IIS的配置与管理.ppt

IIS 的配置与管理 11.1 IIS概述 IIS(Internet 信息服务)是微软公司的产品，集成在 Windows操作系统中，不能用于其它操作系统。目前 Windows 2000 Server中集成的是IIS 5.0，Windows Server 2003中集成的是IIS 6.0。 IIS由多个组件构成，其中包括Web、FTP、SMTP等多 个服务器组件，用于配置相应的服务器。 在Windows XP中也可以安装IIS，但只能安装IIS 5.0， 且功能受限制，主要用于网站调试。 11.2 万维网 客户机 Web服务器 http协议 万维网是Internet的一项重要服务，英文简写为WWW 或Web。它采用客户/服务器模式(C/S)，资源位于Web 服务器中，用户通过网络访问Web服务器上的资源。 在Web服务器上，资源通过网页组织起来，构成网站； 客户机通过浏览器访问Web服务器上的网页，可以浏览 网页内容，也可以下载网站中的文件。 几个概念 Web服务器软件：是安装在服务器中的软件，用于管 理各个网站，执行程序、响应用户的请求。 常用的Web服务器软件有Apache、IIS Web等。 网页：网页是用Html、ASP等语言编写的超文本文件， 位于Web服务器中。它可以包含文字、图片、声音、图 像、动画等元素。并可通过超链接与其它网页或文件相 关联。 浏览器：是查看网页的客户端软件，它解释执行Html 等语言编写的网页文件，并把执行结果呈现在界面上， 也就是我们看到的网页。 HTTP：超文本传输协议，是客户机访问Web服务 器时使用的协议，用于网页文件的传输。 URL：统一资源定位器，是用户访问Web服务器上 的文件时使用的地址，俗称“网址”。 URL的格式： 协议:/域名或IP地址:端口号/路径名/文件名 如：/jsj/html/index.htm 通常，如果省略协议就默认为HTTP，省略端口号就 默认为80，省略文件名就打开该路径下的默认文档。 11.3 用IIS6.0创建Web站点 v安装IIS6.0 v创建并配置网站 v把网页发布在网站中 一、安装IIS6.0 Windows Server 2003中默认是不安装IIS的，所以配置 Web服务器时需要手工安装IIS。 安装步骤： 开始 | 控制面板 | 添加/删除程序，添加/删除Windows组 件，弹出“Windows 组件向导”。 选中“应用程序服务器”，单击“详细信息”按钮。 Internet信息服务(IIS)：必选； ASP.NET：如果需要支持ASP或ASP.NET，则应该选 中。 万维网服务：必选。 Active Server Pages：如果想启用ASP或ASP.NET， 应选中 选择完成后，用“确定”按钮关闭各对话框，系统开始安装IIS 。 在安装过程中，通常应该插入Windows Server 2003安装光盘 。 IIS安装完成后，会自动生成一个默认网站，它位于系统分 区的 Inetpub 文件夹下。如果把制作好的网页放置在该文 件夹中，就可以访问了。 访问方法： 打开浏览器，输入网址： http:/localhost localhost是一个默认域名，代表本机； http:/本机IP 是一个回环地址，代表本机。 二、创建并配置网站 开始 | 管理工具 | Internet信息服务管理器 创建一个新网站 在一个Web服务器上可以包含多个网站，可根据需要创建 。 在目录树的“网站”上 单击右键，在右键菜 单中选择“新建网站 ”，弹出“网站创建向 导”： 描述：网站的名字。IP地址：如果本机中只有一个 网站，可选择“全部未分配”， 它表示绑定本机所有IP地址。 主目录路径：网站在本机中的 位置。 权限：“读取”是必需的；如果 网站支持ASP，应添加“运行脚 本”。 创建完成后，在IIS控制台中可以看到创建的网站。 07.11.29 05专 (1、2) 39 配置网站 如果需要修改网站的参 数，可以在IIS控制台中 打开网站的“属性”，修 改其参数设置。 网站IP和TCP端口设置 1、本机中只有一个网站： IP地址：全部未分配，网站自动绑定在本机的所有IP上。 TCP端口：80，这是HTTP协议的默认端口号。 网站访问方法：http:/网站IP地址 2、本机中有多个网站，但本机只有一个IP地址 IP地址：全部未分配。 方法一：用TCP端口区分各网站 TCP端口：80和一系列非标准端口，每个网站使用一个端口 号。 网站访问方法：http:/网站IP地址:端口号 如： 访问服务器中端口号为80的网站； :8080 访问服务器中端口号为8080的网站 。 方法二：用主机头区分各网站，需与DNS配合 3、本机中有多个网站，且本机有多个IP地址 IP地址：本机中的一个IP地址。 TCP端口：80。 网站访问方法：http:/网站IP地址。 使用本方法之前应该先给服务器配置多个IP地址。 为计算机配置多个IP地址： 打开“TCP/IP属性” 单击“高级”按钮 网站位置和权限的设置 网站位置： 1、本机：需指定本机中的 一个文件夹作为网站根目录 。 2、其它计算机上的共享： 需用“计算机名共享名”格 式的UNC地址指定位置。 3、Internet上的一台服务器 ：需用URL指定网站位置。 Web权限： 读取：允许用户查看或下载文件。默认是选中的。 写入：允许用户修改文件或上传文件。 如果网站设置了写入权限，用户可以单击浏览器“文件”菜 单中的“打开”，输入站点的地址，选择“以Web文件夹方式 打开”，就可打开站点的文件夹。 如果只希望某人拥有写入权限，需要启用身份验证功能或 为主目录设置相应NTFS权限。 脚本资源访问：允许用户访问ASP等源代码。一般不设置 。 目录浏览：允许用户查看文件夹中的文件列表。 默认文档的设置 如果用户在URL中没有指定 文件名，则将打开该路径下 的默认文档。 一般我们把网站的主页文件 按默认文档的名字命名。 默认文档名可设置多个，系 统按顺序查找，先找到哪个 文件就打开哪个。用左边的 上下箭头可排列这些文件名 的顺序。用“添加”和“删除”按 钮可增减默认文档名。 文档页脚：可指定一个HTML文件作为文档页脚，它会在 本网站的所有网页下端显示这个HTML文档。通常用于给 网站中的网页添加徽标、版本、广告等。 启用这项功能可能会导致一些特殊格式的网页（如框架 、图层等）显示不正常。 网站安全性设置 身份验证：限定访问本网站的人员。 在本机或域中创建若干帐户，为主目录设置这些帐户的 NTFS权限，然后启用身份验证功能。当用户访问网站时 需要输入用户名和密码才能访问。 IP地址和域名限制：限定访问本网站的计算机。 可以设置允许哪些地址访问本站，或者设置拒绝哪些地 址访问本站。 虚拟目录的设置 一般情况下，一个网站的所有文件和文件夹都放在主目 录之中。但有时候，需要把网站中的一些文件放在主目 录之外，甚至放在其它计算机中，这时就需要建立虚拟 目录。 根目录 index.htmpic 文件1文件2 用户 pic 主目录 index.htm虚拟目录 文件1文件2 C:mywww D:myimage 网管 客户机上看到的网站服务器上的网站 创建虚拟目录： 打开Internet 信息服务窗口 ，在想要创建虚拟目录的 Web站点上单击右键，选择“ 新建”“虚拟目录”。 利用虚拟目录创建向导逐步 设置相应参数，就可以创建 虚拟目录。 主要参数： 别名：映射后的名字，即客户访问时的名字； 路径：服务器上的真实路径名，即虚拟目录的实际位置 ； 访问权限：指客户对该目录的访问权限，通常为只读。 从客户的角度看，虚拟目录是网站根目录下的一个文件 夹，而实际上它位于其它地方。 三、把网页发布在网站中 1、现场维护网站： 在Web服务器上把网页文件复制到相应文件夹中。 2、用写权限维护： 为网站管理员配置一个拥有写权限的帐户，他就可以用浏 览器打开网站的文件夹更新网页了。 3、用FTP维护： 为网站开设一个FTP服务，网站管理员用FTP客户端软件 更新网页。 4、后台维护： 用ASP等语言编写一个管理后台，用此后台维护网站。 11.6 FTP服务器的安装与配置 客户机 Ftp服务器 Ftp协议 Ftp采用客户/服务器模式，文件资源存放在服务器中，用 户通过Ftp客户端软件访问Ftp服务器中的文件资源。 FTP又称为文件传输系统，是一种利用FTP协议传输文件 的方法。 Ftp的主要用途 一、文件下载服务 网络中有很多Ftp服务器提供专门的文件下载服务，用户 可以使用网际快车等下载工具软件从服务器上下载文件。 二、远程维护 利用Ftp访问远程计算机上的文件系统，可以维护远程计 算机上的文件。 多数网站的高级管理员都是利用这种方式维护Web服务 器上的文件。 FTP服务器的种类 网络中的FTP服务器有匿名Ftp服务器和非匿名Ftp服务器 两类。 匿名Ftp服务器是面向公众的，它的用户名一般是 anonymous，密码是任意一个电子邮箱地址。 非匿名Ftp服务器只面向授权用户，用户需要输入正确的用 户名才能访问这种服务器。 FTP服务器软件 配置文件传输（FTP）服务器需要在服务器上安装FTP服 务器软件。常用的FTP服务器软件有： IIS FTP：是Windows系统自带的组件，只能用于 Windows操作系统； wu-ftpd：是Linux系统自带的组件，只能用于Linux 系统； Serv-U：第三方软件，可用于Windows操作系统。 FTP客户端 客户端访问FTP服务器有两种方法： 一、利用FTP命令行； 二、利用FTP客户端软件。 FTP服务器向客户端提供的是以树形结构组织的文件系 统，用户登录FTP服务器后，就可以象访问本机的文件 系统一样访问服务器上的文件。 1、IE 6.0 IE的主要用途是浏览网页，但IE 6.0以上的版本集成了 FTP客户端功能，这就使IE也成为一个简单实用的FTP客 户端软件。 用IE访问FTP服务器的方法： 在地址栏中输入FTP服务器的域名或IP地址，协议采用 ftp，如： 如果是非匿名FTP服务器，再输入用户名和密码； 登录成功后，就可以看到FTP服务器上的文件夹和文件了 。 主要操作： 用IE打开的FTP界面类似于“我的电脑”，操作方法也完 全类似。 下载：把选中的文件复制到本机中就是下载； 上传：把本机中的文件复制到FTP服务器的某文件夹中 就是上传。 此外，还可以移动文件、删除文件、新建文件夹、重命 名等。 可执行的操作受FTP服务器上权限的限制。 2、CuteFTP CuteFTP是一个著名的FTP客户端软件。 它通过SSL或SSH2认证机制提供安全的数据传输。 它可同时连接多个站点，提供多种协议支持（FTP、 SFTP、HTTP、HTTPS），它整合了HTML编辑器功能， 可以编辑HTML网页文件。 另外，许多文件下载软件，如网际快车FlashGet等也可 以从Ftp服务器上下载文件，但它们不支持上传，不能对 Ftp服务器中的文件系统进行修改。 用IIS FTP配置FTP服务器 操作系统：Windows Server 2003 服务器软件：IIS6 FTP 用途：构建Ftp站点。 说明：Ftp服务器的IP地址应该是静态的，一台服务器中 可以建立多个Ftp站点，各站点可以用IP地址或端口号区 分。 1、IIS Ftp的安装 FTP是IIS中的一个组件，它的安装方法与安装Web服务 器相似。 IIS Ftp组件安装完成后，会自动生成一个Ftp站点。它 的名字叫“默认Ftp站点”，它的主目录在 “%Systemdrive%inetpubftproot”下，站点地址就 是本机的IP地址，故可以用IE 6.0进行查看。 打开IE浏览器，在地址栏中输入“/”， 也可以输入“ftp:/localhost/” 。可以看到该Ftp站点的 主目录。 默认情况下，该站点是“只读”的，用户只能下载文件， 不能上传文件。 2、IIS Ftp的配置 (1) 打开“Internet服务管理器”： 打开“开始”“管理工具” “Internet 信息服务(IIS)管理 器”： 在“Internet 信息服务”窗口中 的“默认Ftp站点”就是IIS生成 站点。 配置该站点时，在站点上单击 右键，选择“属性”。 (2) “FTP站点”选项卡： 描述：站点的名字。 IP地址：是Ftp服务器的IP地 址。 默认值是“全部未分配”，表 示Ftp服务器会绑定在本机的 IP上。一般不需要改动。 TCP端口：通常使用21。如 果设置为其它值，访问时需 指明端口号。 当前会话：查看当前连接到 本服务器上的用户。 (3) “主目录”选项卡 ： 路径：指定站点主目录的位 置。用“浏览”按钮可以更改 这一路径。 访问权限：设置允许用户 访问服务器时的权限。 “读取”：允许用户下载文件 。 “写入”：允许用户上传文件 。 (4) “安全账户”选项卡 ： 允许匿名连接：如果选中， 则用户可以用匿名帐户 Anonymous访问，也可以 用服务器中设置的本地帐户 访问。 只允许匿名连接：如果选中 ，则用户只能用匿名帐户 Anonymous访问。 如果取消允许匿名连接，则 用户只能用服务器中设置的 本地帐户访问。 (5) “消息”选项卡 ： 用来设置服务器为用户显示 的提示信息。 欢迎消息：当用户登录服务 器时显示的消息； 退出消息：当用户退出服务 器时显示的消息； 最大连接数消息：当服务器 已达到最大连接数时显示的 消息。 (6) “目录安全性”选项卡 ： 设置允许访问服务器的 IP地址或拒绝访问服务 器的IP地址。 另外，在FTP服务器上创建新的FTP站点的方法与创建 Web网站的方法基本相同。 FTP站点也支持虚拟目录，创建方法与Web网站中的虚 拟目录相同。 3、FTP站点的权限设置 FTP站点的权限取决于FTP权限和目录的NTFS权限。 例1：任何人都可以下载，不能上传。 安全帐户：允许匿名连接+只允许匿名连接 FTP权限：读取 NTFS