项目6 配置与管理Web服务器与FTP服务器.ppt

中国水利水电出版社 21世纪高职高专创新精品规划教材 项目6配置与管理IIS服务器 6 3 1任务1安装IIS6 06 3 2任务2管理和配置Web网站6 3 3任务3架设多个Web网站6 3 4任务4管理Web网站的目录6 3 5任务5实现Web网站的安全6 3 6任务6远程管理网站6 3 7任务7创建与管理FTP服务 6 1IIS6 0提供的服务 6 3项目实施 6 2项目设计及准备 6 2 1项目设计6 2 2项目准备 6 4习题 某学院组建了校园网 建设了学院网站 现需要架设Web服务器来为学院网站安家 同时在网站上传和更新时 需要用到文件上传和下载 因此还要架设FTP服务器 为学院内部和互联网用户提供WWW FTP等服务 项目描述 项目6配置与管理IIS服务器 学会IIS的安装与配置学会Web网站的配置与管理学会创建Web网站和虚拟主机学会Web网站的目录管理学会实现安全的Web网站学会创建与管理FTP服务器 项目目标 项目6配置与管理IIS服务器 1 万维网发布服务2 文件传输协议服务3 简单邮件传输协议服务4 网络新闻传输协议服务5 管理服务 6 1IIS6 0提供的服务 项目6配置与管理IIS服务器 6 2项目设计及准备 项目设计 项目准备 项目6配置与管理IIS服务器 6 2项目设计及准备 6 2 1项目设计为了使Web服务与DNS服务有机结合 并尽可能地利用现有计算机资源 可以将Web服务器和DNS服务器安装在同一台计算机上 Web服务器的计算机名为Serverl IP地址为192 168 0 1 为便于测试 至少需要一台PC 当服务器Serverl上安装IIS后 可通过PC上的IE浏览器进行测试 当然也可以利用虚拟机完成 6 2项目设计及准备 网络规划如下 计算机名 Server1IP地址 192 168 0 1 24 1 第一个域名 Web主站点 对应主目录为 e mywebFTP主站点 对应主目录为 e ftp 6 2项目设计及准备 2 第二个域名 主站点 对应主目录为 e secomputer虚拟目录 6 2项目设计及准备 6 2项目设计及准备 6 2 2项目准备安装WindowsServer2003的PC计算机一台 测试用计算机一台 WindowsXP 并且两台计算机都在连入校园网 该环境也可以用虚拟机实现 6 3项目实施 安装IIS6 0 管理和配置Web站点 架设多个Web站点 实现Web站点的安全 项目6配置与管理IIS服务器 远程管理网站 创建与管理FTP服务 项目6配置与管理IIS服务器 从控制面板安装 1 打开 控制面板 窗口 打开 添加或删除程序 窗口 单击 添加或删除Windows组件 按钮 显示 Windows组件向导 对话框 在 组件 列表框中依次选择 应用程序服务器 详细信息 选项 显示 应用程序服务器 对话框 2 选中 Internet信息服务 IIS 复选框 然后单击 详细信息 按钮 选中 文件传输协议 FTP 选中 万维网服务 复选框 并单击 详细信息 按钮 选中 ActiveServerPages 复选框 3 依次单击 确定 按钮 返回 Windows组件 对话框 单击 下一步 安装 任务1安装IIS6 0 项目6配置与管理IIS服务器 2 通过 配置您的服务器向导 安装 1 运行 管理工具 中的 配置您的服务器向导 双击 添加或删除角色 在 服务器角色 对话框中 选择 应用程序服务器 IIS ASP NET 选项 2 单击 下一步 按钮 显示 应用程序服务器选项 对话框 若要使Web服务器启用ASP NET 必须选中 启用ASP NET 复选框 而选中 FrontPageServerExtension 复选框 可以利用该工具向自己的网站发布网页 3 单击 下一步 按钮 并根据系统提示插入WindowServer2003安装光盘 IIS即可安装成功 任务1安装IIS6 0 1 网站标识2 指定IP地址在 IP地址 下拉列表中指定该Web站点的唯一IP地址 3 设置端口在 TCP端口 中指定Web服务的TCP端口 3 SSL端口SSL的安全功能利用一种称为 公用密钥 的加密技术 保证会话密钥在传输过程中不被截取 4 连接超时用来设置服务器断开未活动用户的时间 以秒为单位 设置网站基本属性 6 3 2管理和配置Web站点 6 3 2管理和配置Web站点 1 设置主目录主目录是指保存Web网站的文件夹 访问网站时 Web服务器会自动将该文件夹中的默认网页显示给客户端 1 设置主目录的路径即网站的根目录 当用户访问网站时 服务器会先从根目录调取相应的文件 2 设置主目录访问权限Web网站可设置相应的访问权限和应用程序 这里提供了6个选项 脚本资源访问 读取 写入 目录浏览 记录访问索引资源 设置主目录与默认文档 6 3 2管理和配置Web站点 2 设置默认文档所谓默认文档 是指在Web浏览器中键入Web网站的IP地址或域名即显示出来的Web页面 也就是通常所说的主页 HomePage IIS6 0默认文档的文件名有5种 分别为 Default htm Default asp Index htm IISstar htmDefault aspx 设置主目录与默认文档 6 3 2管理和配置Web站点 选中 启用内容过期 复选框 可设置失效时间 立即过期 表示网页一经下载就过期 浏览器每次请求都会重新下载网页 在此时间段以后过期 表示设置相对于当前时刻的时间 过期时间 则设置到期的具体时间 设置内容过期来更新要发布的信息 6 3 2管理和配置Web站点 Web的内容分级就是将说明性标签嵌入到Web页的HTTP头中 在网站属性的 HTTP头 选项卡中 单击 编辑分级 按钮 显示 内容分级 对话框 选中 对此内容启用分级 复选框启用分级服务 在 类别 列表框中 选择一个分级类别 然后拖动 分级 滑块可调整级别 在 过期日期 文本框中可以定义分级过期日期 使用内容分级过滤暴力 暴露和色情内容 6 3 2管理和配置Web站点 为了使Web服务适应不同的网络环境 还可以对网站进行性能调整 打开该网站的属性对话框 切换到 性能 选项卡 可以根据需要进行相应的设置 限制连接可以保留内存 并防止试图用大量客户端请求造成Web服务器负载的恶意攻击 Web网站性能调整 6 3 3任务3架设多个Web站点 使用IIS6 0的虚拟主机技术 通过分配TCP端口 IP地址和主机头名 可以在一台服务器上建立多个虚拟Web网站 每个网站都具有唯一的 由端口号 IP地址和主机头名3部分组成的网站标识 用来接收来自客户端的请求 不同的Web网站可以提供不同的Web服务 而且每一个虚拟主机和一台独立的主机完全一样 这种方式适用于企业或组织需要创建多个网站的情况 可以节省成本 虚拟主机技术 6 3 3任务3架设多个Web站点 架设多个Web网站可以通过以下三种方式 使用不同IP地址架设多个Web网站 使用不同端口号架设多个Web网站 使用不同主机头架设多个Web网站 架设多个Web网站 6 3 3任务3架设多个Web站点 使用不同的IP地址架设多个Web网站 1 在网卡上添加上述两个IP地址 2 打开 Internet信息服务 IIS 管理器 窗口 选择 新建 网站 3 打开 网站创建向导 新建一个网站 为网站指定相应的IP地址 4 打开 网站主目录 对话框 输入主目录的路径 5 接下来设置 网络访问权限 6 单击 下一步 按钮继续 按向导提示完成对应的网站设置 7 两个网站创建完成以后 在 Internet信息服务管理器 中再分别为不同的网站进行配置 架设多个Web网站 6 3 3任务3架设多个Web站点 2 使用不同端口号架设多个Web网站 可以架设多个网站 每个网站均使用不同的端口号 这种方式创建的网站 其域名或IP地址部分完全相同 仅端口号不同 只是 用户在使用网址访问时 必须添加上相应的端口号 架设多个Web网站 6 3 3任务3架设多个Web站点 3 使用不同的主机头名架设多个Web网站 1 首先 需将其IP地址注册到DNS服务器 在DNS服务器中 新建两个主机 IP地址相同 2 打开 Internet信息服务 IIS 管理器 使用 网站创建向导 创建两个网站 当显示 IP地址和端口设置 对话框时 在 此网站的主机头 文本框中键入新建网站的域名 3 继续单击 下一步 按钮 进行其他配置 直至创建完成 架设多个Web网站 6 3 4任务4管理Web网站的目录 虚拟目录只是一个文件夹 并不一定包含于主目录内 但在浏览Web站点的用户看来 就像位于主目录中一样 对于任何一个网站 都需要使用目录来保存文件 即可以将所有的网页及相关文件都存放到网站的主目录之下 也就是在主目录之下建立文件夹 然后将文件放到这些子文件夹内 这些文件夹也称物理目录 虚拟目录与物理目录 6 3 4任务4管理Web网站的目录 1 在IIS管理器中 选择要创建虚拟目录的网站 右击鼠标 选择 新建 虚拟目录 选项 利用向导创建虚拟目录 2 在 别名 文本框中设置该虚拟目录的别名 该别名必须唯一 不能与其他网站或虚拟目录重名 3 在 路径 文本框中键入该虚拟目录的文件夹路径 或单击 浏览 按钮进行选择 4 虚拟目录访问权限 用来选择该虚拟目录要使用的访问权限 默认选中 读取 和 运行脚本 如ASP 两种权限 使该网站可以执行ASP程序 5 单击 下一步 显示 已完成虚拟目录创建向导 对话框 虚拟目录创建完成 创建虚拟目录 6 3 4任务4管理Web网站的目录 在IIS管理器中 展开 网站 树型目录 选择要设置的虚拟目录 右击鼠标 在弹出的快捷菜单中选择 属性 选项 弹出网站属性对话框 在这里即可设置并修改该虚拟目录的各种配置 其设置信息与虚拟网站类似 只是少了IP地址 网站性能等配置信息 设置虚拟目录 在IIS6 0中 Internet信息服务提供与Windows完全集成的安全功能 支持以下6种身份验证方法 匿名身份验证 基本身份验证 摘要式身份验证 高级摘要式身份验证 集成Windows身份验证 证书 Web网站安全概述 6 3 5任务5实现Web站点的安全 6 3 5任务5实现Web站点的安全 1 启用匿名访问在默认情况下 Web服务器启用匿名访问 网络中的用户无需输入用户名和密码便可任意访问Web网站的网页 2 使用身份验证 Windows域服务器的摘要式身份验证 基本身份验证 集成Windows身份验证 集成Windows身份验证优先于基本身份验证 集成Windows身份验证最适合企业Intranet环境 通过身份验证控制特定用户访问网站 6 3 5任务5实现Web站点的安全 1 设置拒绝访问的计算机在 目录安全性 选项中 单击 IP地址和域名限制 选项卡中的 编辑 按钮 显示 IP地址和域名限制 对话框 1 可添加一系列将被拒绝访问的计算机 这些计算机将不能访问该Web服务器 2 可以根据域名来限制要访问的计算机 选中 域名 单选按钮 然后键入要拒绝访问的域名即可 2 设置授权访问的计算机 授权访问 与 拒绝访问 正好相反 通过IP地址限制保护网站 6 3 5任务5实现Web站点的安全 在网站属性对话框的 网站 选项卡中 默认启用日志记录 可以以多种格式记录活动日志 在 活动日志格式 下拉列表中共有4种日志格式可供选择 W3C 扩展日志文件格式 ODBC日志记录格式 NCSA MicrosoftIIS日志文件格式 根据日志文件所在的目录 找到并打开日志文件 即可看到该日志文件记录的内容 审核IIS日志记录 6 3 5任务5实现Web站点的安全 1 使用网站权限保护Web网站利用IIS搭建的Web网站 还可以设置网站来访用户的权限 对于一些对安全性要求比较高的网站 可只允许用户使用具有特殊权限的用户账户才能访问 其实 对网站的权限设置 实际上就是设置网站主目录文件夹的权限 2 设置目录或文件的NTFS权限网页文件应该存储在NTFS磁盘分区内 以便利用NTFS权限来增加网页的安全性 其他网站安全措施 6 3 5任务5实现Web站点的安全 1 使用网站权限保护Web网站利用IIS搭建的Web网站 还可以设置网站来访用户的权限 对于一些对安全性要求比较高的网站 可只允许用户使用具有特殊权限的用户账户才能访问 其实 对网站的权限设置 实际上就是设置网站主目录文件夹的权限 2 设置目录或文件的NTFS权限网页文件应该存储在NTFS磁盘分区内 以便利用NTFS权限来增加网页的安全性 其他网站安全措施 6 3 6任务6远程管理网站 在IIS管理器中 选择 Computer 本地计算机 右击弹出快捷菜单 选择 连接 命令 在打开的对话框中选择另外一台要被管理的IIS计算机 如果目前所登录的账号没有权限来连接该IIS计算机 可选中 连接为 复选框 然后输入另外一个有权限连接的账号和密码 接下来就可以远程管理网站了 利用IIS管理器进行远程管理 6 3 6任务6远程管理网站 远程管理 HTML 的安装方法 选择 开始 控制面板 添加或删除程序 添加 删除Windows组件 应用程序服务器 详细信息 Internet信息服务 IIS 详细信息 万维网服务 详细信息 选中 远程管理 HTML 复选框 远程管理的使用 在网络内的任何一台计算机的浏览器输入网址 和远程IIS计算机内具备系统管理员权限的用户名和密码 就可以远程管理网站 远程管理 6 3 7任务7创建与管理FTP服务 1 安装与配置FTP服务器2 设置IP地址和端口 3 连接数量限制4 设置主目录 1 设置主目录文件夹 2 设置访问权限 3 目录列表样式5 设置欢迎和退出消息6 设置访问安全 1 禁止匿名访问 2 限制IP地址 3 磁盘限额 FTP服务器的配置 6 3 7任务7创建与管理FTP服务 1 虚拟站点的作用利用虚拟FTP站点可以分离敏感信息 从而提高数据的安全性 并便于数据的管理 在创建虚拟站点之前 需要做好以下两个方面的准备工作 1 设置多个IP地址 2 创建或指定主目录 虚拟站点 6 3 7任务7创建与管理FTP服务 2 虚拟站点的创建 1 在 IIS管理器 右击 FTP站点 选择 新建 站点 选项 显示 FTP站点创建向导 2 在 FTP站点描述 对话框中为该FTP站点指定标识 3 在 IP地址和端口设置 对话框中为该FTP站点指定IP地址和使用的TCP端口 4 在 FTP用户隔离 对话框中设置FTP客户隔离模式 不隔离用户 隔离用户 用ActiveDirectory隔离用户 5 其他如 FTP站点目录 FTP站点访问权限 等内容的设置与Web站点的设置类似 虚拟站点 6 3 7任务7创建与管理FTP服务 使用虚拟目录可以在服务器硬盘上创建多个物理目录 或者引用其他计算机上的主目录 从而为不同上传或下载服务的用户提供不同的目录 并且可以为不同的目录分别设置不同的权限 如读取 写入等 使用FTP虚拟