实验A09-IIS服务设置.doc

1、创建WEB服务器1. 单击“开始程序管理工具”，选择“Internet服务管理器”，即打开Internet信息服务控制台。2. 在Internet信息服务控制台下，右键单击“ncie（计算机名）”，选择“新建Web站点”。3. 弹出Web站点创建向导对话框，单击“下一步” 按钮，弹出“Web站点说明”对话框，在“说明”处输入关于此Web站点的说明“NCIE主页”。4. 单击“下一步” 按钮，弹出“IP地址和端口设置”对话框，单击“Web站点使用的IP地址”栏边上的下拉按钮，选取此Web站点使用的IP地址“5”。5. 单击“下一步” 按钮，弹出“Web站点主目录”对话框，在“路径”处输入此Web站点主目录所在的物理路径为“e:website”。在“允许匿名访问此Web站点”前的方框内打“”。6. 单击“下一步” 按钮，弹出“Web站点访问权限”示对话框，在此可以设置用户对于主目录的访问权限，即在“允许下列权限”下：选择“读取”和“运行脚本”，在其前的方框内打“”。7. 单击“下一步” 按钮，单击“完成”按钮，即完成Web站点的创建。8. 在主目录“e:website”下，创建文件“default.htm”，返回Internet信息服务控制台，选择“NCIE的主页”查看所创建的文件“default.htm”。9. 此时在客户端计算机上打开IE浏览器，在地址栏输入5，在IE浏览器内显示“Welcome to NCIEs HomePage”，表示Web站点已经创建成功。10. 在Internet信息服务控制台下，右键单击“NCIE的主页”，选择“属性”，弹出“NCIE的主页属性”对话框，选择“文档”标签，选取“启用默认文档”，在其前的方框内打“”。11. 单击“添加” 按钮，弹出“添加默认文档”对话框，在默认文档处输入文件名“index.htm”。12. 单击“确定” 按钮，返回“NCIE的主页属性”对话框，发现文件“index.htm”已经添加到“default.asp”下面。单击左边的向上箭头，把文件名“index.htm”移到第一位。13. 单击“应用” 按钮，然后单击“确定” 按钮，完成对于站点的修改。14. 站点的配置修改后，在 Internet信息服务控制台下，单击“” 按钮先停止服务，然后单击“” 按钮，重新启动服务后才能生效。 2、配置Web服务器1. 在Internet信息服务控制台下，右键单击“NCIE的主页”，选择“属性”，弹出“NCIE的主页属性”对话框。选择“Web站点”标签并配置。主要配置说明如下：a) Web站点标示说明：关于站点的描述“NCIE的主页”；IP地址：此站点提供服务的IP地址“5”；单击IP地址右边的“高级” 按钮，可以为WEB站点添加站点标识。单击“添加” 按钮，弹出“高级Web站点标识”窗口，在IP地址处输入“5”，在TCP端口处输入“80”，主机头名处输入。单击“确定” 按钮，发现新的站点标识已经添加。连续单击“确定” 按钮，完成站点标识的添加，返回Internet信息服务控制台，单击“” 按钮先停止服务，然后单击“” 按钮，重新启动服务后才能生效。 在“DNS服务器”上（IP：5）为所建的站点标识创建主机记录，在“DNS”控制台下，选择“”，在其右窗口“名称”下填入“www”；“类型”下填入“主机”；“数据”下填入“5”。 此时在一台客户机上设置其DNS服务器的IP地址为5，打开IE浏览器，在地址栏利用新建的站点标识来访问站点，输入，在窗口内显示“Welcom to NCIEs HomePage”，说明站点标识创建成功。 TCP端口：此站点提供服务所使用的逻辑端口，默认为80。 如在此处将TCP端口改为8080，则客户端访问此站点时必须指定端口号，在IE浏览器地址栏输入“5：8080”即可。b) 连接无限：对同时连接站点的用户数量不做限制；限制到：根据实际情况限制同时连接站点的用户数量；连接超时：如果用户在规定的时间内没有和Web服务器进行信息交换，则自动中断此用户的连接。c) 启用保持HTTP激活：允许客户端保持与服务器的开放连接。2. 在“NCIE的主页属性”对话框中，选择“主目录”标签。连接到此资源时，内容应该来自于：设置主目录即存储站点内容的计算机，选择“此计算机上的目录”。脚本资源访问：允许用户访问程序中的脚本资源；读取：允许用户读取站点内容及相关属性，在“读取”前的方框内打“”。写入：允许用户上传文件到已启用的目录；目录浏览：允许用户浏览目录中的文本列表；日志访问：在日志文件中记录对目录的访问，在“日志访问”前的方框内打“”。索引此资源：允许Microsoft Indexing Service将该目录包含在Web站点的全文索引中，在“索引此资源”前的方框内打“”。注：从安全性考虑，只要赋予用户“读取”的权限即可，不要赋予用户其他的权限。3. 在“NCIE的主页属性”对话框中，选择“目录安全性”标签。a) 匿名访问和验证控制单击“编辑” 按钮，弹出“验证方法”对话框。匿名访问：允许此站点接受未经验证的用户访问，在其前的方框内打“”，单击“编辑” 按钮，弹出“匿名用户账号”对话框。在“用户名”处输入“IUSR_NCIE”，在“允许IIS控制密码”前的方框内打“”。基本验证：验证访问此站点的用户的密码；Windows域服务器的摘要验证：只能在Windows 2000 的域环境下用；集成Windows验证：一种安全验证方式，与用户的IE浏览器进行密码交换以确认用户身份，在其前的方框内打“”。b) IP地址及域名限制单击“编辑” 按钮，弹出“IP地址及域名限制”对话框。在此可以对访问站点的计算机进行限制。单击“添加” 按钮，弹出“拒绝以下访问”对话框，选择“单机”，在IP地址处输入“88”；选择“一组计算机”在网络标识处输入“”，在掩码处输入“”；选择“域名”，在域名处输入。单击“确定” 按钮，可查看相关信息。c) 安全通信要保证客户端和站点进行安全的通信，需结合“证书服务”。3、创建FTP服务器创建FTP服务器，提供文件下载和上传服务。1. 在“Internet信息服务”控制台下，右键单击“ncie（计算机名）”，选择“新建Ftp站点”。2. 弹出“Ftp站点创建向导”对话框，单击“下一步” 按钮，弹出“Ftp站点说明”对话框，在“说明”处输入“技术资料”。3. 单击“下一步” 按钮，弹出“IP地址和端口设置”对话框，单击“IP地址”栏边上的下拉按钮，选择“5”，在TCP端口处输入“21”。4. 单击“下一步” 按钮，弹出“Ftp站点主目录”对话框，在路径处输入Ftp站点主目录为“e:files”。5. 单击“下一步” 按钮，弹出“Ftp站点访问权限”对话框，在此设置用户对此Ftp站点的访问权限。读取：允许用户从此FTP站点下载文件，在其前的方框内打“”。写入：允许用户从此FTP站点上传文件，在其前的方框内打“”。6. 单击“下一步” 按钮，然后单击“完成”按钮，即完成Ftp站点的创建。返回Internet信息服务控制台可以看到创建的Ftp站点。7. 在“Internet信息服务”控制台下，右键单击创建的Ftp站点“技术资料”，选择“浏览”，弹出5/-microsoft internet explorer窗口，在其右窗口显示“1.txt、2.txt、3.txt”，表明FTP站点已经创建成功。4、 配置FTP站点1. 在“Internet信息服务”控制台下，右键单击创建的Ftp站点“技术资料”，选择“属性”， 弹出“技术资料属性”对话框，单击“Ftp站点”标签，在说明处输入“技术资料”，在IP地址处选择“5”，在TCP端口处输入“21”，选择“限期到”输入“100000”，在连接超时处输入“900”，在“启用日志记录”前的方框内打“”，在“活动日志格式”选择“W3C扩充日志文件格式”。2. 单击“安全账号”标签，在“允许匿名连接”前的方框内打“”，在“用户名”输入“IUSR_NCIE”，在“允许IIS控制密码” 前的方框内打“”，在“操作员”处添加“administrators”。3. 单击“消息”标签，在“欢迎”处输入“欢迎访问本站点，本站点提供技术资料下载和上传服务。祝大家工作愉快！”，在“退出”处输入“清提宝贵意见，欢迎下次再来！”。4. 单击“主目录”标签，选择“此计算机上的目录”，在“本地路径”处输入“e:files”，在“读取”、“写入”、“日志访问”前的方框内打“”，在“目录列表风格”中，选择“ms-dos”。UNIX:以UNIX的文件格式显示FTP服务器文件；MS-DOS:以DOS的文件格式显示FTP服务器文件。5. 单击“目录安全性”标签，选择“授权访问”，在此可以设置访问Ftp站点的限制，单击“添加” 按钮，弹出“拒绝以下访问”对话框，选择“单机”，在IP地址处输入“88”；选择“一组计算机”在网络标识处输入“”，在掩码处输入“”；选择“域名”，在域名处输入。单击“确定” 按钮，可查看相关信息。5、 在客户端访问FTP站点在客户端访问FTP站点，实现文件下载和上传。1. 在客户端打开IE浏览器，在地址栏输入5，即能够访问FTP站点。在其右窗口显示“1.txt、2.txt、3.txt”，表明FTP站点已经创建成功。2. 在此可以象使用Windows资源管理器一样，利用文件的拷贝和粘贴实现文件下载和上传。3. 除了利用IE浏览器以外，在客户端还可以使用DOS命令进行文件下载和上传。在客户端计算机上打开DOS窗口，输入命令ftp 5。4. 在弹出的画面中输入用户名“anonymous”,密码为“空”，连接到FTP服务器。5. 在FTP提示符下输入“？”，系统会把所有FTP下可以使用的命令显示出来。FTP常用命令如下：l “dir” 命令，用来显示FTP服务器端有哪些文件可供下载。如果FTP服务器端，选取UNIX的列表风格显示FTP服务器端的文件信息，可使用“ftpls l”命令显示。l “get” 命令，用来从服务器端下载一个文件。l “!dir” 命令，用来显示客户端当前目录中的文件信息。上一步中所下载的文件“1.txt”已经下载到客户端。l “put” 命令，用来向FTP服务器端上传一个文件。l “lcd” 命令，用来设置客户端当前的目录。l “bye” 命令，用来退出FTP连接。FTP命令大全 在命令行下输入FTP，在FTP提示符下输入“？”，系统会把所有FTP下可以使用的命令显示出来。这里要注意，只有安装了tcp/ip协议的机器才能使用ftp命令。 命令格式：ftp -v-d-i-n-g-s:filename-a-w:windowsizecomputer baidu-v 不显示远程服务器响应 -n 禁止第一次连接的时候自动登陆 -i 在多个文件传输期间关闭交互提示 -d 允许调试、显示客户机和服务器之间传递的全部ftp命令 -g 不允许使用文件名通配符，文件名通配符的意思是说允许在本地文件以及路径名中使用通配字符 -s:filename 指定包含ftp命令的文本文件。在ftp命令启动后将自动运行这些命令。在加的参数里不能有空格。 -a 绑定数据连接时，使用任何的本地端口 -w:windowsize 忽略默认的4096传输缓冲区 computer 指定要连接的远程计算机的ip地址 1） ? ：说明：显示ftp命令的说明。后面可以加参数，是加需要解释的命令名，不加则显示包含所有命令列表。同 help2） ! ：Escape to the shell说明:功能是在本地计算机上运行指定命令。 如! command 其中command就是你要运行的命令，如果不加command这个参数的话，则显示本地命令提示， 这时你输入exit命令就能返回到ftp了。 3）accountpassword：提供登录远程系统成功后访问系统资源所需的补充口令。 4)ascii :默认情况下，将文件传输类型设置为ASCII 5)bell：响玲开关，意思是文件传输完成后是否有玲声提醒。默认是关闭的。 6)binary : 说明：将文件传输类型设置为二进制。 7)bye: 说明:结束和远程计算机的ftp会话，也就是安全断开，退出ftp. 8)cd：更改远程计算机上的工作目录。 如cd data 其中data是要进入的远程计算机的目录。 9）cdup：进入远程主机目录的父目录。 10)close 结束与远程服务器的ftp会话，并返回命令解释程序。 11)dir:显示远程的文件以及子目录列表。 如dir data local-file其中data是指定要查看列表的目录，没指定的话就是当前目录。local-file是指定要保存列表的本地文件，不指定的话就在屏幕输出。 12)disconnnect：与远程计算机断开连接，但还保持着ftp命令提示符。 13）delete remotefile：删除远程主机文件。 14)get：使用当前文件传输类型，把远程的文件拷贝到本地计算机上。 如get remote-file local-fileremote-file是指定要复制的文件，local-file是指定本地计算机上的文件名，没有指定的话则个remote-file同名。 15)glob：文件名通配开关 16)ls ：说明:显示远程目录的文件和字目录. 如ls remote-directory local-file其中remote-directory是指要查看的列表的目录,不指定的话显示的是当前工作目录。local-file是指定要保存列表的本地文件.不指定的话是在屏幕上输出. 17)mdelete:删除远程计算机上的文件. 如mdelete remote-file .remote-file肯定是要删的文件啊，可以删除多个. 18)mkdir:创建远程目录. 19)mls：:显示远程目录的文件和目录简表 如mls remote-file . local-file其