web服务器的管理及维护

1、保密/公开Web服务器的管理及维护版本v1.0文档类型服务器管理文档日期2012年9月17日文件版本版本号更新内容更新人更新时间V1.0建立文件任世宗2012年9月17日V1.1完善基本信息任世宗2012年11月30日注解：表格里用字体宋体五号字，18磅，注释字体用楷体小四号字。近，河南省信息网络.入重占开放实q命去河南省高等学校信息网络重点学科开放实验室 5J 土 TOC o 1-5 h z HYPERLINK l bookmark20 o Current Document 、基本信息4 HYPERLINK l bookmark23 o Current Document 省网网站服务器4 H

2、YPERLINK l bookmark26 o Current Document 综合站点服务器5 HYPERLINK l bookmark29 o Current Document 测试服务器6 HYPERLINK l bookmark32 o Current Document 搜索用服务器8 HYPERLINK l bookmark35 o Current Document 名医网运行服务器 8二、WEB月艮务器的配置 9l.iis的安装9 HYPERLINK l bookmark42 o Current Document 2.iis的配置10 HYPERLINK l bookmark45

3、 o Current Document 三、WEB服务器的管理及维护14 HYPERLINK l bookmark48 o Current Document 查看服务器状态：14 HYPERLINK l bookmark51 o Current Document .检查当前进程情况15 HYPERLINK l bookmark55 o Current Document .检查系统帐号15 HYPERLINK l bookmark58 o Current Document 4.查看当前端口开放情况15 HYPERLINK l bookmark61 o Current Document 5 .检查

4、系统服务15 HYPERLINK l bookmark64 o Current Document 6.查看相关日志15 HYPERLINK l bookmark68 o Current Document .检查系统文件15 HYPERLINK l bookmark72 o Current Document .检查安全策略是否更改 16 HYPERLINK l bookmark76 o Current Document .检查目录权限16 HYPERLINK l bookmark79 o Current Document .检查启动项16 HYPERLINK l bookmark82 o Cur

5、rent Document 四、数据备份和数据恢复 16 HYPERLINK l bookmark85 o Current Document 数据备份工作如下： 16 HYPERLINK l bookmark91 o Current Document 数据恢复工作：16一、基本信息省网网站服务器位置：b2(13)型号：DELL R410IP 地址：教育网 5，网通 13操作系统：windows 2003 server sp2机器编号：00111042003主目录：E:71WebSite包含站点： HYPERLINK HYPERLINK HYPERLINK 综合站点服务器位置：C4(26)型号：

6、dell 2650IP 地址：, 25操作系统：windows 2003 server sp2机器编号：00109010138包含站点：E HYPERLINK IS2009.测试服务器位置：C4(26)型号：DELL 1425IP 地址：教育网：7，网通:06。操作系统：windows 2003 server sp2机器编号：00109010107主目录：E:/run包含站点：360. HYPERLINK 2010.搜索用服务器位置：C4(20)型号：dell 2850I网站：IP 地址： 教育网：0，网通：01操作系统：windows 2003 server sp2机器编号：00109010

7、109包含站点：S名医网运行服务器位置：C4(20)型号：dell R710网站：IP 地址：教育网：17,网通：74操作系统：windows 2003 server sp2机器编号：00110042401包含站点： HYPERLINK 二、WEB服务器的配置l.iis的安装点击开始一设置一控制面板一添加或删除程序一添加/删除windows组件，进入windows组件向导， 选择internet信息服务，点击下一步，放入光盘或者指定iis安装文件路径，然后默认进行，完成安装。耳 Ihcrg%件，谓单力卷边的重地框,灰色桩责示只会安装语 1S件的内容.遍单击m评绍flJfc*.匚*景引朗备口薄a

8、阪务应闻程序辉笏制口晶刷在雄n由侨书魅条螂：包括格t台.所鬻固色宓司可用Bafi：ASP SET 2.0 g ExIhDvic t Eajlt.tor vr x iDcwtnt Explornr 20(Eplr#r 2tXEnielliPaini 3.2Rl；iLJ?3 f玲g, |大小 3. IXM大小 1 55峭.速褶息呕列#坚应闻专序盈蓉;湖 115包括1*1EKlincki 和所孺瞄空可可用盘空间:要毒加至雌某个垣件谓单击劳滋亶逸循.茨色椎裹示只M安装您播蹄一 部分.套菱署担件内容，谄单击*弟画E.9T 邸调InUrntt (I扈.眼务(IIS)的子蕴件代);握技_个IIS的咳心1H件

9、，便用HTTP物谀来与TCf/If PW的*b $际融城至间.11.7 is牌afir息叽.|可用珥盆空间:吃如1T 5啪要拳加或嶙莹?也件，请单击奔炫的更选FG.萩色椎寮示只会安装谚姐件的一畛, 理I甥忏内容请单击洋咐鼻.田用桂序感务翳的手担件()拶 IhwgoEt 耳 Hi er oxo ft 知 NlCTClvEt:夺顺？ Strvift rssirry 5*Eme。公用交件二启古智嶂传送JB务(BITS)款努般扩屋1,0 NS 1,2 NB1.0 HB0.2 HBY K堆网照备B 0 NI： 1二广1文件俊点协议(FTF)眼苔0. 1 iB 7之后可以看到开始菜单一程序一管理工具中有i

10、nternet信息服务这项，说明已经安装完毕。2.iis的配置设置web路径打开开始菜单一程序一管理工具一internet信息服务一网站，右键属性，新建一网站，如图:只计宜郡管海鸟文件0） 旅作Q）查看以）SQQS）帮助也）土匕qi匝I 留0段回皇| h*愈韦地用户和sa!*：翻供酩日志和罟报 里设备管理嚣驾存储&：品可移劫存沌B瞄碎片整理程序 期磁盘昔理签服辱和应用程序|+： 3电话服务餐服务君WKI控制：li SQL Server 配置苜墨E B素引服.第1-1输Intfirnet信息服务口】 S.J 巳_J+E申十应用程序池R）a资晾朝器道）打卉祝跟d）浏览您）E4十E,E4+E+E+十

11、E新建电）所有任g从这里创莲窗口而岌布信息于产品无发布信息同站笑自文件虚拟目泰成）.虔拟路径殊目文件）国）.河南教育科研网 wwwJ校园商城阿站建）.*n * -出售vt加手机;m七*,重命名）1：剧新i 麋性麒:帮助但） J LilS4rvr Esctfrni0ns 2002 站点Srvr Extensions 2002 管理员 发布信息If?书骚皆元发布信剧如下图，设置ip,端口（默认80）和域名。下一步，设置主目录路径下一步，出现网络访问权限设置面板，选择默认的读取，下一步即可I河南省信息网络 重点开放实验室至此点击完毕完成iis配置。右键点击站点一属性可以对站点各参数进行配置更改，如下

12、图:里文!作心 1E看（X） !）宿幼心00 X tfi* 0 侄 S3 i尊计it执营理奉姓）bt祝事件童看制K豆段事室件夹 bt函本H用户础 隹争住皓日在祖济.凰谖缶菖理哉 日拒郡I:* 淳可舔劫存IIK汨盘辞.片St瓣序 事仙营理E李爬务诞用胃序s m电叫舞备田雾 tm SK （S ML Strr配笆理周K 兼引胆务叵 rj Int*rAt IIJB.V（务 HIS）- ffi J图用It序淮 J RKf-鞭认冏弟奸止） htm*%. M *恒 cn b h.* 4q e jrp hv edn cn 国潜&. h, 如e Wi： h 加 e rr h*- 4q E hj*. IfQ, ：

13、l. h*. f du Ai*. h*-，血 4ft til*, lu. 4a. eft w b*- *du g itiraidft h*f*F &ik h- 站 en 漓奉M. Ll 4u. en. v+1dV. M 曲血.en. li fc. h*. 姻en uvk*. h. 4h. ca JvBni. h.t dxi. ca ftc. h_ +加.cn r*ciixtr. h- do_ trwvl. h.k tdu. c& aw. xi we. hk. do. fod. he .X cn bk 金而.c i-v*rs. H *du. c piychol40- ht d hjT. ht 的

14、 cn kiil. lu. dho cn kTL h 4q cn ，留.务扩晨活助自有将式住）：|rx f日咨丈伟格式3鼠性。）河南教育科研网 HYPERLINK HTTP 头 | 白定义憎误 | ASP m | $1.txt将C盘所有的exe文件 列表保存下来，然后每次检查的时候再用该命令生成一份当时的列表，用fc比较两个文件，同样如此针对 dll文件做相关检查。需要注意的是打补丁或者安装软件后重新生成一次原始列表。检查相关系统文件是否近，河南省信息网络X 重占开放宇q命去 河南省高等学校信息网络重点学科开放实验室 土被替换或系统中是否被安装了木马后门等恶意程序。必要时可运行一次杀毒程序对系

15、统盘进行一次扫描处 理。检查安全策略是否更改打开本地连接的属性，查看“常规”中是否只勾选了 “TCP/IP协议”，打开“TCP/IP”协议设置， 点“高级”-“选项”，查看“IP安全机制”是否是设定的IP策略，查看“TCP/IP”筛选允许的端口有没有 被更改。打开“管理工具”-“本地安全策略”，查看目前使用的IP安全策略是否发生更改。9 .检查目录权限重点查看系统目录和重要的应用程序权限是否被更改。需要查看的目录有c:;c:winnt; C:winntsystem32; c:winntsystem32inetsrv;c:winntsystem32inetsrvdata;c:documents and Settings;。检查 system32 下的一些重要文件是否更改过权 限，包括：cmd，net，ftp，tftp， cacls 等文件。10.检查启动项主要检查当前的开机自启动程序，看是否有异常程序。