《网站服务器架设》实验指导书.doc

网站服务器架设实验指导书一、课程的性质和任务本课程是为非网络专业准备的一门用于入门并提高对网络尤其是网站服务器管理的课程，其目的在于让非网络专业学生对其所学习的与网站相关的网络服务器知识有一个较深的了解，以辅助其本专业的知识拓展，此课程以最新的服务器操作系统WINDOWS2003SERVER为实验环境，以网站WEB服务器为核心，为软件专业B/S模式软件开发及网页专业的网站设计提供了原理性系统性的知识，避免学习专业知识时对系统原理知识的缺乏。此课程的前导课程为计算机网络基础、操作系统。教学要求如下： 1. 理解并掌握WINDOWS2003SERVER的特点及最新功能与基本常规操作方法2. 理解并掌握DNS服务器的原理、安装、配置及使用方法3. 理解并掌握DHCP服务器的原理、安装、配置及使用方法4. 理解并掌握NTFS、磁盘配额的原理、使用方法5. 理解并掌握FTP服务器的原理、安装、配置及使用方法6. 理解并掌握WEB服务器的原理、安装、配置及使用方法7. 理解并掌握WEB服务器的安全及性能管理工具8. 理解并掌握邮件服务器的原理、安装、配置及使用方法9. 理解并掌握新闻服务器的原理、安装、配置及使用方法10. 理解并掌握流媒体服务器的原理、安装、配置及使用方法11. 理解并掌握证书服务器的原理、安装、配置及使用方法二、学习内容与教学要求实验一 本地帐户管理实验指导实验目的： 掌握本地用户帐户与组帐户的创建、维护与管理的方法；了解用户配置文件的基本构成和作用；了解二次登录的功能和作用；掌握本地安全策略中和本地帐户有关的常用设置.实验课时：2课时实验内容：实验一 新建与管理本地帐户（1） 新建本地用户帐户方法：右击“我的电脑”“管理”“本地用户和组”“用户”1 查看系统内建的两个用户帐户2 新建用户帐户右击空白区域“新用户”新建用户时的几个选项 用户下次登录时须更改密码 用户不能更改密码 密码永不过期 用户帐户已禁用（2） 使用新建的用户帐户登录验证“用户下次登录时须更改密码”和“用户帐户已禁用”（3） 管理本地用户帐户1 更改用户名2 更改密码I. 用户自己更改密码II. 管理员更改用户密码III. 使用“密码重设盘”，重新设置密码3 帐户的停用与启用4 帐户的删除 注释：删除后新建的与原先同名的帐户与原帐户无关（4） 在DOS方式下新建用户新建用户 Net user 用户名 / add新建有密码的用户 Net user 用户名 密码 /add删除用户 Net user 用户名 / del实验二 组帐户的创建与管理（1） 查看系统内建的组帐户方法：右击“我的电脑”“管理”“本地用户和组”“组”（2） 新建本地组方法：右击空白区域“新建组”（3） 将用户加入到组右击用户“属性”“隶属于” “添加”，选择要添加的组（4） 查看用户所属于的组，查看一个组中所包括的用户1 查看用户所属于的组：右击用户“属性”“隶属于” 2 查看组中所包括的用户：右击组“属性”（5） 在DOS新建组帐户1 新建组：net localgroup 组名 /add2 查看已建组：net localgroup3 查看组中用户：net localgroup 组名4 将用户添加到组中：net localgroup 组名 用户名 /add5 删除组：net localgroup 组名 /del实验三 二次登录1 新建普通用户，并用此用户登录到系统2 尝试新建用户3 “开始”“设置”“控制面板”管理工具” 右击“计算机管理”“运行方式”“输入管理员的用户名和密码”4 在次尝试新建用户5 关闭窗口6 第三次尝试新建用户实验四 本地安全策略（1） 帐户策略1. 密码策略 密码必须符合复杂性要求I. 不包含全部或部分的用户帐户名 II. 长度至少为六个字符 III. 包含来自以下四个类别中的三个的字符： 英文大写字母（从 A 到 Z） 英文小写字母（从 a 到 z） 10 个基本数字（从 0 到 9） 非字母字符（例如，!、$、#、%） 密码最长使用期限 密码最短使用期限 强制密码历史重新使用旧密码之前，该安全设置确定与某个用户帐户相关的唯一新密码的数量。该值必须为 0 到 24 之间的一个数值。该策略通过确保旧密码不能继续使用，从而使管理员能够增强安全性。 密码长度最小值 用可还原的加密存储密码如果应用程序使用了要求知道用户密码才能进行身份验证的协议，则该策略可对它提供支持。使用可还原的加密存储密码和存储明文版本密码本质上是相同的。因此，除非应用程序有比保护密码信息更重要的要求，否则不必启用该策略。2. 帐户锁定策略 帐户锁定阀值该安全设置确定造成用户帐户被锁定的登录失败尝试的次数。无法使用锁定的帐户，除非管理员进行了重新设置或该帐户的锁定时间已过期。登录尝试失败的范围可设置为 0 至 999 之间。如果将此值设为 0，则将无法锁定帐户。 帐户锁定时间帐户被锁定后保持锁定状态的时间，可以设置为09999分钟。如果设置为0，则只能由管理员手动解锁。 复位帐户锁定计数器该安全设置确定在登录尝试失败计数器被复位为 0（即 0 次失败登录尝试）之前，尝试登录失败之后所需的分钟数。有效范围为 1 到 99,999 分钟之间。（2） 本地策略1. 审核策略（以后介绍） 2. 用户权限分配 允许本地登录 拒绝本地登录 关闭系统 更改系统时间3. 安全选项 交互式登录：不需要按Ctrl+Alt+Delete 交互式登录：不显示上次登录的用户名 关机：未登录前关机实验二 IIS之FTP服务器架设实验指导目标与要求：了解IIS的概念，掌握安装IIS组件的方法；掌握建立FTP站点的方法，掌握FTP站点的基本设置；了解虚拟目录的概念与创建方法。重 点：WEB服务器的创建，实际目录与虚拟目录课 时：6课时试验准备：两台计算机（虚拟机），一台用来安装IIS；另一台用来访问架设好的FTP。安装完成后测试看两台计算机是否连接成功（ping 某某）。FTP站点的架设1什么是FTP（File Transfer Protocol文件传输协议） FTP是一种用来在两台计算机之间传送文件的TCP/IP通信协议，这两台计算机中一台是FTP站点，一台是FTP客户端，FTP客户端可以上传或下载FTP站点内的文件。2安装FTP组件（1）“开始”“设置”“控制面板”“添加/删除程序” “添加删除Windows组件” “应用程序服务器”“Internet信息服务”“文件传输协议服务”。3.测试FTP站点是否架设成功（1）打开“IIS管理器”：“开始”“程序”“管理工具”“IIS管理器”（2）测试安装结果（共有两种方法可在客户端进行测试）一是用“命令提示符”：在客户端打开“命令提示符”，输入命令（ftp 服务器的名字）来连接FTP站点，在“User”处输入“anonymous”，“Password”处直接回车即可。要退出时输入命令“bye”回车即可。二是用浏览器：在客户端打开浏览器，在地址栏内输入ftp:/服务器名，然后回车即可连接。（打开后没有任何内容，因为默认站点内没有任何文件）4.FTP站点的基本设置 通过右击默认的FTP站点“属性”，来设置FTP站点的基本设置.(1)主目录，记录FTP站点所在服务器的位置(2)FTP站点标识、连接限制与日志记录(3)FTP站点的消息设置（在命令提示符下查看）a) 标题：用户连接FTP站点时，出现的提示信息。如：这里是网页设计班的FTP服务器！b) 欢迎：用户成功登录后，看到的欢迎信息。如：欢迎登录由设计的服务器！c) 退出：用户注销时，出现的提示信息。如：谢谢光临，欢迎再来！d) 最大连接数：当前的用户达到最大连接数限制时，出现的提示信息(4)用户身份验证 属性里面的“安全账户”标签，有两种登录方式：一个是匿名登录，也就是我们前面使用的登录方式。 另一个是用特定的身份登录，方法是新建一个用户，然后选择“安全账户”里面的“浏览”并选择这个新用户为登录FTP站点的用户，输入密码，去掉“允许匿名连接”前面的选中符合。现在再次去客户端使用前面的两种FTP站点登录方式来登录，看看有什么不同。5.实际目录与虚拟目录（1） 实际目录在站点根目录（ftproot）下建立的目录称为实际目录，访问实际目录的方法就是在域名后加上实际目录的名称。例如：在ftproot文件夹下创建一个文件夹paper，则要打开paper文件夹就可以输入命令：ftp:/服务器名 或者 ftp:/服务器名/paper。（2） 虚拟目录虚拟目录的实际位置并不是在网站根目录之下，使用较实际目录更为灵活。但访问方法与实际目录相同。例如：在C盘根目录下建立一个名为band的文件夹，并在此文件夹内放一些文件，则要让客户端打开此文件夹的话，要做如下操作： 打开IIS管理器，展开FTP站点右击“默认FTP站点”，选择“新建”“虚拟目录”。 出现“欢迎使用虚拟目录创建向导”画面时单击“下一步”。 设置别名（与虚拟目录的名称相同）并选择正确的路径直到完成。 访问时若使用浏览器，则输入命令：ftp:/服务器名/band即可。若使用“命令提示符”，则前面的输入都不变，在登录到FTP站点后输入命令：cd band回车即可。6.创建将用户隔离的FTP站点（1） “隔离用户”与“不隔离用户”的FTP站点的区别（2） 准备用于创建“隔离用户”的FTP站点的文件夹FTPROOT2域名ABCLOCALUSERADMINISTRATORMaryPUBLIC域用户Jackie（3） 创建“隔离用户”的FTP站点(只创建本地用户) 端口号不能使用默认的“21”，因为现在要创建一些和默认FTP站点完全不同的站点。 创建主目录：在新磁盘中建立一个文件夹（ftproot2）作为FTP站点的主目录。 在ftproot2下建立一个文件夹，名字为Localuser。 在Localuser下建立3个文件夹，Public（用于匿名访问）即所有的用户都可以看到；George,Mary,作为本地用户（新建两个本地用户分别对应George,Mary）对应的两个文件夹。 右击FTP站点新建FTP站点第2个FTP网站（隔离用户）。 端口选择“2121”下一步隔离用户，选择ftproot2作为对应目录。 打开方法如下： Public文件夹的访问：ftp:/beijing:2121 George文件夹的访问：ftp:/georgebeijing:2121 Mary文件夹的访问：ftp:/marybeijing:2121若在DOS方式下打开的话，以Mary为例，命令如下：ftp回车Open Beijing 2121回车Mary回车输入密码回车dir实验三DNS域名系统实验指导实验目的：掌握Windows Server 2003 DNS服务器的安装，三种区域和常见的资源记录的创建；掌握DNS客户端的设置；会检验DNS服务器的工作情况。实验课时：4课时实验内容：一 DNS基本知识 域名：具有层次结构的主机命名方式，互联网上的每一台主机通常都具有一个唯一 的域名。一个完整的DNS主机名(FQDN)包括：主机名+域名+圆点 DNS域名解析的方式：常见的 DNS服务器：主服务器辅助服务器Master服务器Master服务器并不是一种新的DNS服务器，是指主动提供数据复制的主服务器或辅助服务器Caching-Only服务器查询模式正向查询与反向查询正向查询：域名IP地址；反向查询：IP地址域名 区域：区域是DNS域名空间树状结构的一部分。它是DNS服务器的实际管辖范围。区域中的计算机信息存放在DNS服务器的区域文件上，区域文件内的每一条记录被称为“资源记录” Windows Server 2003中的三种区域主要区域（主要区域用来存储该区域内的所有资源记录的正本，可以直接在此区域内新建、修改、删除记录）即域名和IP地址的对应关系辅助区域存根区域二 DNS服务器的安装(两台计算机，一台用作服务器，一台用作客户端)（1） DNS服务器的安装“开始”“设置”“控制面板”“添加或删除程序”“添加/删除Windows组件”“网络服务”“详细信息”“DNS”（2） DNS客户端的设置右击“网上邻居”“属性”右击“本地连接” “属性” 双击“Inrernet协议（TCP/IP）”，在“首选DNS服务器”中输入DNS服务器的IP地址。 单击“确定”后，客户机就可以使用DNS服务器提供的域名解析服务了。（使用ping命令测试两台计算机是否连接正常）三 在上新建（正反向）主要区域及资源记录1. 打开：“开始”“管理工具”“DNS” 2. 新建正向查找服务的主要区域： 右击“正向查找区域”“新建区域”“区域名称”（）“完成”。 新建资源记录：右击“”“新建主机”输入主机名称（www）及对应的IP地址（）“添加主机”。 测试（在客户端进行）新建的资源记录，看看是否可以正常地通过DNS服务器解析到www. 的IP地址。方法：在客户端打开“命令提示符”ping www. 并回车，看看结果如何。 新建主机别名记录，如上面的www. 属于Web服务器的一类，现在我们希望它同时也是一个SMTP服务器（）或者Ftp服务器()，就可以通过别名记录来完成此项工作。右击“” “新建别名”输入别名如ftp并选择它和哪个主机资源记录公用一个主机。3. 新建反向查找服务的主要区域：（反向记录必须和正向记录配合使用，因此在创建反向记录前先在正向记录里创建一个为-的记录） 右击“反向查找区域”“新建区域”“网络ID”（192.168.10）“完成”。 新建资源记录：右击“”“新建指针”输入主机IP号（1）“浏览”找的与之对应的正向记录。 练习：给上面建立的正向记录www. 建立与之对应的反向记录。 测试（在客户端进行）新建的资源记录，看看是否可以正常地通过DNS服务器解析到的域名。方法：在客户端打开“命令提示符”nslookup回车可以看到服务器的域名和IP地址输入要测试的IP地址回车即可。4. 测试（客户端进行）新建的别名记录，方法1：在客户端打开“命令提示符”ping ftp. 并回车，看看结果如何。方法2：在客户端打开“命令提示符”nslookup回车可以看到服务器的域名和IP地址set type=cnameftp. 回车即可。实验四DHCP服务器的安装与配置实验指导实验目的：掌握安装和配置Windows Server 2003 DHCP服务器的基本方法，能够架设DHCP服务器为客户端计算机分配IP地址和相关选项；了解客户端“备用配置”的使用方法；掌握为客户端计算机保留IP地址的方法；了解配置选项的作用和设置方法.实验要求：已经掌握DHCP服务器的基本工作原理实验课时：4课时理论知识：一、 IP地址的两种配置方式1. 手工指定（静态地址）优点：配置简单，效率较高缺点：IP地址管理难度较大，容易引起冲突适用于规模较小，配置相对固定的网络2. 自动向DHCP服务器获取（动态地址）优点：IP地址管理方便，不会有地址冲突，客户端配置简单缺点：增加硬件和管理的成本适用于规模较大的网络，尤其方便移动用户获取网络配置二、 DHCP的功能和作用DHCP服务器的主要功能是掌管一组IP地址，并根据请求将IP地址租用给客户端计算机使用。同时还可以为客户端提供一些配置选项（在分配IP地址时一同分配给客户端），如：子网掩码、默认网关、DNS服务器和WINS 服务器的IP地址等。三、 DHCP服务器的基本概念1 地址池（作用域）：地址池是DHCP服务器所掌管的，可以分配给客户端计算机使用的IP地址范围。2 租期：客户端计算机在获取IP地址后，可以使用此IP地址的有效时间长度，默认8天。总的来说租期有两种： 永久租用：当客户端获取IP地址后此地址就永久的归客户端来使用 限定租期：可以根据IP地址的充裕程度，来决定适合自己的租期。如地址池中的 地址较宽裕，网络配置相对固定则租期可以适当延长；相反的话，租期应相应缩短。3 租约更新如果客户端想延长租期，则需要更新租约，希望更新租约时客户端会发出“DHCP请求”数据包。 自动更新租约I. 客户端计算机重新启动时II. 租期过一半时III. 租期过7/8时 手动更新租约与释放IP地址手动更新租约：Ipconfig/renew释放已获取的IP地址：Ipconfig/release注：自动分配私有IP地址，即169.254.x.x段计算机自己产生临时使用的IP地址。通常因为没有联系上DHCP服务器而出现。4 选项：DHCP服务器分配给客端除IP地址外的其他参数。实验内容：实验一：使用DHCP服务器为客户端计算机分配IP地址 实验准备：两台计算机，一台作为DHCP服务器，一台作为客户端。一、 安装DHCP组件1 安装前的注意事项服务器本身需要有一个静态IP地址2 “开始”“控制面板”“添加或删除程序”“添加/删除Windows组件”“网络服务”“详细信息”“动态主机配置协议”3 验证安装I. 查看文件如果DHCP装成功，将会在%systemroot%system32文件夹中自动创建一个名为DHCP的文件夹。II. 查看服务查看是否已启动DHCP Server服务二、 创建作用域方法：在DHCP主窗口中，右击DHCP服务器，选择“新建作用域”选项。两点注意：1 可以通过-右击DHCP服务器选择“属性”“高级”“冲突检测尝试”，让DHCP服务器在出租IP地址之前检测网络上是否已经有计算机使用此IP地址。2 一台DHCP服务器内，一个子网只能有一个IP作用域。（可以通过添加排除解决此问题）三、 DHCP客户端的设置将IP地址的获取方式改为自动获取：方法：在客户端计算机上，右击“网上邻居”，选择“属性”右击“本地连接”，选择“属性”双击“Internet协议”选中“自动获取IP地址”四、 检查实验结果客户端：使用命令Ipconfig/all查看当前IP地址服务器端：查看地址租约中的租约实验二：DHCP服务器的基本配置（1） 启用、停止和重新启动DHCP服务方法：右击“作用域.”选择要做的操作。（2） 配置DHCP作用域实验三：启用DHCP客户端计算机的备用配置（1） 启用备用配置1 在客户端计算机上，右击“网上邻居”，选择“属性”右击“本地连接”，选择“属性”双击“Internet协议”“备用配置”2 停止DHCP服务器3 在客户端刷新IP地址，检查是否将备用配置作为当前配置4 起用DHCP服务器5 重新刷新客户端计算机的IP地址，查看结果实验四 ：保留特定的IP地址给客户端计算机（3） 什么是“保留”在DHCP服务器上建立保留后，当客户端计算机向服务器租用IP地址或更新租约时，DHCP服务器都会将相同的IP地址出租给此客户机使用。（4） 新建保留1 打开“DHCP管理控制台”选中“地址池”右击“保留”新建保留输入欲保留给目标计算机的IP地址和目标计算机的MAC地址注：使用快捷键Ctrl+C和Ctrl+V可复制粘贴2 在客户端刷新IP地址实验五：配置选项a) DHCP服务器选项目的等级i. 服务器选项目：使用于该服务器内的所有作用域ii. 作用域选项：只适用于该服务器iii. 保留：只针对某个保留的IP地址iv. 类别选项 注：当这些选项发生冲突时，顺序在下的优先级别较高。b) 实验5.1：配置作用域选项a) 打开“DHCP管理控制台”右击“作用域选项”配置选项b) 选中“006DNS服务器”，输入DNS服务器的IP地址c) 在客户端刷新IP地址c) DHCP的类别选项因为DHCP服务器的地址方法具有一定的盲目性，如果要给客户机中某些特定的计算机应用一些特殊的配置，可以通过类别选项目实现i. 用户类别：通过为客户端计算机定义特定的识别码来识别这些计算机ii. 厂商类别：根据不同操作系统的厂商识别码来识别不同客户机实验五IIS之WEB服务器架设与管理试验指导目标与要求：了解IIS的概念，掌握安装IIS组件的方法；掌握建立WEB站点的方法，掌握网站的基本设置；了解实际目录与虚拟目录的概念与创建方法；掌握在同一台计算机上创建多个站点的方法。重 点：WEB服务器的创建，实际目录与虚拟目录课 时：4课时试验准备：两台计算机（虚拟机），一台(Nanjing)用来安装IIS与DNS服务器；另一台(Hefei)用来访问架设好的网站。安装完成后在DNS服务器上建立一个IP与网站网址的对应记录，并在另一台计算机上指定所使用的DNS服务器的地址，然后测试看是否成功（ping 某某）。一安装IIS组件（安装成功后本地计算机就扮演“网站”的角色）（1） “开始”“设置”“控制面板”“添加/删除程序” “添加删除Windows组件” “应用程序服务器”“Internet信息服务（IIS）”“万维网服务”。（2） 打开“IIS管理器”：“开始”“程序”“管理工具”“IIS管理器”，可以看到它已经有了一个“默认网站”。（3）在客户端进行测试，即在Hefei这台计算机上查看安装结果。（三种方法：1.;2.;3.http:/Nanjing.若成功的话会显示“建设中”的网站。）二。网站的基本设置（2） 主目录设置 右击“默认网站”“属性”“主目录”来设置。（练习“重定向到URL”如：）（3） 默认网页设置右击“默认网站”“属性”“文档”来设置。（系统会依次打开默认网址，若不存在就向下读取，默认情况下文件夹内只存在一个名为iisstart.htm的网页）（3）添加default.htm文件在文件夹内建立一个名为default.htm的网页，使用记事本来建立，文件内容为：IIS测试Windows Server 2003 网站架设练习主网页(4)文档页脚 在文件夹内建立一个名为footer.htm的文件，使用记事本来建立，内容为：06班。（页脚可以是不完整的html文件）三实际目录与虚拟目录1.实际目录测试在wwwroot文件夹里面建立一个新的文件夹telephone,并在其中建立一个名为default.htm的网页，使用记事本来建立，内容为：IIS测试Windows Server 2003 网站架设练习实际目录测试telephone然后在浏览器中打开/telephone/并观察页面情况。2虚拟目录测试(1)在其他文件夹中建立一个新文件夹video，并在其中建立一个名为default.htm的网页，使用记事本来建立，内容为：IIS测试Windows Server 2003 网站架设练习虚拟目录测试video(2)进行设置“开始”“程序”“管理工具”“IIS管理器”“网站”，右击“默认网站”，选择“新建”“虚拟目录”“下一步”“建立别名”（video）一直到完成。(3)然后在浏览器中打开/video/并观察页面情况。四在一台服务器上新建多个网站（1） 利用主机头名称来建立多个网站，只需要一个IP地址（如建立：和，它们对应的IP地址同为）1 将以上两个网站注册到DNS服务器。2 在C盘下建立两个文件夹对应两个站点的根目录。（wwwroot2作为的主目录；wwwroot3作为的主目录）3 分别为两个网站建立默认主页default.htm。内容分别为：IIS测试Windows Server 2003 网站架设练习网站测试和IIS测试Windows Server 2003 网站架设练习网站测试4 在“IIS管理器”建立两个站点（右击“网站”-“新建”-“网站”）。将主机头设置为要测试的两个网站的域名。5 测试：和（2） 利用多个IP地址建立多个网站，比如建立两个网站：和,它们对应的IP地址分别为0和0。1为本地计算机添加IP地址：0和0。方法为：“开始”“设置”“网络连接”右击“本地连接”“属性”“Internet 协议”“高级”“添加”；2将以上两个网站及其对应的IP地址注册到DNS服务器；3在C盘下建立两个文件夹对应两个站点的根目录。（wwwroot4作为的主目录；wwwroot5作为的主目录）4分别为两个网站建立默认主页default.htm。内容分别为：IIS测试Windows Server 2003 网站架设练习网站测试和IIS测试Windows Server 2003 网站架设练习网站测试5在“IIS管理器”建立两个站点（右击“网站”-“新建”-“网站”）。将网络IP地址设置为上面的地址。6测试：和（3） 利用TCP端口建立多个网站(若两个网站的主机头名相同，IP地址也相同，如网站：，IP为，那么就可以为它们建立不同的端口号来区分它们)1将以上网站及其对应的IP地址注册到DNS服务器；2在C盘下建立两个文件夹对应两个站点的根目录。（wwwroot6作为:8086的主目录；wwwroot7作为:8087的主目录）3分别为两个网站建立默认主页default.htm。内容分别为：IIS测试Windows Server 2003 网站架设练习网站测试:8086和IIS测试Windows Server 2003 网站架设练习网站测试:80874在“IIS管理器”建立两个站点（右击“网站”-“新建”-“网站”）。将端口设置为上面的端口号。5测试