系统IIS服务安装与配置

1、M3-3 Windows 系统 IIS 服务安装与配置1.1 教学目的与要求1.1.1 教学目的主要要求学生通过该能力模块的学习 ,能够熟练掌握 IIS 服务的安装与配置能力1.1.2 教学要求1. 教学重点FTP 模式配置并安装 WEB 服务器配置并安装 FTP 服务器2. 教学难点FTP 模式及权限1.2 本能力单元涉及的知识组织1.2.1 本能力单元涉及的主要知识点1. 配置并安装 WEB 服务器2. 配置并安装 FTP 服务器1.2.2 本能力单元需要解决的问题1根据不同网络应用的需求，掌握 FTP 的安装和配置2根据不同网络应用的需求，掌握 WEB 的安装和配置1.3 核心技术和知识

2、的理解1.3.1 FTP工作原理1. FTP 功能FTP 服务器的功能除了单纯的进行文件的传输与管理之外， 依据服务器软件的 设定架构， 他还可以提供几个主要的功能：不同等级的用户身份：FTP 服务器在预设的情况下，依据使用者登入的情况而分为三种不同的身份，分别是实体账号 ,real user ；访客, guest ；匿名登录者 , anonymous这三种身份的用户在系统上面的权限差异很大。例如实体用户取得系统的权限 比较完整， 所以可以进行比较多的动作； 至于匿名登录者， 一般情况下就仅提供他下 载一下资源而已，并不许匿名者使用太多服务器的资源。2、FTP 工作流程FTP 的传输使用的是可

3、靠的 TCP 协议， TCP 这种封包格式在建立联机会话前会先进行三次握手。 不过 FTP 服务器是比较麻烦一些，因为 FTP 服务器使用了 两个联机会话会话，分别是控制信道与数据流通道 (ftp-data) 。这两个联机会话会话都需要经过三次握手图 3- 1FTP 工作原理简单的联机会话就如上图所示， 联机会话的步骤如下所示：1. 建立控制信道的联机会话如上图一所示，客户端会随机取一个大于 1024 以上的端口与 FTP 服务器端 的 port 21 建立联机会话， 这个过程当然需要三次握手。达成联机会话后客户端便 可以通过这个联机会话来对 FTP 服务器下达指令， 包括查询文件名、下载、上

4、传 等等指令都是利用这个通道来下达的；2. 通知 FTP 服务器端使用 active 且告知连接的端口号FTP 服务器的 21 端口号主要用在命令的下达， 但是当牵涉到数据流时， 就不 是使用这个联机会话了。 客户端在需要数据的情况下，会告知服务器端要用什么方式来联机会话，如果是主动式 (active) 联机会话时， 客户端会先随机启用一个端口， 且通过命令通道告知 FTP 服务器这两个信息，并等待 FTP 服务器的联机会话；3. FTP 服务器主动向客户端联机会话FTP 服务器由命令通道了解客户端的需求后，会主动的由 20 这个端口号向客 户端的随机端口联机会话， 这个联机会话当然也会经过三

5、次握手。此时 FTP 的客 户端与服务器端共会建立两条联机会话，分别用在命令的下达与数据的传递。 而预 设 FTP 服务器端使用的主动联机会话端口号就是 port 20 。如此一来则成功的建立起“命令”与“数据传输”两个信道不。过，要注意的是， “数 据传输信道”是在有数据传输的行为时才会建立的通道。并不是一开始连接到 FTP 服务器就立刻建立的通道。在 FTP 服务器与客户端之间具有防火墙的联机会话问题：一般来说， 很多的局域网络 (LAN) 都会使用防火墙 (iptables) 的 NAT 功能，那么在 NAT 主机后端的 FTP 用户如何连接到 FTP 服务器呢？ 我们可以简单的以下图来

6、说明：图 3-2 FTP 工作原理1. 命令通道的建立：因为 NAT 主机会主动的记录由内部送往外部的联机会话信息，而由于命令信 道的建立是由客户端向服务器端联机会话的， 因此这一条联机会话可以顺利的建立 起来的；2. 数据信道建立时的通知：同样的，客户端主机会先启用端口 ，并通过命令通道告知 FTP 服务器，且等 待主机端的主动联机会话；3. 主机的主动联机会话问题：但是由于通过 NAT 主机的转换后， FTP 服务器只能得知 NAT 主机的 IP 而 不是客户端的 IP ， 因此 FTP 服务器会以 port 20 主动的向 NAT 主机的 port BB 发送主动联机会话的要求。 但你的

7、 NAT 主机并没有启动 port BB 来监听 FTP 服务器的联机会话。了解问题的所在， 在 FTP 的主动式联机会话当中， NAT 主机将会被视为客户 端，但 NAT 主机其实并非客户端啊， 这就造成问题了。如果你曾经在 IP 分享器 后面连接某些 FTP 服务器时，可能偶尔会发现明明就连接上 FTP 服务器了 （命令 通道已建立 ），但是就是无法取得文件名的列表，而是在超过一段时间后显示“ Cant build data connection: Connection refused ，无法进行数据传输”之类的讯息， 那肯 定就是这个原因所造成的困扰了。客户端选择被动式联机会话模式图 3

8、- 3 FTP 工作原理1. 建立命令通道：同样的需要建立命令通道，通过三次握手就可以建立起这个通道了2. 发出 PASV 的联机会话要求：当有使用数据信道的指令时，客户端可通过命令通道发出 PASV 的被动式联 机会话要求 （Passive 的缩写 ）， 并等待服务器的回应；3. FTP 服务器启动数据端口口，并通知客户端联机会话：如果你的 FTP 服务器是能够处理被动式联机会话的，此时 FTP 服务器会先 启动一个端口在监听。 这个端口号码可能是随机的， 也可以自定义某一范围的端口， 端口看你的 FTP 服务器软件而定。 然后你的 FTP 服务器会通过命令通道告知客 户端该已经启动的端口

9、（图中的 port PASV） ， 并等待客户端的联机会话。4. 客户端随机取用大于 1024 的端口进行连接：然后你的客户端会随机取用一个大于 1024 的端口号来对主机的 port PASV 联机会话。 如果一切都顺利的话， 那么你的 FTP 数据就可以通过 port BB 及 portPASV 来传送了1.4 实施过程指导1.4.1安装 IIS服务打开“控制面板 ”“添加删除程序”“添加删除组件”“选择应用程序服务器”Internet 信息服务”， 点击【确定】进行安装图 3- 1 应用程序服务器1.4.2 创建 WEB站点打开 IIS 管理器，单击右键“新建网站”。图 3- 2 新建网

10、站输入网站描述信息，如图 3- 3 所示图 3- 3 网站创建向导点击【下一步】，输入网站 IP 地址和主机头图 3- 4 IP 地址和端口设置输入网站点目录路径，点击【下一步】图 3- 5 网站主目录选择访问网站的权限，点击【下一步】图 3- 6 网站访问权限点击【下一步】，完成配置。配置完成后，需要在 DNS 服务器上建立相应的主机记录。图 3- 7 测试网页1.4.3 创建 FTP站点打开“控制面板”“添加删除程序”“添加删除组件”“选择应用程序服务器”Internet 信息服务”， 点击【确定】进行安装。图 3- 8 应用程序服务器点击“internet 信息服务”“详细信息”“文件传输协议服。务”图 3- 9 Internet 信息服务单击右键新建 FTP 站点，如图 3- 10 所示图 3- 10 新建 FTP 站点输入 FTP 站点描述，点击【下一步】图 3- 11 FTP 站点描述图 3- 12 IP 地址和端口设置输入站点地址和端口号，点击【下一步】选择“不隔离用户，”