第4章 IIS与web服务器.ppt

1、BENET3.0第一学期课程,第4章 搭建WEB和FTP站点,2,本章结构,IIS概述,安装和配置WEB站点,安装和配置FTP服务,搭建WEB和FTP站点,FTP命令行,WWW服务概述,WEB方式,安装IIS7.0,配置网站,站点的安全性,配置虚拟目录和虚拟主机,FTP客户端软件,身份验证和访问控制,IP地址和域名限制,配置日志,安全性总结,FTP客户端,3,IIS概述,IIS 提供的服务: World Wide Web (WWW) Server FTP 服务 NNTP 服务 SMTP 服务,4,IIS概述,WWW服务即万维网服务 采用客户机/服务器结构 常用的WWW服务软件 Apache I

2、IS（Internet Information Service） IIS(Internet信息服务) 微软公司的Web服务器产品 IIS中包含了Web服务、FTP服务 IIS提供了一个图形化界面的管理工具（Internet服务管理器），用于配置和管理Internet服务 IIS7.0新功能 （XP:5.1 2003:6.0 2008:7.0） 增强了安全性 自定义服务器以减少攻击面 简化了诊断和故障排除功能,以帮助解决问题,5,IIS安装要求,6,安装IIS,7,案例：配置WEB站点,如何将一台Windows Server 2008计算机配置为一台Web服务器？,推荐步骤 安装IIS7.0 建

3、立和配置网站 配置IP地址和TCP端口 配置物理路径和连接限制 配置默认文档 从客户端访问网站,8,虚拟目录,能将一个网站的文件分散存储在同一计算机的不同目录和其他计算机中,新闻报道,产品介绍,技术资料,主页,网页在d:webroot,网页在d:tech,网页在d:products,使用虚拟目录的好处 将数据分散保存，便于分别开发和维护 当数据移动到其他物理位置时，不会影响Web站点的逻辑结构 客户端访问格式 http:/FQDN/虚拟目录名称 http:/IP地址/虚拟目录名称,磁盘一定要是NTFS格式,9,配置虚拟主机,在一台计算机上可以运行多个网站 实现虚拟主机的三种方式 使用不同的IP

4、地址 使用相同IP、不同的TCP端口 使用相同IP和相同TCP端口、不同的主机头(主机头形式为FQDN,主机头需要DNS解析),10,配置站点安全性,IIS7.0默认没有安装有关安全的角色服务,安装角色,11,身份验证,匿名身份验证 默认启用的身份验证模式 用户无需输入用户名或密码便可以访问Web站点 映射到IUSR Windows身份验证 使用 NTLM 或 Kerberos 协议对客户端进行身份验证 适用于 Intranet 域环境 基本身份验证 要求用户提供有效的用户名和密码才能访问 在网络上传输弱加密的密码 可以跨防火墙和代理服务器工作 摘要式身份验证 使用Windows 域控制器来对

5、请求访问服务器的用户进行身份验证 密码不是以明文形式发送，比基本身份验证安全 可以通过代理服务器使用,12,安全性总结,客户机访问网站时，Web服务器检查以下信息： 客户机IP地址是否授权 用户帐户和密码是否正确 主目录是否设置了“读取”权限 网站文件的NTFS权限 只有通过以上检查，才可以访问网站内容,13,实验案例1：搭建WEB站点,需求描述： 某公司在ISP托管了一台Web服务器，IP为。网站要求禁用匿名访问，配置日志记录文件格式为W3C，日志记录字段为：日期，时间、客户端IP、主机，禁止网段访问该网站。如何实现该功能？,客户机,Web服务器,操作步骤：

6、 添加Web角色服务 禁用匿名访问 配置日志 禁止网段访问 从客户端访问网站,14,什么是FTP,FTP全称为文件传输协议 采用客户机/服务器模式 两种登录方式 匿名登录 授权账户登录,客户机,FTP服务器,建立连接,传输请求,响应请求,15,案例：配置FTP站点,如何在局域网内利用IIS提供文件上传和下载功能？,客户机,FTP服务器,推荐步骤 安装FTP服务 配置FTP站点 配置FTP站点基本信息 配置安全账户 配置消息 配置主目录 配置安全性,16,FTP客户端,FTP客户端是用户所使用的计算机 FTP客户端的功能 下载：将服务器的文件下载到本地硬盘 上传：将本地硬盘的文件上传到服务器 F

7、TP客户端的三种连接方式： 命令行方式 WEB方式 FTP客户端软件,17,FTP基本命令,1.“开始”-“运行”-输入“FTP” 2.open /*打开FTP，后面可以加端口*/ 3.username /*提示你输入用户名*/ 4.user1234 /*提示你输入密码*/ 5.dir /*查看文件。*/ 6.mkdir qint /*在FTP服务器上根目录下建立qint目录。*/ 7.cd qint /*进入目录*/ 8.bin /*采用二进制传输。不先执行这个命令，上传下载会很慢。*/ 9.lcd d:qint /*定位到主目录*/ 10.!dir /*查看本地文件夹中的文件及目录*/ 1

8、1.put i001.jpg /*上传文件*/ 12.get d123.jpg /*下载文件 */ 13.delete *.* /*删除目录qint中的所有文件。*/ 14.cd . /*返回至上一级目录，即根目录。 15.mrdir qint /*删除目录，在此目录下不能有文件，不然无法删除。*/ 16.bye/*退出FTP服务器*/ 查看FTP服务器的当前目录命令为pwd,可以用cd命令定位服务器的目录。,18,实验案例2：配置IIS的FTP站点,需求描述： 某公司需要在局域网中配置一台FTP服务器，IP地址为172.16.0.X。该FTP服务器供内部员工上传和下载文件，用户如果不提供用户

9、名和密码就不能登录。网络管理员如何实现该功能？,客户机,FTP服务器,实现思路： 添加FTP角色服务 配置站点主目录 禁用匿名访问（主目录的NTFS权限） 允许下载和上传 客户端访问,19,应用程序池是IIS6.0的新增功能。通过应用程序池可以为不同的基于WEB的应用程序提供不同的工作空间。这样，当一个应用程序崩溃时，不会影响其它应用程序，因为他们处于不同的工作空间。 应用程序池避免了IIS5.0中的当一个WEB应用程序崩溃时将导致整个IIS停止工作的情况。,应用程序池概述,20,全新的Web服务器平台 模块化的架构 超强的可扩展性 统一的配置管理模式 高效的管理工具 强有力的诊断和纠错工具,正在开发中的IIS7是一套面向未来的Web服务器平台，它将使得Web应用的开发、部署和