第5章IIS信息服务

第5章建立IIS信息服务,5.1Windows2003Server的安装5.2IIS6.0介绍5.3Web服务器的配置与管理5.4FTP服务器的配置与管理5.5DNS服务器的安装与配置5.6DHCP服务器的配置与管理,安装WindowsServer20031WindowsServer2003基本知识2WindowsServer2003对计算机硬件的配置要求3安装WindowsServer2003服务器的配置与使用1创建与管理用户帐户2创建和管理组网络资源共享1共享文件夹的方法2共享打印机的方法服务器管理相关知识1硬件配置文件2Windows组建的安装和删除,5.1WindowsServer2003系统介绍,WindowsServer2003系统,Microsoft公司于2003年4月正式推出的新一代网络操作系统主要功能：用于构建Internet/Intranet上的网络服务主要内容WindowsServer2003的基础知识WindowsServer2003的4个不同版本新功能特性WindowsServer2003的安装,WindowsServer2003系统介绍,WindowsServer2003是一个多任务操作系统其服务器角色包括：文件和打印服务器Web服务器和Web应用程序服务器邮件服务器终端服务器远程访问/虚拟专用网络(VPN)服务器目录服务器、域名系统(DNS)、动态主机配置协议(DHCP)服务器、WindowsInternet命名服务(WINS)流媒体服务器。,WindowsServer2003系列产品家族,一、WindowsServer2003系列的主要优点可靠性高效性连接性经济性二、WindowsServer2003家族产品WindowsServer2003共有4个不同的版本：标准版（StandardEdition）、企业版（EnterpriseEdition）、数据中心版（DatacenterEdition）、Web版（WebEdition）,1.WindowsServer2003标准版,是为小型企业单位和部门使用而设计的提供的功能包括：智能文件和打印机共享、安全Internet连接、集中式的桌面应用程序部署以及连接职员、合作伙伴和顾客的Web解决方案等。WindowsServer2003标准版提供了较高的可靠性、可伸缩性和安全性。,2.WindowsServer2003企业版,针对大中型企业设计的推荐运行的应用程序包括：联网、消息传递、清单和顾客服务系统、数据库、电子商务Web站点以及文件和打印服务器与WindowsServer2003标准版的主要差异：支持高性能服务器以及将服务器群集在一起以处理更大负载的能力。,WindowsServer2003企业版的重要功能：,（1）群集能力（2）64位支持（3）多处理器支持（4）元目录服务支持（5）热添加内存（6）不统一内存访问(NUMA)（7）终端服务会话目录,3.WindowsServer2003数据中心版,针对要求最高级别的可伸缩性、可用性和可靠性的企业而设计的为数据库、企业资源规划软件、大容量实时事务处理以及服务器合并提供使命关键的解决方案。与WindowsServer2003企业版的主要区别：支持更强大的多处理方式和更大的内存。,WindowsServer2003Datacenter版提供的附加功能,（1）扩展了物理内存空间（2）Intel超级线程支持（3）不统一内存访问(NUMA)支持（4）群集服务（5）64位支持（6）多处理器支持（7）Windows套接字（8）终端服务会话目录,4.WindowsServer2003Web版,为需要以经济的方式建立及配置Web页、Web站点及Web服务的机构设计WindowsServer2003Web版提供了以下优点：(1)为Intranet及Internet站点或网络集群主机提供了丰富的网络基本构架能力，以及N-tier应用配置包括在IIS6.0、ASP.NET和Microsoft.NET框架上的改善(2)单任务的网络服务功能可支持对称多处理器（SMP）、2GBRAM、10个会话消息块（SMB）连接到网络。,WindowsServer2003有很多版本，每种版本适合于不同的商业需求。表3-1显示了各个不同版本的特点：,WindowsServer2003对计算机硬件的配置要求为确保良好的性能，微软建议安装或升级到WindowsServer2003企业版的计算机应符合的硬件需求如下：（1）对于基于x86的计算机：建议使用最小速度为550MHz（支持的最小速度为133MHz）的一个或多个处理器。每台计算机最多支持8个处理器。建议使用IntelPentium/Celeron系列、AMDK6/Athlon/Duron系列或兼容处理器。建议最少256MBRAM（最小支持128MB，最大支持32GB）。建议所需的磁盘安装空间为2GB。,（2）对于基于Itanium（Intel的64位CPU）体系结构的计算机：建议使用最小速度为733MHz的一个或多个处理器。每台计算机最多支持8个处理器。建议最少1024GBRAM（最小支持128MB，最大为64GB）。建议所需的磁盘安装空间为4GB。,3安装WindowsServer2003利用光盘安装wndowsserver2003的安装步骤如下：（1）计算机电源打开后按del键，进入BIOS设置画面，将开机顺序设置为以光驱优先启动。（2）插入windowsserver2003光盘，保存BIOS设置，然后重新启动计算机。若硬盘内已安装了其它操作系统，则屏幕上会出现“pressanykeytobootfromCD-ROM”类似信息，此时请立即按任意键，以便从光盘启动安装程序，否则会启动已安装的操作系统。,（3）屏幕上端出现“setupisinspectingyourcomputershardwareconfigurarionn”信息时，表示安装程序正在检测计算机内的硬件设备。（4）出现如图所示对话框时，安装程序会将windowsserver2003核心程序、安装时所需的部分文件等加载到计算机内存中，然后检测计算机内有哪些大容量存储设备。,安装WindowsServer2003,图准备安装设置一般硬件,（5）接着出现如图所示对话框时，直接按enter键开始安装全新的windows，如果要修复原先的安装，按“R”键，要退出安装，按F3键。,图安装？修复？快速安装？,（6）出现如图所示的许可协议对话框时，阅读协议，用户可以按F8键继续安装，按ESC键退出安装。,图协议书,（7）选择要安装的目的分区，在对话框上方有当前操作的提示，可以根据提示选择适当的操作。最后在选择的安装目的磁盘上按enter确认安装。,图对硬盘进行分区,（8）选择该磁盘文件系统格式（推荐选择“用NTFS文件系统格式化磁盘分区”，然后按enter键以便对其格式化。,为新磁盘选择文件系统,（9）安装程序开始格式化硬盘。格式化完成后，安装程序会将安装必需的文件复制到该磁盘分区的windows文件夹中，如图所示。,图格式化硬盘,图文件复制,（10）复制文件完成后，将提示正在进行初始化windows的配置。并倒计时自动重新启动计算机，也可以按enter键立即启动计算机，如图所示。,初始化,图自动重启,图Windowsserver2003的启动画面,（11）重新启动计算机后，进入图形化的windows安装界面。在安装过程中会出现windowsserver2003的介绍。,安装设备,（12）等待一段时间后，接着提示你设置区域和语言选项，一般采用默认值，单击“下一步”按钮继续。,图区域和语言设置,（13）出现如图所示“自定义软件”对话框时，请输入姓名及公司名称，单击“下一步”继续。,图个人、公司信息,（14）输入产品密钥。单击“下一步”按钮继续。,序列号,（15）选择合适的授权模式，按“下一步”按钮继续。,授权模式,（16）输入惟一的计算机名称和系统管理员密码。单击“下一步”，出现如图所示对话框，选“Y”。,计算机名称和管理员密码,建议密码,（17）确定正确的日期和时间。然后单击“下一步”按钮开始安装网络。,日期和时间设置,（18）经过一段时间后，网络安装完成，出现如图所示对话框，选择使用典型设置还是自定义设置，然后单击“下一步”继续。,网络设置,（19）在选择列表中请选择“Internet协议（TCP/IP）”，然后单击右侧的“属性”。,启用网络组件,（20）选择“使用下面的IP地址”，输入IP地址、子网掩码、默认网关及DNS服务器地址，单击“确定”按钮继续。,TCP/IP属性,（21）询问是否将这台计算机加入域（建议选择“计算机不在网络上，或者在没有域的网络上”），单击“下一步”按钮，计算机开始复制网络组建文件。,工作组或计算机域,（22）安装程序继续完成下面的安装任务，并且会在安装完成后自动重新启动计算机，可以登录系统。,正在完成安装,（23）当屏幕上显示如图所示的对话框时，接着同时按下Ctrl+Alt+Del复合键。,登录,（24）输入系统管理员的名称和密码。按“确定”。,进入系统,（25）登陆完成后，显示“管理您的服务器”对话框，单击右边的关闭按钮将其关闭即可。,“管理您的服务器”对话框,网络资源共享,一、共享文件夹的方法1创建共享文件夹创建共享文件夹，可以遵循以下步骤：(1)在资源管理器中右击要共享的文件夹，在快捷菜单中选择“共享和安全”命令，打开“属性”对话框，如图所示。,共享文件夹,(2)在属性对话框中共享该文件夹，指定共享名与用户数限制，然后单击“权限”按钮，打开文件夹权限对话框，如图所示。,设置文件夹共享权限,(3)默认的共享权限是Everyone组具有读取权限，在这里可以根据需要设置共享权限。要赋予用户权限，单击“添加”按钮，打开“用户和组”对话框，如图所示。选择允许有权限的用户。要删除某用户的权限，选择相应的用户，单击“删除”按钮。要修改用户权限，选择相应的用户，然后设置其共享权限。,图设置共享权限,2连接共享文件夹有多种方法可以进行连接。(1)通过网络UNC路径访问共享文件夹，可以建立到共享文件夹的连接。UNC路径是在局域网内定位网络资源的一种通用标准，其标准格式为：servernamesharename。其中servername代,l表存放共享文件夹的服务器名称，sharename代表共享文件夹的共享名称。单击开始菜单中“运行”命令，打开“运行”对话框，输入共享资源的UNC路径，如图所示。,通过UNC路径访问共享文件夹,(2)利用“网上邻居”建立到共享文件夹的连接，打开共享文件夹。(3)利用“网络驱动器映射”建立到共享文件夹的连接。右击“我的电脑”或“网上邻居”，在快捷菜单中选择“映射驱动器映射”命令，打开“映射驱动器映射”对话框，如图所示。在该对话框中选择驱动器符号并输入目标共享文件夹的UNC路径，然后单击“确定”按钮。,“映射网络驱动器”对话框,二、共享打印机的方法1安装和设置打印机当在服务器上安装打印机时，通常就像安装本地打印机一样。本地打印机能像文件和文件夹一样共享，以便用户组可以映射它们和使用它们的服务。安装本地打印机的步骤如下：(1)选择开始菜单中的“打印机和传真”命令。打开“打印机和传真”窗口，如图所示。,“打印机和传真”窗口,(2)双击“添加打印机”图标。弹出“添加打印机向导”对话框，如图所示。单击“下一步”按钮。,“添加打印机向导”对话框,(3)打开“本地或网络打印机”对话框，如图所示。向导询问安装本地打印机或是网络打印机。选择本地打印机，如果第一次设置即插即用的打印机，可以选择即插即用选项。如果手动安装，清除该复选框。单击“下一步”按钮。,选择本地或网络打印机,(4)打开“选择打印机端口”对话框，如图所示。使用推荐的打印机端口即可。单击“下一步”按钮。,选择打印机端口,(5)打开“安装打印机软件”对话框，如图所示。选择与打印机厂商和类型，从生产商列表中装载打印机的打印机驱动程序。如果安装的打印机不在列表中，需要从Internet网上或打印机配备的光盘上得到驱动程序。选择驱动程序以后，单击“下一步”按钮。如果驱动程序已经在系统上安装，Windows将提示替换或使用已存在的驱动程序。,安装打印机软件,(6)打开“命名打印机”对话框，如图所示。指定用于显示的打印机名称，单击“下一步”按钮。,命名打印机,(7)打开“打印机共享”对话框，如图所示。选择共享打印机，然后单击“下一步”按钮。,设置打印机共享,(8)打开“位置和注释”对话框，如图所示。指定关于打印机位置和使用的信息。单击“下一步”按钮。,设置打印机信息,(9)打开“打印测试页”对话框，如图所示。选择是否打印测试页，单击“下一步”按钮。(10)完成添加打印机向导。,打印测试页,2添加网络打印机要添加网络打印机，可以遵循以下步骤：(1)在开始菜单中选择“打印机和传真”命令，打开“打印机和传真”窗口。(2)双击“添加打印机”图标。弹出“添加打印机向导”对话框。单击“下一步”按钮。(3)打开“本地或网络打印机”对话框。向导询问安装本地打印机或是网络打印机。选择网络打印机，单击“下一步”按钮。,(4)打开“指定打印机”对话框，如图所示。使用“浏览打印机”，单击“下一步”按钮，可以在网络上选择要连接的打印机。或者选择“连接到这台打印机”单选按钮，在下面的文本框中输入要连接的打印机，单击“下一步”按钮，直接连接打印机。,指定网络打印机,ActiveDirectory服务,一ActiveDirectory的基本概念ActiveDirectory是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目录服务。目录服务就是将网络系统中的各种网络设备、网络服务、网络账户等资源信息集中起来进行管理，为使用者提供一个统一的清单。Windows2003通过对目录服务数据库的维护来管理网络上众多的计算机、网络设备、打印设备、共享资源、网络账户等基本信息和安全信息，提供对系统资源及服务的跟踪定位，方便地访问它们。,对象与组织单元（1）对象(object)。活动目录对象表示网络中的某种物理对象。常见的活动目录对象如用户、组、打印机、共享文件夹、应用程序、数据库等，每种对象都表示网络中的某个实体。（2）组织单元(OrganizationalUnit,OU)。组织单元是用来存放对象(也可存放其它的组织单元)，就像文件夹一样。用户、组、计算机、打印机等对象被包容在组织单元之中。域、域树及森林（1）域(domain)。域是用户和计算机的逻辑分组。（2）树(tree)。域、组织单元和对象之间的分层结构称为树。（3）域树(domaintree)。当多个域之间通过信任关系联系并且共享公共的架构、配置和全局编录时，它们之间就形成域树。（4）森林（forest）。多棵域树就构成了森林，森林中的域树不共享连续的命名空间，森林中的每一域树拥有它自己的唯一的命名空间。在森林中创建的第一棵域树缺省地被创建为该森林的根树（RootTree）。,ActiveDirectory的特性,目录或架构的可扩展性可调整性易用性信息安全性基于策略的管理信息复制与DNS的集成与其他目录的互操作,二、安装ActiveDirectory,启动WindowsServer2003系统，以Administrator权限登录。,ActiveDirectory安装向导,提示操作系统兼容性,选择域控制器类型,选择创建的域的类型,指定域名,指定域的NetBIOS名称,指定放置ActiveDirectory数据库和日志文件的文件夹,数据库日志和系统卷设置,DNS注册诊断,选择兼容模式,设定还原模式管理员密码,安装选项摘要,安装过程截图,提示插入WindowsServer2003EnterpriseEditionCD-ROM,安装完成,提示重启计算机以使更改生效,三、域操作,1、加入域方法一：在安装WindowsServer2003期间，有一步是选择计算机的安全角色，可以选择作为工作组或域的一部分。可以简单地成为一个工作组的一员，也可以将它配置成域控制器作为域成员的普通WindowsServer2003计算机。如果选择加入域，那么必须输入域管理员的账号和密码。这样可以防止非域管理员非法将WindowsServer2003计算机加入到域中。,方法二：使用“系统属性”对话框,2、将域中的成员服务器提升为域控制器,3、降级域控制器为普通的成员服务器,ActiveDirectory安装向导,全局编录确认,删除域控制器,应用程序目录分区,确认删除,管理员密码,摘要,四、管理ActiveDirectory用户和计算机,1、用户账号简介用户账号可为用户提供登录到域以访问网络资源或登录到计算机以访问该机资源的能力。定期使用网络的每个人都应有一个惟一的用户账号。WindowsServer2003提供两种主要类型的用户账号：本地用户账号和域用户账号。除此之外，WindowsServer2003系统中还有内置的用户账号。,1）本地用户账号（LocalUserAccount）,本地用户账号只能登录到账号所在计算机并获得对该资源的访问。当创建本地用户账号后，WindowsServer2003将在该机的本地安全性数据库中创建该账号，本地账号信息仍为本地，不会被复制到其他计算机或域控制器。当创建一个本地用户账号后，计算机使用本地安全性数据库验证本地用户账号，以便让用户登录到该计算机。注意不要在需要访问域资源的计算机上创建本地用户账号，因为域不能识别本地用户账号，也不允许本地用户访问域资源。,2）域用户账号（DomainUserAccount）,域用户账号可让用户登录到域并获得对网络上其他地方资源的访问。域用户账号是在域控制器上建立的，作为AD的一个对象保存在域的AD数据库中。用户在从域中的任何一台计算机登录到域中的时候必须提供一个合法的域用户账号，该账号将被域的域控制器所验证。当在一个域控制器上新建一个用户账号后，该用户账号被复制到域中所有其他计算机上，复制过程完成后，域树中的所有域控制器就都可以在登录过程中对用户进行身份验证。,3）内置用户账号（Built-inUserAccount）,WindowsServer2003自动创建若干个用户账号，并且赋予了相应的权限，称为内置账号。内置用户账号不允许被删除。最常用的两个内置账号是Administrator和Guest。使用内置Administrator（管理员）账号管理计算机和域配置。Guest（来客）账号一般被用于在域中或计算机中没有固定账号的用户临时访问域或计算机时使用的。,2、创建本地用户账号,“开始”“管理工具”“计算机管理”,添加用户,新用户对话框,在“计算机管理-用户”子窗口中看到新创建的账号,3、创建域用户账号,“管理工具”“ActiveDirectory用户和计算机”,新建对象用户,输入密码,完成创建域用户账号,4、设置用户账号属性,1）设置个人属性常规、地址选项卡,设置个人属性电话、单位选项卡,2）设置账号属性,3）设置登录时间,4）设置用户可登录的计算机,5、维护用户账号,1）禁用、启用、重命名和删除用户账号,2）重设密码,3）解除用户账号锁定,清空复选框,5.2IIS6.0介绍,IIS是InternetInformationServer的缩写，它是微软公司主推的服务器，最新的版本是Windows2003里面包含的IIS6.0，IIS与WindowNTServer完全集成在一起，因而用户能够利用WindowsNTServer和NTFS（NTFileSystem，NT的文件系统）内置的安全特性，建立强大，灵活而安全的Internet和Intranet站点。,IIS6.0简介Internet信息服务（IIS）提供了可用于Intranet/Internet上的集成Web服务器能力，具有可靠性、可伸缩性、安全性以及可管理性的特点。使用IIS6.0为动态网络应用程序创建功能强大的通讯平台。任何规模的组织都可以使用IIS主持和管理Internet或Intranet上的网页及文件传输协议（FTP）站点，并使用网络新闻传输协议（NNTP）和简单邮件传输协议（SMTP）路由新闻或邮件。,IIS6.0的新功能：,可靠性可伸缩性安全性可管理性支持最新的Web标准应用程序兼容性,5.2.1IIS6.0比IIS5.0的优越性,（1）应用程序池:IIS6可以将单个的Web应用程序或多个站点分隔到一个独立的进程（称为应用程序池).应用程序池以独立进程的方式极大的提高了Web服务器的安全和稳定性.该进程与操作系统内核直接通信。（2）IIS6.0还提供状态监视功能以发现、恢复和防止Web应用程序故障。,（3）集成的.NET框架(DOTNET)Microsoft.NET框架是用于生成、部署和运行Web应用程序、智能客户应用程序和XMLWeb服务的Microsoft.NET连接的软件和技术的编程模型，这些应用程序和服务使用标准协议（例如SOAP、XML和HTTP）在网络上以编程的方式公开它们的功能。（4）连接并发数,网络流量等监控这样可以使不同网站完全独立开.不会因为某一个网站的问题而影响到其他网站。（5）IIS6.0提供了更好的安全性通过将运行用户和系统用户分离的方式.,5.2.2IIS6.0的安装,WindowsServer2003系统安装时，默认不安装IIS6.0。所以，我们需要手动的安装IIS6.0。安装的方法是在“控制面板”的“添加/删除程序”中的“添加/删除Windows组建”的选项中添加IIS组件，如图所示。,IIS的安装,应用程序服务器选项,选择总结,安装完成提示,5.2.3IIS的目录、用户和服务在IIS6.0安装完毕后，会默认的添加几个目录，这几个目录有：C:InetPubC:WindowsSystem32InterSrv、C:WindowsHelpIISHelp三个，这三个目录中，分别存放不同的内容。C:InetPub目录中一般存放用户所创建的Web站点、FTP服务器、新闻组等内容；C:WindowsSystem32InterSrv目录中存放IIS的一些程序文件，配置文件、如动态链接库、可执行文件等；C:WindowsHelpIISHelp目录中一般存放IIS的帮助文件的。,除了默认添加以上几个目录以外，还会默认增加两个用户名：IUSR_computername和IWAM_computer，其中IUSR_computer这个用户名是用来提供Web站点的匿名访问的。如只要用户访问你所建立的Web站点，所使用的用户名就是这个用户名IWAM_computer帐号为客户端提供执行服务器上动态页面的相应的程序和相应的脚本代码，该帐号也不能够进行修改或删除，否则可能会引起客户端不能够执行服务器上的脚本代码从而引起动态页面无法运行的故障,5.3Web服务器的配置与管理5.3.1创建新的Web站点,IIS安装成功后，系统会自动建立两个名为“默认站点”和“MicrosoftSharePoint管理”的两个网站，并且自动开始运行。此时如果在IE浏览器中输入IIS服务器的IP地址，则显示默认站点的主目录下的“.htm”文件。,默认站点的页面显示,创建新站点,网站创建向导欢迎界面,网站描述,设置网站IP地址和端口,输入网站主目录路径,设置网站访问权限,网站访问权限说明：,“读取”：该权限提供给客户端读取网页的服务，也就是说客户端可以下载网页。“运行脚本”：该权限允许客户端访问站点脚本文件（如asp）的源代码。“执行（VKISAPI应用程序或CGI）”：该权限允许客户端执行ISAP应用程序或者是CGI的应用程序。“写入”：允许客户端上载文件或者编辑改变网页内容。“浏览”：允许客户端浏览Web站点的目录。,完成网站创建,新建的Web站点,5.3.2、web网站的配置1.网站的配置选项,高级网络标识为同一网站设置其他的IP地址,启用日志记录日志记录属性,2、配置“性能”选项卡,3、配置“ISAPI筛选器”选项卡,4、配置“主目录”选项卡网站需要发布的网页文件，存储在磁盘的某个目录中，该目录称为主目录，默认的主目录是C:Inetpubwwwroot，可以将默认主目录更改为磁盘上的其他目录。单击“主目录”选项卡，弹出图，利用“主目录”选项卡可以更改网站的主目录资料或应用程序的设置。,配置“主目录”选项卡,(1)此计算机上的目录。选择“主目录”选项卡中的“此计算机上的目录”单选按钮，弹出图，表示网站主目录在此计算机中，为网站的默认值。本例设网站网页存储在D:myweb目录中，将D:myweb设为主目录，则在“本地路径”文本框中输入“D:myweb”。本地路径：默认为Inetpubwwwroot，表示网站主页主目录在计算机所对应的实际文件夹，当然此文件夹可以改变，如本例改为D:myweb。读取：允许浏览器读取或下载存储在主目录或虚拟目录中的文件。写入：支持HTTP1.1通信协议的浏览器将文件上载到服务器上的目录。日志访问：设置将此目录的访问记录存储在日志文件中。如果选择“此计算机上的目录”单选按钮，还需进一步对“文档”选项卡进行设置。,(2)另一计算机上的共享位置。选择“主目录”选项卡中的“另一计算机上的共享位置”单选按钮，弹出图，如果网站发布的主页存储在网络中其他计算机的共享文件夹中，则选用此项。设主页存储在网络中计算机名为服务器的共享目录中，则在“网络目录”文本框中输入“服务器共享（名）”，单击“连接为”按钮，输入访问该共享文件夹的用户名和密码。,主目录此资源的内容来自“另一台计算机上的共享”,(3)重定向到URL。选择“重定向到URL”单选按钮，弹出图。在“重定向到”文本框中输入要转到其他网站的网址，如本例输入“4”，表示当Internet用户在浏览器地址栏中输入，而实际上访问的是网站，即浏览本网站时，自动转向网站。,主目录此资源的内容来自“重定向到URL”,5、配置“文档”选项卡“文档”选项卡用来设置网站的首页。主目录用于存储网站的网页，在这些网页中有一个特殊的网页，即用户访问网站的第一页，该页称为首页。本例所用首页为index.htm。单击“文档”选项卡，弹出图，设置网站首页文件，默认为default.htm、Default.asp和iisstart.asp文档。,配置“文档”选项卡,启用默认文档：选择此复选框表示使用默认文件作为网站首页，在浏览器地址栏中输入网站地址时不需要指定文件名，浏览器依次在主目录中查找default.htm、Default.asp和iisstart.asp三个文件。也可以添加、删除默认文档，单击“添加”按钮，弹出图，在“默认文档名”文本框中输入本网站首页index.htm，将默认的三个文件删除，则访问网站时在浏览器中出现的是主目录下的index.htm网页，即D:mywebindex.htm网页文件。启用文档页脚：选择此复选框可以设置网站自动将一个HTML的网页文件插入到Web文件最底端。,图添加默认文档名,6、配置“目录安全性”选项卡单击“目录安全性”选项卡，弹出图。“目录安全性”选项卡用来设置目录的安全性，默认情况下，子目录会继承主目录的安全设置。设置Internet用户访问网站的目录安全，主要通过用户身份认证和IP地址及域名控制方式。,配置“目录安全性”选项卡,(1)验证控制方式。单击“匿名访问和验证控制”中的“编辑”按钮，弹出“验证方法”对话框，如图所示，不选择“匿名访问”复选框，然后单击“确定”按钮，即将网站设置成为需要验证用户名和密码的网站。网站验证的用户名和密码是Windows2003Server建立的用户帐号和密码，因此，必须先建立有效的Windows2003Server用户帐号，并且设置用户帐号对文件及文件夹的使用权限。当用户访问网站时，浏览器会弹出一个验证用户名和密码的对话框，如图所示，输入Windows2003Server建立的用户名和密码才能访问网站。,图“验证方法”对话框,图IIS验证用户名和密码,(2)匿名访问方式。这种方式将网站设置为不验证用户名和密码，所有访问网站的用户都使用“IUSR_计算机名”匿名帐号登录网站，如本计算机名为WEBSERVER，则匿名帐号为IUSR_WEBSERVER。在安装IIS5.0时，自动在Windows2000Server中添加“IUSR_计算机名”帐号。选择“验证方法”对话框中的“匿名访问”复选框，单击“编辑”按钮，弹出“匿名用户帐号”对话框，如图所示，在“用户名”文本框中输入匿名帐号。本例输入“IUSR_WEBSERVER”，选择“允许IIS控制密码”复选框，单击“确定”按钮。,图匿名帐号,(3)IP地址及域名限制。在图所示的“目录安全性”选项卡中，单击“IP地址及域名限制”中的“编辑”按钮，弹出“IP地址及域名限制”对话框，如图所示，可以设定计算机、一组计算机或域名访问本网站权限，即允许或拒绝它们访问本网站。,设置身份验证方法,设置IP地址和域名限制,7、配置“HTTP头”选项卡,设置“内容分级”,在客户端浏览器上也必须进行相应的设置以启用分级,启用浏览器对网页内容的分级审查系统,浏览器对网页内容的分级审查,8、配置“自定义错误”选项卡,9、配置“ServerExtensions2002”选项卡,利用FrontPageServerExtensions2002管理Web站点,5.3.3创建虚拟目录,虚拟目录是Web站点上的信息的发布方式。通过网络，将其他计算机的目录映射为Web站点主目录中的文件夹。在建设网站的时候，可以将网站的内容存放在不同的硬盘或者不同的计算机上，通过映射成为Web服务器的虚拟目录来使用，使用虚拟目录，当数据移动的时候不会影响Web站点的结构。如果存放网站内容的文件夹发生变化，则只要将该虚拟目录重新指向到新的文件夹即可。,一、站点虚拟目录虚拟目录是把一个Web站点文件所在的真实目录映射到一个逻辑目录（虚拟目录），外部浏览者看到的是这个虚拟目录。虚拟目录有一个别名，用户在浏览器用此别名来访问此目录。通过使用虚拟目录不仅可以将Web站点文件分散到不同的磁盘或计算机上，提高了创建站点的灵活性；同时，因为外部浏览者不能看到WEB站点真实目录的结构也提高了站点的安全性。,创建虚拟目录-虚拟目录创建向导建立虚拟目录,用鼠标右键单击“默认Web网站”,1,2,创建虚拟目录欢迎界面,此处输入别名,别名与虚拟目录文件夹的真实名称没有任何关系，别名仅用于在IIS中识别虚拟目录。,此处输入目录名,设置网站内容目录在“目录”栏中输入该虚拟目录欲引用的文件夹，也可以单击“浏览”按钮指定虚拟目录所对应的实际文件夹。,设置虚拟目录访问权限,完成创建虚拟目录,查看已创建的虚拟目录,虚拟目录属性“虚拟目录”选项卡,二、利用文件属性创建虚拟目录运行Windows资源管理器，显示欲设置为虚拟目录的文件夹。右击该文件夹，在快捷菜单中选择“共享”，显示“属性”对话框“共享”选项卡。单击“Web共享”选项卡，切换至“Web共享”属性页。在“共享点在”下拉列表中选择欲添加该虚拟目录的Web站点，然后选择“共享这个文件夹”选项，出现“编辑别名”对话框，如图所示：,图13-10“编辑别名”对话框,为该虚拟目录键入别名（访问该虚拟目录使用的名称），并指定相应的访问权限，单击“确定”，虚拟目录建立完毕。当然，如果该虚拟目录主文档的文件名不是默认的defautl.htm或default.asp，还需要在“Internet信息服务”窗口中作必要的修改。,1使用不同的IP地址对应多个Web站点,用鼠标右键单击“默认Web网站”,1,2,三、添加更多的Web站点,输入说明内容,选择IP地址,此处输入网页目录名,选择权限,2使用同一个IP地址、不同端口号架设多个Web网点,用鼠标右键单击“默认Web网站”,1,2,打开“欢迎画面”“Web站点说明”对话框，操作方法与方法1相同。单击【下一步】按钮。,IP地址相同,端口不相同,其余的设置步骤与方法1相同。,3.使用不同的主机头名对应多个不同的Web站点,用鼠标右键单击“默认Web站点”,选择IP地址“”,输入主机名,保存退出，第一个主机头名Web站点创建完成。,用鼠标右键单击“默认Web网站”,1,2,第二个主机头名Web站点创建,输入主机头名,为不同的主机头名建立了不同的站点。,管理Web站点,在安装IIS6.0时，若选中安装“FrontPageServerExtensions”，则会自动创建两个Web站点，一个名为“默认网站”，运行在80端口，另一个名为“MicrosoftSharePoint管理”，运行在7427端口，利用“MicrosoftSharePoint管理”可以实现对Web网站进行管理。IIS6.0对Web站点的管理功能如下：,浏览器的地址栏中输入“http:/计算机名:7247/”,设置可用权限列表,设置默认安装,重新设置用户密码,验证IIS主页发布启动IE浏览器，在浏览器地址栏中输入Web服务器的IP地址(如2)。如果配置了DNS服务器，则可以在地址栏中输入域名，浏览器将显示该网站首页，如图所示。该网页为服务器Webserver的D:gzxbindex.htm文件。,图验证IIS,5.4FTP服务器的配置与管理5.4.1FTP简介,文件传输协议FTP（FileTransferProtocol）是Internet上使用最广泛的文件传送协议。它允许用户将文件从一台计算机传输到另一台计算机上，并且能保证传输的可靠性。由于采用TCP/IP协议作为Internet的基本协议。Internet上的计算机只要支持FTP协议，就可以相互传送文件。可以节省实时联机的通信费用，可以方便地阅读与处理传输过来的文件。同时，采用FTP传输文件时，不需要对文件进行复杂的转换，因此具有较高的效率。,一、FTP的功能,FTP的主要功能包括两个方面：文件的下载和文件的上传文件的下载就是将远程服务器上提供的文件下载到本地计算机上。使用FTP实现的文件下载与HTTP相比较，具有使用简便、支持断点续传和传输速度快的优点。文件的上传是指客户机可以将任意类型的文件上传到指定的FTP服务器上。FTP服务支持文件上传和下载，而HTTP仅支持文件的下载功能。,二、FTP服务的工作过程,FTP服务采用典型的客户/服务器工作模式,FTP服务器默认设置两个端口21和20：端口21用于监听FTP客户机的连接请求，端口20用于传输文件。,三、FTP的访问方式,FTP服务分为普通FTP与匿名FTP服务两种类型。普通FTP服务要求用户在登录时提供正确的用户名和用户密码。匿名FTP服务的实质是提供服务的机构在它的FTP服务器上建立一个公开账号（通常为anonymous），并赋予该账号访问公共目录的权限。如果用户要访问这些提供匿名服务的FTP服务器，可以用“anonymous”作为用户名，用“guest”作为用户密码。有些FTP服务器可能会要求用户用自己的电子邮件地址作为用户密码。,5.4.2创建FTP服务器,在WindowsServer2003提供的IIS6.0服务器中内嵌了FTP服务器软件。在WindowsServer2003的默认安装过程中是没有安装的，手动安装FTP服务器的步骤如下：（1）执行“开始”“控制面板”“添加/删除程序”“添加/删除Windows组件”。（2）在Windows组件向导界面，在“组件”列表框中选中“应用程序服务器”选项。,Windows组件应用程序服务器,应用程序服务器Internet信息服务,Internet信息服务文件传输协议（FTP）服务,FTP站点的设置,1、在IIS控制台中，鼠标右击计算机标识，选择“新建”-“FTP站点”；或者是鼠标右击系统中的任意一个已经存在的FTP站点，然后选择“新建”-“站点”。通过这两种方法可以打开“FTP站点创建向导”。如图示：,2、选择“下一步”，输入站点说明,3、选择下一步，输入站点的属性，注意：FTP站点的标志就有两个，IP地址和端口号，这一点和WEB站点不同。因此在同一个套接字上是不能建立多个独立的FTP站点的，如果要实现多站点，需要用到“虚拟目录”的技术。,4、选择“下一步”，指定主目录的路径,5、选择“下一步”，指定FTP站点的权限，“读取”使客户可以从站点下载文件，“写入”使客户还可以上传文件或者更改站点的内容：,6、选择“下一步”，“完成”FTP新建向导：,最后，在控制台中找到该站点，鼠标右击，选择“浏览”，就可以访问刚才建立的站点，站点创建完成：,浏览器登录测试,默认FTP站点的测试,在局域网中的没有被禁止的客户机上启动浏览器，在浏览器的地址栏中输入“0”进行访问。,图使用IE浏览器测试FTP站点,设置保存目录对话框,验证FTP站点,图FTP服务器发布内容,5.4.3管理FTP服务器,一、配置“FTP站点”选项卡,“FTP站点”选项卡单击“FTP站点”选项卡，如图所示，各项含义如下：“站点标识”中的“说明”、“IP地址”以及“TCP端口”含义与IIS相同，FTP默认TCP端口为21，也可以更改TCP端口。“连接”中各项含义与IIS相同。“启用日志记录”含义与IIS相同。“当前会话”：单击“当前会话”按钮，弹出图，可以查看当前连接到FTP服务器的用户名、源IP地址和登录时间。,启用日志记录参数,单击“当前会话”按钮，打开“FTP用户会话”对话,二、配置“安全账户”选项卡,允许匿名连接：选择此复选框表示允许匿名连接，匿名用户的默认帐号和IIS相同，均为IUSR_计算机名。选项“允许IIS控制密码”表示将使用IIS同步密码；如果不选择此复选框，则表示不允许匿名连接，即用户登录FTP站点时需要输入用户名和密码。登录的用户名和密码是由Windows2003Server分配，也要设置用户帐号对文件及文件夹的访问权限。,三、配置“消息”选项卡,欢迎：当用户登录FTP站点时，显示欢迎用户进入FTP站点的消息文字。退出：当用户退出FTP站点时显示的消息文字。最大连接数：如果目前连接数超过设置的最大连接数，则显示警告消息文字。,四、配置“主目录”选项卡,单击“主目录”选项卡，在该选项卡中设置FTP站点目录区域，单击“浏览”按钮，选择FTP访问的磁盘或文件夹，此处将d盘作为访问对象；目录列表风格：当进入FTP站点后，浏览器中显示目录的样式为UNIX或MS-DOS方式。其余各项含义与IIS相同。,五、配置“目录安全性”选项卡,5.4.4多个FTP服务器的实现,创建多个FTP服务器，这些FTP服务器利用同一个IP地址，不同的TCP端口,新建FTP站点向导欢迎界面,FTP站点描述,IP地址和端口设置,FTP用户隔离,FTP站点主目录,FTP站点访问权限,5.4.5FTP客户端程序,常用的FTP客户端程序通常有三种类型：传统的FTP命令行、浏览器与FTP下载工具。一、使用传统FTP命令行访问FTP站点常用的命令格式如下：1.ftp主机名FTPbye结束与远程计算机的FTP会话并退出ftp。FTPcd更改远程计算机上的工作目录。FTPdelete删除远程计算机上的文件,5.open主机名端口,6.FTPdir显示远程目录文件和子目录列表,7.FTPget使用当前文件转换类型将远程文件复制到本地计算机。格式：getremote-filelocal-file8.FTPhelpcommand9.FTPls显示远程目录文件和子目录的缩写列表。10.FTPmkdir创建远程目录11.FTPmls显示远程目录文件和子目录的缩写列表12.FTPmput使用当前文件传送类型将本地文件复制到远程计算机上。,13.FTPput使用当前文件传送类型将本地文件复制到远程计算机上。,14.FTPpwd显示远程计算机上的当前目录15.FTPquit结束与远程计算机的FTP会话并退出ftp。16.FTPrmdir删除远程目录17.FTPuser指定远程计算机的用户,二、利用IE浏览器访问FTP站点,利用IE6.0访问FTP站点的方法如下：若要访问的FTP站点为匿名站点，在IE浏览器的地址栏输入“ftp:/FTP站点的IP地址或DNS域名”。如果FTP站点提供的是用户访问的方法，在IE浏览器的地址栏中需要添加用户名和密码信息，格式为：“ftp:/用户名：密码FTP站点的IP地址或DNS域名”。也可以按照匿名访问的方法进行访问，IE浏览器会自动弹出登录身份窗口，提示输入用户名和密码。,三、使用专门的FTP客户端软件（以cuteFTP为例）,客户端已经连接到FTP服务器,客户端上传文件到FTP服务器,将FTP服务器上的文件下载到客户端计算机,5.4.6FTP站点虚拟目录的建立,主目录是存储站点文件的主要位置，虚拟目录以主目录中映射文件夹的形式存储数据，可以更好地拓展FTP服务器的存储能力。1、创建虚拟目录1)打开“Internet信息服务(IIS)管理器”的控制台窗口，展开左侧目录树，用鼠标右键单击要设置的FTP站点，并在弹出的快捷菜单中选中“新建”“虚拟目录”子菜单，将显示如图所示的“虚拟目录创建向导”对话框。2)单击“下一步”按钮，将显示如图所示的“虚拟目录别名”对话框。在“别名”文本框中键入该虚拟目录的名称。,图“虚拟目录创建向导”对话框图“虚拟目录别名”对话框,3)单击“下一步”按钮，将显示如图所示的“FTP站点内容目录”对话框。在“路径”文本框中键入该虚拟目录欲引用的文件夹。当然，也可以单击“浏览”按钮查找并选择。4)单击“下一步”按钮，将显示如图所示的“虚拟目录访问权限”对话框。选择该虚拟目录要授予用户的权限，例如“读取”和“写入”复选框。需要注意的是，若要赋予该虚拟目录以读取访问权限，则只需选择“读取”复选框，以保证文件夹和文件不会被添加、修改或删除。若要赋予该虚拟目录以读写权限，即允许用户添加、修改或删除该虚拟目录中的文件夹或文件，则应同时选中“读取”和“写入”复选框。,图“FTP站点内容目录”“虚拟目录访问权限”对话框对话框,5)单击“下一步”按钮，将显示如图所示的“完成虚拟目录创建”对话框。6)单击“完成”按钮，以结束虚拟目录向导。重复上述操作，即可在本地硬盘中建立若干个