台,11,8.2.2 设置Web站点,1使用IIS的默认站点 将制作好的主页文件（html文件）复制到Web服务器的xx目录下。将主页文件的名称改为xx，则缺省文件名时，浏览器自动浏览该文件。 打开本机或客户机浏览器，在地址栏中输入此服务器的IP地址或主机的FQDN名字（DNS服务器中有该主机的A记录），就可以浏览站点，测试Web服务器是否安装成功，WWW服务是否运行正常。,12,8.2.2 设置Web站点,2添加新的Web站点 打开“Internet信息服务（IIS）管理器”管理控制台，右击“网站”，在弹出菜单中选择“新建”/“网站”选项，出现“网站创建向导”对话框，单击“下一步”继续。 在“网站说明”文本框中输入说明文字，单击“下一步”继续，出现网站设置IP地址和端口对话框，输入新建Web站点的IP地址和TCP端口地址。,13,8.2.2 设置Web站点,设置网站IP地址和端口对话框,14,8.2.2 设置Web站点,确定网站主目录路径,15,8.2.2 设置Web站点,设置网站访问权限,16,8.2.3 Web站点的管理,1. “网站”选项卡 描述：在文本框中输入对该站点的说明文字，用它表示站点名称，这个名称会出现在IIS的树状目录中，通过它来识别站点。 IP地址：设置此站点使用的IP地址，如果构架此站点的计算机中设置了多个IP地址，可以指定web服务IP地址，若不指定，可以使用多个IP地址访问该Web站点。 TCP端口：默认情况下Web缺省连接端口为80。如果设置了其他端口，如8080，则用户在浏览该站点时，必须输入端口号，如xxxx。,17,8.2.3 Web站点的管理,1. “网站”选项卡（续） 连接：“连接超时”设置服务器断开未活动用户的时间；“保持HTTP连接”允许客户保持与服务器的连接，即一次TCP连接可以保持多个页面交互，而不是使用新请求逐个重新打开客户请求。 启用日志记录：记录用户活动细节，在“活动日志格式”下拉列表框中选择日志文件格式。单击“属性”按钮可进一步设置记录用户信息所包含的内容，如用户IP、访问时间、服务器名称等。默认的日志文件保存在xx,18,8.2.3 Web站点的管理,2. “主目录”选项卡 设置网站所提供的内容来自何处，内容的访问权限以及应用程序在此站点的执行许可。网站的内容包含各种给用户浏览的文件，例如HTML文件、ASP程序文件等，这些数据必须指定一个目录来存放。,19,8.2.3 Web站点的管理,Web站点属性对话框 “主目录”选项卡,20,8.2.3 Web站点的管理,主目录位置三种选择： 此计算机上的目录：表示站点内容来自本地计算机。 另一计算机上的共享：站点的数据可以在局域网上其他计算机中的共享位置，注意要在网络目录文本框中输入路径，并单击“连接为”按钮设置有权访问此资源的域用户账号和密码。 重定向到URL（U）：表示将连接请求重新定向到别的网络资源，如某个文件、目录、虚拟目录或其他站点等。,21,8.2.3 Web站点的管理,2. “主目录”选项卡（续） 执行权限：设置对该站点或虚拟目录资源进行何种级别的程序执行。“无”代表只允许访问静态文件，如HTML或图像文件；“纯脚本”代表只允许运行脚本，如ASP脚本；“脚本和可执行程序”代表可以访问或执行各种文件类型，如服务器端存储的CGI程序。 应用程序池：选择运行应用程序的保护方式，可以是与Web服务在同一进程中运行（低），与其他应用程序在独立的共用进程中运行（中），或者在与其他进程不同的独立进程中运行（高）。,22,8.2.3 Web站点的管理,3. “性能”选项卡 带宽限制：如果计算机上设置了多个服务，如WWW、FTP、E-mail等，有必要根据实际需要，限制每个站点可以使用的带宽。选择“限制网站可以使用的网络带宽”选项，在“最大带宽”文本框中输入设置数值。 网站连接：“不受限制”表示允许同时发生的连接数不受限制；“连接限制为”表示限制同时连接到该站点的连接数，在对话框中键入允许的最大连接数。例如限制最大连接数为30，则服务器并发处理连接为30，超出的连接请求不予处理。,23,8.2.3 Web站点的管理,4. “文档”选项卡 启动默认内容文档：默认文档可以是HTML文件或ASP文件，当用户通过浏览器连接至Web站点时，若未指定要浏览哪一个文件，则Web服务器会自动传送该站点的默认文档供用户浏览，例如通常将Web站点主页default.htm、default.asp和index.htm设为默认文档。 启用文档页脚：选择此项，系统会自动将一个HTML格式的页脚附加到Web服务器所发送的每个文档中。,24,8.2.3 Web站点的管理,5. “目录安全性”选项卡 在“目录安全性”选项卡中，选择“身份验证和访问控制”中的“编辑”按钮，该对话框中可以设置启用匿名访问，或设置匿名访问使用的用户名和密码。另外还可以设置以什么样的身份验证方法来访问页面。 IP地址和域名控制：设定客户访问FTP站点的范围，其方式为授权访问和拒绝访问。,25,8.2.3 Web站点的管理,身份验证方法设置,IP地址和域名限制设置,26,8.2.3 Web站点的管理,授权访问：开放访问此站点的权限给所有用户，并可以在“下列除外”列表中加入受限制的用户IP地址。如图中例子，除162.168.1.0/255.255.255.224一组计算机不能访问站点外，其他IP地址主机都可以访问服务器信息服务站点。 拒绝访问：不开放访问此站点的权限，默认所有人不能访问该站点，在“下列除外”列表中加入允许访问站点的用户IP地址，使它们具有访问权限。 合理地设置“授权访问”和“拒绝访问”可以有效提高Web服务器的安全，当服务器只供内部用户使用时，设置适当的“授权访问”IP地址列表，可以保护服务器不受外部的攻击。,27,8.2.3 Web站点的管理,6. “HTTP头”选项卡 在“HTTP头”选项卡上，如果选择了“启用内容过期”选项，便可进一步设置此站点内容过期的时间，当用户浏览此站点时，浏览器会对比当前日期和过期日期，来决定显示硬盘中的网页暂存文件，或是向服务器要求更新网页。 IIS支持远程管理，即系统管理员可以在任何地方，例如出差或是在家里，从任何一个终端客户端，来管理Windows Server 2003域与计算机，它们可以直接运行系统管理工具来进行管理工作，这些操作就好像是在本机上一样。首先要安装终端服务，设置终端服务器与终端客户端，才可以进行远程管理与远程控制。,28,目 录,8.1 安装IIS 8.2 Web服务器配置与管理 8.3 FTP服务器配置与管理,29,8.3.1 FTP基本概念,文件传输协议FTP（File Transfer Protocol）是重要的网络应用协议，用于实现文件的上传和下载服务。可以将大量的共享软件和免费资源存放在服务器上，如文本文件、图像文件、程序文件、声音文件和电影文件等，网络用户可以从服务器中下载文件，或者将客户机上的资源上传至服务器。 FTP系统是一个通过Internet传送文件的系统。FTP客户程序必须与远程的FTP服务器建立连接并登录后，才能进行文件的传输。,30,8.3.1 FTP基本概念,大多数站点提供匿名（Anonymous）FTP服务。“匿名”FTP服务器建立连接时，用户名一般是anonymous，口令是任意字符串，常用电子邮件地址作为口令。 FTP基于客户/服务器模式，由客户软件、服务器软件和FTP通信协议三部分组成。,31,8.3.2 设置FTP站点,配置FTP服务器管理窗口,32,8.3.2 设置FTP站点,1设置IIS默认的FTP站点 建立FTP站点最快的方法就是直接利用IIS默认建立的FTP站点。下载文件分门别类地放在该站点默认FTP根目录InterPubftproot下。 完成这些操作后，打开本机或客户机浏览器，在地址栏中输入FTP服务器的IP地址或主机的FQDN名字（前提是DNS服务器中有该主机的记录），就可以以匿名的方式登录到FTP服务器，根据权限的设置进行文件的上传或下载。,33,8.3.2 设置FTP站点,2添加及删除站点 IIS允许在同一部计算机上同时构架多个FTP站点（以不同端口区别），添加站点时，在IIS管理服务目录中选取“FTP站点”，执行菜单“操作”/“新建”/“FTP站点”命令，运行FTP安装向导。安装向导要求输入新站点的IP地址、TCP端口、存放文件的主目录路径，并设置访问权限。 删除FTP站点，选取要删除的站点，再执行“删除”命令即可。一个站点若被删除，只是该站点的设置被删除，而站点对应目录下的文件仍然存在，不会被删除。,34,8.3.3 管理FTP站点,1. “FTP站点”选项卡 IP地址：设置此站点的IP地址，即本服务器的IP地址。如果服务器设置了两个以上的IP地址，可以任选一个。FTP站点可以与Web站点共用IP地址和DNS名称，但不能使用相同的TCP端口。 TCP端口：FTP服务器默认使用TCP协议的21端口，若更改此端口，则用户在连接到此站点时，必须输入站点所使用的端口，例如使用命令ftp 210.202.101.3:8021，表示连接FTP服务器的TCP端口为8021。,35,8.3.3 管理FTP站点,2. “安全账户”选项卡 允许匿名连接：FTP站点一般都设置为允许用户匿名登录，系统安装时自动建立一个默认匿名用户账号IUSR_ COMPUTERNAME。 只允许匿名连接：选择此项，表示用户不能用私人的账号登录。只能用匿名登录FTP站点，可以用来防止具有管理权限的账号通过FTP访问或更改文件。,36,8.3.3 管理FTP站点,FTP站点属性设置对话框 FTP站点“安全账号”设置,37,8.3.3 管理FTP站点,3. “消息”选项卡 在此选项中，可以设置一些类似站点公告的信息，如用户登录后显示的欢迎信息。 4. “主目录”选项卡 在该选项卡上，可以设置提供网络用户下载文件的站点是来自于本地计算机，还是来自于其他计算机共享的文件夹。,38,8.3.3 管理FTP站点,5. “目录安全性”选项卡 设定客户访问FTP站点的范围，其方式为授权访问和拒绝访问。 授权访问：对所有用户开放此站点的访问权限，并可以在“下列除外”列表中加入不受欢迎的用户IP地址，将它们排除在外。 拒绝访问：关闭此站点的访问权限，默认所有人不能访问该FTP站点，在“下列除外”列表中加入允许访问站点的用户IP地址，使它们具有访问权限。,39,8.3.4 测试FTP服务器,测试FTP服务器是否正常工作，可选择一台计算机连接FTP服务器，首先保证FTP服务器的FTP发布目录下存放有文件，可供下载，一般可以使用浏览器作为FTP客户程序。 如使用IE浏览器连接访问FTP站点，输入FTP访问URL，如ftp:/haut- 双击目录中文件可以打开该文件。右击文件名，然后选择“复制到文件夹”命令，弹出对话框，选择文件保存的路径，确定后将文件下载到本地指定文件夹内。,40,小 结,Web、FTP服务是最广泛的网络应用服务，实现信息浏览和存取。本章介绍了Web、FTP服务的工作原理，使用Windows Server 2003及IIS配置Web、FTP服务器的方法，以及配置、维护Web、FTP站点。,41,