系统管理技巧.ppt

1、,Internet Information Services 6.0 系統管理技巧,曹祖聖台灣微軟資深講師 .tw/ MCP, MCP+I, MCSA, MCSE, MCDBA, MCAD, MCSD, MCT, MVP,大綱,IIS 6.0 架構 Web 站台管理 FTP 站台管理 XML Metabase 管理,IIS 6.0 架構內部元件,Inetinfo.exe 負責 Metabase + FTP/SMTP/NNTP HTTP.SYS 作業系統核心模式下的 HTTP 接聽者與回應者 用來替換掉原本 IIS 中的 Winsock 使用 W3SVC 管理工作行程 (worker proce

2、ss) 工作行程 處理 Web 要求,IIS 6.0 架構HTTP.SYS,作業系統核心模式下的裝置驅動程式 接收 HTTP 要求 將要求轉到工作行程 傳送 HTTP 回應給用戶端 不實際處理任何要求 ! 處理其它服務,IIS 6.0 架構工作行程,使用者模式下的工作行程 行程名稱 w3wp.exe 負責處理實際的要求 傳回靜態網頁 觸發 ISAPI 延伸 執行 CGI 執行 ASP.NET 應用程式 使用 HTTP.SYS 來處理傳送與接收工作 由 W3SVC 管理,IIS 6.0 架構Web Administration Service (W3SVC),初始工作: 建立 HTTP.SYS

3、名稱空間路由表 啟動工作行程 當第一個要求被 HTTP.SYS 收到時 管理工作行程 監控工作行程的健康狀況 啟動/停止、回收工作行程 並不實際處理要求,HTTP.SYS,使用者模式,核心模式,要求接聽器,核心回應快取,回應傳送器,Web 發佈,應用程式監控,IIS 6.0 架構架構圖,IIS 6.0 架構應用程式保護架構,不再有應用程式保護模式 行程內、行程外、集區 使用應用程式集區來隔離應用程式 IIS 6.0 支援多應用程式集區 工作行程可以放到應用程式集區中執行 預設一個集區一個工作行程 你以設定多個應用集區,IIS 6.0 架構應用程式保護方式的演進,IIS 6.0 架構應用程式集區

4、的彈性,集區數目沒有限制 可以設定集區參數 用來隔離某一個網站或應用程式 應用程式會自動在指定集區中執行 也可以讓多個應用程式在同一個集區中執行,IIS 6.0 架構應用程式集區回收機制,當使用超過指定數量的記憶體之後回收集區 控制 memory leaks 與 heap corruption 的問題,IIS 6.0 架構集區健康狀況監控,啟用 PING 功能，每隔一段時確認集區運作正常,啟用快速失敗保護,設定啟動時間限制,設定關閉時間限制,IIS 6.0 架構應用程式集區設定建議,將重要的網站或應用程式放在單獨的集區中 將比較不重要或單純的靜態網站放在其它集區中 節省伺服器資源 單一客戶會使

5、用的網站或應用程式 建立有時間限制的集區 設定嚴格的集區限制設定 將有問題的應用程式放到這個集區中,IIS 6.0 架構IIS 隔離模式,IIS 6.0 支援兩種行程隔離模式 工作行程隔離模式 IIS 6.0 建議的方式 IIS 5.0 隔離模式 提供應用程式向前相容的執行方式 非常類似 IIS 5.0 的運作方式 每次的要求都需要經過 inetinfo.exe 沒有應用程式集區和回收的機制,IIS 6.0 架構隔離模式的比較,IIS 6.0 架構隔離模式的預設值,根據安裝方式有不同的預設值 新安裝: 工作行程隔離模式 從 IIS 4.0 或 5.0 升級: IIS 5.0 隔離模式 從 II

6、S 6.0 升級: 保留原本模式 升級建議: 安裝一部新的電腦執行 IIS 6.0 工作行程隔離模式 在上面測試應用程式 如果測試一切正常，再移轉應用程式到新的伺服器上,IIS 6.0 架構安全性,預設以更安全的選項安裝 預設不安裝 IIS IIS 預設被鎖定 只能處理靜態網頁，除非有另外設定 Web Service 延伸 可以設定允許或禁止各項延伸或 CGI 的執行 加強權限,示範 #1IIS 6.0 架構 設定應用程式集區檢視回收設定檢視 Web 服務延伸,大綱,IIS 6.0 架構 Web 站台管理 FTP 站台管理 XML Metabase 管理,Web 站台管理IIS 6.0 的 W

7、eb 佈署,非常類似 IIS 5.0 相同的設定頁面與組態選項 最大的改變: 可以設定應用程式執行的集區 預設的安裝選項不一樣 支援 NAS 支援 FPSE 2002,Web 站台管理比較好的安裝方式,在 Windows Server 2003 中有很多服務和元件預設都沒有安裝 IIS 和 FrontPage Server Extensions 預設都沒有裝 安裝 IIS 使用 “管理您的伺服器” 精靈 使用新增移除 Windows 元件 在 IIS 中設定應用程式支援 透過 “網頁服務延伸” 設定,Web 站台管理NAS 設定,示範 #2Web 站台管理 建立 Web 站台設定 Web 站台

8、檢視應用程式集區 ID,大綱,IIS 6.0 架構 Web 站台管理 FTP 站台管理 XML Metabase 管理,FTP 站台管理FTP 服務,FTP 服務跟 IIS 5.0 基本上差不多 大改變 FTP 隔離模式 前一版 FTP 的問題 使用者可以巡覽至上一層資料夾 需要自行設定權限 FTP 隔離模式 讓使用者的主目錄變成根目錄 避免巡覽至上一層資料夾 讓權限設定更加容易,FTP 站台管理沒有隔離,沒有隔離 FTP 站台建立時就設定好了 Metabase: UserIsolationMode=“0” 使用者可以巡覽到所有資料夾 透過 NTFS 權限來限制存取權 使用 共用下載或上傳站台

9、,FTP 站台管理使用者隔離模式,根據使用者帳號名稱來隔離 Metabase: UserIsolationMode=“1” 使用者帳號名稱和資料夾名稱一樣 所有的子目錄都在同一個 FTP 根目錄下 子目錄必須在帳號根目錄之下 範例 D:FTPRootlocaluserjoe : 本機帳號 “joe” D:FTPRootMyDomamy : MyDom 網域下的帳號 “Amy” 使用者的資料夾變成 FTP 根目錄,FTP 站台管理Active Directory 隔離模式,使用者會被導向 Active Directory 使用者帳號的主目錄 Metabase: UserIsolationMode

10、=“2” 使用 Active Directory 帳號資訊 在使用者帳號的 “設定檔” 頁面中設定 UNC 路徑必須要可以被存取 使用者的主目錄變成 FTP 根目錄 必須做額外的設定 設定 FTProot 和 FTPdir 帳號屬性 適合用在企業 Intranet 環境之下,示範 #3FTP 站台管理 FTP 站台屬性FTP 使用者隔離模式,大綱,IIS 6.0 架構 Web 站台管理 FTP 站台管理 XML Metabase 管理,XML Metabase 管理IIS Metabase 的演進,Metabase 包含了 IIS 組態資訊 IIS 4.0 和 5.0 Metabase 的問題

11、 特殊格式 不容易管理 IIS 6.0 metabase XML 格式 很容易使用文字編輯器來編輯 Metabase 檔 MBSchema.xml 和 Metabase.xml,XML Metabase 管理XML 結構,元素: 資訊儲存的單位 必須要成對 與 標籤 範例: 屬性 名稱與數值 可以比元素提供更多的資訊 屬性代表 IIS 組態的參數 範例: AnonymousUserName=“IUSR_SRV1” 元素的其中一個屬性,XML Metabase 管理管理 Metabase,可以使用一般文字編譯器或工具來編輯 容易診斷出 metabase 那裡有問題 透過 XML 延伸 metab

12、ase schema IIS 執行時也可以修改 metabase 修改會立即生效 特別適合用在一次修改多個設定的時候 ADSI 與 WMI 指令碼提供者 你還是可以使用舊有的指令碼,XML Metabase 管理Metabase 歷史,自動組態回復 如果 metabase 修改被寫入磁碟: 舊的版本會被寫入歷史資料夾 每一個版本會標註一個唯一的編號 設定位置 伺服器 | 所有工作 | 備份/還原設定 測試 IIS 應用程式組態時特別有用 測試完成還可以回復原先的設定,XML Metabase 管理樣版組態,你可以將 IIS 組態儲存成檔案 儲存任何一個節點 透過匯入樣版來建立 IIS 物件 用來快速建立出標準的 Web/FTP 站台 匯出整個伺服器的組態 備份主機 複製 IIS 設定到另一部主機上,示範 #4XML Metabase 管理 Metabase 格式編輯 Metabase樣版組態,總結,IIS 6.0 現在可以 100% 重新架構 應用程式集區可以用來隔離應用程式 應用程式集區上可以設定各項參數 Web