書(shū)名：WindowsServer2003組網(wǎng)技術(shù)與實(shí)訓(xùn)主講：1/12/20231在線教務(wù)輔導(dǎo)網(wǎng)：://shangfuwang教材其余課件及動(dòng)畫(huà)素材請(qǐng)查閱在線教務(wù)輔導(dǎo)網(wǎng)QQ:349134187或者直接輸入下面地址：://shop106150152.taobao1/12/20232第9章

IIS服務(wù)器的配置與管理

1/12/20233本章要點(diǎn)IIS的安裝與配置Web網(wǎng)站的配置與管理創(chuàng)建Web網(wǎng)站和虛擬主機(jī)實(shí)現(xiàn)安全的Web網(wǎng)站創(chuàng)建與管理FTP服務(wù)1/12/20234第9章IIS服務(wù)器的配置與管理9.1安裝IIS9.2Web網(wǎng)站的管理和配置9.3創(chuàng)建Web網(wǎng)站和虛擬主機(jī)9.4Web網(wǎng)站的目錄管理9.5Web網(wǎng)站安全及其實(shí)現(xiàn)9.6遠(yuǎn)程管理網(wǎng)站9.7創(chuàng)建與管理FTP服務(wù)1/12/202359.1安裝IISIIS--InternetInformationService，Internet信息服務(wù)WindowsServer2003中的IIS6.0提供的服務(wù)：1.萬(wàn)維網(wǎng)發(fā)布服務(wù)（WWW服務(wù)，WorldWideWeb）

通過(guò)將客戶(hù)端HTTP請(qǐng)求連接到在IIS中運(yùn)行的網(wǎng)站上，向IIS最終用戶(hù)提供Web發(fā)布。支持超文本傳輸協(xié)議2.文件傳輸協(xié)議服務(wù)（FTP服務(wù)）

提供對(duì)管理和處理文件的完全支持。該服務(wù)使用傳輸控制協(xié)議（TCP），確保了文件傳輸?shù)耐瓿珊蛿?shù)據(jù)傳輸?shù)臏?zhǔn)確。支持文件傳輸協(xié)議（FTP）。1/12/202363.簡(jiǎn)單郵件傳輸協(xié)議服務(wù)（SMTP服務(wù)）

允許基于WEB的應(yīng)用程序傳送和接收郵件。支持簡(jiǎn)單郵件傳輸協(xié)議（SMTP）。4.網(wǎng)絡(luò)新聞傳輸協(xié)議服務(wù)（NNTP服務(wù)）

可以使用網(wǎng)絡(luò)新聞傳輸協(xié)議（NNTP）服務(wù)主控單個(gè)計(jì)算機(jī)上的NNTP本地討論組。5.管理服務(wù)

該項(xiàng)功能管理IIS配置數(shù)據(jù)庫(kù)，并為WWW服務(wù)、FTP服務(wù)、SMTP服務(wù)和NNTP服務(wù)更新MicrosoftWindows操作系統(tǒng)注冊(cè)表。1/12/20237安裝IISWindowsServer2003默認(rèn)并不安裝IIS，需要自行安裝。安裝注意事項(xiàng)：IIS計(jì)算機(jī)的IP地址最好使用靜態(tài)如果要用戶(hù)使用域名來(lái)連接此網(wǎng)站，則需要在網(wǎng)絡(luò)中配置一臺(tái)DNS服務(wù)器，并且要將該網(wǎng)站的域名和IP地址注冊(cè)到DNS服務(wù)器中網(wǎng)頁(yè)最好存儲(chǔ)在NTFS分區(qū)內(nèi)，以便通過(guò)NTFS權(quán)限增加網(wǎng)站的安全性1/12/20238安裝IIS(1)1/12/20239應(yīng)用程序服務(wù)器選項(xiàng)1/12/202310選擇總結(jié)1/12/202311安裝完成提示1/12/202312安裝IIS(2)

1/12/2023139.2Web網(wǎng)站的管理和配置設(shè)置網(wǎng)站基本屬性1/12/202314設(shè)置主目錄1/12/202315主目錄——此資源的內(nèi)容來(lái)自“另一臺(tái)計(jì)算機(jī)上的共享”1/12/202316主目錄——此資源的內(nèi)容來(lái)自“重定向到URL”

1/12/202317網(wǎng)站訪問(wèn)權(quán)限說(shuō)明：“讀取”：該權(quán)限提供給客戶(hù)端讀取網(wǎng)頁(yè)的服務(wù)，也就是說(shuō)客戶(hù)端可以下載網(wǎng)頁(yè)。“運(yùn)行腳本”：該權(quán)限允許客戶(hù)端訪問(wèn)站點(diǎn)腳本文件（如asp）的源代碼。“執(zhí)行（VKISAPI應(yīng)用程序或CGI）”：該權(quán)限允許客戶(hù)端執(zhí)行ISAP應(yīng)用程序或者是CGI的應(yīng)用程序。“寫(xiě)入”：允許客戶(hù)端上載文件或者編輯改變網(wǎng)頁(yè)內(nèi)容?！盀g覽”：允許客戶(hù)端瀏覽Web站點(diǎn)的目錄。1/12/202318設(shè)置默認(rèn)文檔1/12/202319設(shè)置“內(nèi)容分級(jí)”1/12/202320在客戶(hù)端瀏覽器上也必須進(jìn)行相應(yīng)的設(shè)置以啟用分級(jí)1/12/202321啟用瀏覽器對(duì)網(wǎng)頁(yè)內(nèi)容的分級(jí)審查系統(tǒng)1/12/202322瀏覽器對(duì)網(wǎng)頁(yè)內(nèi)容的分級(jí)審查1/12/202323配置“性能”選項(xiàng)卡1/12/202324配置“HTTP頭”選項(xiàng)卡1/12/2023259.3創(chuàng)建Web網(wǎng)站和虛擬主機(jī)使用IIS6.0可以很方便地架設(shè)Web網(wǎng)站?？梢栽谝慌_(tái)服務(wù)器上建立多個(gè)虛擬主機(jī)，來(lái)實(shí)現(xiàn)多個(gè)Web網(wǎng)站，這樣可以節(jié)約硬件資源、節(jié)省空間、降低能源成本。使用IIS6.0的虛擬主機(jī)技術(shù)，通過(guò)分配TCP端口、IP地址和主機(jī)頭名，可以在一臺(tái)服務(wù)器上建立多個(gè)虛擬Web網(wǎng)站，每個(gè)網(wǎng)站都具有惟一的，由端口號(hào)、IP地址和主機(jī)頭名3部分組成的網(wǎng)站標(biāo)識(shí)，用來(lái)接收來(lái)自客戶(hù)端的請(qǐng)求，不同的Web網(wǎng)站可以提供不同的Web服務(wù)，而且每一個(gè)虛擬主機(jī)和一臺(tái)獨(dú)立的主機(jī)完全一樣。1/12/202326架設(shè)多個(gè)Web網(wǎng)站

架設(shè)多個(gè)Web網(wǎng)站可以通過(guò)以下三種方式：使用不同IP地址架設(shè)多個(gè)Web網(wǎng)站。使用不同端口號(hào)架設(shè)多個(gè)Web網(wǎng)站。使用不同主機(jī)頭架設(shè)多個(gè)Web網(wǎng)站。1/12/202327使用不同IP地址架設(shè)多個(gè)Web網(wǎng)站1/12/202328網(wǎng)站創(chuàng)建向?qū)g迎界面1/12/202329網(wǎng)站描述1/12/202330設(shè)置網(wǎng)站IP地址和端口1/12/202331輸入網(wǎng)站主目錄路徑

1/12/202332設(shè)置網(wǎng)站訪問(wèn)權(quán)限1/12/202333完成網(wǎng)站創(chuàng)建1/12/202334新建的Web站點(diǎn)1/12/202335使用不同端口號(hào)架設(shè)多個(gè)Web網(wǎng)站

1/12/202336使用不同的主機(jī)頭名架設(shè)多個(gè)Web網(wǎng)站

如果服務(wù)器只有一個(gè)IP地址，在架設(shè)多個(gè)Web網(wǎng)站時(shí)，除了使用不同的端口外，還可以使用不同的主機(jī)頭名來(lái)實(shí)現(xiàn)。這種方式實(shí)際上是通過(guò)使用具有單個(gè)靜態(tài)IP地址的主機(jī)頭中建立多個(gè)網(wǎng)站來(lái)實(shí)現(xiàn)的。首先要在DNS服務(wù)器上添加有關(guān)的DNS主機(jī)別名，將主機(jī)名（實(shí)際上是一個(gè)用DNS主機(jī)別名表示的域名）添加到DNS域名解析系統(tǒng)，然后再創(chuàng)建網(wǎng)站。一旦請(qǐng)求到達(dá)計(jì)算機(jī)，IIS將使用在HTTP頭中傳遞的主機(jī)頭名來(lái)確定客戶(hù)請(qǐng)求的是哪個(gè)網(wǎng)站。

1/12/2023379.4Web網(wǎng)站的目錄管理虛擬目錄是Web站點(diǎn)上的信息的發(fā)布方式。通過(guò)網(wǎng)絡(luò)，將其他計(jì)算機(jī)的目錄映射為Web站點(diǎn)主目錄中的文件夾。在建設(shè)網(wǎng)站的時(shí)候，可以將網(wǎng)站的內(nèi)容存放在不同的硬盤(pán)或者不同的計(jì)算機(jī)上，通過(guò)映射成為Web服務(wù)器的虛擬目錄來(lái)使用，這樣可以避免使主目錄空間達(dá)到極限的缺點(diǎn)。使用虛擬目錄，當(dāng)數(shù)據(jù)移動(dòng)的時(shí)候不會(huì)影響Web站點(diǎn)的結(jié)構(gòu)。如果存放網(wǎng)站內(nèi)容的文件夾發(fā)生變化，則只要將該虛擬目錄重新指向到新的文件夾即可。1/12/202338創(chuàng)建虛擬目錄1/12/202339創(chuàng)建虛擬目錄歡迎界面1/12/202340虛擬目錄別名1/12/202341設(shè)置網(wǎng)站內(nèi)容目錄

1/12/202342設(shè)置虛擬目錄訪問(wèn)權(quán)限1/12/202343完成創(chuàng)建虛擬目錄1/12/2023449.5Web網(wǎng)站安全及其實(shí)現(xiàn)1/12/202345配置“目錄安全性”選項(xiàng)卡1/12/202346設(shè)置身份驗(yàn)證方法1/12/202347設(shè)置IP地址和域名限制1/12/202348審核IIS日志記錄

1/12/202349啟用日志記錄——日志記錄屬性1/12/2023509.6遠(yuǎn)程管理網(wǎng)站并不是總能夠方便地在運(yùn)行IIS的計(jì)算機(jī)上執(zhí)行管理任務(wù)，因此對(duì)IIS的遠(yuǎn)程管理就成為必要。事實(shí)上，局域網(wǎng)與IIS服務(wù)器相連接，就可以實(shí)現(xiàn)對(duì)網(wǎng)站的遠(yuǎn)程管理。本節(jié)主要介紹兩種重要的管理方式，分別是利用IIS管理器和遠(yuǎn)程管理（HTML）進(jìn)行管理。1/12/202351利用IIS管理器進(jìn)行遠(yuǎn)程管理

在IIS管理器中，選擇“Computer（本地計(jì)算機(jī)）”，右擊彈出快捷菜單，選擇“連接”命令，在打開(kāi)的對(duì)話框中選擇另外一臺(tái)要被管理的IIS計(jì)算機(jī)。如果目前所登錄的賬號(hào)沒(méi)有權(quán)限來(lái)連接該IIS計(jì)算機(jī)，可選中“連接為”復(fù)選框，然后輸入另外一個(gè)有權(quán)限連接的賬號(hào)和密碼。接下來(lái)就可以遠(yuǎn)程管理網(wǎng)站了。1/12/202352遠(yuǎn)程管理

安裝遠(yuǎn)程管理（HTML）：

“開(kāi)始”→“控制面板”→“添加或刪除程序”→“添加/刪除Windows組件”→“應(yīng)用程序服務(wù)器”→“詳細(xì)信息”→“Internet信息服務(wù)（IIS）”→“詳細(xì)信息”→“萬(wàn)維網(wǎng)服務(wù)”→“詳細(xì)信息”，選中“遠(yuǎn)程管理（HTML）”復(fù)選框。1/12/202353遠(yuǎn)程管理安裝完成后，在“Internet信息服務(wù)（IIS）管理器”窗口中將多出一個(gè)名稱(chēng)為Administration的網(wǎng)站。Administration網(wǎng)站默認(rèn)的端口是8099，SSL端口為8098。1/12/202354遠(yuǎn)程管理在網(wǎng)絡(luò)內(nèi)的某計(jì)算機(jī)的地址欄輸入遠(yuǎn)程計(jì)算機(jī)的地址：s://00:8098彈出對(duì)話框：

1/12/202355遠(yuǎn)程管理1/12/2023569.7創(chuàng)建與管理FTP服務(wù)文件傳輸協(xié)議FTP（FileTransferProtocol）是Internet上使用最廣泛的文件傳送協(xié)議。它允許用戶(hù)將文件從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī)上，并且能保證傳輸?shù)目煽啃?。由于采用TCP/IP協(xié)議作為Internet的基本協(xié)議。無(wú)論兩臺(tái)Internet上的計(jì)算機(jī)在地理位置上相距多遠(yuǎn)，只要它們都支持FTP協(xié)議，就可以相互傳送文件。1/12/202357FTP的功能FTP的主要功能包括兩個(gè)方面：文件的下載和文件的上傳文件的下載就是將遠(yuǎn)程服務(wù)器上提供的文件下載到本地計(jì)算機(jī)上。使用FTP實(shí)現(xiàn)的文件下載與HTTP相比較，具有使用簡(jiǎn)便、支持?jǐn)帱c(diǎn)續(xù)傳和傳輸速度快的優(yōu)點(diǎn)。文件的上傳是指客戶(hù)機(jī)可以將任意類(lèi)型的文件上傳到指定的FTP服務(wù)器上。

注：FTP服務(wù)支持文件上傳和下載，而HTTP僅支持文件的下載功能。1/12/202358FTP服務(wù)的工作過(guò)程FTP服務(wù)采用典型的客戶(hù)/服務(wù)器工作模式FTP服務(wù)器默認(rèn)設(shè)置兩個(gè)端口21和20：端口21用于監(jiān)聽(tīng)FTP客戶(hù)機(jī)的連接請(qǐng)求，端口20用于傳輸文件。1/12/202359FTP的訪問(wèn)方式FTP服務(wù)分為普通FTP與匿名FTP服務(wù)兩種類(lèi)型。普通FTP服務(wù)要求用戶(hù)在登錄時(shí)提供正確的用戶(hù)名和用戶(hù)密碼。匿名FTP服務(wù)的實(shí)質(zhì)是提供服務(wù)的機(jī)構(gòu)在它的FTP服務(wù)器上建立一個(gè)公開(kāi)賬號(hào)（通常為anonymous），并賦予該賬號(hào)訪問(wèn)公共目錄的權(quán)限。如果用戶(hù)要訪問(wèn)這些提供匿名服務(wù)的FTP服務(wù)器，可以用“anonymous”作為用戶(hù)名，用“guest”作為用戶(hù)密碼。有些FTP服務(wù)器可能會(huì)要求用戶(hù)用自己的電子郵件地址作為用戶(hù)密碼。1/12/202360FTP服務(wù)器的安裝在WindowsServer2003提供的IIS6.0服務(wù)器中內(nèi)嵌了FTP服務(wù)器軟件。在WindowsServer2003的默認(rèn)安裝過(guò)程中是沒(méi)有安裝的，手動(dòng)安裝FTP服務(wù)器的步驟如下：執(zhí)行“開(kāi)始”→“控制面板”→“添加/刪除程序”→“添加/刪除Windows組件”。在Windows組件向?qū)Ы缑?，在“組件”列表框中選中“應(yīng)用程序服務(wù)器”選項(xiàng)。1/12/202361Windows組件——應(yīng)用程序服務(wù)器1/12/202362應(yīng)用程序服務(wù)器——Internet信息服務(wù)1/12/202363Internet信息服務(wù)——文件傳輸協(xié)議（FTP）服務(wù)1/12/202364管理FTP服務(wù)器1/12/202365設(shè)置IP地址、端口號(hào)、連接數(shù)量1/12/202366設(shè)置“主目錄”選項(xiàng)卡1/12/202367設(shè)置歡迎和退出消息1/12/202368設(shè)置訪問(wèn)安全1/12/202369虛擬站點(diǎn)在一臺(tái)主機(jī)上，也可以創(chuàng)建多個(gè)虛擬FTP站點(diǎn)。例如，如果在一臺(tái)服務(wù)器上同時(shí)提供Web服務(wù)和FTP服務(wù)，那么就應(yīng)當(dāng)安裝兩個(gè)FTP站點(diǎn)，一個(gè)用于Web站點(diǎn)的內(nèi)容更新，另一個(gè)為客戶(hù)提供文件下載服務(wù)。對(duì)于中小企業(yè)而言，這是一種很常見(jiàn)的應(yīng)用方式。虛擬FTP站點(diǎn)與默認(rèn)FTP站點(diǎn)使用幾乎完全相同，都可以擁有自己的IP地址和主目錄，可以單獨(dú)進(jìn)行配置和管理，可以獨(dú)立啟動(dòng)、暫停和停止，并且能夠建立虛擬目錄。利用虛擬FTP站點(diǎn)可以分離敏感信息，從而提高數(shù)據(jù)的安全性，并便于數(shù)據(jù)的管理。

1/12/202370虛擬目錄使用虛擬目錄可以在服務(wù)器硬盤(pán)上創(chuàng)建多個(gè)物理目錄，或者引用其他計(jì)算機(jī)上的主目錄，從而為不同上傳或下載服務(wù)的用戶(hù)提供不同的目錄，并且可以為不同的目錄分別設(shè)置不同的權(quán)限，如只讀、寫(xiě)入等。使用FTP虛擬目錄時(shí)，由于用戶(hù)不知道文件的具體保存位置，從而使得文件存儲(chǔ)更加安全。1/12/202371客戶(hù)端的配置與使用

1.FTP站點(diǎn)的訪問(wèn)（1）Web瀏覽器訪問(wèn)ftp://FTP服務(wù)器地址ftp://用戶(hù)名:密碼@FTP服務(wù)器地址（2）FTP軟件訪問(wèn)和Web瀏覽器相比，F(xiàn)TP軟件的功能更加強(qiáng)大。常用的FTP客戶(hù)端軟件有CuteFTP、FlashFXP、LeapFTP等。2.虛擬目錄的訪問(wèn)ftp://FTP服務(wù)器地址/虛擬目