web服务器的配置与使用.ppt

实验二 Web服务器配置与使用,华东理工大学计算机系 李冬冬,Web基本概念 IIS安装 配置管理Win2003 WWW服务器,WWW基本概念,Web ：也叫World Wide Web 、WWW、万维网 它是Internet上集文本、声音、动画、视频等多种媒体信息于一身的信息服务系统 整个系统由Web服务器、浏览器（Browser）、通信协议等3部分组成 它采用的通信协议是超文本传输协议（HTTP， HyperText Transfer Protocol），它可以传输任意类型的数据对象，是Internet发布多媒体信息的主要协议,WWW中的信息资源主要由一篇篇的网页为基本元素构 成，所有网页采用超文本标记语言（HTML，HyperText Markup Language）来编写，HTML对Web 页的内容、格式及Web页中的超链接进行描述 Web页间采用超级文本（HyperText）的格式互相链接。当鼠标的光标移到这些链接上时，光标形状变成一手掌状，点击即可从这一网页跳转到另一网页上，这也就是所谓的超链接。,Internet中的网站成千上万。为了准确查找。人们采用了统一资源定位器（URL，Uniform Resource Locator）来在全世界唯一标识某个网络资源。 其描述格式为：协议：/主机名称/路径名/文件名：端口号 例如：:80 客户程序首先看到http（超文本传输协议），知道处理的是HTML连接，接下来的是 站点 地址（对应一特定的IP地址），http协议默认使用的。TCP协议端口为80，可省略不写,IIS 安装,在Windows 2003中推出了Internet Information Server 6.0（简称IIS6.0）提供了方便的安装和管理，增强的应 用环境，基于标准的发布协议，在性能和扩展性方面有 了很大的改进，为客户提供更佳的稳定性和可靠性 IIS是基于TCP/IP的Web应用系统，使用IIS可使运行 Win2003的计算机成为大容量、功能强大的Web服务器 IIS不但可以通过使用HTTP协议传输信息，还可以提 供FTP和Gopher服务，这样，IIS可以轻松地将信息发送 给整个Internet上的用户,IIS：WinNT、2000/2003 Server、winxp IIS6.0的具体安装步骤如下： 步骤一，单击“开始”，运行“控制面板” ，然后单击“添加或删除程序”。 步骤二，点击“添加/删除Windows组件”按钮。,步骤三，在Windows 组件列表中，单击应用程序服务器。,步骤四，单击详细信息。,步骤五，然后单击Internet 信息服务 (IIS)，单击详细信息 ，以查看 IIS 可选组件列表，选择您要安装的可选组件。,步骤六，单击“万维网 服务”，然后单击确定 ，直到返回“Windows 组件向导”。,步骤七，单击下一步，然后完成“Windows 组件向导”。,完成安装后，系统在“开始”/“程序”/“管理工具”程序 组中会添加一项“Internet服务管理器”,此时服务器的 WWW、FTP等服务会自动启动 注意，如果您升级到 Windows Server 2003，只有在前一版 Windows 中安装了 IIS， IIS 6.0才会默认安装,配置管理Windows 2003 WWW服务器,选择“开始”/“程序”/“管理工具”/“Internet服务管理器”， 打开“Internet信息服务” 管理窗口，,图 Internet信息服务管理窗口,1.设置Web站点：,使用IIS的默认站点： 将制作好的主页文件（html文件）复制到Inetpub wwwroot目录，该目录是安装程序为默认Web站点预设 的发布目录 将主页文件名称改为Default.htm。IIS默认要打开的 主页文件是Default.htm或Default.asp，而不是一般 常用的Index.htm,完成这两个步骤后，打开本机或客户机浏览器，在地址栏中输入此计算机 IP地址）来浏览站点，测试Web服务器是否安装成功，WWW服务是否运行正常 站点开始运行后，如果要维护系统或更新网站数据，可以暂停或停止站点的运行，完成上述工作后，再重新启动站点,2.Web站点的管理：,Web站点建立好之后，可以通过“Microsoft 管理控制台” 进一步来管理及设置Web站点，站点管理工作既可以在 本地进行，也可以远程管理 本地管理： 通过“开始”/“程序”/“管理工具”/“Internet服务管理器”， 打开“Internet信息服务窗口”，在所管理的站点上，单 击鼠标右键执行“属性”命令，进入该站点的“属性”对话 框,图8-5 Web站点属性对话框,（1）Web站点: 如上图所示，在Web站点的属性页上主要设置标识参 数、连接、启用日志记录，主要有以下内容： 说明：在“说明”文本框中输入对该站点的说明文字，用 它表示站点名称。这个名称会出现在IIS的树状目录中， 通过它来识别站点 IP地址：设置此站点使用的IP地址，如果构架此站点的 计算机中设置了多个IP地址，可以选择对应的IP地址。 若站点要使用多个IP地址或与其他站点共用一个IP地址， 则可以通过高级按钮设置,TCP端口：确定正在运行的服务的端口。默认情况下 公认的WWW连接端口为80。如果设置了其他端口，例 如：8080，则用户在浏览该站点时，必须输入这个端口 号，如：:8080,连接：“无限”表示允许同时发生的连接数不受限制； “限制到”表示限制同时连接到该站点的连接数，在对话 框中键入允许的最大连接数；“连接超时”设置服务器断 开未活动用户的时间；“启用保持HTTP激活”允许客户 保持与服务器的开放连接，而不是使用新请求逐个重新 打开客户连接，禁用则会降低服务器性能，默认为激活 状态。这一选择页的设置关系到对网络及服务器优化管 理，例如，若发现本服务器负载过大，应限制连接数量,启用日志：表示要记录用户活动的细节，在“活动日 志格式”下拉列表框中可选择日志文件使用的格式。 单击“属性”按钮可进一步设置记录用户信息所包含的 内容，如用户IP、访问时间、服务器名称等。默认的 日志文件保存在winntsystem32logfiles子目录下。 良好的管理习惯应注重日志功能的使用，通过日志可 以监视访问本服务器的用户、内容等，对不正常的连 接和访问加以监控和限制,（2）操作员： 使用该属性页可以设置哪些用户帐号拥有管理此站点 的权力 默认只有Administrators组成员才能管理Web站点，而 且无法利用“删除”按钮来解除该组的管理权利 如果你是该组的成员，可以在每个站点的这个选项中 利用“添加”及“删除”按钮来个别设置操作员 虽然操作员具有管理站点的权力.但其权限与服务器管 理员仍有差别,（3）性能： 性能调整：Web站连接的数目愈大时，占有的系统资 源愈多。在这里预先设置的Web站点每天的连接数， 将会影响到计算机预留给Web服务器使用的系统资源。 合理设置连接数可以提高Web服务器的性能,启用带宽抑制：如果计算机上设置了多个Web站点，或 是还提供其他的Internet服务，如文件传输、电子邮件等， 那么就有必要根据各个站点的实际需要，来限制每个站点 可以使用的带宽。要限制Web站点所使用的带宽，只要选 择“启用带宽抑制”选项，在“最大网络使用”文本框中输入 设置数值即可 启用进程限制：选择该选项以限制该Web站点使用CPU 处理时间的百分比。如果选择了该框但未选择“强制性限 制”，结果将是在超过指定限制时间时把事件写入事件记 录中,(4)ISAPI筛选器： 用于处理 HTTP 请求过程中的对事件作出响应的程序,（5）主目录： 可以设置Web站点所提供的内容来自何处，内容的访问 权限以及应用程序在此站点的执行许可,图8-6 属性页“主目录”标签,Web站点的内容包含各种给用户浏览的文件，例如 HTML文件、ASP程序文件等，这些数据必须指定一个 目录来存放，而主目录所在的位置有3中选择： 此计算机上的目录：表示站点内容来自本地计算机 另一计算机上的共享位置：站点的数据也可以不在本地 计算机上，而在局域网上其他计算机中的共享位置，注 意要在网络目录文本框中输入其路径。并按“连接为”按 钮设置有权访问此资源的域用户帐号和密码 重定向到URL（U）：表示将连接请求重新定向到别的 网络资源，如某个文件、目录、虚拟目录或其他的站点 等。选择此项后，在重定向到文本框中输入上述网络资 源的URL地址,执行许可：此项权限可以决定对该站点或虚拟目录资源 进行何种级别的程序执行。“无”只允许访问静态文件， 如HTML或图像文件；“纯文本”只允许运行脚本，如 ASP脚本；“脚本和可执行程序”可以访问或执行各种文 件类型，如服务器端存储的CGI程序 应用程序保护：选择运行应用程序的保护方式。可以是 与Web服务在同一进程中运行（低），与其他应用程序 在独立的共用进程中运行（中），或者在与其他进程不 同的独立进程中运行（高）,启动文档脚注： 可以自动为网站的页面加上脚注，可以 用于添加站点的LOGO等标,（6）文档： 启动默认文档：默认文档可以是HTML文件或ASP文件， 当用户通过浏览器连接至Web站点时，若未指定要浏览 哪一个文件，则Web服务器会自动传送该站点的默认文 档供用户浏览，例如我们通常将Web站点主页 default.htm、default.asp和index.htm设为默认文档，当 浏览Web站点时会自动连接到主页上。如果不启用默认 文档，则会将整个站点内容以列表形式显示出来供用户 自己选择,（7）目录安全性： 匿名访问和安全控制： 允许匿名访问-指定一个NT用户 帐号，使所有网站的访问者使用该帐号以匿名方式登录。 基本验证-验证来访客户的用户名和密码（注：此项在 不使用匿名登录方式或已经在NTFS文件系统中设置访问 控制时有效） 安全通讯：使用密钥管理器建立认证请求。 IP地址和域名控制： 允许访问将会向除用户指定的地址之外的所有客户授予 访问权 禁止访问将禁止除用户指定地址之外的所有客户的访问,（8）HTTP头：,允许内容过期：设置客户浏览器根据指定的过期时间决定 是否从客户本机缓存读取数据或连接网站请求新数据 自定义HTTP标题：用户自己编写的发送给客户浏览器的 HTTP标题 内容分级：在HTTP标题中加入内容级别，使客户可以在浏 览器端选择过滤不接受的内容 MIME（多用途Internet邮件扩展）映射： 设定由Web服务 器传送给浏览器的文件类型,(9)自定义错误信息： 用户自己设定在出错时返还到浏览器的错误信息,3.远程管理Web站点： 远程管理就是系统管理员可以在任何地方，例如出差或 是在家里，从任何一个终端客户端，可以是 Windows2000 Professional、Windows2