IIS服务器配置与管理.ppt

学习目标 安装IISWeb服务器配置与管理FTP服务器配置与管理 信息服务是Internet上应用最广泛的服务 典型的包括Web服务 FTP服务等 本章介绍基于WindowsServer2003构建Web和FTP服务器的配置与管理 主要包括以下内容 目录 8 1安装IIS8 2Web服务器配置与管理8 3FTP服务器配置与管理 8 1安装IIS WindowsServer2003中 IIS InternetInformationServer 提供了信息服务功能 是架构Web和FTP服务器的基本组件 安装IIS 运行 控制面板 中 添加或删除程序 选择 添加 删除Windows组件 选择 应用程序服务器 详细信息 出现 应用程序服务器 对话框 选择 Internet信息服务 IIS 复选框 单击 详细信息 按钮 出现 Internet信息服务 IIS 对话框 8 1安装IIS 应用程序服务器 组件Internet信息服务对话框 8 1安装IIS 安装Web服务 选择 万维网服务 复选项 安装FTP服务 选择 文件传输协议 FTP 服务 复选项 完成安装后 管理工具 程序组中会添加一项 Internet信息服务管理器 安装IIS的服务器中Web FTP等服务自动启动运行 目录 8 1安装IIS8 2Web服务器配置与管理8 3FTP服务器配置与管理 8 2 1Web服务基本概念 WorldWideWeb 也称Web WWW或万维网 是Internet上集文本 声音 动画 视频等多种媒体信息于一身的信息服务系统 整个系统由Web服务器 浏览器 Browser 及通信协议三部分组成 WWW采用超文本传输协议HTTP HyperTextTransferProtocol 实现文本 图形 图像 视频等多种媒体分布式存储与应用 WWW中的信息资源由一个个网页为基本元素构成 所有网页采用超文本标记语言HTML HyperTextMarkupLanguage 编写 HTML对Web页的内容 格式及Web页中的超链接进行描述 Web页间采用超级文本 HyperText 的格式互相链接 通过这些链接可从一个网页跳转到另一网页上 也就是所谓的超链接 8 2 1Web服务基本概念 Internet中的网站成千上万 为了准确查找 人们采用了统一资源定位器URL UniformResourceLocator 为全世界惟一标识某个网络资源 其描述格式为 例如 客户程序首先看到http 超文本传输协议 知道处理的是HTTP连接 接下来的是站点地址 http协议默认使用TCP协议80端口 可以省略不写 协议 主机名称 路径名 文件名 端口号 8 2 1Web服务基本概念 Web应用采用客户机 服务器模式 其服务过程如下 启动Web客户程序 即浏览器 输入客户想查看的Web页的地址 客户程序通过DNS解析服务器IP地址 客户程序与该地址的服务器连通 并告诉服务器需要哪一页面 服务器将该页面发送给客户程序 客户程序显示该页面内容 这时客户就可以浏览该页面了 8 2 2设置Web站点 启动 管理工具 中IIS管理控制台 8 2 2设置Web站点 1 使用IIS的默认站点将制作好的主页文件 html文件 复制到Web服务器的 Inetpub wwwroot目录下 将主页文件的名称改为Default htm 则缺省文件名时 浏览器自动浏览该文件 打开本机或客户机浏览器 在地址栏中输入此服务器的IP地址或主机的FQDN名字 DNS服务器中有该主机的A记录 就可以浏览站点 测试Web服务器是否安装成功 WWW服务是否运行正常 8 2 2设置Web站点 2 添加新的Web站点打开 Internet信息服务 IIS 管理器 管理控制台 右击 网站 在弹出菜单中选择 新建 网站 选项 出现 网站创建向导 对话框 单击 下一步 继续 在 网站说明 文本框中输入说明文字 单击 下一步 继续 出现网站设置IP地址和端口对话框 输入新建Web站点的IP地址和TCP端口地址 8 2 2设置Web站点 设置网站IP地址和端口对话框 8 2 2设置Web站点 确定网站主目录路径 8 2 2设置Web站点 设置网站访问权限 8 2 3Web站点的管理 1 网站 选项卡描述 在文本框中输入对该站点的说明文字 用它表示站点名称 这个名称会出现在IIS的树状目录中 通过它来识别站点 IP地址 设置此站点使用的IP地址 如果构架此站点的计算机中设置了多个IP地址 可以指定web服务IP地址 若不指定 可以使用多个IP地址访问该Web站点 TCP端口 默认情况下Web缺省连接端口为80 如果设置了其他端口 如8080 则用户在浏览该站点时 必须输入端口号 如 8080 8 2 3Web站点的管理 1 网站 选项卡 续 连接 连接超时 设置服务器断开未活动用户的时间 保持HTTP连接 允许客户保持与服务器的连接 即一次TCP连接可以保持多个页面交互 而不是使用新请求逐个重新打开客户请求 启用日志记录 记录用户活动细节 在 活动日志格式 下拉列表框中选择日志文件格式 单击 属性 按钮可进一步设置记录用户信息所包含的内容 如用户IP 访问时间 服务器名称等 默认的日志文件保存在 Windows system32 LogFiles子目录下 8 2 3Web站点的管理 2 主目录 选项卡设置网站所提供的内容来自何处 内容的访问权限以及应用程序在此站点的执行许可 网站的内容包含各种给用户浏览的文件 例如HTML文件 ASP程序文件等 这些数据必须指定一个目录来存放 8 2 3Web站点的管理 Web站点属性对话框 主目录 选项卡 8 2 3Web站点的管理 主目录位置三种选择 此计算机上的目录 表示站点内容来自本地计算机 另一计算机上的共享 站点的数据可以在局域网上其他计算机中的共享位置 注意要在网络目录文本框中输入路径 并单击 连接为 按钮设置有权访问此资源的域用户账号和密码 重定向到URL U 表示将连接请求重新定向到别的网络资源 如某个文件 目录 虚拟目录或其他站点等 8 2 3Web站点的管理 2 主目录 选项卡 续 执行权限 设置对该站点或虚拟目录资源进行何种级别的程序执行 无 代表只允许访问静态文件 如HTML或图像文件 纯脚本 代表只允许运行脚本 如ASP脚本 脚本和可执行程序 代表可以访问或执行各种文件类型 如服务器端存储的CGI程序 应用程序池 选择运行应用程序的保护方式 可以是与Web服务在同一进程中运行 低 与其他应用程序在独立的共用进程中运行 中 或者在与其他进程不同的独立进程中运行 高 8 2 3Web站点的管理 3 性能 选项卡带宽限制 如果计算机上设置了多个服务 如WWW FTP E mail等 有必要根据实际需要 限制每个站点可以使用的带宽 选择 限制网站可以使用的网络带宽 选项 在 最大带宽 文本框中输入设置数值 网站连接 不受限制 表示允许同时发生的连接数不受限制 连接限制为 表示限制同时连接到该站点的连接数 在对话框中键入允许的最大连接数 例如限制最大连接数为30 则服务器并发处理连接为30 超出的连接请求不予处理 8 2 3Web站点的管理 4 文档 选项卡启动默认内容文档 默认文档可以是HTML文件或ASP文件 当用户通过浏览器连接至Web站点时 若未指定要浏览哪一个文件 则Web服务器会自动传送该站点的默认文档供用户浏览 例如通常将Web站点主页default htm default asp和index htm设为默认文档 启用文档页脚 选择此项 系统会自动将一个HTML格式的页脚附加到Web服务器所发送的每个文档中 8 2 3Web站点的管理 5 目录安全性 选项卡在 目录安全性 选项卡中 选择 身份验证和访问控制 中的 编辑 按钮 该对话框中可以设置启用匿名访问 或设置匿名访问使用的用户名和密码 另外还可以设置以什么样的身份验证方法来访问页面 IP地址和域名控制 设定客户访问FTP站点的范围 其方式为授权访问和拒绝访问 8 2 3Web站点的管理 身份验证方法设置 IP地址和域名限制设置 8 2 3Web站点的管理 授权访问 开放访问此站点的权限给所有用户 并可以在 下列除外 列表中加入受限制的用户IP地址 如图中例子 除162 168 1 0 255 255 255 224一组计算机不能访问站点外 其他IP地址主机都可以访问服务器信息服务站点 拒绝访问 不开放访问此站点的权限 默认所有人不能访问该站点 在 下列除外 列表中加入允许访问站点的用户IP地址 使它们具有访问权限 合理地设置 授权访问 和 拒绝访问 可以有效提高Web服务器的安全 当服务器只供内部用户使用时 设置适当的 授权访问 IP地址列表 可以保护服务器不受外部的攻击 8 2 3Web站点的管理 6 HTTP头 选项卡在 HTTP头 选项卡上 如果选择了 启用内容过期 选项 便可进一步设置此站点内容过期的时间 当用户浏览此站点时 浏览器会对比当前日期和过期日期 来决定显示硬盘中的网页暂存文件 或是向服务器要求更新网页 IIS支持远程管理 即系统管理员可以在任何地方 例如出差或是在家里 从任何一个终端客户端 来管理WindowsServer2003域与计算机 它们可以直接运行系统管理工具来进行管理工作 这些操作就好像是在本机上一样 首先要安装终端服务 设置终端服务器与终端客户端 才可以进行远程管理与远程控制 目录 8 1安装IIS8 2Web服务器配置与管理8 3FTP服务器配置与管理 8 3 1FTP基本概念 文件传输协议FTP FileTransferProtocol 是重要的网络应用协议 用于实现文件的上传和下载服务 可以将大量的共享软件和免费资源存放在服务器上 如文本文件 图像文件 程序文件 声音文件和电影文件等 网络用户可以从服务器中下载文件 或者将客户机上的资源上传至服务器 FTP系统是一个通过Internet传送文件的系统 FTP客户程序必须与远程的FTP服务器建立连接并登录后 才能进行文件的传输 8 3 1FTP基本概念 大多数站点提供匿名 Anonymous FTP服务 匿名 FTP服务器建立连接时 用户名一般是anonymous 口令是任意字符串 常用电子邮件地址作为口令 FTP基于客户 服务器模式 由客户软件 服务器软件和FTP通信协议三部分组成 8 3 2设置FTP站点 配置FTP服务器管理窗口 8 3 2设置FTP站点 1 设置IIS默认的FTP站点建立FTP站点最快的方法就是直接利用IIS默认建立的FTP站点 下载文件分门别类地放在该站点默认FTP根目录 InterPub ftproot下 完成这些操作后 打开本机或客户机浏览器 在地址栏中输入FTP服务器的IP地址或主机的FQDN名字 前提是DNS服务器中有该主机的记录 就可以以匿名的方式登录到FTP服务器 根据权限的设置进行文件的上传或下载 8 3 2设置FTP站点 2 添加及删除站点IIS允许在同一部计算机上同时构架多个FTP站点 以不同端口区别 添加站点时 在IIS管理服务目录中选取 FTP站点 执行菜单 操作 新建 FTP站点 命令 运行FTP安装向导 安装向导要求输入新站点的IP地址 TCP端口 存放文件的主目录路径 并设置访问权限 删除FTP站点 选取要删除的站点 再执行 删除 命令即可 一个站点若被删除 只是该站点的设置被删除 而站点对应目录下的文件仍然存在 不会被删除 8 3 3管理FTP站点 1 FTP站点 选项卡IP地址 设置此站点的IP地址 即本服务器的IP地址 如果服务器设置了两个以上的IP地址 可以任选一个 FTP站点可以与Web站点共用IP地址和DNS名称 但不能使用相同的TCP端口 TCP端口 FTP服务器默认使用TCP协议的21端口 若更改此端口 则用户在连接到此站点时 必须输入站点所使用的端口 例如使用命令ftp210 202 101 3 8021 表示连接FTP服务器的TCP端口为8021 8 3 3管理FTP站点 2 安全账户 选项卡允许匿名连接 FTP站点一般都设置为允许用户匿名登录 系统安装时自动建立一个默认匿名用户账号IUSR COMPUTERNAME 只允许匿名连接 选择此项 表示用户不能用私人的账号登录 只能用匿名登录FTP站点 可以用来防止具有管理权限的账号通过FTP访问或更改文件 8 3 3管理FTP站点 FTP站点属性设置对话框FTP站点 安全账号 设置 8 3 3管理FTP站点 3 消息 选项卡在此选项中 可以设置一些类似站点公告的信息 如用户登录后显示的欢迎信息 4 主目录 选项卡在该选项卡上 可以设置提供网络用户下载文件的站点是来自于本地计算机 还是来自于其他计算机共享的文件夹 8 3 3管理FTP站点 5 目录安全性 选项卡设定客户访问FTP站点的范围 其方式为授权访问和拒绝访问 授权访问 对所有用户开放此站点的访问权限 并可以在 下列除外 列表中加入不受欢迎的用户IP地址 将它们排除在外 拒绝访问 关闭此站点的访问权限 默认所有人不能访问该FTP站点 在 下列除外 列表中加入允许访问站点的用户IP地址 使它们具有访问权限 8 3 4测试FTP服务器 测试FTP服务器是否正常工作 可选择一台计算机连接FTP服务器 首先保证FTP服务器的FTP发布目录下存放有文件 可供下载 一般可以使用浏览器作为FTP客户程序 如使用IE浏览器连接访问FTP站点 输入FTP访问URL 如ftp haut 小结 Web FTP服务是最广泛的网络应用服务 实现信息浏览和存取 本章介绍了Web FTP服务的工作原理 使用WindowsServer2003及IIS配置Web FTP服务器的方法 以及配置 维护Web FTP站点