第4章IIS服务器的配置与管理

1、2022-7-31第第4 4章章 IISIIS服务器的配置与管理服务器的配置与管理 2本章要点本章要点IISIIS的安装与配置的安装与配置WebWeb网站的配置与管理网站的配置与管理创建创建WebWeb网站和虚拟主机网站和虚拟主机实现安全的实现安全的WebWeb网站网站3第第4 4章章 IISIIS服务器的配置与管理服务器的配置与管理4.1 4.1 安装安装IISIIS4.2 Web4.2 Web网站的管理和配置网站的管理和配置4.3 4.3 创建创建WebWeb网站和虚拟主机网站和虚拟主机4.4 Web4.4 Web网站的目录管理网站的目录管理4.5 Web4.5 Web网站安全及其实现网站

2、安全及其实现4.6 4.6 远程管理网站远程管理网站4.7 4.7 详细案例的配置详细案例的配置44.1 4.1 安装安装IISIISIIS-Internet Information Service，Internet信息服务Windows Server 2003中的IIS 6.0提供的服务：1. 万维网发布服务（WWW服务，World Wide Web） 通过将客户端通过将客户端HTTPHTTP请求连接到在请求连接到在IISIIS中运行的网站中运行的网站上，向上，向IISIIS最终用户提供最终用户提供WebWeb发布。支持超文本传输发布。支持超文本传输协议协议2. 文件传输协议服务（FTP服务

3、）提供对管理和处理文件的完全支持。该服务使用传提供对管理和处理文件的完全支持。该服务使用传输控制协议（输控制协议（TCPTCP），确保了文件传输的完成和数），确保了文件传输的完成和数据传输的准确。支持文件传输协议（据传输的准确。支持文件传输协议（FTPFTP）。）。53. 简单邮件传输协议服务（SMTP服务）允许基于允许基于WEBWEB的应用程序传送和接收邮件。支持简的应用程序传送和接收邮件。支持简单邮件传输协议（单邮件传输协议（SMTPSMTP）。）。4. 网络新闻传输协议服务（NNTP服务）可以使用网络新闻传输协议（可以使用网络新闻传输协议（NNTPNNTP）服务主控单个）服务主控单个计算

4、机上的计算机上的NNTPNNTP本地讨论组。本地讨论组。5. 管理服务该项功能管理该项功能管理IISIIS配置数据库，并为配置数据库，并为WWWWWW服务、服务、FTPFTP服务、服务、SMTPSMTP服务和服务和NNTPNNTP服务更新服务更新Microsoft Microsoft WindowsWindows操作系统注册表。操作系统注册表。6安装安装IISIISWindows Server 2003Windows Server 2003默认并不安装默认并不安装IISIIS，需要自行安装。安装注意事项：需要自行安装。安装注意事项：IIS计算机的IP地址最好使用静态如果要用户使用域名来连接此网

5、站，则需要在网络中配置一台DNS服务器，并且要将该网站的域名和IP地址注册到DNS服务器中网页最好存储在NTFS分区内，以便通过NTFS权限增加网站的安全性7安装安装IIS(1)IIS(1)8应用程序服务器选项应用程序服务器选项9选择总结选择总结10安装完成提示安装完成提示11安装安装IIS(2)IIS(2) 124.2 Web4.2 Web网站的管理和配置网站的管理和配置设置网站基本属性设置网站基本属性 13设置主目录设置主目录 14主目录主目录此资源的内容来自此资源的内容来自“另另一台计算机上的共享一台计算机上的共享”15主目录主目录此资源的内容来自此资源的内容来自“重定向到重定向到URL

6、”URL” 16网站访问权限说明：网站访问权限说明：“读取读取”：该权限提供给客户端读取网页：该权限提供给客户端读取网页的服务，也就是说客户端可以下载网页。的服务，也就是说客户端可以下载网页。 “运行脚本运行脚本”：该权限允许客户端访问站：该权限允许客户端访问站点脚本文件（如点脚本文件（如aspasp）的源代码。）的源代码。“执行（执行（VKISAPIVKISAPI应用程序或应用程序或CGICGI）”：该：该权限允许客户端执行权限允许客户端执行ISAPISAP应用程序或者是应用程序或者是CGICGI的应用程序。的应用程序。“写入写入”：允许客户端上载文件或者编辑：允许客户端上载文件或者编辑改变

7、网页内容。改变网页内容。“浏览浏览”：允许客户端浏览：允许客户端浏览WebWeb站点的目录。站点的目录。 17设置默认文档设置默认文档18设置设置“内容分级内容分级”19在客户端浏览器上也必须进行相应在客户端浏览器上也必须进行相应的设置以启用分级的设置以启用分级20启用浏览器对网页内容的分级审启用浏览器对网页内容的分级审查系统查系统21浏览器对网页内容的分级审查浏览器对网页内容的分级审查22配置配置“性能性能”选项卡选项卡23配置配置“HTTPHTTP头头”选项卡选项卡 244.3 4.3 创建创建WebWeb网站和虚拟主机网站和虚拟主机使用使用IIS 6.0IIS 6.0可以很方便地架设可以

8、很方便地架设WebWeb网站。网站。可以在一台服务器上建立多个虚拟主机，来可以在一台服务器上建立多个虚拟主机，来实现多个实现多个WebWeb网站，这样可以节约硬件资源、网站，这样可以节约硬件资源、节省空间、降低能源成本。节省空间、降低能源成本。使用使用IIS 6.0IIS 6.0的虚拟主机技术，通过分配的虚拟主机技术，通过分配TCPTCP端口、端口、IPIP地址和主机头名，可以在一台地址和主机头名，可以在一台服务器上建立多个虚拟服务器上建立多个虚拟WebWeb网站，每个网站网站，每个网站都具有惟一的，由端口号、都具有惟一的，由端口号、IPIP地址和主机头地址和主机头名名3 3部分组成的网站标识

9、，用来接收来自客部分组成的网站标识，用来接收来自客户端的请求，不同的户端的请求，不同的WebWeb网站可以提供不同网站可以提供不同的的WebWeb服务，而且每一个虚拟主机和一台独服务，而且每一个虚拟主机和一台独立的主机完全一样。立的主机完全一样。25架设多个架设多个WebWeb网站网站 架设多个架设多个WebWeb网站可以通过以下三种方式：网站可以通过以下三种方式：使用不同使用不同IPIP地址架设多个地址架设多个WebWeb网站。网站。使用不同端口号架设多个使用不同端口号架设多个WebWeb网站。网站。使用不同主机头架设多个使用不同主机头架设多个WebWeb网站。网站。26使用不同使用不同IP

10、IP地址架设多个地址架设多个WebWeb网网站站27网站创建向导欢迎界面网站创建向导欢迎界面28网站描述网站描述29设置网站设置网站IPIP地址和端口地址和端口30输入网站主目录路径输入网站主目录路径 31设置网站访问权限设置网站访问权限32完成网站创建完成网站创建33新建的新建的WebWeb站点站点34使用不同端口号架设多个使用不同端口号架设多个WebWeb网站网站 35使用不同的主机头名架设多个使用不同的主机头名架设多个WebWeb网网站站 如果服务器只有一个如果服务器只有一个IPIP地址，在架设多个地址，在架设多个WebWeb网站时，除了使用不同的端口外，还可网站时，除了使用不同的端口外

11、，还可以使用不同的主机头名来实现。这种方式实以使用不同的主机头名来实现。这种方式实际上是通过使用具有单个静态际上是通过使用具有单个静态IPIP地址的主机地址的主机头中建立多个网站来实现的。头中建立多个网站来实现的。首先要在首先要在DNSDNS服务器上添加有关的服务器上添加有关的DNSDNS主机主机别名，将主机名（实际上是一个用别名，将主机名（实际上是一个用DNSDNS主机主机别名表示的域名）添加到别名表示的域名）添加到DNSDNS域名解析系统，域名解析系统，然后再创建网站。一旦请求到达计算机，然后再创建网站。一旦请求到达计算机，IISIIS将使用在将使用在HTTPHTTP头中传递的主机头名来确

12、头中传递的主机头名来确定客户请求的是哪个网站。定客户请求的是哪个网站。 364.4 Web4.4 Web网站的目录管理网站的目录管理虚拟目录是虚拟目录是WebWeb站点上的信息的发布方式。站点上的信息的发布方式。通过网络，将其他计算机的目录映射为通过网络，将其他计算机的目录映射为WebWeb站点主目录中的文件夹。在建设网站的时候，站点主目录中的文件夹。在建设网站的时候，可以将网站的内容存放在不同的硬盘或者不可以将网站的内容存放在不同的硬盘或者不同的计算机上，通过映射成为同的计算机上，通过映射成为WebWeb服务器的服务器的虚拟目录来使用，这样可以避免使主目录空虚拟目录来使用，这样可以避免使主目

13、录空间达到极限的缺点。间达到极限的缺点。使用虚拟目录，当数据移动的时候不会影响使用虚拟目录，当数据移动的时候不会影响WebWeb站点的结构。如果存放网站内容的文件站点的结构。如果存放网站内容的文件夹发生变化，则只要将该虚拟目录重新指向夹发生变化，则只要将该虚拟目录重新指向到新的文件夹即可。到新的文件夹即可。37创建虚拟目录创建虚拟目录38创建虚拟目录欢迎界面创建虚拟目录欢迎界面39虚拟目录别名虚拟目录别名40设置网站内容目录设置网站内容目录 41设置虚拟目录访问权限设置虚拟目录访问权限42完成创建虚拟目录完成创建虚拟目录434.5 Web4.5 Web网站安全及其实现网站安全及其实现44配置配

14、置“目录安全性目录安全性”选项卡选项卡45设置身份验证方法设置身份验证方法46设置设置IPIP地址和域名限制地址和域名限制47审核审核IISIIS日志记录日志记录 48启用日志记录启用日志记录日志记录属性日志记录属性494.6 4.6 远程管理网站远程管理网站并不是总能够方便地在运行并不是总能够方便地在运行IISIIS的计算机的计算机上执行管理任务，因此对上执行管理任务，因此对IISIIS的远程管理的远程管理就成为必要。事实上，局域网与就成为必要。事实上，局域网与IISIIS服务服务器相连接，就可以实现对网站的远程管理。器相连接，就可以实现对网站的远程管理。本节主要介绍两种重要的管理方式，分别

15、本节主要介绍两种重要的管理方式，分别是利用是利用IISIIS管理器和远程管理（管理器和远程管理（HTMLHTML）进）进行管理。行管理。50利用利用IISIIS管理器进行远程管理管理器进行远程管理 在在IISIIS管理器中，选择管理器中，选择“ComputerComputer（本地计（本地计算机）算机）”，右击弹出快捷菜单，选择，右击弹出快捷菜单，选择“连接连接”命令，在打开的对话框中选择另外一台要被命令，在打开的对话框中选择另外一台要被管理的管理的IISIIS计算机。如果目前所登录的账号计算机。如果目前所登录的账号没有权限来连接该没有权限来连接该IISIIS计算机，可选中计算机，可选中“连连

16、接为接为”复选框，然后输入另外一个有权限连复选框，然后输入另外一个有权限连接的账号和密码。接下来就可以远程管理网接的账号和密码。接下来就可以远程管理网站了。站了。 51远程管理远程管理 安装远程管理（安装远程管理（HTMLHTML）：）：“开始开始”“控制面板控制面板”“添加或删除程添加或删除程序序”“添加添加/ /删除删除WindowsWindows组件组件”“应应用程序服务器用程序服务器”“详细信详细信息息”“Internet“Internet信息服务信息服务（IISIIS）”“详细信息详细信息”“万维网服万维网服务务”“详细信息详细信息”，选中，选中“远程管理远程管理（HTMLHTML）

17、”复选框。复选框。 52远程管理远程管理安装完成后，在安装完成后，在“InternetInternet信息服务（信息服务（IISIIS）管理器管理器”窗口中将多出一个名称为窗口中将多出一个名称为AdministrationAdministration的网站。的网站。AdministrationAdministration网站默认的端口是网站默认的端口是80998099，SSLSSL端口为端口为80988098。 53远程管理远程管理在网络内的某计算机的地址栏输入远程计算在网络内的某计算机的地址栏输入远程计算机的地址：机的地址：00:8098https:/1

18、00:8098弹出对话框：弹出对话框： 54远程管理远程管理55小结小结本章主要讲述了本章主要讲述了IIS 6.0IIS 6.0的特征、安装以及的特征、安装以及WWWWWW服务器的建立、虚拟主机的建立、网站服务器的建立、虚拟主机的建立、网站的管理、访问控制等，最后介绍了如何远程的管理、访问控制等，最后介绍了如何远程管理网站。管理网站。2022-7-3564.7详细案例的配置详细案例的配置57案例配置的环境要求案例配置的环境要求案例配置的环境如下，两台主机通过交叉线相连，或两台主机与HUB相连。DNS、WEB服务器为windows 2000 server及更高版本操作系统，

19、客户机为WINDOW系列（如windows 2000 professional)操作系统DNS、WEB服务器DHCP、WEB服务器客户机客户机2022-7-358案例案例1 基于基于IP地址地址的虚拟主机的虚拟主机 59基于基于IP地址的虚拟主机地址的虚拟主机是指不同的主机名解析到不同的是指不同的主机名解析到不同的IP地址，从地址，从而提供虚拟主机服务的机器上同时设置有这而提供虚拟主机服务的机器上同时设置有这些些IP地址。基于地址。基于IP地址的虚拟主机服务实现地址的虚拟主机服务实现需要在机器上配置多个需要在机器上配置多个IP地址，每个地址，每个IP地址地址对应一个虚拟主机。对应一个虚拟主机。

20、 60案例案例1配置的参数要求配置的参数要求DNSDNS服务器的服务器的IPIP地址及子网掩码为：地址及子网掩码为：01/2401/24网站网站1 1的的IPIP地址为：地址为：0101网站网站1 1的子网掩码为：的子网掩码为： 网站网站1 1的域名为的域名为网站网站1 1的主目录为：的主目录为：e:wangzaie:wangzai网站网站1 1的首页名为：的首页名为：index.htmindex.htm网站网站2 2的的IPIP地址为：地址为：192.1

21、68.1.10202网站网站2 2的子网掩码为：的子网掩码为：网站网站2 2的域名为的域名为网站网站2 2的主目录为：的主目录为：e:wangzai2e:wangzai2网站网站2 2的首页名为：的首页名为：index.htmindex.htm 2022-7-361配置配置DNS 第一部分第一部分62参考DNS的配置过程，创建正向区域及其反向区域（见DNS的配置），并创建两个主机记录 63主机名（如果要解析的域名为，则主机名为www），输入对应的IP地址（01），并选择“创建相关的指针（PTR）记录

22、”，系统会自动在反向区域内创建指针记录，最后单击“添加主机”按钮 64再创建网站2的主机记录，名称为“www1”，IP地址为02 并选择“创建相关的指针（PTR）记录”，最后单击“添加主机”按钮 65并在DOS命令行中用“NSLOOKUP”实用程序进行域名解析的测试 2022-7-366为单个网卡配置为单个网卡配置多个多个IP地址地址 第二部分第二部分67打开服务器的“TCP/IP”属性页 ，输入网站1的IP地址及子网掩码并选择“高级”按钮68单击“添加”按钮 69输入网卡的第二个IP地址及子网掩码。单击“添加”按钮 70单击“确定” 2022-7-371配置虚拟主机网配

23、置虚拟主机网站站1 第三部分第三部分72选择“开始程序管理工具，找到Internet 服务管理器 ，双击“Internet 服务管理器”图标 73右键单击上图中左边目录树中“默认Web站点”，在弹出的快捷菜单中选择“新建”“站点” 74单击下一步按钮 75在WEB站点说明窗口中输入网站说明（如网站1），单击下一步按钮 76指定“网站1”的IP地址及端口号后（WEB的缺省端口号为80，一般不要做修改），“此站点的主机头”不填，单击下一步 77在路径文本框中，单击“浏览”按钮选择网站1的路径，然后单击下一步78选择“读取”和“执行脚本”两种权限，单击下一步 79单击“完成”按钮 80右键单击新建的

24、网站（网站1），在弹出的菜单中选择“属性”选项 81单击“WEB站点”选项卡，检查网站1的WEB站点的IP以及端口号配置是否正确，如果不正确，进行相应的修改 ，单击主目录项目卡82检查网站1的主目录是否正确，如果不正确，单击“浏览”按钮进行主目录的重新选择，如果正确，则单击“文档”选项卡 83检查网站1的默认文档是否已存在“启用默认文档”列表中，并位于前面的位置，如果有，直接按“确定”按钮，如果没有，则单击“添加”按钮 84输入网站1的默认首页的文件全名（注意扩展名是否正确），然后选择“确定”按钮85将其默认文档(index.htm)选中，单击左边向上箭头，将其顺序排到第一 86单击“确定”按钮2022-7-387配置虚拟主机网配置虚拟主机网站站2 第四部分第四部分88右键单击上图中左边目录树中“默认Web站点”，在弹出的快捷菜单中选择“新建”“站点” 89单击下一步按钮 90在WEB站点说明窗口中输入网站说明（如网站2），单击下一步按钮 91指定“网站