Web服务器的创建和管理PPT课件.ppt

第14章Web服务器的创建和管理 1 主要内容 WWW介绍安装与测试IIS网站基本设置实际目录与虚拟目录建立新网站网站的安全性远程管理网站通过WebDAV管理网站资源SSL网站安全连接 2 WWW WorldWideWeb的缩写 也简称为Web 万维网 是因特网上最广泛的应用 通过WWW 人们只要通过简单的方法就可以迅速 方便取得丰富的信息资料 Web浏览器Web服务器HTTP 3 IIS Win2003中的IIS为6 0版 win2000中的为5 0版 利用IIS可以架设 网站 Web服务器 FTP服务器SMTP服务器NNTP服务器电子邮件服务器 需安装POP3服务 4 安装与测试IIS win2003默认不会安装IIS 必须自行安装 安装前应确认以下事项 静态IP地址如果要让用户使用域名来连接 必须在DNS上注册域名NTFS文件系统 增加网站安全性 5 环境设置 一台作服务器 IIS DNS 建立相应的区域 一台作客户端 6 安装IIS 添加 删除windows组件方式管理您的服务器 7 测试IIS 打开管理窗口从管理工具打开运行 inetmgr 在客户机上连接网站用域名连接用IP连接如果连接不成功 查看IIS是否运行 如果不能运行可查看系统日志 如果找不到原因 可以删除IIS重装一次 8 网站的基本设置 IIS安装后 会自动建立一个 默认网站 可以直接以它来做为网站 也可建立新的网站 9 主目录与默认文件 当用IP或域名连接网站时 网站会把主目录中的默认网页传给用户的浏览器主目录的设置 右击网站 属性 主目录此计算机上的目录另一台计算机上的共享 用户名和密码 重定向的URL默认网页 文档 标签设置优先级 添加删除 文档页脚 10 实际目录与虚拟目录 实际目录 主目录之下建立的文件夹虚拟目录 位于本地计算机其它盘下或其它计算机的文件夹映射到网站主目录下的一个别名 好处是不用修改别名就可以随时改变其所对应的文件夹 也可以增加安全性 11 建立新网站 IIS支持一台计算机上建立多个网站 但是为了让用户连接到正确的网站 必须给予每一个网站一个唯一的辨识身份 网站的惟一标识信息由以下组成 IP地址主机头名端口号 12 网站的安全性 启用与停用动态属性验证用户身份通过IP地址限制连接通过NTFS来增加网页的安全性 13 启用与停用动态属性 IIS安装后默认不会启用动态属性 只支持静态网页 可以启用相应的动态属性来支持不同的动态技术在 web服务扩展 中管理 14 验证用户的身份 根据网站的安全需要 选择合适的验证方法 匿名验证 任何用户都可连接 不需密码 基本身份验证 以明文方式发送密码 摘要式验证 帐户 密码经MD5处理 集成windows身份验证 加密 可以针对网站 文件夹 文件设置验证方式 15 通过IP地址来限制连接 可以让网站允许或拒绝某台特定计算机 某一群计算机来访问网站 文件夹或文件 16 通过NTFS来增加网页的安全性 最好将网页存放在NTFS分区内 可以设置相应用户的权限来增加安全性 17 远程管理网站 IIS管理器终端服务器 远程桌面连接 远程管理 HTML 通过浏览器管理 事先在服务器上安装 远程管理 HTML 18 通过WebDAV管理网站资源 WebDAV让适当权限的用户可以直接通过浏览器 网上邻居或office来管理远程网站内的资源启动网站上的WebDAV功能建立WebDAV虚拟目录WebDAV的安全措施虚拟目录权限 NTFS权限 身份验证WebDAV客户端 运行webclient服务 WebDAVRedirector 19 SSL网站安全连接 SSL SecureSocketLayer 用以保障在Internet上数据传输之安全 利用数据加密 Encryption 技术 可确保数据在网络上之传输过程中不会被截取及窃听 它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输 SSL协议位于TCP IP协议与各种应用层协议之间 为数据通讯提供安全支持 SSL协议可分为两层 SSL记录协议 SSLRecordProtocol 它建立在可靠的传输协议 如TCP 之上 为高层协议提供数据封装 压缩 加密等基本功能的支持 SSL握手协议 SSLHandshakeProtocol 它建立在SSL记录协议之上 用于在实际的数据传输开始前 通讯双方进行身份认证 协商加密算法 交换加密密钥等 20 SSL的功能 认证用户和服务器 确保数据发送到正确的客户机和服务器 加密数据以防止数据中途被窃取 维护数据的完整性 确保数据在传输过程中不被改变 21 HTTPS HTTPS SecureHypertextTransferProtocol 安全超文本传输协议 用于对数据进行压缩和解压操作 并返回网络上传送回的结果 HTTPS实际上应用了安全套接字层 SSL 作为HTTP应用层的子层 https是以安全为目标的HTTP通道 简单讲是HTTP的安全版 即HTTP