書名：WindowsServer2003組網(wǎng)技術與實訓主講：唐耀德9/25/20241第3章

IIS服務器的配置與管理

9/25/20242本章要點IIS的安裝與配置Web網(wǎng)站的配置與管理創(chuàng)建Web網(wǎng)站和虛擬主機實現(xiàn)安全的Web網(wǎng)站創(chuàng)建與管理FTP服務9/25/20243第3章IIS服務器的配置與管理3.1安裝IIS3.2Web網(wǎng)站的管理和配置3.3創(chuàng)建Web網(wǎng)站和虛擬主機3.4Web網(wǎng)站的目錄管理3.5Web網(wǎng)站安全及其實現(xiàn)3.6遠程管理網(wǎng)站3.7創(chuàng)建與管理FTP服務9/25/202443.1安裝IISIIS--InternetInformationService，Internet信息服務WindowsServer2003中的IIS6.0提供的服務：1.萬維網(wǎng)發(fā)布服務（WWW服務，WorldWideWeb）

通過將客戶端HTTP請求連接到在IIS中運行的網(wǎng)站上，向IIS最終用戶提供Web發(fā)布。支持超文本傳輸協(xié)議2.文件傳輸協(xié)議服務（FTP服務）

提供對管理和處理文件的完全支持。該服務使用傳輸控制協(xié)議（TCP），確保了文件傳輸?shù)耐瓿珊蛿?shù)據(jù)傳輸?shù)臏蚀_。支持文件傳輸協(xié)議（FTP）。9/25/202453.簡單郵件傳輸協(xié)議服務（SMTP服務）

允許基于WEB的應用程序傳送和接收郵件。支持簡單郵件傳輸協(xié)議（SMTP）。4.網(wǎng)絡新聞傳輸協(xié)議服務（NNTP服務）

可以使用網(wǎng)絡新聞傳輸協(xié)議（NNTP）服務主控單個計算機上的NNTP本地討論組。5.管理服務

該項功能管理IIS配置數(shù)據(jù)庫，并為WWW服務、FTP服務、SMTP服務和NNTP服務更新MicrosoftWindows操作系統(tǒng)注冊表。9/25/20246安裝IISWindowsServer2003默認并不安裝IIS，需要自行安裝。安裝注意事項：IIS計算機的IP地址最好使用靜態(tài)如果要用戶使用域名來連接此網(wǎng)站，則需要在網(wǎng)絡中配置一臺DNS服務器，并且要將該網(wǎng)站的域名和IP地址注冊到DNS服務器中網(wǎng)頁最好存儲在NTFS分區(qū)內(nèi)，以便通過NTFS權限增加網(wǎng)站的安全性9/25/20247安裝IIS(1)9/25/20248應用程序服務器選項9/25/20249選擇總結9/25/202410安裝完成提示9/25/202411安裝IIS(2)

9/25/2024123.2Web網(wǎng)站的管理和配置設置網(wǎng)站基本屬性9/25/202413設置主目錄9/25/202414主目錄——此資源的內(nèi)容來自“另一臺計算機上的共享”9/25/202415主目錄——此資源的內(nèi)容來自“重定向到URL”

9/25/202416網(wǎng)站訪問權限說明：“讀取”：該權限提供給客戶端讀取網(wǎng)頁的服務，也就是說客戶端可以下載網(wǎng)頁?！斑\行腳本”：該權限允許客戶端訪問站點腳本文件（如asp）的源代碼。“執(zhí)行（VKISAPI應用程序或CGI）”：該權限允許客戶端執(zhí)行ISAP應用程序或者是CGI的應用程序?！皩懭搿保涸试S客戶端上載文件或者編輯改變網(wǎng)頁內(nèi)容。“瀏覽”：允許客戶端瀏覽Web站點的目錄。9/25/202417設置默認文檔9/25/202418設置“內(nèi)容分級”9/25/202419在客戶端瀏覽器上也必須進行相應的設置以啟用分級9/25/202420啟用瀏覽器對網(wǎng)頁內(nèi)容的分級審查系統(tǒng)9/25/202421瀏覽器對網(wǎng)頁內(nèi)容的分級審查9/25/202422配置“性能”選項卡9/25/202423配置“HTTP頭”選項卡9/25/2024243.3創(chuàng)建Web網(wǎng)站和虛擬主機使用IIS6.0可以很方便地架設Web網(wǎng)站。可以在一臺服務器上建立多個虛擬主機，來實現(xiàn)多個Web網(wǎng)站，這樣可以節(jié)約硬件資源、節(jié)省空間、降低能源成本。使用IIS6.0的虛擬主機技術，通過分配TCP端口、IP地址和主機頭名，可以在一臺服務器上建立多個虛擬Web網(wǎng)站，每個網(wǎng)站都具有惟一的，由端口號、IP地址和主機頭名3部分組成的網(wǎng)站標識，用來接收來自客戶端的請求，不同的Web網(wǎng)站可以提供不同的Web服務，而且每一個虛擬主機和一臺獨立的主機完全一樣。9/25/202425架設多個Web網(wǎng)站

架設多個Web網(wǎng)站可以通過以下三種方式：使用不同IP地址架設多個Web網(wǎng)站。使用不同端口號架設多個Web網(wǎng)站。使用不同主機頭架設多個Web網(wǎng)站。9/25/202426使用不同IP地址架設多個Web網(wǎng)站9/25/202427網(wǎng)站創(chuàng)建向導歡迎界面9/25/202428網(wǎng)站描述9/25/202429設置網(wǎng)站IP地址和端口9/25/202430輸入網(wǎng)站主目錄路徑

9/25/202431設置網(wǎng)站訪問權限9/25/202432完成網(wǎng)站創(chuàng)建9/25/202433新建的Web站點9/25/202434使用不同端口號架設多個Web網(wǎng)站

9/25/202435使用不同的主機頭名架設多個Web網(wǎng)站

如果服務器只有一個IP地址，在架設多個Web網(wǎng)站時，除了使用不同的端口外，還可以使用不同的主機頭名來實現(xiàn)。這種方式實際上是通過使用具有單個靜態(tài)IP地址的主機頭中建立多個網(wǎng)站來實現(xiàn)的。首先要在DNS服務器上添加有關的DNS主機別名，將主機名（實際上是一個用DNS主機別名表示的域名）添加到DNS域名解析系統(tǒng)，然后再創(chuàng)建網(wǎng)站。一旦請求到達計算機，IIS將使用在HTTP頭中傳遞的主機頭名來確定客戶請求的是哪個網(wǎng)站。

9/25/2024363.4Web網(wǎng)站的目錄管理虛擬目錄是Web站點上的信息的發(fā)布方式。通過網(wǎng)絡，將其他計算機的目錄映射為Web站點主目錄中的文件夾。在建設網(wǎng)站的時候，可以將網(wǎng)站的內(nèi)容存放在不同的硬盤或者不同的計算機上，通過映射成為Web服務器的虛擬目錄來使用，這樣可以避免使主目錄空間達到極限的缺點。使用虛擬目錄，當數(shù)據(jù)移動的時候不會影響Web站點的結構。如果存放網(wǎng)站內(nèi)容的文件夾發(fā)生變化，則只要將該虛擬目錄重新指向到新的文件夾即可。9/25/202437創(chuàng)建虛擬目錄9/25/202438創(chuàng)建虛擬目錄歡迎界面9/25/202439虛擬目錄別名9/25/202440設置網(wǎng)站內(nèi)容目錄

9/25/202441設置虛擬目錄訪問權限9/25/202442完成創(chuàng)建虛擬目錄9/25/2024433.5Web網(wǎng)站安全及其實現(xiàn)9/25/202444配置“目錄安全性”選項卡9/25/202445設置身份驗證方法9/25/202446設置IP地址和域名限制9/25/202447審核IIS日志記錄

9/25/202448啟用日志記錄——日志記錄屬性9/25/2024493.6遠程管理網(wǎng)站并不是總能夠方便地在運行IIS的計算機上執(zhí)行管理任務，因此對IIS的遠程管理就成為必要。事實上，局域網(wǎng)與IIS服務器相連接，就可以實現(xiàn)對網(wǎng)站的遠程管理。本節(jié)主要介紹兩種重要的管理方式，分別是利用IIS管理器和遠程管理（HTML）進行管理。9/25/202450利用IIS管理器進行遠程管理

在IIS管理器中，選擇“Computer（本地計算機）”，右擊彈出快捷菜單，選擇“連接”命令，在打開的對話框中選擇另外一臺要被管理的IIS計算機。如果目前所登錄的賬號沒有權限來連接該IIS計算機，可選中“連接為”復選框，然后輸入另外一個有權限連接的賬號和密碼。接下來就可以遠程管理網(wǎng)站了。9/25/202451遠程管理

安裝遠程管理（HTML）：

“開始”→“控制面板”→“添加或刪除程序”→“添加/刪除Windows組件”→“應用程序服務器”→“詳細信息”→“Internet信息服務（IIS）”→“詳細信息”→“萬維網(wǎng)服務”→“詳細信息”，選中“遠程管理（HTML）”復選框。9/25/202452遠程管理安裝完成后，在“Internet信息服務（IIS）管理器”窗口中將多出一個名稱為Administration的網(wǎng)站。Administration網(wǎng)站默認的端口是8099，SSL端口為8098。9/25/202453遠程管理在網(wǎng)絡內(nèi)的某計算機的地址欄輸入遠程計算機的地址：00:8098彈出對話框：

9/25/202454遠程管理9/25/2024553.7創(chuàng)建與管理FTP服務文件傳輸協(xié)議FTP（FileTransferProtocol）是Internet上使用最廣泛的文件傳送協(xié)議。它允許用戶將文件從一臺計算機傳輸?shù)搅硪慌_計算機上，并且能保證傳輸?shù)目煽啃?。由于采用TCP/IP協(xié)議作為Internet的基本協(xié)議。無論兩臺Internet上的計算機在地理位置上相距多遠，只要它們都支持FTP協(xié)議，就可以相互傳送文件。9/25/202456FTP的功能

FTP的主要功能包括兩個方面：文件的下載和文件的上傳文件的下載就是將遠程服務器上提供的文件下載到本地計算機上。使用FTP實現(xiàn)的文件下載與HTTP相比較，具有使用簡便、支持斷點續(xù)傳和傳輸速度快的優(yōu)點。文件的上傳是指客戶機可以將任意類型的文件上傳到指定的FTP服務器上。

注：FTP服務支持文件上傳和下載，而HTTP僅支持文件的下載功能。9/25/202457FTP服務的工作過程FTP服務采用典型的客戶/服務器工作模式FTP服務器默認設置兩個端口21和20：端口21用于監(jiān)聽FTP客戶機的連接請求，端口20用于傳輸文件。9/25/202458FTP的訪問方式FTP服務分為普通FTP與匿名FTP服務兩種類型。普通FTP服務要求用戶在登錄時提供正確的用戶名和用戶密碼。匿名FTP服務的實質(zhì)是提供服務的機構在它的FTP服務器上建立一個公開賬號（通常為anonymous），并賦予該賬號訪問公共目錄的權限。如果用戶要訪問這些提供匿名服務的FTP服務器，可以用“anonymous”作為用戶名，用“guest”作為用戶密碼。有些FTP服務器可能會要求用戶用自己的電子郵件地址作為用戶密碼。9/25/202459FTP服務器的安裝在WindowsServer2003提供的IIS6.0服務器中內(nèi)嵌了FTP服務器軟件。在WindowsServer2003的默認安裝過程中是沒有安裝的，手動安裝FTP服務器的步驟如下：執(zhí)行“開始”→“控制面板”→“添加/刪除程序”→“添加/刪除Windows組件”。在Windows組件向導界面，在“組件”列表框中選中“應用程序服務器”選項。9/25/202460Windows組件——應用程序服務器9/25/202461應用程序服務器——Internet信息服務9/25/202462Internet信息服務——文件傳輸協(xié)議（FTP）服務9/25/202463管理FTP服務器9/25/202464設置IP地址、端口號、連接數(shù)量9/25/202465設置“主目錄”選項卡9/25/202466設置歡迎和退出消息9/25/202467設置訪問安全9/25/202468虛擬站點在一臺主機上，也可以創(chuàng)建多個虛擬FTP站點。例如，如果在一臺服務器上同時提供Web服務和FTP服務，那么就應當安裝兩個FTP站點，一個用于Web站點的內(nèi)容更新，另一個為客戶提供文件下載服務。對于中小企業(yè)而言，這是一種很常見的應用方式。虛擬FTP站點與默認FTP站點使用幾乎完全相同，都可以擁有自己的IP地址和主目錄，可以單獨進行配置和管理，可以獨立啟動、暫停和停止，并且能夠建立虛擬目錄。利用虛擬FTP站點可以分離敏感信息，從而提高數(shù)據(jù)的安全性，并便于數(shù)據(jù)的管理。

9/25/202469虛擬目錄使用虛擬目錄可以在服務器硬盤上創(chuàng)建多個物理目錄，或者引用其他計算機上的主目錄，從而為不同上傳或下載服務的用戶提供不同的目錄，并且可以為不同的目錄分別設置不同的權限，如只讀、寫入等。使用FTP虛擬目錄時，由于用戶不知道文件的具體保存位置，從而使得文件存儲更加安全。9/25/202470客戶端的配置與使用

1.FTP站點的訪問（1）Web瀏覽器訪問ftp://FTP服務器地址ftp://用戶名:密碼@FTP服務器地址（2）FTP軟件訪問和Web瀏覽器相比，F(xiàn)TP軟件的功能更加強大。常用的FTP客戶端軟件有CuteFTP、FlashFXP、LeapFTP等。2.虛擬目錄的訪問ftp://FTP服務器地址/虛擬目錄名稱9/25/202471小結本章主要講述了I